Was macht ein Blockchain-Forensiker?

Fünf Fragen an Albert Quehenberger, Blockchain-Forensiker und Experte für Cyberbedrohungen

1. Wie war Ihr Ausbildungsweg zum Blockchain-Forensiker?

Mein Ausbildungsweg zum Blockchain-Forensiker war geprägt von einer vielfältigen beruflichen Laufbahn und kontinuierlicher Weiterbildung in spezialisierten Bereichen. Ich begann meine Karriere als Unteroffizier in der Infanterie und sammelte Erfahrungen bei der Kavallerie und in Fernmeldeeinheiten. Schließlich arbeitete ich im strategischen Auslandsnachrichtendienst. Diese Tätigkeiten haben mir eine breite Palette an Fähigkeiten vermittelt und ein tiefes Verständnis für technische Herausforderungen, insbesondere im Bereich der Human Intelligence (HUMINT) und Open Source Intelligence (OSINT), gegeben.

Ein bedeutender Meilenstein in meinem Werdegang war die Leitung eines zweijährigen Projekts beim Österreichischen Bundesheer, das sich mit Bitcoin und der Blockchain-Technologie aus einer sicherheitspolitischen Perspektive beschäftigte. Diese Aufgabe erweiterte mein Wissen über die technischen und sicherheitspolitischen Aspekte der Blockchain-Technologie erheblich. Im Jahr 2021 entschloss ich mich, meine Kenntnisse in der Kryptowährungs-Forensik zu vertiefen und ließ mich durch McAfee zum ersten zertifizierten Kryptoforensiker in Österreich ausbilden.

Diese Zertifizierung war ein wichtiger Schritt, um fundierte Fachkenntnisse in diesem aufstrebenden Bereich zu erlangen. Um meine berufliche Entwicklung weiter voranzutreiben, absolvierte ich 2022 einen Masterabschluss im Bereich Leadership und Unternehmensführung an der Wirtschaftsuniversität Wien (WU Wien). Dieser Abschluss half mir, meine Führungsfähigkeiten zu stärken und ein besseres Verständnis für die strategische Ausrichtung von Unternehmen zu entwickeln. Im Anschluss daran besuchte ich einen weiterführenden Blockchain-Lehrgang an der WU Wien, um mein Wissen und meine Fähigkeiten in diesem dynamischen Feld weiter zu vertiefen.

Zusätzlich zu meinem Studium absolvierte ich diverse Zertifizierungslehrgänge bei renommierten Unternehmen wie Chainalysis, Ciphertrace / Mastercard und Crystal Blockchain Analytics. Diese Schulungen und Zertifikate haben meine Expertise im Bereich der Blockchain-Forensik weiter ausgebaut und mir die neuesten Techniken und Methoden vermittelt, die in der Branche angewendet werden. Mein Ausbildungsweg zum Blockchain-Forensiker ist somit das Ergebnis einer Kombination aus praktischer militärischer Erfahrung, spezialisierter Ausbildung und kontinuierlicher beruflicher Weiterentwicklung in einem sich ständig weiterentwickelnden technologischen Umfeld.

2. Auf welche Strategien von Krypto-Betrügern stoßen Sie momentan am meisten?

Es gibt vor allem drei Hauptarten von Betrug, die besonders häufig vorkommen:

1. Love-Scams: Dies ist die häufigste Betrugsmasche, mit der wir derzeit konfrontiert sind. Dabei nutzen Betrüger Online-Dating-Plattformen oder soziale Medien, um emotionale Beziehungen zu ihren Opfern aufzubauen. Sobald das Vertrauen gewonnen ist, überzeugen sie ihre Opfer, in vermeintlich lukrative Krypto-Investitionen zu investieren. Die Opfer überweisen dann große Geldbeträge an die Betrüger, in der Hoffnung, hohe Renditen zu erzielen. Leider verlieren sie dabei ihr gesamtes investiertes Kapital.
2. Broker-Betrug: Ebenfalls sehr verbreitet ist der Broker-Betrug. Hierbei geben sich betrügerische Plattformen als seriöse Handelsplätze für Kryptowährungen aus. Sie locken Anleger mit Versprechungen von hohen Gewinnen und professionellem Handel. Die Opfer werden dazu gebracht, Geld auf die Plattform einzuzahlen, um mit Kryptowährungen zu handeln. In Wirklichkeit existiert dieser Handel jedoch nicht, und die eingezahlten Gelder verschwinden in den Taschen der Betrüger.
3. Rip-Deals im Zusammenhang mit NFTs: Seit dem Jahr 2023 beobachten wir auch einen Anstieg bei sogenannten „Rip-Deals“, insbesondere im Zusammenhang mit NFTs (Non-Fungible Tokens). NFT-Künstler werden über soziale Medien kontaktiert und zu persönlichen Treffen überredet, um ihre NFTs zu übergeben. Bei diesen Treffen werden sie dann mit Falschgeld bezahlt. Diese Betrugsmasche richtet sich gezielt gegen die wachsende NFT-Community und die steigende Beliebtheit digitaler Kunstwerke.

Interessanterweise sind klassische Hacks, bei denen direkt auf Wallets oder Börsen zugegriffen wird, eher zur Ausnahme geworden. Dies liegt möglicherweise daran, dass viele Plattformen ihre Sicherheitsmaßnahmen verbessert haben und die Betrüger sich daher auf andere, weniger technische Methoden konzentrieren.

Insgesamt zeigt sich, dass Betrüger zunehmend auf soziale Interaktionen und psychologische Manipulation setzen, um ihre Opfer zu täuschen. Es ist daher wichtiger denn je, wachsam zu bleiben, persönliche Informationen und Investitionen sorgfältig zu überprüfen und bei verdächtigen Aktivitäten sofort Alarm zu schlagen.

3. Wie können sich Verbraucher am besten vor Krypto-Betrug schützen?

1. Misstrauen gegenüber Promi-Werbung: Die Alarmglocken sollten schon schrillen, wenn Prominente angeblich für irgendwelche Investments werben. Dies ist oft ein typisches Warnsignal für betrügerische Projekte.
2. Gründliche Überprüfung von Websites: Wenn man die Website eines Krypto-Projekts oder Finanzprodukts besucht, sollte man nach einem Impressum suchen und überprüfen, ob ein Team dahintersteht. Es ist wichtig, dass die Teammitglieder auch Profile auf Social Media haben. Ein seriöses Projekt wird in der Regel transparent sein und solche Informationen bereitstellen.
3. Prüfung der rechtlichen Dokumente: Überprüfen Sie, ob das Projekt Allgemeine Geschäftsbedingungen (AGB) und Datenschutzbestimmungen hat. Fehlen diese, ist Vorsicht geboten. Ein seriöses Unternehmen wird immer klare und zugängliche rechtliche Dokumente haben.
4. Fragen stellen: Bleiben Sie skeptisch und stellen Sie viele Fragen. Ein seriöses Unternehmen wird bereitwillig und umfassend auf Ihre Fragen eingehen. Betrüger hingegen neigen dazu, patzig zu reagieren oder gar nicht mehr zu antworten.
5. Eigene Recherche betreiben: Verlassen Sie sich nicht nur auf die Angaben des Anbieters. Recherchieren Sie selbst im Internet und in Ihrem sozialen Umfeld, um mehr Informationen über die Investition zu erhalten. Schauen Sie, ob es bereits Warnhinweise oder Berichte über das Projekt gibt.
6. Warnungen der Finanzmarktaufsicht beachten: Überprüfen Sie regelmäßig die Website der Finanzmarktaufsicht (FMA), der BaFin oder der FINMA. Die FMA warnt häufig vor betrügerischen Aktivitäten im Zusammenhang mit Kryptowährungen. Diese Warnungen können wertvolle Hinweise auf potenzielle Betrugsfälle geben.

Indem man diese Schritte befolgt und wachsam bleibt, kann man sich besser vor Krypto-Betrug schützen und sicherstellen, dass man nur in seriöse und vertrauenswürdige Projekte investiert.

4. Beschreiben Sie einen typischen Arbeitstag.

Ein typischer Arbeitstag für uns als Kryptoforensiker beginnt meist damit, dass wir neue Anfragen von Privatpersonen oder Unternehmen durchgehen, die Opfer von Anlagebetrug im Bereich Kryptowährungen geworden sind. Diese Anfragen prüfen wir zuerst gründlich, um sicherzustellen, dass keine bösen Absichten dahinterstecken, wie zum Beispiel die Diskreditierung eines konkurrierenden Kryptodienstleisters.

Sobald wir uns sicher sind, dass die Anfrage legitim ist, nehmen wir die Schilderung des Vorfalls auf und sammeln alle verfügbaren Daten. Das können Hashes, Wallet-Adressen, E-Mail-Adressen oder Webseiten sein, die mit möglichen Scam-Projekten in Verbindung stehen. Anschließend versuchen wir, den Sachverhalt zu rekonstruieren und festzustellen, was genau passiert ist.

Im nächsten Schritt nutzen wir verschiedene Methoden zur Internetrecherche, um weitere Informationen zu sammeln. Dazu verwenden wir Tools wie Blockchain Explorer oder Etherscan, um die Daten zu überprüfen und zu validieren. Sobald diese Daten bestätigt sind, setzen wir spezialisierte Software wie den Crystal Blockchain Explorer ein, um Endpunkte der Transaktionen zu lokalisieren.

Diese sogenannten „Off-Ramps“ sind Plattformen, über die Kryptowährungen in Fiat-Währungen wie Dollar oder Euro umgetauscht werden können. Die Nachverfolgung dieser Wege ist besonders wichtig, da Kriminelle oft versuchen, gestohlene Gelder schnell in regulierte Währungen umzuwandeln.

Nachdem wir alle relevanten Daten gesammelt und analysiert haben, erstellen wir ein Privatgutachten. In diesem Gutachten stellen wir den Transaktionsverlauf und den Geldfluss grafisch dar und beschreiben detailliert, was wir herausgefunden haben. Dazu geben wir klare Handlungsempfehlungen für die Ermittlungsbehörden.

Unser Arbeitstag ist also geprägt von sorgfältiger Datenanalyse, der Nutzung spezialisierter Software und intensiver Recherche. Wir arbeiten eng mit den Geschädigten und oft auch mit Strafverfolgungsbehörden zusammen, um sicherzustellen, dass die gesammelten Beweise in rechtlichen Verfahren verwendet werden können. Es ist ein anspruchsvoller, aber auch sehr erfüllender Job, da wir Menschen helfen, die Opfer von Betrug geworden sind

5. Was war Ihr bisher spektakulärster Fall?

Zwei deutsche Staatsbürger sind in die USA ausgewandert und haben dort ein Unternehmen gegründet. Anfangs vertrauten sie sich blind. So übergab unser Mandant seinem Geschäftspartner einen Cold Storage, auf dem sich knapp 50 Bitcoin befanden – umgerechnet etwa 3.000.000 Euro. Ein Cold Storage ermöglicht es, Kryptowährungen offline aufzubewahren.

Eines Tages stellte unser Mandant fest, dass sein Partner nicht mehr im Unternehmen auftauchte und der Cold Storage ebenfalls verschwunden war. Er kannte die Adresse des Ledgers seines Geschäftspartners und warf einen Blick in die Blockchain.

Unser Mandant musste feststellen, dass die Bitcoins vollständig aus dem Wallet entfernt und an unbekannte Adressen versandt worden waren. Unser Mandant erstattete sofort Anzeige beim FBI und beim Miami Police Department. Durch die forensische Analyse der Transaktionsdaten konnte festgestellt werden, an welche Plattformen die Bitcoins unrechtmäßig transferiert wurden.

Auf unser Anraten haben die Behörden ein Auskunftsersuchen an die Plattformen gerichtet, die die beanstandeten Mittel verwendet hatten. Die Antwort ließ nicht lange auf sich warten, war aber enttäuschend: Die Accounts seien nicht verifiziert und inzwischen gelöscht worden. Aus Sicht der Behörden war die Sache damit erledigt.

Daraufhin habe ich mir die Daten genauer angesehen. Dabei konnte ich feststellen, dass die Assets teilweise in andere Kryptowährungen umgetauscht, auf andere Plattformen transferiert und dann wieder auf die ursprüngliche Plattform zurückgeschickt wurden. Bei der Analyse eines Assets, das ich mit meinen forensischen Tools nicht auswerten konnte, habe ich mich rein auf den Blockchain Explorer verlassen müssen.

Dabei konnte ich eine Zielwallet identifizieren, die mit einem Profilbild versehen war. Es zeigte den Shareholder unseres Mandanten! Wir konnten also nicht nur lückenlos alle Transaktionen rekonstruieren, sondern auch beweisen, dass der Shareholder unseres Mandanten involviert war. Aktuell sind bereits 25 der knapp 50 BTC eingefroren und es wurde ein internationaler Haftbefehl gegen den Täter erlassen.