Illegale Domains und Kryptowährungen bei der Zerschlagung des Darknet-Marktplatzes BidenCash in den USA beschlagnahmt

BidenCash, ein Darknet-Marktplatz mit über 117.000 Nutzern, wurde im Rahmen einer US-Operation gegen kryptogetriebene Cyberkriminalität vom Netz genommen.

Am 5. Juni kündigte die US-Staatsanwaltschaft für den östlichen Bezirk von Virginia die Beschlagnahmung von 145 Domains und einer nicht genannten Menge an Kryptowährung an, die mit dem Marktplatz in Verbindung steht.

Der Schritt folgt auf eine gerichtlich genehmigte Operation, die auf die Infrastruktur von BidenCash abzielte und den Verkauf von gestohlenen Kreditkartendaten und personenbezogenen Daten (PII) erleichterte.

Nach Angaben der Staatsanwaltschaft wurde BidenCash im März 2022 auf den Markt gebracht und entwickelte sich schnell zu einem wichtigen Akteur im Dark Web.

In den zwei Jahren ihres Bestehens hat die Plattform mehr als 15 Millionen Zahlungskartennummern gehandelt und einen Umsatz von über 17 Millionen US-Dollar erzielt.

US-Beamte sagen, dass die Website Gebühren für jede Transaktion erhebt, was sie zu einer gewinnorientierten Drehscheibe für Cyberkriminelle macht.

Die beschlagnahmten Domains wurden auf einen von den Strafverfolgungsbehörden kontrollierten Server umgeleitet, wodurch die Online-Präsenz von BidenCash effektiv beendet wurde.

Zusätzlich zu den Kartendaten verkaufte der Marktplatz kompromittierte Anmeldedaten, mit denen unbefugt auf Computersysteme zugegriffen werden konnte.

Die Ermittler werfen BidenCash vor, seine Dienstleistungen beworben zu haben, indem es zwischen Oktober 2022 und Februar 2023 3,3 Millionen gestohlene Kreditkartendaten kostenlos freigegeben hat.

Die Ermittlungen wurden vom Frankfurt Resident Office und der Cyber Investigative Section des US-Geheimdienstes sowie dem FBI-Außenbüro in Albuquerque geleitet.

Die Behörden erhielten Unterstützung von internationalen Partnern aus den Bereichen Strafverfolgung und Cybersicherheit, darunter die niederländische National High Tech Crime Unit, die Shadowserver Foundation und Searchlight Cyber.

Bei Redaktionsschluss war die Gesamtmenge der beschlagnahmten Kryptowährungen nicht öffentlich zugänglich.

Razzia der USA gegen illegale Plattformen

BidenCash ist die jüngste in einer Reihe von Darknet-Plattformen, die im Rahmen des verstärkten Vorgehens der US-Regierung gegen illegale Aktivitäten, bei denen es häufig um die Nutzung von Kryptowährungen geht, abgebaut wurden.

So zerschlug die Operation RapTor im Mai mehrere Drogenmärkte im Dark Web in zehn Ländern, was zu 270 Verhaftungen und der Beschlagnahmung von Bargeld, Kryptowährungen und Vermögenswerten im Wert von 200 Millionen US-Dollar führte.

Anfang März sanktionierten die Behörden den Betreiber von Nemesis Market, einer Darknet-Plattform, die für den Handel mit Drogen, gefälschten Ausweisen und Hacking-Diensten genutzt wird.

Das US-Finanzministerium setzte 44 Bitcoin- und fünf Monero-Adressen, die mit dem Betreiber in Verbindung stehen und über 850.000 US-Dollar erhalten hatten, auf die schwarze Liste.

Im April ging das Finanzministerium gegen die in Kambodscha ansässige Huione Group vor und schlug vor, ihren Zugang zum US-Finanzsystem zu unterbrechen.

Dem Konglomerat wurde vorgeworfen, Milliarden an Kryptowährungen gewaschen zu haben, die mit Cyber-Betrügereien, nordkoreanischen Operationen und Online-Marktplätzen in Verbindung mit Menschenhandel stehen.

Letztes Jahr verhaftete das FBI Rui-Siang Lin, den mutmaßlichen Betreiber des Incognito Market, eines 100 Millionen Dollar schweren Drogenmarktplatzes im Darknet.

Die Behörden verfolgten illegale Krypto-Transfers durch eine Kombination aus Blockchain-Forensik und KYC-Daten von Börsen, was zu Lins Festnahme am JFK-Flughafen führte.

Laut TRM Labs wickelten Darknet-Marktplätze allein im Jahr 2024 Krypto-Transaktionen im Wert von über 1,7 Milliarden US-Dollar ab.