Trenton Johnston wurde in Miami für seine Rolle in einem Kryptowährungs-Geldwäscheschema verurteilt, bei dem es um mehr als 13 Millionen Dollar gestohlener Gelder ging, nachdem Ermittler den Kanadier mit gefälschten Support-Anrufen und Demonstrationen seiner Methoden auf Discord in Verbindung gebracht hatten.
Zusammenfassung
- Trenton Johnston wurde in Miami wegen eines Krypto-Schemas verurteilt, bei dem es um mehr als 13 Millionen Dollar ging.
- Ermittler sagten, gefälschte Google- und Trezor-Support-Anrufe hätten den Betrügern geholfen, Zugang zu den Wallets der Opfer zu erlangen.
- Ein Zeuge sagte den Ermittlern, Johnston habe seinen Bildschirm auf Discord geteilt, um seine Diebstahlmethoden zu demonstrieren.
- Johnston übergab etwa 3,8 Millionen Dollar in Kryptowährung und half den Behörden bei der Untersuchung anderer Verdächtiger.
Laut International Business Times UK, die über die Verurteilung berichtete, erhielt der 20-Jährige am 26. Oktober eine Strafe in Höhe der bereits verbüßten Haftzeit, nachdem er sich der Verschwörung zur Geldwäsche schuldig bekannt hatte, wobei die Staatsanwaltschaft seine Hilfe bei Ermittlungen gegen andere Personen anführte.
Johnston übergab nach seiner Verhaftung 3,8 Millionen Dollar
Verteidigerin Brooke C. Watson sagte, Johnston habe nach seiner Verhaftung etwa 3,8 Millionen Dollar in Bitcoin und Ether übergeben und sein Verhalten schnell eingeräumt, berichtete das Medium unter Berufung auf eine vor der Verurteilung eingereichte Erklärung.
Sein Schuldbekenntnis hatte zuvor eine Empfehlung von 51 bis 63 Monaten Haft erbracht, wie crypto.news bereits im Juni bei der Berichterstattung über seine Geldwäsche-Vereinbarung berichtete. Die Staatsanwaltschaft beantragte im Rahmen der Vereinbarung die Einstellung eines separaten Anklagepunkts wegen Verschwörung zum Überweisungsbetrug.
Die frühere Berichterstattung listete die übergebenen Vermögenswerte als 53,16 BTC und 275,23 ETH auf, die damals einen Wert von rund 3,7 Millionen Dollar hatten. Die spätere Dollarschätzung lag bei 3,8 Millionen Dollar, laut der von International Business Times UK wiedergegebenen Darstellung der Verteidigung.
Unter Verwendung der späteren Bewertung und des berichteten Mindestverlusts von 13,04 Millionen Dollar entsprechen die übergebenen Vermögenswerte etwa 29,1 % dieses Dollarbetrags. Die Berechnung vergleicht berichtete Bewertungen und belegt nicht, wie viel Geld einzelne Opfer erhalten haben.
International Business Times UK berichtete, es sei unklar, ob das Gericht eine Wiedergutmachung angeordnet habe. Watson beschrieb ihre Mandantin als „außerordentlich reumütig“, während die Staatsanwaltschaft sagte, er habe „erhebliche Unterstützung“ bei Ermittlungen und Strafverfolgungen geleistet.
Gefälschte Support-Anrufe gingen dem Bitcoin-Diebstahl voraus
In ihrer Ankündigung vom 11. Mai beschrieb die US-Staatsanwaltschaft für den südlichen Bezirk von Florida ein Schema, bei dem Johnston und andere Teilnehmer sich als Support-Mitarbeiter einer Suchmaschine und von Kryptowährungsunternehmen ausgaben.
Die Staatsanwaltschaft behauptete, die Anrufer hätten Zugang zu den digitalen Konten und Wallets der Opfer erlangt, bevor sie Kryptowährung zu ihrem eigenen Vorteil transferierten. In der Anklagephase schätzten die Ermittler die Verluste auf über 13 Millionen Dollar und erklärten, sie seien weiterhin dabei, Opfer zu identifizieren.
Der Juni-Bericht über den Fall nannte Google und den Hardware-Wallet-Anbieter Trezor unter den nachgeahmten Unternehmen. Einem Opfer wurde laut den berichteten Gerichtsdokumenten überzeugt, dass sein Google-E-Mail- und Coinbase-Konto kompromittiert worden sei, bevor es etwa 41.000 Dollar in Ether verlor.
Ein Einwohner Kaliforniens verlor anschließend 185 BTC, die damals fast 13 Millionen Dollar wert waren, nachdem er Anrufe von Personen erhalten hatte, die sich als Vertreter von Google und Trezor ausgaben, laut der von International Business Times UK wiedergegebenen Darstellung der Gerichtsdokumente.
„Wir haben heute tatsächlich ein 185-BTC-Ziel erwischt“, schrieb Johnston laut der von dem Medium zitierten Beschwerde an einen Komplizen.
Dexerto berichtete, ein Zeuge habe den Ermittlern gesagt, Johnston habe seinen Bildschirm auf Discord geteilt, um die Diebstahlmethoden zu demonstrieren. Das Medium beschrieb Käufe, darunter einen Lamborghini Aventador SVJ, zwei BMWs und Schmuck, neben Ausgaben für einen Privatjet-Verleih und das Nachtleben in Miami.
Die Bundesankündigung nannte Brandon Michael Tardibone als Mitangeklagten und behauptete, er habe Johnston eine Unterkunft in einer Luxusresidenz im Raum Miami zur Verfügung gestellt, um ihm zu helfen, sich den Einwanderungsbehörden zu entziehen. Die Staatsanwaltschaft beschuldigte das Paar, mehr als 1 Million Dollar an Erlösen für Fahrzeuge, Schmuck und Unterhaltung verwendet zu haben.
Laut der Ankündigung leitete Homeland Security Investigations die Bundesermittlungen, mit Unterstützung des Generalinspektors der Federal Deposit Insurance Corporation, der Criminal Investigation des IRS, der U.S. Customs and Border Protection und der Golden Beach Police Department. Der Fall wurde beim Southern District of Florida unter der Nummer 26-cr-20181 registriert.
In Südkorea gab Bithumb bekannt, dass eine externe Partei am 27. Oktober auf sein internes mobiles Groupware-System zugegriffen habe. Die Börse meldete den Vorfall den nationalen Cybersicherheits- und Datenschutzbehörden, während sie das Ausmaß der Offenlegung personenbezogener Daten untersuchte.
Zu den Offenlegungen äußerte sich Binance-Mitbegründer Changpeng Zhao und warnte, dass geleakte Namen, E-Mail-Adressen, Telefonnummern und Transaktionsverläufe für Phishing, SIM-Swapping und Social Engineering genutzt werden könnten. Er empfahl einzigartige Passwörter, stärkere Authentifizierung und Schutzmaßnahmen der Mobilfunkanbieter gegen unbefugte Rufnummernübertragungen.
Foundation hatte am 26. Oktober eine separate Warnung herausgegeben, nachdem Angreifer betrügerische E-Mails von offiziellen Domains unter Verwendung kompromittierter Cloudflare-API-Schlüssel versendet hatten. Das Unternehmen erklärte, es habe die Zugangsdaten widerrufen und die bösartige Domain entfernt, während es betonte, dass die Passport-Hardware und die gespeicherten Gelder sicher blieben.
CEO Zach Herbert sagte, Angreifer hätten eine Schwachstelle in einer selbst gehosteten Anwendung ausgenutzt und möglicherweise auf Kundensupport-Kommunikation zugegriffen. Foundation untersuchte, ob personenbezogene Daten offengelegt worden waren.
In einer Stellungnahme zu Johnstons Fall in der Berichterstattung vom Juni sagte Cyvers-CEO und Mitbegründer Deddy Lavid, menschliche Manipulation mache viele der größten Diebstähle aus, und forderte Systeme, die verdächtige Aktivitäten erkennen können, bevor Kundengelder die Konten verlassen.
Frühere Rückgewinnung betraf Gelder, die für ein US-Opfer beschlagnahmt wurden
Im Oktober 2024 beschrieb der Blockchain-Ermittler ZachXBT, wie er den Behörden half, 275.000 US-Dollar in Bitcoin zurückzugewinnen, nachdem ein separater Betrug durch Support-Impersonation einen älteren US-amerikanischen Coinbase-Nutzer zum Ziel hatte.
Laut dem Ermittler hatten Anrufer, die sich als Support-Mitarbeiter der Börse ausgaben, im April 2024 etwa 15 BTC gestohlen. Er sagte, die Behörden hätten 275.000 US-Dollar beschlagnahmt und das Geld werde an das Opfer zurückgegeben.
