Ein millionenschwerer Kryptowährungsdiebstahl in den Vereinigten Staaten eskalierte zu einer gewaltsamen Entführungssverschwörung, nachdem Kriminelle angeblich die Eltern eines 19-jährigen Mannes aus Connecticut ins Visier nahmen, der an dem Diebstahl von Bitcoin im Wert von mehr als $245 Millionen beteiligt gewesen sein soll — einer der größten einzelnen Kryptowährungsdiebstähle, die bislang dokumentiert wurden, größer als viele Angriffe auf Börsen und damit unter den bedeutendsten Person-zu-Person-Krypto-Überfällen überhaupt.

Bundesbehörden sagen, der außergewöhnliche Fall habe zwei getrennte Gruppen mutmaßlicher Entführer, einen Autodiebstahl am helllichten Tag, Überwachung vor dem Haus der Familie und einen zweiten Plan zur Durchführung eines Home-Invasion-Angriffs umfasst.

Der erste Angriff ereignete sich am 25. Aug. 2024 in Danbury, Connecticut, nur eine Woche nach dem Diebstahl von Bitcoin im Wert von rund $245 Millionen von einem Opfer in Washington, D.C. Nach Angaben des U.S. Department of Justice wurden sechs Männer aus Florida festgenommen, nachdem sie angeblich mit einem Lamborghini Urus, in dem die Eltern des 19-Jährigen saßen, kollidiert waren, sie aus dem Fahrzeug gezwungen und entführt hatten. Der Vorfall wurde unterbrochen, nachdem Zeugen die Behörden verständigt hatten und sich zufällig ein FBI-Agent außer Dienst in der Nähe befand.

Der Fall hat sich inzwischen zu einer umfassenderen bundesweiten Ermittlung ausgeweitet, die mutmaßlichen Kryptowährungsdiebstahl, Social Engineering, Entführung und versuchten Raub umfasst. Bundesstaatsanwälte sagen, eine separate Gruppe von Männern aus Missouri und Kalifornien habe die gleiche Familie anschließend tagelang beobachtet, während sie angeblich einen weiteren Versuch vorbereiteten, Kryptowährung zu erlangen.

Der Fall hat Aufmerksamkeit erregt, nicht nur wegen des enormen Werts des betroffenen Bitcoins, sondern auch, weil er zeigt, wie digitaler Diebstahl von Online-Betrug in reale physische Gewalt übergehen kann — eine Entwicklung, vor der Sicherheitsforscher gewarnt haben, während die Akzeptanz von Kryptowährungen zunimmt.

Ein Bitcoin-Diebstahl im Wert von $245 Millionen setzte die Ereignisse in Gang

Im Zentrum der Ermittlungen steht Veer Chetal, ein 19-Jähriger aus Danbury, der sich wegen bundesrechtlicher Verschwörungsvorwürfe im Zusammenhang mit einem Kryptowährungsdiebstahl im Wert von mehr als $245 Millionen schuldig bekannte.

Nach Angaben von Bundesgerichtsakten und Staatsanwälten arbeitete Chetal mit Malone Lam und Jeandiel Serrano in einer Online-Social-Engineering-Operation zusammen, die auf Inhaber von Kryptowährungen abzielte. Die Gruppe soll Informationen über wohlhabende Personen genutzt und die Opfer kontaktiert haben, während sie vorgab, Vertreter großer Technologie- oder Kryptounternehmen zu sein.

Chetal und Serrano wurden beschuldigt, sich als technische Support-Mitarbeiter ausgegeben zu haben, darunter Vertreter von Unternehmen wie Google und Yahoo. Ziel war es, die Opfer dazu zu bringen, sensible Informationen preiszugeben, die den Verschwörern letztlich Zugang zu ihren Kryptowährungskonten verschaffen konnten.

Am 18. Aug. 2024 führte das Vorgehen nach Angaben der Behörden zum Diebstahl von mehr als 4.100 Bitcoin von einem Opfer in Washington, D.C. Zu diesem Zeitpunkt war die Kryptowährung ungefähr $245 Millionen wert.

Social Engineering bedeutet, Menschen so zu manipulieren, dass sie Informationen preisgeben oder Handlungen vornehmen, die ihre eigenen Konten kompromittieren. Bei Kryptowährungsfällen versuchen Angreifer möglicherweise, Opfer davon zu überzeugen, dass ihre Wallets oder Konten kompromittiert wurden. Anschließend geben sie sich als Support-Mitarbeiter aus und weisen das Opfer an, Informationen bereitzustellen, die angeblich zum Schutz der Gelder erforderlich seien. Die Gefahr besteht darin, dass ein Angreifer, sobald ein Opfer private Zugangsdaten, Wiederherstellungsphrasen oder andere sensible Informationen preisgibt, Vermögenswerte direkt übertragen kann. Diese Angriffe sind zu einem der häufigsten Einfallstore bei Kryptokriminalität geworden, auch weil Blockchain-Transaktionen — einmal bestätigt — im Allgemeinen nicht rückgängig gemacht werden können, wodurch Opfern im Vergleich zu traditionellem Bankbetrug nur begrenzte Möglichkeiten bleiben.

Laut von Staatsanwälten beschriebenen Gerichtsunterlagen soll die mit Chetal verbundene Gruppe diese Methode wiederholt eingesetzt haben. Chetal war Berichten zufolge an etwa 50 separaten Vorfällen beteiligt, wobei die weiter gefassten Aktivitäten Millionen von Dollar an Erlösen einbrachten.

Der Angriff auf die Familie folgte Tage später

Eine Woche nach dem Bitcoin-Diebstahl wurden Chetals Eltern angeblich in Danbury ins Visier genommen. Nach Angaben des Justizministeriums waren sechs Männer aus Florida an dem gewaltsamen Carjacking und dem Entführungsversuch beteiligt. Die Gruppe soll das Paar im Rahmen eines Versuchs ins Visier genommen haben, an Kryptowährung zu gelangen, die mit ihrem Sohn in Verbindung gebracht wurde.

Der Angriff ereignete sich am helllichten Tag. Die Behörden erklärten, das Paar sei in einem Lamborghini Urus unterwegs gewesen, als ein anderes Fahrzeug in sie hineinfuhr. Weitere Verdächtige seien angeblich in einem Van eingetroffen, hätten das Paar aus dem Fahrzeug geholt und es angegriffen, bevor sie versucht hätten, es mitzunehmen.

Zeugen riefen Berichten zufolge die Polizei, während ein FBI-Agent außer Dienst zufällig in der Nähe unterwegs war. Die Kombination aus den Anrufen der Zeugen und der Anwesenheit des Agenten half den Behörden, schnell zu reagieren. Die Polizei in Danbury nahm sechs Männer aus Florida im Zusammenhang mit dem Vorfall fest. Die schnelle Reaktion verhinderte, dass sich die Entführung zu einer längeren Geiselnahme entwickelte.

Ermittler glauben, dass die Entführer versuchten, Chetals Familie zu nutzen, um an die Kryptowährung aus dem früheren Diebstahl zu gelangen. Den Eltern wurde nicht vorgeworfen, für das Verhalten ihres Sohnes verantwortlich zu sein. Dennoch wurden sie nach Angaben der Staatsanwaltschaft ins Visier genommen, weil Kriminelle glaubten, sie könnten genutzt werden, um Zugang zu Kryptowährung zu erlangen.

Eine zweite Gruppe soll die Familie beobachtet haben

Der erste Entführungsversuch beendete das angebliche Bemühen, Kryptowährung von der Familie zu erlangen, nicht. Bundesbehörden identifizierten später eine weitere Gruppe, die nach Angaben der Staatsanwaltschaft in eine separate Verschwörung verwickelt war.

Das Justizministerium teilte mit, dass James Schwab, Adam Iza und Saif Faiq im Zusammenhang mit einer mutmaßlichen Verschwörung im Zusammenhang mit dem Entführungsversuch angeklagt wurden. Nach Angaben der Staatsanwaltschaft sollen die drei Männer die Operation geplant und koordiniert haben.

Faiq wurde beschuldigt, bei der Anwerbung von Teilnehmern und bei der Überwachung geholfen zu haben. Iza soll mit anderen Beteiligten kommuniziert und bei der Koordination logistischer Abläufe geholfen haben. Schwab wurde beschuldigt, Finanzierung und Transport unterstützt zu haben und zuvor in einem Nachtclub in Miami einen Streit mit Chetal gehabt zu haben.

Die Bundesanklage besagt, die Männer seien mit einem Plan verbunden gewesen, Chetals Eltern zu entführen und Kryptowährung zu erlangen. Im Nov. 2025 kündigten Bundesstaatsanwälte Anklagen gegen Schwab, Iza und Faiq an. Zu den Vorwürfen gehörten Verschwörung zur Entführung und Verschwörung zur Beeinträchtigung des Handels durch Raub.

Die Überwachung dauerte Tage

Die zweite Operation war Berichten zufolge gezielter angelegt. Anstatt die Familie sofort anzugreifen, beobachteten Mitglieder der Gruppe die Opfer und bereiteten sich auf einen möglichen Einbruch vor. Laut Berichten auf Grundlage von Gerichtsunterlagen nutzten die mutmaßlichen Verschwörer Überwachungsgeräte und Kommunikationsmittel, während sie die Familie beobachteten.

Die Ermittlungen beschrieben Aktivitäten mit Luftgewehren und Walkie-Talkies, während die Verdächtigen sich angeblich auf die geplante Operation vorbereiteten. Die Überwachung soll etwa zwei Tage gedauert haben.

In einer Ankündigung vom Juni 2026 teilte das Justizministerium mit, dass sich Saif Faiq einer Straftat schuldig bekannt habe, die mit seiner Beteiligung an dem versuchten Raub von Bitcoin und der Entführung in Danbury zusammenhängt. Das Ministerium erklärte, die Ermittlungen hätten gezeigt, dass Faiq und andere die Operation in einem Versuch planten, einen Teil des Bitcoins zu stehlen.

Chetal arbeitete mit Bundesermittlern zusammen

Nachdem Bundesermittler Chetal im Sept. 2024 angesprochen hatten, begann er laut Gerichtsunterlagen mit den Behörden zusammenzuarbeiten. Er erklärte sich schließlich bereit, gegen seine mutmaßlichen Mitangeklagten auszusagen. Seine Kooperation wurde zu einem wichtigen Faktor in den bundesweiten Ermittlungen zu der größeren Kryptowährungsoperation und den Entführungsversuchen gegen seine Familie.

Später behaupteten Staatsanwälte jedoch, Chetal habe einen weiteren Kryptowährungsdiebstahl verschwiegen. Laut Gerichtsakten ereignete sich der zusätzliche Diebstahl im Okt. 2024, nachdem er bereits begonnen hatte, mit den Ermittlern zusammenzuarbeiten. Die betroffene Kryptowährung soll ungefähr $2 Millionen wert gewesen sein. Dieser Vorwurf erschwerte seine rechtliche Lage und trug zu seiner späteren Inhaftierung bei.

Der zusätzliche Kryptowährungsdiebstahl soll durch ein weiteres Social-Engineering-Schema durchgeführt worden sein. Laut von lokalen Medien berichteten Gerichtsunterlagen wurde ein Opfer von Personen kontaktiert, die sich als Vertreter von Google und Gemini ausgaben. Dem Opfer wurde angeblich eingeredet, sein Kryptowährungskonto sei in Gefahr, und es wurde angewiesen, sensible Wallet-Informationen preiszugeben. Anschließend wurde Kryptowährung im Wert von rund $2 Millionen gestohlen.

Blockchain-Analyse wurde zu einem wichtigen Ermittlungsinstrument

Die bundesweiten Ermittlungen zum Bitcoin-Diebstahl stützten sich teilweise auf Blockchain-Analysen. Bitcoin-Transaktionen werden in einem öffentlichen Ledger erfasst. Obwohl Wallet-Adressen nicht automatisch die Identität ihrer Besitzer preisgeben, können Ermittler Transaktionsmuster analysieren und Blockchain-Informationen mit klassischen Beweisen wie Internetaufzeichnungen, Kommunikation und Finanzkonten kombinieren.

Im Fall Chetal verwendeten Ermittler Berichten zufolge Blockchain-Trace-Methoden, um mit dem zusätzlichen Diebstahl verbundene Kryptowährung nachzuverfolgen. Ein Teil der gestohlenen Gelder wurde Berichten zufolge auf ein Online-Glücksspielkonto transferiert, und Ermittler verknüpften schließlich Aktivitäten des Kontos mit einer mit Chetal verbundenen Internetadresse.

Der Fall zeigt eines der besonderen Merkmale von Kryptowährungsermittlungen: Obwohl Blockchain-Transaktionen pseudonym sein können, können Ermittler den Weg von Geldern manchmal über mehrere Adressen und Dienste hinweg verfolgen. Dieselbe Transaktionshistorie, die Kriminellen schnelle grenzüberschreitende Transfers ermöglicht, kann auch von Ermittlern genutzt werden, um nachzuvollziehen, wie gestohlene Vermögenswerte bewegt wurden. Trotzdem bleibt die Wiedererlangung gestohlener Kryptowährungen schwierig; Gelder können über Mixer, Cross-Chain-Brücken und datenschutzorientierte Dienste gewaschen werden, was Beschlagnahmungen erschwert.

Die breiteren kriminellen Aktivitäten

Die Schlagzeile von $245 Millionen stellt den bedeutendsten bekannten Diebstahl im Zusammenhang mit den Ermittlungen dar. Doch laut Staatsanwälten umfassten die weiteren kriminellen Aktivitäten zusätzliche Kryptowährungsdiebstähle. Gerichtsakten zufolge waren Chetal und seine mutmaßlichen Mitverschwörer an weiteren Plänen beteiligt, die zusätzliche Erlöse von rund $3 Millionen einbrachten.

Die bundesweite Ermittlung hat ein Netzwerk offengelegt, das nach Angaben der Staatsanwaltschaft über einen einzelnen Kryptowährungsdiebstahl hinausging. Die ursprüngliche Bitcoin-Operation im Wert von $245 Millionen soll Social Engineering und Identitätsvortäuschung umfasst haben. Die Entführungsermittlungen enthüllten eine separate Gruppe, die den mit der gestohlenen Kryptowährung verbundenen Reichtum ausnutzen wollte. Die spätere Entdeckung eines weiteren Diebstahls im Wert von $2 Millionen fügte Chetals Fall eine weitere Ebene hinzu.

Chetals rechtliche Lage bleibt kompliziert

Chetal bekannte sich der Verschwörung im Zusammenhang mit dem Kryptowährungsdiebstahl im Wert von $245 Millionen schuldig. Er erklärte sich außerdem bereit, mit den Bundesbehörden zusammenzuarbeiten und gegen seine mutmaßlichen Mitangeklagten auszusagen. Später äußerten Staatsanwälte jedoch Bedenken wegen seiner Beteiligung an dem zusätzlichen Kryptowährungsdiebstahl im Wert von $2 Millionen.

Auch sein Einwanderungsstatus hat den Fall kompliziert. Chetal wurde in Indien geboren und zog als Kind mit seiner Familie in die Vereinigten Staaten. Aufgrund seines Strafverfahrens und seiner Einwanderungssituation haben die Behörden angedeutet, dass er nach Abschluss der Verfahren abgeschoben werden könnte.

Berichten zufolge verlor auch sein Vater nach der Entführung und dem Zusammenhang zwischen der Familie und dem Kryptowährungsfall seinen Arbeitsplatz.

Wie bei allen Strafvorwürfen gilt für die Angeklagten die Unschuldsvermutung, solange ihre Schuld nicht vor Gericht bewiesen ist.

Der Fall spiegelt ein wachsendes Sicherheitsproblem bei Kryptowährungen wider

Der Fall Danbury ist Teil eines breiteren Trends, bei dem Kriminelle zunehmend Inhaber von Kryptowährungen ins Visier nehmen. Große Krypto-Bestände können manchmal über relativ wenige Informationen kontrolliert werden, etwa über private Schlüssel oder Wiederherstellungsdaten. Das kann Menschen mit erheblichen digitalen Vermögenswerten zu attraktiven Zielen machen.

Traditionelle Finanzkonten verfügen im Allgemeinen über mehrere Ebenen institutionellen Schutzes. Banken können Konten einfrieren, bestimmte Transaktionen rückgängig machen und Kundensupport anbieten. Kryptowährungs-Wallets funktionieren anders. Je nach Vermögenswert und Verwahrungskonstellation kann eine Transaktion unwiderruflich sein, sobald sie auf der Blockchain bestätigt wurde. Das schafft starke Anreize für Kriminelle, Wallet-Zugangsdaten zu erlangen.

Die vom Fall Danbury aufgezeigten Risiken beschränken sich jedoch nicht auf Phishing-E-Mails und gefälschte Support-Anrufe. Kriminelle könnten versuchen, die Personen hinter Kryptowährungs-Wallets zu identifizieren und physische Einschüchterung einzusetzen, um Zugriff auf Vermögenswerte zu erhalten. Sicherheitsforscher bezeichnen diese Art von Bedrohung seit Langem als einen „$5-Wrench-Angriff“ — die Vorstellung, dass physischer Zwang selbst die stärksten kryptografischen Schutzmaßnahmen umgehen kann. Dokumentierte Fälle physischer Erpressung von Krypto-Inhabern wurden in den vergangenen Jahren in mehreren Ländern gemeldet.

Die Ermittlungen zeigen auch den Zusammenhang zwischen Online-Identität und physischer Sicherheit. Nutzer von Kryptowährungen teilen häufig Informationen über ihre Bestände, ihren Lebensstil oder ihre Investitionen online — Informationen, die für Kriminelle wertvoll werden können. Die physischen Entführungsversuche stellen eine ganz andere Dimension der Kryptokriminalität dar. Online-Angreifer können Opfer ins Visier nehmen, ohne sie je zu treffen. Entführer müssen herausfinden, wo eine Person lebt, ihre Bewegungen verfolgen und sie physisch konfrontieren. Die Tatsache, dass offenbar mehrere Gruppen dieselbe Familie ins Visier nehmen wollten, zeigt, wie der wahrgenommene Wert von Kryptowährung die Risiken dramatisch erhöhen kann.

Auch das Konto von Coin Bureau auf X hat auf den Fall aufmerksam gemacht und dazu beigetragen, die Details unter Krypto-Nutzern und Investoren zu verbreiten. Die Geschichte hat in der Kryptocommunity Anklang gefunden, weil sie ein Risiko veranschaulicht, das bei Diskussionen über die Sicherheit digitaler Vermögenswerte manchmal übersehen wird. Die meisten Sicherheitsdebatten über Kryptowährungen konzentrieren sich auf Hacks, Phishing, Malware und Angriffe auf Börsen. Der Fall Danbury hebt eine weitere Bedrohung hervor: Wenn Kriminelle glauben, dass jemand große Mengen an Kryptowährung kontrolliert, könnten sie versuchen, durch physische Gewalt Zugang zu erlangen.

Der Fall passt auch zu einem dokumentierten Muster junger Täter, die große Kryptowährungsdiebstähle begehen. Mehrere vielbeachtete Kryptokriminalitätsfälle der letzten Jahre betrafen Täter in ihren späten Teenagerjahren oder frühen Zwanzigern, die die Zugänglichkeit von Blockchain-Tools und die Geschwindigkeit ausnutzten, mit der digitale Vermögenswerte grenzüberschreitend transferiert werden können. Die Kombination aus technischer Raffinesse und begrenzter Abschreckung hat sozial-engineering-bedingten Krypto-Diebstahl zu einem wachsenden Anliegen für Strafverfolgungsbehörden weltweit gemacht.

Der Fall um Veer Chetal ist zu einem der auffälligsten Beispiele dafür geworden, wie ein massiver Kryptowährungsdiebstahl in die physische Welt übergreifen kann. Bundesbehörden sagen, Chetal, der damals 19 Jahre alt war, habe an einer Social-Engineering-Operation teilgenommen, die zum Diebstahl von Bitcoin im Wert von mehr als $245 Millionen von einem Opfer in Washington, D.C., führte. Eine Woche später seien seine Eltern angeblich bei Tageslicht in Danbury von sechs Männern aus Florida angegriffen worden, die sie nach Angaben der Behörden entführen wollten, um in Verbindung mit der gestohlenen Kryptowährung etwas zu erreichen.

Die Ermittlungen führten schließlich zu bundesweiten Anklagen gegen James Schwab, Adam Iza und Saif Faiq, denen die Staatsanwaltschaft Rollen bei der Organisation der mutmaßlichen Entführungsverschwörung zuschreibt. Chetals eigene rechtliche Lage wurde ebenfalls komplizierter, nachdem die Behörden ihm vorwarfen, nach Beginn seiner Zusammenarbeit mit den Bundesermittlern in einen weiteren Kryptowährungsdiebstahl im Wert von rund $2 Millionen verwickelt gewesen zu sein. Die verbleibenden Angeklagten stehen vor anstehenden Gerichtsverfahren, in denen weitere Beweise erwartet werden.

Die Ereigniskette zeigt eine wachsende Realität des digitalen Zeitalters: Kryptowährungsdiebstahl beschränkt sich nicht mehr auf Computerbildschirme. Wenn Kriminelle glauben, dass eine Person Millionen von Dollar in leicht übertragbaren digitalen Vermögenswerten kontrolliert, können sich die Folgen in die reale Welt verlagern.

Quelle: hokanews.com