Zwei Beamte, die für die Singapore Police Force (SPF) Kryptoverbrechen verfolgen, beginnen viele ihrer Fälle mit dem, was wie eine zufällige Zeichenfolge aus Buchstaben und Zahlen aussieht: einer digitalen Wallet-Adresse, dem Identifikator, der zum Senden und Empfangen von Kryptowährungen verwendet wird. Assistant Superintendent of Police (ASP) Mohamed Shariff Ahmed Munshi und Muhammad Syazwan Bin Suhaimi verfolgen diese Daten, um Ermittlungen zu unterstützen, illegale Transfers zu unterbrechen und Menschen vor weiterem Schaden zu schützen, wie die Force in einem Bericht darlegt (Beyond the Blockchain: Two Officers Tracing Cryptocurrency Crime).

Die beiden dienen in verschiedenen Einheiten des Cyber Command. ASP Shariff ist Cryptocurrency Tracing Officer im Crypto Tracing Team des Anti-Scam Centre, während Mr Syazwan Cyber Specialist (Cryptocurrency) in der Cybercrime Investigation Branch (CIB) ist.

Geldflüssen über Wallets hinweg folgen

Für ASP Shariff beginnt ein Fall oft damit, dass ein Scam-Opfer Anzeige erstattet. Die Ermittler haben dann möglicherweise nichts als eine Wallet-Adresse oder einen Transaktionsdatensatz, der zeigt, wohin die Kryptowährung geflossen ist. Da die meisten Kryptotransaktionen dauerhaft auf öffentlichen Blockchains aufgezeichnet werden, die jeder einsehen kann, kann selbst diese eine Adresse als Ausgangspunkt dienen, wenn sonst wenig über die Person bekannt ist, die sie kontrolliert. Sein Team nutzt Blockchain-Analysen, um Geldflüsse über Wallets und Plattformen hinweg nachzuzeichnen und Hinweise zu finden, die den Geldfluss unterbrechen oder Vermögenswerte sichern könnten, bevor sie schwerer zurückzuholen sind.

"Die Blockchain-Analyse verwandelt eine Reihe digitaler Wallet-Adressen in ein klares Bild davon, wie sich das Geld bewegt", sagte er. Die daraus resultierende Spur kann zeigen, dass ein scheinbar isolierter Scam tatsächlich mit einem größeren digitalen Kriminalitätsnetzwerk verbunden ist.

Die Verfolgung von Transaktionen hilft Ermittlern auch, Personen zu erreichen, die möglicherweise noch in Scams verstrickt sind. Manche Opfer glauben, legitime Investitionen zu tätigen oder einer Person zu helfen, der sie vertrauen; wenn die Polizei sie kontaktiert, haben sie möglicherweise bereits erhebliche Beträge überwiesen und wollen weitere senden.

Bei proaktiven Operationen mit Industriepartnern nutzt das Cyber Command Blockchain-Analysen, um potenziellefer zu identifizieren, bevor ein weiterer Transfer stattfindet. Zwischen März und August 2026 wurden bei vier gemeinsamen Operationen mit der Polizei, teilnehmenden Kryptobörsen und Anbietern digitaler Zahlungstoken (in Singapur Unternehmen, die von der Monetary Authority of Singapore nach dem Payment Services Act lizenziert sind) mehr als 720 potenzielle Scam-Opfer identifiziert und potenzielle Verluste von mehr als 18,9 Millionen US-Dollar verhindert. Diese Zahlen verdeutlichen, wie wichtig das Timing: Ein Opfer vor dem nächsten Transfer zu erreichen kann den Unterschied zwischen einem versuchten Scam und einem realisierten Verlust ausmachen.

Wenn eine Person weiterhin davon überzeugt ist, dass ein Scammer seriös ist, führen ASP Shariff und sein Team sie durch die Beweise und zeigen, wie das Geld zwischen den Wallets bewegt wurde. Solche Ermittlungen erforderten Geduld und Empathie ebenso wie die Fähigkeit, die Wahrheit aufzudecken, sagte er.

Spezielle Tools für verschleierte Transfers

Mr Syazwan bringt seine Cybersecurity-Expertise in Ermittlungen zu kryptobezogener Cyberkriminalität ein. Nach seiner Abordnung von der Cyber Security Agency of Singapore im Jahr 2025 untersucht er digitale Beweise und entwickelt Tools zur Unterstützung von Ermittlungen, wobei er Open-Source-Informationen mit Beweisen aus Systemen und Geräten kombiniert, um Bedrohungsakteure zu identifizieren.

Kommerzielle Blockchain-Analyseplattformen helfen Ermittlern, Wallet-Aktivitäten abzubilden, doch einige Fallanforderungen erfordern Tools, die nicht frei verfügbar sind. Mr Syazwan entwickelt maßgeschneiderte Tools, um komplexe Transaktionen zu analysieren und die Methoden zu untersuchen, mit denen Kriminelle Geldbewegungen verschleiern.

In einem Fall ging es um einen Hack einer Kryptobörsen im Wert von rund 8,8 Millionen US-Dollar. Ein Teil der gestohlenen Gelder war durch einen Privacy Mixer geleert worden, einen Dienst, der die Geldspur verwischt und erschweren soll festzustellen, wem welche Gelder gehören. Mit einem selbst entwickelten Tool analysierte Mr Syazwan diese Aktivität und identifizierte Gelder, die mit der Beute in Verbindung standen, was die Ermittler direkt zum Beschuldigten führte.

Opferschutz bleibt im Mittelpunkt

Kriminelle Methoden entwickeln sich zusammen mit Kryptowährungen und der gesamten Technologielandschaft weiter. Der Polizeibericht weist darauf hin, dass künstliche Intelligenz Scams überzeugender machen kann – durch ausgereifte Nachrichten, Identitätsdiebstahl und gefälschte Audio- oder Videoaufnahmen. Die Beamten des Cyber Command bauen ihre technischen Fähigkeiten weiter aus, entwickeln Ermittlungsmethoden und arbeiten mit Industriepartnern und ausländischen Behörden zusammen. Von hier an lohnt es sich, auf die Entwicklungen zu achten, die der Bericht selbst hervorhebt: KI-gestützte Scam-Methoden, der weitere Ausbau der Tracing-Fähigkeiten und die laufende Zusammenarbeit mit der Industrie und ausländischen Behörden.
Für ASP Shariff gründet sich die Arbeit auf die Menschen hinter den Adressen. "Hinter jeder digitalen Wallet-Adresse steht ein echter Mensch", sagte er. Mr Syazwan beschrieb die Befriedigung, eine scheinbar unmögliche Spur in einen belastbaren Hinweis zu verwandeln und zu sehen, wie seine Tools anderen Beamten effizienteres Arbeiten ermöglichen. Bei den von der Polizei beschriebenen gemeinsamen Operationen erreichten die Beamten potenzielle Opfer, bevor sie weiteres Geld überwiesen.