Cyber-Tools und Kryptowährung: Ein Fall von nationaler Sicherheit
Ein australischer Geschäftsführer, der sich schuldig bekannt hat, sensible Cyber-Tools an einen russischen Broker verkauft zu haben, wurde in Kryptowährung bezahlt. Dies geschah auf Grundlage von Verträgen, die Millionen mehr versprachen, und stellt Kryptowährung ins Zentrum eines Falls, den die Staatsanwälte als Bedrohung für die Geheimdienstfähigkeiten der Five Eyes ansehen.
Der Verkauf von Cyber-Exploits
Die Staatsanwälte behaupten, Peter Williams, ein australischer Staatsbürger und US-Resident, habe acht geschützte Cyber-Exploits, einschließlich Zero-Day-Fähigkeiten, an einen in Russland ansässigen Broker verkauft, der bekannt dafür ist, Geschäfte mit der russischen Regierung zu machen. Die Tools wurden für den Einsatz durch die US-Geheimdienstgemeinschaft entwickelt und mit den Five Eyes-Partnern geteilt, einem Signals Intelligence-Bündnis, das die USA, das Vereinigte Königreich, Kanada, Australien und Neuseeland umfasst.
Das US-Justizministerium bestätigte im Oktober letzten Jahres, dass Williams mehrere schriftliche Verträge mit dem russischen Broker eingegangen war und mehr als 1,26 Millionen Dollar in Kryptowährungszahlungen im Zusammenhang mit den Verkäufen erhalten hatte. Das angebliche Verhalten kommt nun ans Licht, während sich Williams, ein ehemaliger Mitarbeiter der australischen Luftwaffe, auf seine Verurteilung in Washington nächste Woche vorbereitet, so ein Bericht des Cairns Post.
Finanzielle Auswirkungen und weitere Enthüllungen
Ein im Laufe dieses Monats veröffentlichtes Verurteilungsdokument weist auf zusätzliche Zahlungen von bis zu 4 Millionen Dollar hin, die im Rahmen laufender Kooperationsvereinbarungen versprochen wurden. Laut dem Dokument haben die beteiligten Unternehmen mehr als 35 Millionen Dollar verloren, und es wird hinzugefügt, dass Williams weiterhin Exploits bis Juli 2025 verkaufte, selbst nachdem er wusste, dass das FBI ermittelte.
Williams soll auch die Kryptowährung durch anonymisierte Transaktionen bewegt haben, bevor er sie abhob und über 715.000 Dollar für Urlaube, Luxusautos, Schmuck und eine Anzahlung von 1,5 Millionen Dollar für eine Immobilie in Washington ausgab.
Strafverfolgung und nationale Sicherheit
Die Staatsanwälte fordern eine Haftstrafe von neun Jahren, 35 Millionen Dollar an obligatorischer Entschädigung, eine Geldstrafe von 250.000 Dollar und drei Jahre überwachte Freilassung. Der Fall stellt Kryptowährung ins Zentrum einer mit Spionage verbundenen Strafverfolgung, die offensive Cyberfähigkeiten betrifft. Während sich die Anklagen auf den Diebstahl von Geschäftsgeheimnissen und nicht auf Spionagegesetze konzentrieren, argumentiert die Regierung, dass der Verstoß die Geheimdienstoperationen, die unter den Five Eyes-Verbündeten geteilt werden, gefährdet hat und das Risiko besteht, dass Tools, die umfunktioniert oder weiterverkauft werden könnten, offengelegt werden.
„Wir haben gesehen, dass Kryptowährung verwendet wird, um Ransomware, Sanktionenumgehung und jetzt den illegalen Verkauf sensibler Cyber-Tools zu erleichtern“, sagte Angela Ang, Leiterin für Politik und strategische Partnerschaften für den asiatisch-pazifischen Raum bei TRM Labs, gegenüber Decrypt.
Ang wies darauf hin, dass regulierte Börsen „deutlich stärkere Kontrollen haben als noch vor ein paar Jahren, einschließlich Blockchain-Analytik, Sanktionenkontrollen und Transaktionsüberwachung.“ Dennoch sind in vielen Fällen „Krypto-Transaktionen nachverfolgbarer als Bargeld oder informelle Wertübertragungssysteme.“ Es bleiben Lücken, wenn Akteure „absichtlich Gelder über Offshore-Plattformen, unregulierte Broker oder Peer-to-Peer-Kanäle leiten“, sagte sie.
Schlussfolgerung
„Wenn Kryptowährung verwendet wird, um den Verkauf sensibler Fähigkeiten zu bezahlen, wie in diesem Fall, sollten die Behörden es sowohl als Finanzverbrechen als auch als Bedrohung für die nationale Sicherheit behandeln.“ In einem Schreiben an das Gericht erkannte Williams an, dass sein Handeln „egoistisch und kurzsichtig“ war und erkannte den verursachten Schaden an.
