Operation Token Mirrors: Wie das FBI einen gefälschten Krypto-Token entwickelte, um die Wash-Trading-Industrie zu überführen
Wenn das FBI einen Drogendealer fassen will, schickt es einen Undercover-Agenten. Als das FBI Krypto-Wash-Trader fassen wollte, entwickelte es seine eigene Kryptowährung.
Das ist die Geschichte hinter der Operation Token Mirrors – einer mehrjährigen verdeckten Ermittlung des Justizministeriums (DOJ), die am 30. März 2026 in Anklagen gegen 10 ausländische Staatsangehörige in vier Unternehmen gipfelte und eine der anspruchsvollsten Krypto-Betrugsuntersuchungen in der Geschichte der USA offenlegte. Die Operation entlarvte nicht nur einzelne kriminelle Akteure. Sie deckte ein ganzes professionelles Ökosystem für gemietete Marktmanipulation auf, das laut Staatsanwaltschaft über 60 verschiedene Kryptowährungen betraf und Millionen an Gebühren für Firmen generierte, die bereit waren, gefälschtes Volumen echt aussehen zu lassen.
Der Lockvogel, der zu 10 Anklagen führte
Im Jahr 2024 unternahm das FBI einen beispiellosen Schritt: Es schuf seine eigene Kryptowährung. Der Token mit dem Namen NexFundAI wurde auf Ethereum mit allen Merkmalen eines legitimen Projekts bereitgestellt – einer Website, einer Tokenomics-Dokumentation, einer aktiven Online-Präsenz und einer überzeugenden Hintergrundgeschichte, die ihn als KI-gestützten Finanzdienstleistungs-Token positionierte.
Undercover-Agenten gaben sich als NexFundAI-Projektteam aus und traten an professionelle Market-Making-Firmen heran, wobei sie das klassische Small-Cap-Token-Problem schilderten: Wir haben ein vielversprechendes Projekt, aber niemand handelt damit. Können Sie uns helfen, Volumen aufzubauen?
Die Firmen sagten ja.
Was folgte, war eine Echtzeit-Aufzeichnung der Wash-Trading-Industrie in Aktion. Automatisierte Bots führten gleichzeitig Kauf- und Verkaufsaufträge an zentralisierten Börsen aus, wobei dieselbe Einheit sowohl als Käufer als auch als Verkäufer fungierte. Es floss kein tatsächlicher Wert, es gab keine echte Marktnachfrage – aber die Orderbücher leuchteten vor Aktivität auf, das Handelsvolumen auf CoinMarketCap und CoinGecko schoss in die Höhe, und von außen sah NexFundAI wie ein legitimes Projekt mit organischem Interesse aus.
Die Staatsanwälte dokumentierten alles: Verträge, Zahlungsbelege, digitale Kommunikation und die Blockchain-Transaktionen selbst. Die Falle schnappte nicht nur bei den Tätern zu – sie lieferte eine hieb- und stichfeste Beweislage.
Vier Firmen, zehn Angeklagte, eine Operation
Die Anklagen vom 30. März richteten sich gegen Führungskräfte und Mitarbeiter von vier Unternehmen, die von Russland, Indien, Serbien und Taiwan aus operierten:
Gotbit war das bekannteste Ziel. Gotbit wurde vom russischen Staatsangehörigen Aleksei Andriunin gegründet und agierte von 2018 bis 2024 als gemieteter Marktmanipulator, der Wash-Trading-Dienste für Krypto-Projekte anbot, die künstlich aufgeblähte Volumina und Preise wünschten. Andriunin hatte sich bereits im März 2025 schuldig bekannt und zugestimmt, Kryptowährungen im Wert von etwa 23 Millionen US-Dollar zu verfallen – fast 14 Millionen US-Dollar in Tether und 9 Millionen US-Dollar in USDC – und wurde zu acht Monaten Gefängnis verurteilt. Die Anklagen vom März 2026 richteten sich gegen drei weitere Gotbit-Mitarbeiter: Antoine Tsao (Taiwan), Ian Sofronov (Russland) und Nemanja Popov (Serbien), der sich bereits schuldig bekannt hatte und im Februar 2026 verurteilt worden war.
Vortex sah sich mit drei russischen Staatsangehörigen – Gleb Gora, Sergei Ryzhkov und Michael Vogel – konfrontiert, die wegen Verschwörung zum Drahtbetrug angeklagt wurden. Gora wurde im Oktober 2025 auf Ersuchen der USA in Singapur verhaftet und ausgeliefert und erschien Anfang 2026 vor dem Gericht in Oakland.
Contrarian und Antier Solutions sahen sich mit Anklagen gegen vier indische Staatsangehörige konfrontiert: Manu Singh, Kushagra Srivastava, Vasu Sharma und Sabby Singh. Singh und Sharma wurden im Oktober 2025 in Singapur verhaftet und erschienen am 30. März 2026 – am selben Tag, an dem die Anklagen entsiegelt wurden – vor einem US-Magistratsrichter in Oakland.
Insgesamt identifizierte die Operation Manipulationen bei mehr als 60 verschiedenen Kryptowährungen und führte zur Beschlagnahmung von digitalen Vermögenswerten im Wert von über 25 Millionen US-Dollar. Im Falle einer Verurteilung drohen den Angeklagten bis zu 20 Jahre Haft pro Anklagepunkt.
Das Ausmaß des aufgedeckten Problems
Die Operation Token Mirrors verfolgte nicht nur vier Firmen. Sie rückte ins Rampenlicht, wie weit verbreitet Wash Trading in den Kryptowährungs-Märkten geworden ist.
Eine Analyse von CoinDesk vom 2. April 2026 bezeichnete es als „viel verbreiteter, als Anleger denken“, eine Einschätzung, die durch Marktdaten gestützt wird. Untersuchungen schätzen, dass das gefälschte Volumen an unregulierten Krypto-Börsen durchschnittlich etwa 77,5 % der gemeldeten Zahlen ausmacht, was bedeutet, dass der Großteil der Handelsaktivität auf vielen Plattformen vorgetäuscht ist. Das Blockchain-Analyseunternehmen Chainalysis hat 1,87 Milliarden US-Dollar an entdecktem Wash-Trading-Volumen über die wichtigsten Chains hinweg verfolgt, wobei der größte Einzelbetreiber über 313 Millionen US-Dollar an mutmaßlich gefälschten Trades ausführte.
Die Mechanik ist so einfach, dass sie industrialisiert wurde. Ein Projektteam bezahlt eine Market-Making-Firma. Die Firma setzt Bots ein, die täglich Tausende von Trades zwischen Wallets ausführen, die sie kontrolliert. Die Volumenzahlen steigen. Der Token erscheint aktiv. Privatanleger, die eine scheinbare Nachfrage sehen, steigen ein. Insider liquidieren an der Spitze. Die Wash-Trader kassieren ihre Gebühr unabhängig vom Ergebnis.
Was Gotbit und seine Konkurrenten besonders dreist machte, war die Breite der Kunden, die sie bedienten. Berichten zufolge arbeitete Gotbit mit Hunderten von Token-Projekten zusammen und wurde praktisch zu einem schlüsselfertigen Manipulationsdienst, der offen unter dem Label „Market Making“ agierte.
Warum der "Honey Pot"-Ansatz alles verändert
Frühere Durchsetzungsmaßnahmen im Krypto-Bereich folgten in der Regel einem reaktiven Muster: Regulierungsbehörden beobachteten verdächtige Aktivitäten, sammelten Beweise aus Exchange-Logs und On-Chain-Daten und bauten Fälle retrospektiv auf. Das Problem bei diesem Ansatz speziell für Wash Trading ist, dass es schwierig ist, die Absicht nachzuweisen, wenn dieselben Bots, die Wash Trading betreiben, theoretisch auch echte Liquidität bereitstellen können.
Die Operation Token Mirrors hat das Blatt gewendet. Indem das DOJ NexFundAI von Grund auf neu erschuf und Firmen direkt als Kunde ansprach, generierte es Beweise für eine explizite Absicht: Diese Firmen boten keine Market-Making-Dienstleistungen an, die beiläufig das Volumen aufblähten. Sie verkauften das aufgeblähte Volumen als das Produkt selbst.
Die Operation demonstrierte auch, dass die Krypto-Strafverfolgung technisch gereift ist. Die Fähigkeit des FBI, einen glaubwürdigen ERC-20-Token bereitzustellen, On-Chain-Aktivitäten in Echtzeit zu überwachen und globale Verhaftungen in Singapur, den USA und mehreren Ländern zu koordinieren, signalisiert, dass das "Wild West"-Narrativ für Krypto-Märkte zunehmend veraltet ist.
Das National Cryptocurrency Enforcement Team (NCET) des DOJ – ironischerweise genau das Team, das laut einem Memo vom Januar 2026 aufgelöst werden sollte – leistete einen Großteil der Vorarbeit für diese Untersuchung, bevor sich der politische Wind drehte. Die Anklagen selbst basieren auf Arbeiten, die 2024 begannen, und die globale Koordinierung der Verhaftungen spiegelt jahrelange Beziehungsarbeit mit den Strafverfolgungsbehörden in Singapur wider.
Auswirkungen auf legitime Market Maker
Die Anklagen haben ein klares Signal an die breitere Market-Making-Branche gesendet. Firmen wie Wintermute, GSR und Jump Crypto betonen seit langem, dass sie echte Liquidität bereitstellen – reale zweiseitige Orderbücher, die Spreads verengen und Slippage für legitime Händler reduzieren. Die Strafverfolgungen im Rahmen der Operation Token Mirrors ziehen eine klare rechtliche Grenze zwischen dieser Aktivität und dem, was Gotbit und Vortex verkauften.
DWF Labs, das bereits früher mit Vorwürfen der Marktmanipulation konfrontiert war (Vorwürfe, die es als "konkurrenzgesteuertes FUD" zurückwies), agiert nun in einem regulatorischen Umfeld, in dem Wash Trading ein explizites strafrechtliches Risiko birgt. Der branchenweite Abschreckungseffekt ist wahrscheinlich beabsichtigt.
Für Token-Projekte, die für Market-Making-Dienstleistungen bezahlt haben, ohne explizit Wash Trading zu fordern, ist das rechtliche Risiko unklarer. Die Staatsanwaltschaft hat sich bisher auf die Angebotsseite konzentriert – die Firmen, die Manipulationsdienste anbieten. Aber Projektteams, die wissentlich für gefälschtes Volumen bezahlt haben, könnten ebenfalls unter Beobachtung geraten.
Die weiterreichende Implikation ist, dass die Ära des "Liquiditätstheaters" bei Small-Cap-Token – in der Projekte scheinbare Nachfrage durch bezahltes Volumen vortäuschten, um echte Investoren anzulocken – ihrem Ende entgegengeht. Nicht weil sich die Ethik verbessert hat, sondern weil die Kosten des Erwischtwerdens nun klar dokumentiert sind: Bundesgefängnisstrafen, Einziehungen in achtstelliger Höhe und eine internationale Koordinierung von Verhaftungen, die Grenzen überschreitet.
Wie es weitergeht
Die Ankündigungen vom 30. März 2026 stellen eine Phase dessen dar, was als anhaltende Durchsetzungswelle erscheint. Mehrere Angeklagte sind weiterhin flüchtig oder befinden sich in laufenden Verfahren. Die kooperativen Plea Deals des Gründers von Gotbit und von Contrarian-Mitarbeitern deuten darauf hin, dass die Staatsanwaltschaft diese Kooperationen nutzt, um Fälle gegen weitere Zielpersonen aufzubauen.
Währenddessen schafft die gemeinsame Taxonomie von SEC und CFTC vom 17. März, die 16 Token als "digitale Rohstoffe" (digital commodities) klassifizierte, eine klarere rechtliche Grundlage für Anklagen wegen Marktmanipulation unter der Autorität der CFTC – die historisch gesehen bei Manipulationsfällen aggressiver vorgeht als die SEC. Während die Gesetzgebung zur Marktstruktur den Kongress durchläuft, werden wahrscheinlich zum ersten Mal explizite Verbote von Wash Trading, ähnlich denen für Aktien, gesetzlich verankert.
Die Botschaft der Operation Token Mirrors ist unmissverständlich: Das FBI kann einen besseren gefälschten Krypto-Token erstellen als die Marktmanipulatoren, ihn als Falle einsetzen und globale Verhaftungen koordinieren, sobald die Bots mit dem Handel beginnen. Für die Wash Trader, die gefälschtes Volumen in ein millionenschweres Geschäft verwandelten, war der Honey Pot, der sie fing, nicht NexFundAI. Es war die Annahme, dass die Krypto-Strafverfolgung niemals aufholen würde.
Sie hat es getan.
BlockEden.xyz bietet Enterprise-Grade-APIs und Node-Infrastruktur für Ethereum und über 20 Blockchains – das Fundament, das Entwickler benötigen, um legitime On-Chain-Anwendungen ohne die Compliance-Risiken gefälschter Liquiditäts-Shortcuts zu erstellen. Erkunden Sie unseren API-Marktplatz, um auf die Tools zuzugreifen, die seriöse Builder verwenden.