US, UK und Kanada starten gemeinsame "Operation Atlantic" zur Bekämpfung von Kryptogenehmigungsphishing-Betrug

Strafverfolgungsbehörden aus den Vereinigten Staaten, Großbritannien und Kanada kündigten am 16. März 2026 den Start von „Operation Atlantic“ an, einer koordinierten Initiative zur Unterbindung von Crypto-Approval-Phishing-Programmen, zur Identifizierung potenzieller Opfer in Echtzeit und zur Rückführung gestohlener Vermögenswerte.

Die Operation umfasst das US-Geheimdienstamt (USSS), die britische National Crime Agency (NCA), die Ontario Provincial Police (OPP) Kanadas und die Ontario Securities Commission (OSC) sowie private Branchenpartner. Die einwöchige Aktion zielt darauf ab, Personen zu kontaktieren, die von Approval-Phishing-Betrügereien betroffen sind oder bereits Opfer geworden sind – eine Methode, die laut Blockchain-Analytikfirma Chainalysis zwischen Mai 2021 und Juli 2024 schätzungsweise 2,7 Milliarden US-Dollar an Kryptowährungen betrogen hat.

Die Initiative baut auf Kanadas „Project Atlas“ aus dem Jahr 2024 auf, das erfolgreich 70 Millionen US-Dollar vor Betrügern bewahrte und 24 Millionen US-Dollar an gestohlenen Mitteln einfrierte.

Operation Atlantic: Umfang und Ziele

Beteiligte Behörden

Die multinationale Operation vereint wichtige Organisationen im Bereich Finanzkriminalität und Strafverfolgung:

Vereinigte Staaten: US-Geheimdienstamt (USSS), US-Anwaltsbüro für den District of Columbia

Vereinigtes Königreich: National Crime Agency (NCA), City of London Police, Financial Conduct Authority (FCA)

Kanada: Ontario Provincial Police (OPP), Ontario Securities Commission (OSC), Royal Canadian Mounted Police (RCMP)

Auch private Blockchain-Intelligence-Firmen und Krypto-Plattformen sind als Branchenpartner beteiligt.

Operativer Fokus

Laut einem Sprecher des USSS wird Operation Atlantic eine Woche lang laufen, während der das Strafverfolgungspersonal:

• Personen identifiziert, die derzeit Ziel von oder bereits Opfer von Approval-Phishing-Betrügereien sind

• diese Personen direkt kontaktiert, um Ratschläge und Anweisungen zur Sicherung ihrer Krypto-Vermögenswerte zu geben, um weitere Verluste zu verhindern

• versucht, gestohlene Gelder zu verfolgen und einzuziehen, um den Opfern Schadensersatz zu ermöglichen

Ziel ist es, Betrugsmaschen „nahe in Echtzeit“ zu stören, um Kriminellen die Möglichkeit zu nehmen, aus ihren Verbrechen Profit zu schlagen.

Verständnis von Approval Phishing

Wie funktioniert der Betrug?

Laut Chainalysis beinhaltet Approval Phishing, „dass der Betrüger den Nutzer dazu verleitet, eine bösartige Blockchain-Transaktion zu unterschreiben, die der Adresse des Betrügers die Erlaubnis gibt, bestimmte Token im Wallet des Opfers zu verwenden. Der Betrüger kann dann nach Belieben die Token vom Opfer-Wallet abziehen.“

Im Gegensatz zum herkömmlichen Phishing, bei dem Passwörter oder private Schlüssel gestohlen werden, nutzt Approval Phishing die Token-Approval-Funktion, die in vielen dezentralen Finanzprotokollen integriert ist. Opfer erteilen unwissentlich die Erlaubnis, dass Betrüger bestimmte Token aus ihrem Wallet transferieren dürfen, was die Betrüger jederzeit ausführen können.

Ausmaß des Problems

Chainalysis startete 2024 die Operation Spincaster, die speziell auf Approval Phishing abzielte, und berichtete, dass diese Betrügereien zwischen Mai 2021 und Juli 2024 rund 2,7 Milliarden US-Dollar an Kryptowährungen gestohlen haben. Einzelne Fälle haben Opfer um mehr als 600.000 US-Dollar erleichtert.

Öffentliche Verifizierungsressourcen

Um der gängigen Betrugsmasche des Vortäuschens vertrauenswürdiger Behörden entgegenzuwirken, haben die NCA und das USSS spezielle Kanäle eingerichtet, über die die Öffentlichkeit die Echtheit von Kontakten überprüfen kann:

Spezielle Telefonnummer: Eine Hotline, über die Personen bestätigen können, ob eine Kontaktaufnahme authentisch ist

Webseite: Eine Online-Ressource mit Verifizierungsinformationen

Diese Ressourcen sollen potenziellen Opfern helfen, echte von gefälschten Kontakten zu unterscheiden.

Präzedenzfall: Project Atlas

Operation Atlantic basiert auf und erweitert das im Jahr 2024 von der Ontario Provincial Police in Zusammenarbeit mit dem US-Geheimdienstamt durchgeführte Projekt Atlas, das sich gegen Krypto-Betrugsnetzwerke richtete. Projekt Atlas zeigte die Wirksamkeit grenzüberschreitender Koordination, indem es angeblich verhinderte, dass 70 Millionen US-Dollar an Betrüger gelangen, und 24 Millionen US-Dollar an gestohlenen Mitteln einfrieren konnte.

Weiterer regulatorischer und strafrechtlicher Kontext

Wandel im Durchsetzungsumfeld

Der Start von Operation Atlantic folgt bedeutenden Entwicklungen im Bereich der Bekämpfung von Krypto-Betrug:

Im Jahr 2025 wurde die vom Trump-Administration eingerichtete spezielle Behörde für Krypto-Justizdurchsetzung durch eine Exekutivverordnung aufgelöst. Diese Behörde wurde geschaffen, um „komplexe Ermittlungen und Strafverfolgungen bei kriminellem Missbrauch von Kryptowährungen“ durchzuführen.

Anschließend gründete die USA die „Scam Center Strike Force“, um kriminelle Führungsstrukturen hinter groß angelegten Betrugsnetzwerken zu bekämpfen. Diese Einheit arbeitete 2025 mit Meta zusammen, um etwa 150.000 Facebook-Konten zu entfernen, und eine gemeinsame Operation mit thailändischen Behörden führte zu 21 Festnahmen.

Regionale Durchgreifmaßnahmen

Nachbarländer haben die Durchsetzung ebenfalls verschärft:

Kambodscha: Durchsuchungen bei Krypto-Betrugsanlagen, bei denen rund 48.000 Personen während der Einsätze abgeschoben wurden

Thailand: Zusammenarbeit mit US-Behörden bei Festnahmen von Betrugsführern

China: Zusammenarbeit mit US-Partnern bei der Überprüfung südasiatischer krimineller Banden