Das israelische Verteidigungsministerium hat die Beschlagnahmung von 187 Kryptowährungs-Wallets angeordnet, von denen es behauptet, dass sie dem Korps der Islamischen Revolutionsgarden (IRGC) des Iran gehören, einer Gruppe, die von den Vereinigten Staaten, der Europäischen Union und Israel als Terrororganisation eingestuft wird. Die Ankündigung vom Montag zielt auf Geldbörsen ab, von denen das National Bureau for Counter Terror Financing (NBCTF) des Ministeriums annimmt, dass sie für schwere Terrorverbrechen verwendet werden.
Das Blockchain-Überwachungsunternehmen Elliptic berichtete, dass diese Wallets im Laufe der Zeit insgesamt 1,5 Milliarden US-Dollar in Tethers USDT-Stablecoin erhalten haben. Der Mitbegründer und Chefwissenschaftler von Elliptic, Tom Robinson, betonte jedoch, dass das Unternehmen die Eigentümerschaft des IRGC nicht unabhängig überprüfen könne. Er stellte fest, dass die Wallets derzeit nur 1,5 Millionen US-Dollar enthalten, was einen kleinen Teil der gesamten Gelder ausmacht, die über sie geflossen sind.
Das israelische Verteidigungsministerium antwortete nicht auf Anfragen von TechCrunch, wie es die Verbindung zwischen den 187 Wallets und dem IRGC hergestellt habe. In einem Blogbeitrag schlug Elliptic vor, dass einige Adressen möglicherweise von Kryptowährungsdiensten verwaltet werden und Teil einer umfassenderen Wallet-Infrastruktur sind, die mehrere Kunden bedient, was möglicherweise die direkte Zuordnung erschwert.
Amir Rashidi, Direktor für digitale Rechte und Sicherheit bei der auf den Iran ausgerichteten gemeinnützigen Miaan Group, spekulierte, dass Israel möglicherweise durch Hacks in die iranische Infrastruktur Details über diese Geldbörsen aufgedeckt hat. Er verwies auf seit langem bestehende Gerüchte, dass das IRGC Kryptowährungen einsetzt, um internationalen Sanktionen zu entgehen. Rashidi fügte hinzu: „In vielen dieser Fälle könnte es sich beispielsweise um Börsen handeln, die nicht direkt Teil des IRGC, aber mit ihm verbunden sind, ähnlich wie viele Banken, Finanz- und Kreditinstitute oder sogar Unternehmen, die scheinbar privat sind.“
Diese Aktion folgt einem Muster von Cyberoperationen, die auf die digitalen Finanzanlagen des Iran abzielen. Am 18. Juni, während des Zwölf-Tage-Krieges zwischen Israel und dem Iran, drang die Hackergruppe Predatory Sparrow – von der allgemein angenommen wird, dass sie mit Israel in Verbindung steht – in Nobitex, Irans größte Kryptowährungsbörse, ein. Die Gruppe stahl etwa 90 Millionen US-Dollar an Krypto-Assets und „verbrannte“ sie dann, indem sie die Gelder in unzugängliche Wallets transferierte, wodurch sie unbrauchbar wurden.
Die Krypto-Intelligence-Unternehmen Elliptic und TRM Labs hatten Nobitex zuvor als eine von der IRGC genutzte Plattform identifiziert und damit ihre Rolle bei den Finanzaktivitäten der Gruppe inmitten von Sanktionen unterstrichen. Diese Vorfälle verdeutlichen den zunehmenden Einsatz von Kryptowährungen in geopolitischen Konflikten und bei Bemühungen zur Terrorismusbekämpfung.
