Zum Inhalt springen
Gegr. MMXXVIBd. VI · № 273RSS
Blockchain Breaches

Ein Archiv von Sicherheitsvorfällen im Kryptobereich — Hacks, Exploits, Bridge-Ausfälle und Rug Pulls, dokumentiert mit On-Chain-Belegen.

Dossier № 007Insolvenz zentralisierter Exchange

QuadrigaCX Kollaps

Kanadas größte Krypto-Börse kollabierte, als ihr CEO in Indien 'starb' und alleinigen Zugang zu ~190 Mio. $ Kundengeldern hielt; später Ponzi gewertet.

Datum
Status
Mittel entwendet
Zurechnung
Gerald Cotten (alleged)

Am 14. Januar 2019 gab die Familie von Gerald Cotten bekannt, dass Kanadas größte Kryptowährungsbörse, QuadrigaCX, nicht auf rund 250 Mio. CAD (~190 Mio. USD) an Kunden-Krypto zugreifen könne. Der angegebene Grund: Cotten — Quadrigas 30-jähriger CEO — sei im Dezember 2018 an Komplikationen der Crohn-Krankheit in Indien gestorben und sei die einzige Person gewesen, die die Passwörter und Cold-Wallet-Schlüssel hielt. Die tatsächliche Geschichte stellte sich als sehr anders heraus.

Was geschah

In der öffentlichen Zeitachse war Quadriga eine schnell wachsende kanadische Börse, deren Gründer alle sensiblen Operationen auf einem einzigen verschlüsselten Laptop aufbewahrte. Als Cotten im Dezember 2018 auf einer Hochzeitsreise in Indien starb — und das Passwort des Laptops trotz eines von seiner Witwe beauftragten forensischen Experten nicht wiederhergestellt werden konnte — gab die Börse bekannt, dass sie keinen Weg habe, auf die Cold Wallets zuzugreifen, in denen Kundengelder angeblich gehalten wurden.

Die Ontario Securities Commission eröffnete eine Untersuchung. Der vom Gericht eingesetzte Monitor Ernst & Young verfolgte jede On-Chain-Spur. Der Bericht der OSC vom Juni 2020 kam zu einem völlig anderen Schluss:

  • Die Cold Wallets enthielten fast keine Mittel. Es gab keine fehlenden Schlüssel zu finden.
  • Cotten hatte QuadrigaCX jahrelang als Betrug und Ponzi-Schema betrieben. Er nutzte Aliasse, um interne Konten zu eröffnen, schrieb diese Konten mit fiktiven Guthaben gut und handelte gegen ahnungslose Kunden — was reale Handelsverluste für die Plattform erzeugte, während er reales Bargeld an der Spitze abzog.
  • Von dem Fehlbetrag von 190 Mio. $ waren etwa 115 Mio. $ das Ergebnis betrügerischen Handels; der Rest war eine Mischung aus operativen Verlusten, falsch behandelten Geldern und Cottens persönlichen Ausgaben.

Die "Toter-Mann-mit-dem-einzigen-Schlüssel"-Erzählung existierte, weil die tatsächlichen Cold Wallets leer waren, als die Musik aufhörte.

Folgen

  • QuadrigaCX trat im Februar 2019 in Gläubigerschutz und wurde in Konkurs gestellt.
  • Einige Kunden erhielten kleine Verteilungen über die Konkursmasse; der OSC-Bericht quantifizierte den nicht wiederhergestellten Verlust auf hohe dreistellige Millionen.
  • Hartnäckige On-Chain-Ermittler und eine Netflix-Dokumentation (Trust No One) hielten die Geschichte in den 2020er Jahren am Leben; Spekulationen über Cottens tatsächliches Schicksal gehen weiter, mit periodischen Petitionen zur Exhumierung seines Körpers.

Warum es wichtig ist

QuadrigaCX ist der kanonische Fall für Proof-of-Reserves als regulatorische und operative Anforderung, nicht als Marketing-Slogan. Der Betrug war jahrelang nachhaltig, weil kein Kunde verifizieren konnte, dass die Börse hielt, was sie zu halten behauptete. Moderne Börsen-Offenlegungen — Merkle-Tree-Proof-of-Reserves, Echtzeit-Wallet-Attestierungen, unabhängige Auditor-Bestätigungen — sind die industrielle Reaktion nach Quadriga, obwohl die Durchsetzung uneinheitlich bleibt.

Quellen & On-Chain-Belege

  1. [01]en.wikipedia.orghttps://en.wikipedia.org/wiki/Quadriga_(company)
  2. [02]osc.cahttps://www.osc.ca/quadrigacxreport/
  3. [03]decrypt.cohttps://decrypt.co/5853/complete-story-quadrigacx-190-million

Verwandte Einträge