Chixi

$JTO

Akun resmi X @JitocabalNFT mengeluarkan alert pada 5 Juli 2026. Mereka memperingatkan komunitas untuk tidak mengakses situs jitocabal[.]com.

Domain tersebut telah dibajak pihak ketiga dan digunakan sebagai wallet drainer. Jangan kunjungi situs, hubungkan wallet, atau sign transaksi apa pun agar aset tetap aman.

Jito Cabal adalah koleksi NFT komunitas Jito di Solana. Proyek ini terkait erat dengan Jito Network yang memiliki token JTO (governance) dan JitoSOL (liquid staking). NFT diperdagangkan menggunakan SOL.

Source:
https://x.com/JitocabalNFT/status/2073816184810504220

Jamf Threat Labs mengidentifikasi PamStealer, sebuah infostealer macOS berbasis Rust yang menyebar melalui situs web Maccy palsu dan AppleScript berbahaya. Malware ini memeriksa kata sandi korban melalui macOS PAM, mencuri kredensial browser, data Keychain, isi clipboard, dan kunci dompet kripto, serta mencoba menipu pengguna agar memberikan Akses Disk Penuh. Jamf juga melaporkan kampanye terpisah bergaya ClickFix yang disampaikan melalui iklan bersponsor di X.

Source:
https://decrypt.co/372743/fake-mac-clipboard-app-delivers-password-stealing-malware

$TRUMP Sebuah laporan New York Times yang mengutip data Nansen mengatakan bahwa 988.905 pembeli memecoin TRUMP milik Presiden Donald Trump kehilangan total $3,81 miliar pada akhir Juni. Token tersebut turun 97% dari puncaknya, sementara Trump dilaporkan memperoleh $636 juta dari proyek tersebut dan para pedagang awal serta pengguna otomatis memperoleh keuntungan sekitar $4 miliar sebelum terjadi penurunan harga. Para ahli hukum mengatakan Trump masih dapat menghadapi tuntutan perdata di masa mendatang meskipun SEC baru-baru ini melonggarkan pengawasan terhadap memecoin.

sumber: https://whale-alert.io/stories/f0c901730b38bd/NYT-Says-Nearly-1-Million-TRUMP-Memecoin-Buyers-Are-Down-381B-as-Token-Falls-97

Ich versuche, die EMA-Crossover-Optimierung für 14 Krypto-Assets zu testen, und das sind die Ergebnisse.

Systematisches Backtesting eines doppelten EMA-Crossover (Kauf, wenn der schnelle EMA den langsamen EMA nach oben kreuzt, Verkauf, wenn er nach unten kreuzt), Gebühr 0,15% pro Seite, für Spot, Timeframe täglich. Getestet an 14 Assets: BTC, ETH, BNB, SOL, XMR, DOGE, ADA, XRP, LINK, TRX, XLM, ZEC, BCH, PAXG. Ein Großteil deckt die vollständige Historie seit dem Listing ab (2000–3200+ Kerzen pro Asset).

Methodik: Grid Search EMA fast(5–40) x slow(20–200), 90 Kombinationen pro Asset, nehme die höchste Rendite, vergleiche gegen Buy & Hold.

Hauptergebnisse:

1. Bei 13 von 14 Assets schlägt der EMA-Crossover Buy & Hold

2. Optimale Parameter sind NICHT universell. Jedes Asset hat andere Kombinationen (BTC 10/30, ETH 20/26, SOL 9/26, XMR 12/20, usw.). Es gibt kein „ein einziges Setup für alles“

3. Niedrige Trefferquote (25–50%), aber dennoch typisch profitabel für Trend-Following: Wenige große Trades stützen die gesamte Rendite

4. BNB unterliegt ausgerechnet Buy & Hold. Diese Strategie gewinnt nicht immer – abhängig vom Charakter der Kursbewegungen je Asset

Jedes Krypto-Asset hat eine andere EMA-Crossover-Optimierung. Diese Optimierung kann sich ändern, wenn mehr Kursdaten hinzukommen, die für das Testmaterial weiter wachsen werden. Diese Methode optimiert den EMA-Crossover aus bereits eingetretenen historischen Daten.

Methodische Warnung (wichtig, bitte nicht überspringen):

Das ist reine In-Sample-Optimierung, noch ohne Walk-Forward Out-of-Sample. Große Renditen im historischen Backtest garantieren NICHT, dass es in der Zukunft genauso läuft. Overfitting ist ein reales Risiko. Als Gegenvergleich wurden RSI und MACD mit identischer Methodik getestet und im selben Datensatz konsistenterweise schlechter als der EMA.

Dies ist unabhängige Forschung zum Lernen, keine Aufforderung oder Trading-Signale. Die Screenshots der Ergebnisse sind unten beigefügt.

#EMA
#Backtest
#TradingStrategy
#CryptoResearch
#DYOR

$LAB Anjlok Lebih dari 60% dalam Sepekan, Likuiditas DEX Menyusut di Tengah Tuduhan Insider

Token LAB mencatat penurunan tajam lebih dari 60% dalam sepekan terakhir, dengan harga saat ini di kisaran $6,30 (-31,94% dalam 24 jam), setelah sempat menyentuh level terendah $5,44 dan tertinggi $12,48 pada rentang yang sama. Volume transaksi 24 jam tercatat $7,38 juta dari 81.945 transaksi.

Aksi jual dipicu investigasi on-chain investigator ZachXBT yang menuduh insider LAB menguasai lebih dari 95% suplai token melalui skema OTC tertutup, pinjaman tidak transparan via entitas BVI, serta perubahan sepihak jadwal vesting. Dokumentasi resmi proyek disebut tidak memuat rincian distribusi token yang jelas.

Di pasar derivatif Binance, funding rate berada di teritori negatif -0,2135%, sempat anjlok hingga (-1,2045%) mengindikasikan dominasi posisi short dan sentimen bearish yang kuat. Sementara itu, open interest justru naik dari sekitar $28,5 juta ke $32,8 juta dalam beberapa jam terakhir, menunjukkan masuknya posisi baru di tengah volatilitas tinggi, bukan deleveraging.

Likuiditas di 10 pool DEX teratas menyusut signifikan, dari puncak $8,53 juta menjadi sekitar $5,95 juta dalam 24 jam terakhir, sinyal keluarnya likuiditas provider di tengah ketidakpastian.

Fitur audit token mencatat nol risiko kontrak terdeteksi, namun tetap mengeluarkan satu peringatan resmi terkait volatilitas harga yang tinggi.

LAB sebelumnya mencatat all-time high $27,96 awal Juni 2026 sebelum ambruk 77% dalam dua jam pada sesi yang sama. Unlock token besar (28% dari total suplai) dijadwalkan 14 Agustus 2026, menambah ketidakpastian ke depan.

~Bukan saran finansial. DYOR.~

Referensi: CryptoTimes (ZachXBT Investigation), BeInCrypto, Data on-chain Binance

PENCURIAN LISTRIK 33.000 VA, RUKO DI BEKASI DIDUGA MARKAS TAMBANG BITCOIN

Sebuah ruko di Bekasi, Indonesia, jadi sorotan usai diduga menjadi lokasi mining Bitcoin ilegal. Kasus terbongkar dari kecurigaan petugas pencatat meter PLN atas anomali konsumsi listrik di bangunan yang hampir dua tahun tampak kosong dan tak berpenghuni.

Kronologi bermula Minggu, 28 Juni 2026, saat warga kerja bakti membongkar bangunan tambahan yang menjorok ke saluran drainase. Di baliknya ditemukan ruangan bersekat menyerupai labirin berisi belasan perangkat server yang masih menyala lengkap dengan sistem pendingin. Dua hari kemudian, tim P2TL PLN turun ke lokasi dikawal kepolisian.

Hasil pemeriksaan mengonfirmasi sambungan listrik ilegal tiga fasa yang mengalir langsung dari jaringan tanpa melewati kWh meter resmi, dengan estimasi beban dicuri mencapai 33.000 VA. Petugas menyita 12 unit server beserta satu unit blower sebagai barang bukti, lalu memutus total aliran listrik ilegal tersebut. Ruko kini telah disegel garis polisi.

PLN resmi melaporkan kasus ini ke kepolisian. Namun penting dicatat: pihak berwajib menegaskan penyidik belum bisa memastikan fungsi pasti server yang disita, termasuk benar tidaknya untuk mining Bitcoin ($BTC ). Konfirmasi dari hasil pemeriksaan ahli forensik digital masih ditunggu untuk memastikan status hukumnya.

Petugas PLN menyebut kasus serupa sudah terjadi lima kali di wilayah Bekasi dan sekitarnya dalam setahun terakhir, pola yang konsisten dengan insentif ekonomi ilegal. Listrik curian menghapus biaya operasional terbesar mining, sekaligus lolos dari jejak pembayaran resmi.

Instalasi tiga fasa tanpa proteksi standar pada bangunan padat penduduk membawa risiko korsleting dan kebakaran serius, terlepas dari apa pun aktivitas di baliknya.

Identitas penyewa maupun pemilik ruko belum terungkap ke publik. Keduanya diketahui berada di luar wilayah Bekasi. Kasus masih dalam tahap penyelidikan.

Sumber: Kompas.com, detikcom, CNN Indonesia, Beritasatu (2–3 Juli 2026)

Hinkal Dilaporkan Menjadi Korban Eksploitasi Sebesar $820.000 Saat Dana Beralih ke Tornado Cash dan Bitcoin

Specter melaporkan dugaan eksploitasi Protokol Hinkal senilai sekitar $820.000, dengan dana yang terkait dengan penyerang mengalir melalui Tornado Cash dan THORChain tak lama setelah insiden tersebut.

Jejak transaksi on-chain mencatat 410 ETH, senilai sekitar $700.000, yang disetorkan ke Tornado Cash . Sebanyak 44,7 ETH lainnya berpindah dari Ethereum ke alamat Bitcoin yang diawali dengan bc1qr2sf dan diakhiri dengan zn3w melalui THORChain.

Peringatan tersebut tidak menyertakan analisis mendalam yang dikonfirmasi dari Hinkal, rincian transaksi eksploitasi, atau penjelasan penyebab utama. Oleh karena itu, insiden ini paling tepat dikategorikan sebagai peringatan dari penyelidik on-chain sampai Hinkal atau perusahaan keamanan independen menerbitkan laporan teknis yang lebih lengkap.

Hinkal adalah protokol yang berfokus pada privasi untuk transfer pribadi dan aktivitas on-chain yang terlindungi. Whitepaper -nya menjelaskan sistem privasi zero-knowledge Ethereum yang menerima deposit ETH dan ERC-20 sehingga pengguna dapat kemudian menarik, mentransfer, menukar, atau melakukan staking tanpa secara langsung menghubungkan tindakan selanjutnya dengan deposit awal

Sumber:
https://cryptoadventure.com/hinkal-reported-exploited-for-820k-as-funds-move-to-tornado-cash-and-bitcoin/

Christopher Alexander Delgado, ehemaliger CEO von Goliath Ventures, gibt sich für schuldig wegen Betrugs und Geldwäsche in einem Krypto-Investitionsschema, das nach Angaben der Staatsanwaltschaft mindestens 400 Millionen US-Dollar von Anlegern gestohlen habe. Er gesteht, einen Schaden in Höhe von mindestens 250 Millionen US-Dollar verursacht zu haben, und stimmt zu, noch vor der Verkündung des Urteilsverfahrens am 8. Oktober luxuriöse Vermögenswerte herauszugeben, die mit Geldern von Investoren gekauft wurden.

(Coindesk)

Es scheint, dass mein Verdacht sich vor einigen Stunden auf Posting artikel yang saya buat bewahrheitet hat

Kritischer Fehler im Reserve-Protocol: Lücke beim Einfrieren von Geldern bis zu 2 Millionen US-Dollar, aufgedeckt von GregoAI

Der KI-Sicherheitsforscher GregoAI deckt eine kritische Schwachstelle im BackingManager-Vertrag des Reserve Protocol auf, die potenziell dafür sorgt, dass Gelder dauerhaft eingefroren werden – bis zu 2 Millionen US-Dollar pro Auktion. Die Erkenntnisse wurden über das Bug-Bounty-Programm von Immunefi behoben und wurden in der Praxis nie ausgenutzt.

Die Schwachstelle stammt aus der Funktion rebalance(), die keine Zugriffskontrolle für den Parameter des Auktionstyps besitzt. Jeder kann den Protokollmechanismus zwingen, die erneute Ausbalancierung von der standardmäßigen Niederländischen Auktion auf den Batch-Reservepfad von Gnosis EasyAuction umzuleiten.

Nachdem die Auktion erzwungen geöffnet wurde, platziert der Angreifer Gebote im Wert von etwa 0,01 US-Dollar auf eine Auktion, die noch nicht vollständig gefüllt ist, und ruft dann unmittelbar nach dem Ende der Auktion die öffentliche Funktion precalculateSellAmountSum() auf. Diese Manipulation verschiebt den Abwicklungszeiger an die Endposition der Warteschlange, wodurch die Zählvariable weiterhin bei null bleibt.

Wenn settleAuction() aufgerufen wird, löst dieser Zustand eine Division-durch-null-Operation aus, die dauerhaft fehlschlägt. Die zugesicherten Garantien des Protokolls sowie die Einlagen aller Drittbieter sind blockiert und es gibt keinen Wiederherstellungsweg, da der EasyAuction-Vertrag nicht aktualisiert werden kann und keine Admin-Rettungsfunktion besitzt.

Die On-Chain-Analyse von GregoAI bestätigt, dass ein Angriff mit Kosten von ungefähr 2,50 US-Dollar bis zu 997.207 US-Dollar in einer einzigen Auktion einfrieren kann. Sieben aufeinanderfolgende Auktionen am selben Tag könnten gleichzeitig ausfallen, da der acht-Tage-Governance-Zyklus die Erstellung der nächsten Auktion blockiert.

Reserve Protocol reagierte, indem es den DTF-Yield-Handel vorübergehend stoppte, der über 99% des betroffenen TVL umfasst, bevor die öffentliche Offenlegung erfolgte. Die Governance des Protokolls entfernte anschließend die Batch-Auktionsroute vollständig, indem batchAuctionLength auf null gesetzt wurde. Die Druck-, Tausch- und stRSR-Mechanismen sind nachweislich nicht betroffen.

Quelle: GregoAI, Reserve Protocol / ABC Labs, Bug-Bounty-Plattform Immunefi, Gnosis.
$RSR

Der Generalstaatsanwalt der Niederlande hat beim Gericht Rotterdam beantragt, die Krypto-Plattform Knaken Cryptohandel sowie ihre verbundenen Einheiten, Stichting Knaken Payments, für das öffentliche Interesse für insolvent zu erklären. Knaken ist seit Anfang Juni 2026 offline, wodurch rund 30.000 Kunden keinen Zugriff mehr auf ihre Krypto-Assets haben.

Die Plattform betreibt ohne die erforderliche Lizenz des niederländischen Marktregulators AFM, die gemäß den Krypto-Vorschriften der EU vorgeschrieben ist, obwohl sie Dienste zum Umtausch von Euro in Krypto-Währungen, zum Handel und zur Verwahrung digitaler Vermögenswerte anbietet.

Obwohl das Unternehmen behauptet, den Betrieb eingestellt zu haben und sich derzeit im Liquidationsprozess befinde, äußert der Staatsanwalt Bedenken hinsichtlich eines als nicht ordnungsgemäß eingestuften Verfahrens, einschließlich des Verdachts, dass Knaken Kunden dazu angeleitet habe, keine Schadensersatzansprüche geltend zu machen.

Wenn das Gericht dem Antrag stattgibt, wird der vom Gericht bestellte Treuhänder die Vermögenswerte von Knaken übernehmen, um die Verteilung an Kunden und Gläubiger festzulegen.

Parallel dazu führt die Steuerermittlungs- und Informationsdienststelle Fiscal Information and Investigation Service (FIOD) eine separate strafrechtliche Untersuchung durch, die am Montag zu Durchsuchungen von Standorten sowie zur Beschlagnahme von Geräten und Unternehmensvermögen führte, obwohl es noch keine Festnahmen gab.

Der Fall kommt gleichzeitig mit dem Auslaufen der regulatorischen Übergangsfrist für MiCA (Markets in Crypto-Assets) in der EU am 1. Juli 2026, nach dem Plattformen ohne Genehmigung nicht mehr legal Kunden aus der EU bedienen dürfen – eine Situation, die voraussichtlich den Markt bereinigen wird, der derzeit erst etwa 200 Firmen mit vollständiger Lizenz aufweist.

Knaken hatte zuvor ein öffentliches Image aufgebaut, unter anderem durch Sponsoring niederländischer Fußballklubs wie Ajax, Feyenoord und Sparta Rotterdam, doch diese Partnerschaften waren bereits vor dem Zusammenbruch des Unternehmens beendet – im Einklang mit der Aussage von Knaken in seinem Jahresfinanzbericht 2024, dass die finanzielle Lage als anfällig einzustufen sei.

Quelle:
Decrypt . co — Niederländische Staatsanwälte wollen die Krypto-Plattform Knaken bankrott gehen lassen, nachdem Gelder eingefroren wurden

Der Skandal um die Bearbeitung von Cybercrime-Fällen durch eine zentrale Austauschplattform (Centralized Exchange) hat erneut scharfe Kritik aus der globalen Krypto-Community ausgelöst. Es wurde berichtet, dass eine führende CEX-Plattform demnach stattdessen rechtliche Drohungen per E-Mail an ein Opfer geschickt hat, das sich gerade für seine Rechte einsetzt. Dieser umstrittene Schritt wurde von der Börse unternommen, nachdem das Opfer den Vorfall offiziell gemeldet hatte, bei dem Vermögenswerte gestohlen wurden, und eine Sperrung der Gelder des Täters forderte. Die Community bewertet das Vorgehen als Form struktureller Einschüchterung sowie als Versagen, den Verbraucherschutz tatsächlich zu gewährleisten.

Die Ursachen des Falls reichen bis zu einem groß angelegten Hackerangriff zurück, der am 18. August 2025 stattfand. Damals wurde das Opfer zum Ziel eines Angriffs durch die Malware Atomic macOS Stealer (AMOS), was dazu führte, dass digitale Vermögenswerte im Wert von 250.000 US-Dollar bzw. rund 4 Milliarden Rupiah abgezogen wurden. Nach On-Chain-Trackingdaten überwiesen die Angreifer unmittelbar sämtliche gestohlenen Gelder von der Wallet des Opfers an mehrere Deposit-Adressen bei dieser CEX. Der Täter soll offenbar stark KYC-gestützte „Mule“-Konten (falsche Identitäten aus illegalen Käufen auf dem Darknet) genutzt haben, um das Verifizierungssystem der Plattform zu täuschen.

Die passive Haltung der Plattform, die sich dann jedoch gegen das Opfer wendet, indem sie mit einer juristischen Erzählung arbeitet, unterstreicht erneut das schwelende Risiko eines zentralisierten Aufsichtssystems, das Geldwäsche-Erträge aus Kriminalität nur langsam wirksam abmildert. Das Ereignis ist eine folgenschwere Mahnung an die Community, wie wichtig vollständige digitale Souveränität ist. Im Web3-Ökosystem bleibt das Grundprinzip unverändert: Sichern Sie Ihre Assets selbst mithilfe von Self-Custody-Methoden, vermeiden Sie es, große Kapitalbeträge bei einer Verwahrbörse zu halten, und erhöhen Sie den Schutz Ihrer Geräte vor Infostealer-Bedrohungen.

Referenz: ZachXBT

#CryptoSecurity
#AtomicStealer
#CEXWarning
#SelfCustody
#Web3Security

"$5-Wrench-Attack" ist ein Begriff, der bis heute noch relevant ist.

Zwei Brüder aus Texas bekennen sich schuldig bei einem bewaffneten Krypto-Raub in Höhe von 8 Millionen US-Dollar in MinnesotaMinnesota. Zwei Brüder aus Waller, Texas, Isiah Angelo Garcia (25) und Raymond Christian Garcia (24), haben sich wegen Bundesvorwürfen schuldig bekannt, die einen bewaffneten Krypto-Raub betreffen, bei dem die Entführung und Geiselnahme einer Familie in Grant, Minnesota, im September 2025 involviert war.

Der Fall ist ein greifendes Beispiel für den „$5-Wrench-Attack“-Begriff aus der Krypto-Community. Er beschreibt die Verwundbarkeit der Self-Custody, bei der die digitale Sicherheit mit billigen physischen Gewaltandrohungen ausgetrickst werden kann.

Laut Anklage drangen die beiden gewaltsam in das Haus des Opfers ein und bedrohten die Familie mit Schusswaffen. Während fast neun Stunden hielten sie die Ehefrau und das Kind des Opfers fest, während Isiah Garcia das Opfer dazu zwang, Krypto im Wert von mehreren Millionen US-Dollar zu übertragen. Das Opfer wurde anschließend in ein Familien-Cabin im Norden Minnesotas entführt, um zusätzliche Cold-Wallet-Geräte abzurufen, sodass der Gesamtschaden die Marke von 8 Millionen US-Dollar überstieg.

Beide Beschuldigte bekannten sich schuldig wegen „Interference with Commerce by Robbery“. Ihnen drohen bis zu 20 Jahre Haft; außerdem müssen sie eine vollständige Wiedergutmachung (Restitution) zahlen. Der Fall macht Krypto-Halter auf das Risiko des „$5-Wrench-Attack“ aufmerksam: Bei dem durch physische Gewalt erzwungenen Vorgehen ist bruteforce viel effektiver als ausgeklügelte Cyberangriffe.

Das FBI in Minneapolis und seine Strafverfolgungspartner konnten die Täter im Rahmen einer verstärkten Verfolgung von Gewaltkriminalität zur Verantwortung ziehen.

Quelle: Offizielle Website des U.S. Attorney’s Office District of Minnesota, FBI-Mitteilung sowie Medienberichte wie KSTP, NBC News und ABC News (Juni 2026).

INDONESIEN SCHÜTTET HUNDERTE TRILLIONEN RUPIAH AUF BUMN-BANKEN, UM DIE KREDITVERGABE ANZUSTIMMEN

26. Juni 2026. Die indonesische Regierung ist derzeit dabei, die Liquidität der Staatsbanken (Himbara) zu stärken, indem sie Mittel aus dem Überschussbudgetsaldo (Saldo Anggaran Lebih, SAL) platziert. Die Gelder haben seit der ersten Platzierung im September 2025 bereits rund 300 Billionen Rp erreicht – mit einem starken Signal, dass der Betrag in naher Zukunft aufgestockt wird.

BRI-Chefdirektor Hery Gunardi erklärte am 26. Juni 2026, dass sein Haus Informationen vom Finanzminister Purbaya Yudhi Sadewa erhalten habe: Die vorhandenen Mittel würden nicht abgezogen, sondern könnten vielmehr noch weiter aufgestockt werden. Zuvor war vorübergehend die Nachricht aufgekommen, dass die SAL-Mittel in Höhe von 300 Billionen Rp nach Ablauf der Platzierungsfrist im September 2026 an die Bank Indonesia zurückgeführt würden.

Diese Politik kommt vor dem Hintergrund erheblicher makroökonomischer Belastungen. Die Bank Indonesia hat den Leitzins im Zeitraum von Mai bis Juni 2026 um 100 Basispunkte auf 5,75% angehoben – ausgelöst durch die Schwäche der Rupiah, die zeitweise die Marke von 18.000 Rupiah pro US-Dollar erreicht hatte, nachdem sich die Lage durch die Eskalation des Konflikts im Nahen Osten zugespitzt hatte. Die Zinserhöhung verengt die Liquidität im Bankensektor, sodass die Zuführung von Staatsmitteln entscheidend ist, um den Schwung bei der Kreditvergabe aufrechtzuerhalten.

Auf dem geldpolitischen Weg hat die Bank Indonesia zudem Liquiditätsanreize im Rahmen der makroprudenziellen Liquiditätsfazilität (KLM) in Höhe von 418,1 Billionen Rp bis zur ersten Juni-Woche bereitgestellt. Die BUMN-Banken nahmen den größten Anteil in Höhe von 209,6 Billionen Rp auf.

Für Akteure auf dem globalen Finanzmarkt zeigt die Kombination aus einer Ausweitung der inländischen Liquidität und einer aggressiven Zinserhöhung eine komplexe Lage: Die Rupiah bleibt unter Druck, während die Behörden gleichzeitig versuchen, dass der Kreditfluss nicht abreißt. In der Regel ist dies ein Signal dafür, dass das Kapital in alternativen Vermögenswerten nach höheren Renditen sucht.

Quelle: Bisnis.com (26.06.2026), Kontan.co.id (26.06.2026), Bank Indonesia, Tandaseru.id (23.06.2026)

DOJ Sita Infrastruktur-Cloud von Huione Group, verdächtigt Geldwäsche in Milliardenhöhe aus Krypto-Betrug

Das US-Justizministerium (DOJ) hat am 23. Juni 2026 die Beschlagnahme eines Cloud-Computing-Kontos bekanntgegeben, das von einer Tochtergesellschaft der Huione Group, eines Kambodschanischen Konglomerats, genutzt wird. Das Konto speicherte Backend-Infrastruktur, die angeblich Kriminellen dabei geholfen habe, Erträge aus Krypto-Investitionsbetrug und Cyber-Scams über verschiedene Blockchains hinweg zu verlagern und sie anschließend in offizielle Banksysteme umzuwandeln, ohne entdeckt zu werden.

Das beschlagnahmte Konto wurde genutzt, um Huione Guarantee zu betreiben, auch bekannt als Haowang Guarantee. Laut Gerichtsdokumenten betreibt die Plattform einen Telegram-Kanal, der den Verkauf gestohlener Kreditkartendaten, die Ergebnisse von Malware-Diebstählen, die Anwerbung von Opfern des Menschenhandels sowie Dienstleistungen zum Geldwäscheverfahren aus Romance-Scams umfasst. Huione Guarantee bietet außerdem einen Escrow-Service für Krypto-Geldwäscher an.

Der stellvertretende Generalstaatsanwalt A. Tysen Duva bezeichnete dieses Konto als das Rückgrat der Technologie, die Milliarden an Betrugserlösen umverlagert und verbirgt – zum größten Teil aus dem Scam Center in Südostasien. Die Beschlagnahmung ist Teil der Operation Riptide, einer von der FBI am 9. Juni 2026 gestarteten Kampagne.

Zeitgleich reichte FinCEN eine neue Regel ein, um die Definition der Huione Group zu erweitern und H Pay Service PLC einzuschließen – ein Unternehmen, das als Versuch bewertet wird, Sanktionen durch Umbenennung zu umgehen. Das Treasury verhängte außerdem neue Sanktionen gegen neun Einzelpersonen und 26 mit der Prince Group in Verbindung stehende Einheiten.

Laut dem FBI Internet Crime Complaint Center meldeten US-Bürger im Jahr 2025 Verluste von mehr als 20 Milliarden US-Dollar durch Online-Betrug – ein Anstieg um 26 Prozent gegenüber dem Vorjahr. UNODC hatte zuvor angegeben, dass Huione Guarantee bis Ende 2024 mindestens 24 Milliarden US-Dollar gewaschen habe.

Quelle: Offizielles DOJ- und FinCEN-Statement, 23. Juni 2026; Federal Register; Berichterstattung von The Block, Decrypt, CyberScoop, thehackernews.