Strafverfolgungsbehörden aus den USA, Großbritannien und Kanada haben eine gemeinsame Initiative namens Operation Atlantic gestartet, die darauf abzielt, Kryptowährungsbetrug-Programme zu stören, die als Genehmigungsphishing-Angriffe bekannt sind, teilte die Ontario Securities Commission (OSC) am Montag mit.

Die Betrügereien funktionieren, indem sie Opfer dazu auffordern, bösartige Wallet-Berechtigungen über gefälschte Warnmeldungen oder Pop-ups zu genehmigen, die scheinbar von vertrauenswürdigen Apps oder Diensten stammen, so die OSC. Sobald der Zugriff gewährt wird, erlangen Kriminelle die Kontrolle über die Wallet und können Gelder übertragen. Da Blockchain-Transaktionen nicht rückgängig gemacht werden können, wird die Wiederherstellung schwierig, sobald Vermögenswerte das Konto eines Opfers verlassen.

Kryptowährungsbetrug generierte laut Chainalysis im Jahr 2025 mindestens 14 Milliarden US-Dollar an Onchain-Einnahmen, wobei die Gesamtsummen voraussichtlich auf 17 Milliarden US-Dollar steigen werden, wenn mehr illegale Wallets identifiziert werden. Ein Großteil der Aktivitäten stützt sich nun auf Social-Engineering-Taktiken, komplexe KI-generierte Inhalte und Phishing-as-a-Service-Plattformen, um Opfer dazu zu bringen, Wallet-Zugriff zu gewähren oder Gelder zu überweisen.

"Genehmigungsphishing und Investitionsbetrug kosten Opfer jedes Jahr Millionen an finanziellen Verlusten", sagte Brent Daniels, stellvertretender Direktor des Office of Field Operations des U.S. Secret Service, der an dem Projekt beteiligt ist.

Die Operation baut auf Project Atlas auf, einer Initiative aus dem Jahr 2024, die vom Cyber-Enabled Fraud Team der Ontario Provincial Police geleitet wurde, um globalen Krypto-Investitionsbetrug zu bekämpfen. Das Projekt identifizierte über 2.000 kompromittierte Wallets in 14 Ländern, verhinderte Betrug in Höhe von etwa 70 Millionen US-Dollar und fror etwa 24 Millionen US-Dollar an gestohlenem Krypto ein. Ähnliche internationale Bemühungen, wie Chainalysis' Operation Spincaster, generierten mehr als 7.000 Ermittlungshinweise, die mit Verlusten von etwa 162 Millionen US-Dollar verbunden waren, was das Ausmaß von Genehmigungsphishing-Programmen verdeutlicht, die auf Krypto-Investoren abzielen.

Die Behörden erklärten, dass die neue Operation dazu beitragen wird, potenzielle Opfer zu warnen und sie bei der Sicherung kompromittierter Wallets anzuleiten, während versucht wird, gestohlene Gelder aufzuspüren und wiederherzustellen.

"Während Operation Atlantic wird der Secret Service zusammen mit unseren internationalen Strafverfolgungspartnern diese Betrügereien nahezu in Echtzeit identifizieren und stören und Kriminellen die Möglichkeit nehmen, weiter von ihren Verbrechen zu profitieren", sagte Daniels.