Der kuriose Fall von QuadrigaCX

Nach dem etwas mysteriösen Tod seines Gründers Gerald Cotten gab QuadrigaCX bekannt, dass es keinen Zugriff auf seine Cold Wallets hat, in denen angeblich Kundengelder verwahrt wurden – wodurch seine Nutzer im Stich gelassen werden und möglicherweise 190 Millionen Dollar verschwunden sind.

Diese Nachricht folgt unmittelbar auf den Hackerangriff auf Cryptopia, Neuseelands führende Kryptobörse. Die beunruhigenden Umstände um diese beiden Börsen bestärken all jene, die glauben, der Sektor werde von einer stärkeren regulatorischen Aufsicht profitieren.

Ein verdächtiger Tod

Die „QuadrigaCX-Saga“ erregt weiterhin großes Aufsehen in der Krypto-Szene und den Mainstream-Medien. Die merkwürdigen Umstände von Cottens Tod sind bestenfalls verwirrend, schlimmstenfalls verdächtig. Doch je mehr Details ans Licht kommen, desto deutlicher wird, dass die Probleme der kanadischen Börse nicht erst mit dem Tod ihres Gründers begannen, sondern schon viel früher.

Cotten und seine Frau Kathleen Robertson reisten am 8. Dezember 2018 nach Jaipur, Indien. Das Paar wollte dort an Aktivitäten eines Kinderheims teilnehmen, das sie angeblich unterstützten. Kurz nach dem Einchecken im Luxushotel Oberoi Rajvilas bekam Cotten jedoch Bauchschmerzen und wurde laut einem Bericht der Zeitung „The Globe and Mail“ in das private Krankenhaus Fortis Escorts in Jaipur eingeliefert.

Cottens Krankenhausaufenthalt war auf Komplikationen seiner Crohn-Krankheit zurückzuführen, einer entzündlichen Darmerkrankung, die Jahre zuvor bei ihm diagnostiziert worden war. Cottens Zustand verschlechterte sich rapide, und er wurde am 9. Dezember für tot erklärt. Als offizielle Todesursache wurde Herzstillstand angegeben. Robertson, Cottens Witwe, kehrte am 10. Dezember nach Kanada zurück. Die Trauerfeier fand am 14. Dezember im Bestattungsinstitut JA Snow in Halifax, Nova Scotia, statt.

Der Tod von Cotten hat zahlreiche Fragen aufgeworfen, angefangen bei Unregelmäßigkeiten in den zur Bestätigung verwendeten Sterbeurkunden. Die von der Zeitung „The Globe and Mail“ eingesehene Sterbeurkunde nennt das Hotel Oberoi Rajvilas als Sterbeort, während eine andere, vom Blockchain-Nachrichtenportal CoinDesk veröffentlichte Sterbeurkunde das Krankenhaus Fortis Escorts als Sterbeort angibt.

Zudem gibt es Fragen dazu, wie ein 30-jähriger Mann schwere Komplikationen an einer Krankheit entwickeln konnte, mit der er jahrelang zu kämpfen hatte, und dann innerhalb weniger Stunden verstarb. Dr. Jayant Sharma , der Gastroenterologe, der Cotten während seiner Zeit im Fortis Escorts Hospital betreute, bemerkte, dass man zwar sicher sei, dass er gestorben sei, die Umstände seines Todes jedoch „medizinisch ungewöhnlich“ seien.

Simmi Mehra, eine Einbalsamiererin am Mahatma Gandhi Medical College & Hospital, einem weiteren privaten Krankenhaus, weigerte sich, Cottens Leichnam für die Überführung nach Kanada einzubalsamieren. Mehra fand es verdächtig, dass der Leichnam aus einem Hotel und nicht, wie üblich, mit einem Krankenwagen vom Krankenhaus gebracht werden sollte. Sie fügte jedoch hinzu, dass sie als private Einbalsamiererin generell sehr vorsichtig sei. Sie wies den Leichnam an ein öffentliches Krankenhaus, wo er schließlich einbalsamiert wurde. Mitarbeiter des Krankenhauses holten Cottens Leichnam im Hotel des Paares ab.

Es ist wichtig zu erwähnen, dass Cotten vor seiner Indienreise ein Testament verfasst hatte, in dem er seiner Frau sein gesamtes Vermögen vermachte, darunter mehrere Immobilien, Autos, eine Yacht und seine Mehrheitsbeteiligung an dem Unternehmen, dem QuadrigaCX gehört. Das Testament wurde am 27. November aufgesetzt, nur drei Tage bevor das Paar nach Indien reiste.

Darüber hinaus gibt es Berichte, wonach es in Indien relativ einfach sei, Sterbeurkunden zu fälschen, was die Gerüchte um vorgetäuschte Todesfälle und Ausreisen befeuert hat. Der oben erwähnte Artikel der Times of India befasst sich jedoch mit indischen Staatsangehörigen – die vermutlich mit den praktischen Abläufen eines solchen Betrugs in ihrem Heimatland bestens vertraut sind. Doch wie wahrscheinlich ist es, dass ein kanadischer Urlauber ein solches Unterfangen durchziehen könnte?

„Nicht wirklich“, sagt Guneet Chaudhary, geschäftsführende Gesellschafterin der Anwaltskanzlei Jurisconsultus in Chandigarh. „Mir ist noch kein Fall bekannt, in dem jemand seinen Tod vorgetäuscht und eine Sterbeurkunde von den Gesundheitsbehörden erhalten hat. Bei Ausländern sind die Bestimmungen sehr streng: Die Sterbeurkunde wird erst ausgestellt, nachdem ein Ärztegremium und in der Regel der Amtsarzt des Bezirks die Identität der Person untersucht und bestätigt haben. Die zuständige Botschaft wird über den Tod informiert und bestätigt ebenfalls die Identität der Person.“

Probleme im Unternehmen

Wie bereits erwähnt, ist Cottens Tod nicht das einzige ungewöhnliche Ereignis im Fall QuadrigaCX. Die kanadische Börse ist nicht frei von Kontroversen und ist derzeit in mehrere Gerichtsverfahren verwickelt. Viele dieser Klagen betreffen Banken und andere traditionelle Finanzinstitute, die die Finanzpraktiken der Börse beanstanden.

Die CIBC Bank fror eines der von der Börse für Geldtransfers genutzten Konten ein, da sie sich nicht sicher war, wem die Gelder tatsächlich gehörten. Quadriga erklärte damals, die Kontosperrung sei der Grund dafür gewesen, dass einige Nutzer kein Geld von der Plattform abheben konnten. Das Unternehmen kündigte zudem rechtliche Schritte gegen die CIBC an, da durch die Kontosperrung ein Schaden entstanden sei.

Am 4. Dezember urteilten die Gerichte Berichten zufolge , dass die fraglichen 22 Millionen freigegeben werden sollten. Allerdings war keine Bank bereit, die von der CIBC ausgestellten Schecks anzunehmen, sodass die Kunden von Quadriga weiterhin in derselben Lage waren. Trotz dieser Wendung nahm QuadrigaCX weiterhin neue Kunden an und wickelte Transaktionen ab. Darüber hinaus informierte die Plattform ihre Nutzer nicht über den Tod ihres CEOs und operierte normal weiter, obwohl sie wusste, dass sie nicht über genügend Liquidität verfügte, um ihre Kunden auszuzahlen.

In einer eidesstattlichen Erklärung, die im Rahmen des Gläubigerschutzantrags von QuadrigaCX verwendet wurde, erklärte Kathleen Robertson, dass Cotten die einzige Person sei, die den Geldfluss in und aus den Konten der Plattform kontrolliere und dass er der Einzige sei, der über die privaten Schlüssel auf die Cold Wallets zugreifen könne.

Das Oberste Gericht von Halifax hat QuadrigaCX bis zum 7. März Gläubigerschutz gewährt.

Die Gerichte gewährten QuadrigaCX einen Aufschub von 30 Tagen. Daraufhin kündigte die Börse den Schritt auf ihrer Website an und erklärte, sie habe sich für den Antrag auf Gläubigerschutz entschieden, da sie davon ausgehe, dass die Lösung ihrer finanziellen Probleme viel Zeit in Anspruch nehmen werde und sie in der Zwischenzeit rechtliche Schritte vermeiden wolle.

Leider verschärfte sich die Situation, als bekannt wurde, dass Quadriga lange nach Cottens Tod weitere 103 Bitcoins an dessen Wallet gesendet hatte. Ernst & Young, vom Gericht als unabhängige Aufsichtsbehörde eingesetzt, gab bekannt , dass ein Mitarbeiter die Gelder am 6. Februar 2019 „versehentlich“ überwiesen hatte.

Darüber hinaus sind die Behauptungen, die Börse verwahre die Gelder ihrer Nutzer in einer Art Massen-Cold-Storage, zweifelhaft. Im Unchained-Podcast erklärte Taylor Monahan, CEO von MyCrypto, sie habe die von QuadrigaCX regelmäßig verwendeten Wallet-Adressen geprüft und keine Hinweise auf große Kryptobestände gefunden. Zwar räumte sie ein, dass dies möglich sei, hielt es aber für unwahrscheinlich, dass die Börse größere Bestände in einer Cold-Storage-Wallet verwahre.

Weitere Besonderheiten im Fall QuadrigaCX sind, dass Cottens Ehefrau ihren Namen mehrfach geändert hat und Immobilien unter verschiedenen Namen besitzt. Bevor sie die Kunden von Quadriga über den Tod ihres Mannes informierte, sicherte sie deren Vermögen durch Übertragung in einen Trust. Schließlich steht eines der Vorstandsmitglieder und Gründungspartner des FinTech-Unternehmens, dem Quadriga gehört, namens Michael Patryn im Verdacht , Omar Dhanani zu sein – ein verurteilter Straftäter, der in den USA wegen Geldwäsche eine Haftstrafe verbüßte.

Trotz aller Unregelmäßigkeiten im Zusammenhang mit Cottens Tod und dem Betrieb der Kryptobörse QuadrigaCX scheint die kanadische Polizei keine Ermittlungen einzuleiten, und die verschwundenen Gelder bleiben vorerst eine zivilrechtliche und keine strafrechtliche Angelegenheit. Was das weitere Vorgehen betrifft, gilt die Gläubigerschutzanordnung für 30 Tage – bis zum 7. März. Ab diesem Zeitpunkt können QuadrigaCX-Nutzer, die Kryptowährungen verloren haben, Klage gegen das Unternehmen einreichen, sofern das Gericht den Gläubigerschutz nicht verlängert. Zuvor wurden jedoch am 14. Februar vor dem Obersten Gerichtshof in Halifax Anträge auf Rechtsschutz und die Bestellung von Anwälten für die QuadrigaCX-Gläubiger (einschließlich Inhaber von Fiat- und Krypto-Einlagen) verhandelt.

Am 14. Februar fand eine Anhörung zur Beiordnung einer Vertretung für die Gläubiger von QuadrigaCX statt.

Wie erwartet, kursieren in den sozialen Medien seit Bekanntwerden von Cottens Tod zahlreiche Theorien über einen möglichen Exit-Scam. Diese Sichtweise ist zwar nachvollziehbar, doch Tatsache bleibt: Es gibt keinerlei Anzeichen für einen Ausstieg von Kathleen Robertson oder anderen wichtigen Beteiligten bei QuadrigaCX. Allem Anschein nach hält sich das Unternehmen an die Vorgaben des kanadischen Insolvenzgesetzes. Gerichtstermine fanden statt, Insolvenzverwalter (Ernst & Young) wurden bestellt und Anwälte mit der Vertretung der Gläubiger beauftragt. Auch wenn noch vieles ungeklärt ist, könnte die ganze Angelegenheit tatsächlich so sein, wie befürchtet: Ein sehr wohlhabender junger Mann führte sein Unternehmen leichtsinnig, und Tausende von Menschen verloren dadurch ihr Geld. Es wäre nicht das erste Mal.

Unterdessen in der Unterwelt

Die kürzlich in Neuseeland gehackte Kryptobörse Cryptopia gab bekannt , dass die lokalen Behörden die Wiederaufnahme des Betriebs genehmigt haben. Trotzdem bleibt die Börse zum Zeitpunkt der Veröffentlichung weiterhin geschlossen. Cryptopia schweigt zu den meisten Details des Hacks und teilte lediglich auf ihrer Website (in einer seit dem 14. Januar unveränderten Nachricht) mit, dass ihre Plattform Opfer eines Sicherheitsverstoßes geworden sei, die Verluste erheblich seien und die Börse deshalb in den Wartungsmodus versetzt worden sei.

Das Blockchain-Analyseunternehmen Elementus hat einen ausführlichen Bericht über den Hack veröffentlicht. Laut Elementus erbeuteten die Angreifer ETH und andere ERC20-Token im Wert von 16 Millionen US-Dollar. Darüber hinaus gab das Unternehmen bekannt, dass die Hacker Zugriff auf die privaten Schlüssel aller Wallets erlangt haben müssen, die die Börse zur Transaktionsverarbeitung nutzte.

Dies wirft erneut Fragen hinsichtlich der Vorgehensweise von Kryptobörsen im Umgang mit privaten Schlüsseln auf. Ähnlich wie QuadrigaCX scheint auch Cryptopia, wie so viele andere gehackte Börsen der letzten Jahre, nicht ausreichend auf ein angemessenes Management privater Schlüssel geachtet zu haben, um die Gelder ihrer Kunden zu schützen.