Quellen-Tabelle

Verordnung vom 31. Mai 2023, anwendbar seit 30. Dezember 2024 — die erste umfassende EU-weite Regulierung für Kryptowerte-Märkte. Rechtsgrundlage für KYC-Pflichten bei zentralen Anbietern (CASPs) und die Klassifizierung von Token-Typen (u. a. Asset-Referenced Tokens, E-Money Tokens).

Das ist das zentrale EU-Gesetz für Kryptowährungen. Es regelt vor allem Börsen und Anbieter — Selbstverwahrung (eigene Wallet ohne Zwischenhändler) bleibt davon unberührt und legal.

Krypto-Dienstleister müssen bei jedem Transfer Absender-/Empfängerdaten erheben und übermitteln, EU-weit voll anwendbar seit 30.12.2024.

Anonyme Transfers zwischen Plattformen sind rechtlich eingeschränkt.

AMLR verbietet anonyme Kryptotransaktionen zu hosted wallets; selbstverwaltete Wallets zueinander ausgenommen.

Kein generelles Verbot privater Wallets.

Samourai-Wallet-Gründer schuldig wegen unlizenziertem Geldtransfergeschäft, über 80.000 BTC durch Mixing-Funktionen.

Keine pauschale Illegalität von Mixing-Software, nur konkrete Geschäftsführung bestraft.

Roman Storm nur in einem von drei Anklagepunkten verurteilt, Jury bei Geldwäsche/Sanktionsbruch uneinig.

Über 1 Mrd. USD sollen durchgeflossen sein, u.a. Ronin-Hack-Gelder.

Illegale Krypto-Transaktionen 2025 auf mind. 154 Mrd. USD beziffert (+162% ggü. Vorjahr), Stablecoins 84% des illegalen Volumens.

Herstellerbericht mit Eigeninteresse an Bedrohungsdarstellung.

Gutachten wirft PayPal vor, Transaktions-/Geräte-/biometrische Daten von ~30 Mio. deutschen Nutzern ohne wirksame Einwilligung an bis zu 600 Unternehmen weiterzugeben.

Auftragsgutachten, keine behördliche/gerichtliche Feststellung.

BBC-Journalistin überwand mit KI-geklonter eigener Stimme Voice-ID-Prüfung bei Santander und Halifax.

Journalistischer Selbstversuch mit nur zwei Banken.

T-Mobile musste nach SIM-Swap-Angriff 2020 (Diebstahl von ~38 Mio. USD Krypto) 33 Mio. USD Entschädigung zahlen.

Stützt sich auf privates Schiedsverfahren.

Kaspersky identifizierte 26 betrügerische Apps im Apple App Store, die sieben bekannte Wallet-Marken imitierten und trojanisierte Wallet-Versionen zum Diebstahl von Seed-Phrasen verbreiteten.

Herstellerpressemitteilung ohne unabhängige Drittverifikation der Opferzahlen.

Die FakeWallet-Kampagne nutzte Tippfehler-Namen und vorgetäuschte App-Store-Seiten, um Nutzer zur Preisgabe ihrer Wiederherstellungsphrasen zu bewegen.

Geografisch auf chinesische Apple-Konten begrenzt, nicht eigenständig verifiziert.

Cyble entdeckte über 20 bösartige Apps im Google Play Store mit über 100.000 Downloads, die bekannte Krypto-Wallets imitierten, um Mnemonic-Phrasen abzugreifen.

Herstellerblog eines kommerziellen Threat-Intelligence-Anbieters mit Eigeninteresse.

Drei Bitcoin-Halter verklagten Apple, weil eine gefälschte Sparrow-Wallet-App trotz Warnungen seit 2024 im App Store beworben wurde und sie zusammen rund 1,8 Mio. USD verloren.

Berichterstattung über unbewiesene Klageschrift-Behauptungen, gerichtlich noch nicht festgestellt.

Durch den automatischen Informationsaustausch nach DAC8 steigt für Anleger das Risiko, dass frühere unversteuerte Krypto-Gewinne rückwirkend aufgedeckt werden.

Beitrag einer Steuerstrafrecht-Kanzlei dient auch der Mandantenakquise.

Analysiert den Hongkonger Deepfake-CFO-Betrugsfall technisch als Beispiel für zunehmende Professionalisierung KI-gestützten CEO-Frauds.

Sicherheitssoftware-Hersteller hat kommerzielles Interesse, die Bedrohung zu betonen.