Chain Hopping

Definition

Wechsel von einer Blockchain auf eine andere, um die Nachverfolgung zu unterbrechen. Der Wert wird in einen anderen Kryptowert getauscht, der auf einer anderen Kette existiert. Der Analyst muss die Spur über die Tauschstelle hinweg neu aufnehmen, oft mit anderen Werkzeugen und anderer Datenlage.

Erscheinungsform in der Praxis

Ein typischer Weg: Der Betrugserlös liegt als Stablecoin auf einer Kette mit niedrigen Gebühren. Der Täter tauscht ihn über eine Bridge (II.3) oder eine Swap-Plattform in den nativen Coin einer anderen Kette, von dort in einen dritten Wert, dann zurück in einen Stablecoin auf einer vierten Kette. Jeder Wechsel kostet Sekunden und Cent. Für den Analysten kostet jeder Wechsel Stunden, weil die Zuordnung an der Tauschstelle nicht immer eindeutig ist und weil nicht jedes Analysewerkzeug jede Kette abdeckt.

Chain Hopping wirkt am stärksten, wenn die Tauschstelle keine Identifizierung verlangt und die Zielkette weniger gut überwacht wird. Nordkoreanische Hackergruppen haben diese Technik nach den Feststellungen der FATF bei Diebstählen in Milliardenhöhe in Reihe geschaltet.

Für Betrugserlöse aus Scam Compounds nennt FinCEN als Beispiel aus Blockchain-Daten den Wechsel von Stablecoins über DeFi-Protokolle von der Ethereum-Blockchain auf die Tron-Blockchain. Dort sind sie auf Guarantee Marketplaces (II.15) ohne Weiteres verwendbar. Nach dieser Lesart dient der Kettenwechsel weniger der Verschleierung als dem Anschluss an den Absatzmarkt.

Erkennungsmerkmale

• Rasche Abfolge von Tauschgeschäften ohne wirtschaftlichen Zweck
• Nutzung von Bridges oder Swap-Diensten ohne KYC
• Wechsel in Werte mit geringerer Analyseabdeckung
• Rückwechsel in Stablecoins am Ende der Kette
• Zeitmuster: Wechsel binnen Minuten nach Erhalt

Abgrenzung

Quelle

1. FATF, Virtual Assets: Seventh Targeted Update on Implementation of the FATF Standards on Virtual Assets/VASPs (16.07.2026), Abschnitt zur DPRK (S. 22)
2. FATF, Targeted Report on Regulatory Challenges from Decentralised Finance (21.07.2026)
3. Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847, Abschnitt "Mixing-as-a-service for money laundering" (S. 14)
4. FIU Deutschland, Anhaltspunktepapier Alternative Zahlungsmethoden und neue Technologien, Version 01.00 (veröffentlicht 16.07.2026)
5. FinCEN, Alert on Money Laundering Activity Associated with Digital Asset Investment Scam Centers, FIN-2026-Alert005 (03.09.2026)