Wie das FBI die Könige des manipulierten Marktes fing: Die vollständige Geschichte der Operation Token Mirrors

Von dem 20-Jährigen, der 2019 alles in einem öffentlichen Interview gestand, bis zur Honeypot-Münze, die eine Milliarden-Dollar-Industrie zu Fall brachte — und den sechs Flüchtigen, die noch auf freiem Fuß sind.

Von Thomas Voss | Rubrik: Investigation | Aktualisiert: 26. Juni 2026

Der 20-Jährige, der 2019 alles zugab

Im Sommer 2019 veröffentlichte CoinDesk ein Interview mit Aleksei Andriunin, damals Student der angewandten Mathematik in Moskau. Andriunin hatte Gotbit gegründet, kaum dass er das Teenageralter verlassen hatte, und verwaltete zum Zeitpunkt des Interviews bereits Verträge mit rund 30 Projekten gleichzeitig — alle unter den Top 200 bis 500 nach globaler Marktkapitalisierung.

In diesem Gespräch, das ihn fünf Jahre später vor amerikanischen Bundesgerichten einholte, war Andriunin in allem explizit:

• Gebühren für künstliche Volumengenerierung: 6.000 Dollar pro Monat und Token
• Gebühren für ein CoinMarketCap-Listing mit zwei enthaltenen Börsen: 15.000 Dollar pro Monat
• Erklärtes Ziel: CoinMarketCap-Rankings erklimmen und Zugang zu Börsen zweiter Reihe durch künstlich aufgeblähte Volumina erlangen
• Ein Kunde hatte dank seiner Dienste bereits die Top 100 erreicht

„Ich denke, die FATF wird das schnell schließen: Kryptowährungsbörsen werden wie der NASDAQ reguliert und das Pumpen falscher Volumina wird verboten", sagte Andriunin in diesem Interview.

Das DOJ-Dokument vom Juni 2025 zum Zeitpunkt der endgültigen Verurteilung zitierte dieses Interview ausdrücklich: Andriunin hatte öffentlich beschrieben, wie er Code entwickelt hatte, um Wash Trading bei Kryptowährungen durchzuführen — mit dem ausdrücklichen Ziel, Handelsvolumina künstlich aufzublähen und CoinMarketCap-Listings zu sichern.

TRM Labs, die Blockchain-Analysefirma, die das FBI bei den Ermittlungen unterstützte, fügte ein noch besser dokumentiertes Detail hinzu: Gotbits Gründer hatte öffentlich anerkannt, dass die Kunden des Unternehmens wissentlich an betrügerischen Systemen teilnahmen, und dass es „die Anleger und diejenigen, die an den Kryptosektor glauben, sind, die von der Operation verlieren".

Dieser Satz steht in amerikanischen Gerichtsakten. Aber zwischen dieser öffentlichen Aussage und dem ersten Haftbefehl vergingen fünf Jahre — zwei Ozeane und eine gesamte Branche, die normal weiterbetrieb.

NexFundAI — Die Honeypot-Münze des FBI (Phase 1, Oktober 2024)

Am 11. Oktober 2024 enthüllte das US-Justizministerium für den Bezirk Massachusetts die Operation, die die Grenzen der Krypto-Strafverfolgung neu ziehen sollte: Operation Token Mirrors.

Um die Market Maker zu fangen, die den Markt manipulierten, hatte das FBI eine ausgeklügelte Falle gebaut: eine fiktive Kryptowährung namens NexFundAI (Ticker: NEXF), die auf der Ethereum-Blockchain gestartet wurde. Die Behörde hatte sich dem Markt als legitimes Projekt vorgestellt, das Market-Making-Dienste suchte — und die Angebote blieben nicht aus.

Achtzehn Personen und Unternehmen wurden in der ersten Phase der Operation angeklagt. Die beteiligten Firmen waren die dominierenden Akteure der Branche:

Gotbit (Russland/Portugal): die Vorzeigefirma. Preisgestaltung: 5.000 Dollar pro Monat und Token für künstliche Volumengenerierung. Allein in den NexFundAI-Transaktionen führte Gotbit 1.209 Kreistransaktionen von 1.221 Gesamt durch — 99% des deklarierten Volumens war künstlich, generiert über 36 verschiedene Wallet-Adressen, die von derselben Einheit kontrolliert wurden.

CLS Global (VAE): führte über 80.000 Wash-Trading-Operationen auf Uniswap allein für den NexFundAI-Token durch und generierte 600.000 Dollar vollständig fiktives Volumen. Während eines von FBI-Agenten aufgezeichneten Videoanrufs erklärte ein Mitarbeiter des Unternehmens: „Ich weiß, dass das Wash Trading ist und ich weiß, dass die Leute damit vielleicht nicht glücklich sind." Er sagte es — und machte trotzdem weiter. Vergleichsbedingungen: 428.059 Dollar Geldstrafe, drei Jahre Bewährung, dreijähriges US-Verbot.

ZM Quant (China) und MyTrade MM: ebenfalls für ähnliche Dienste angeklagt.

Antoine Tsao, Gotbits Business-Development-Manager mit Sitz in Taiwan, wurde im März 2025 am New Yorker Flughafen JFK verhaftet. Beschlagnahmungen identifizierten 1,2 Millionen USDT an derselben Adresse, bei der das FBI 15.000 Dollar als „Testkunde" hinterlegt hatte — plus 5 ETH für den Bot-Einsatz. Er bekannte sich im Juni 2025 schuldig.

Die echten Token, die Anleger ruinierten — Saitama ($7 Milliarden auf null) und Robo Inu

NexFundAI war das Herzstück, aber die Ermittlungen gruben viel tiefer. Das DOJ dokumentierte die Manipulation von über 60 echten Kryptowährungen — Token, die von echten Anlegern gekauft wurden, die nicht wussten, dass sie in einem von Grund auf manipulierten Markt operierten.

Saitama Inu: Von sieben Milliarden auf null

Saitama Inu ist das am besten dokumentierte und brutalste Beispiel der gesamten Akte. Auf seinem Höhepunkt im November 2021 hatte der Token eine Marktkapitalisierung von 7 Milliarden Dollar erreicht. Er war einer der meistdiskutierten Meme-Coins, mit einer Community von Zehntausenden von Inhabern und einer aggressiven Marketingkampagne.

In jenem November 2021 hatte das Team eine Veranstaltung im MGM Grand in Las Vegas organisiert: Privatjets, Influencer, eine Konvention mit Tausenden von Teilnehmern. Laut Beweisen aus nachfolgenden Ermittlungen waren einige Entwickler auf der Bühne sichtlich betrunken. In einer einzigen Nacht verlor der Token 50%. Dann fiel er weiter. Heute ist er wertlos.

SEC-Ermittlungen (Klage LR-26155, Oktober 2024) rekonstruierten, was hinter den Kulissen passierte: Saitamas Förderer — Russell Armand (Texas), Maxwell Hernandez (Massachusetts), Manpreet Singh Kohli (Indien/England) und Nam Tran (Washington) — hatten gleichzeitig sowohl ZM Quant als auch Gotbit zur Marktmanipulation engagiert.

Während sie den Token bei Privatanlegern bewarben, behaupteten sie fälschlicherweise, ihre eigenen Token zu halten, während sie diese heimlich auf dem Markt verkauften. Die V2-Migration von 2022 — als „technisches Upgrade" präsentiert — war darauf ausgelegt, Insidern den Ausstieg vor Retail-Inhabern zu ermöglichen.

Russell Armand, einer der Gründer, soll Projektmittel für den Kauf von Kokain und einem schwarzen Lamborghini verwendet haben. Er bekannte sich später schuldig. Die Sanktionsbedingungen werden noch festgelegt.

Gotbit generierte allein für das Saitama-Konto mehr als eine Million Dollar künstliches Volumen täglich.

Robo Inu Finance

Robo Inu Finance ist der zweite dokumentierte Fall. Promoterin Vy Pham hatte Gotbit im Rahmen eines Vertrags engagiert, den das DOJ ohne Umschweife als „Market-Manipulation-as-a-Service" bezeichnete: Gotbits Bots generierten künstliche Volumina für Robo Inu und bauten ein aufgeblähtes CoinMarketCap-Ranking auf, das ahnungslose Anleger dazu veranlasste, die Aktivität als organisches Marktinteresse zu interpretieren.

Gotbits für diesen Vertrag verantwortlicher Direktor, Fedor Kedrov, wurde im Oktober 2024 angeklagt. Er wurde nie verhaftet. Er ist noch immer auf freiem Fuß.

Das Urteil — Juni 2025 (Nur 8 Monate? Darum)

Am 16. Juni 2025 erhielt Aleksei Andriunin sein Urteil vor einem amerikanischen Bundesgericht. Er war 26 Jahre alt.

Das Strafmaß: 8 Monate Gefängnis, 23 Millionen Dollar Verfall, ein Jahr Nachsorge nach der Haft. Gotbit LLC: fünf Jahre Bewährung und endgültige Betriebseinstellung. Die Firma, die sechs Jahre lang Dutzende von Kryptowährungen manipuliert hatte, schloss auf Anordnung eines Bundesrichters ihre Tore.

Acht Monate. Viele empfanden das Strafmaß angesichts des verursachten Schadensumfangs als unzureichend. Die Erklärung ist verfahrenstechnischer, nicht ideologischer Natur: Andriunin kooperierte aktiv mit dem DOJ und lieferte Informationen, die die nachfolgenden Phasen der Operation und die Identifizierung neuer Netzwerke ermöglichten. Seine Aussage hatte Beweiskraft in noch laufenden Ermittlungen. Strafreduzierung für Kooperation ist gängige Praxis im amerikanischen Bundesgerichtssystem.

Der Gotbit-Mitgründer — einer der seltenen Fälle, in denen der Gründer einer 23-Millionen-Dollar-Kriminalorganisation mit acht Monaten effektiver Strafe davonkommt — verbrachte fast vier Monate in Portugal in Untersuchungshaft, bevor er im Februar 2025 ausgeliefert wurde.

Nemanja Popov, serbischer Account-Manager von Gotbit, wurde am internationalen Flughafen San Francisco verhaftet und im Februar 2026 verurteilt. Antoine Tsao (Business Development, Taiwan), am JFK verhaftet, bekannte sich im Juni 2025 schuldig, mit 1,2 Millionen USDT konfisziert.

Noch auf freiem Fuß: Fedor Kedrov und Qawi Jalili, beide Gotbit-Direktoren, im Oktober 2024 angeklagt, nie verhaftet. Ian Sofronov, russischer Vertriebsleiter von Gotbit: angeklagt, Status unbekannt.

Lexobit — Die zweite Falle des FBI (Phase 2, März 2026)

Am 30. März 2026 enthüllte das US-Justizministerium für den Nordbezirk Kalifornien — mit Sitz in Oakland — die Phase 2 der Operation Token Mirrors.

Diesmal hieß der Honeypot-Token LEXOBIT. Zehn Ausländer wurden in drei separaten Anklageschriften angeklagt, die vor US-Bezirksrichterin Araceli Martínez-Olguín eingereicht wurden. Die Anklagepunkte: Überweisungsbetrug, mit einer Höchststrafe von 20 Jahren Gefängnis.

Die bedeutendsten Verhaftungen hatten Monate zuvor in Singapur im Oktober 2025 stattgefunden — ein Beweis dafür, dass die FBI-Operation weit vor der öffentlichen Ankündigung lief:

Vortex Capital:

• Gleb Gora, 24, russisch, CEO: im Oktober 2025 in Singapur verhaftet, am 30. März 2026 nach Oakland ausgeliefert
• Sergei Ryzhkov (CFO, russisch): angeklagt, nicht verhaftet
• Michael Vogel (Business Development, russisch): angeklagt, nicht verhaftet

Contrarian Trading / Antier Solutions:

• Manu Singh, 34, indisch, CEO Contrarian: in Singapur verhaftet, am 30. März 2026 nach Oakland ausgeliefert
• Kushagra Srivastava (CFO, indisch): angeklagt, nicht verhaftet
• Vasu Sharma, 26, indisch, Business Development Contrarian: in Singapur verhaftet, am 30. März 2026 nach Oakland ausgeliefert
• Sabby Singh (Business Development Antier, indisch): angeklagt, nicht verhaftet

Aus der Datenanalyse ergibt sich ein klares Muster: Kriminelle Market-Making-Firmen operierten mit bewusst auf mehrere Rechtsgebiete verteilten Strukturen. CEOs und Gründer saßen in Russland oder in Ländern mit begrenzten Auslieferungsabkommen. Operative Profile — diejenigen, die direkt mit Kunden sprachen — waren in Asien positioniert, leicht erreichbar von Singapur aus.

Der Gesamtumfang der gesamten Operation: 28 angeklagte Personen und Einheiten, beschlagnahmte Kryptowährungen im Wert von über 25 Millionen Dollar, über 60 manipulierte Token. Chainalysis schätzt, dass das Wash-Trading-Volumen im Kryptomarkt mindestens 2,6 Milliarden Dollar betrug — und das ist eine Unterschätzung, die nur auf erkennbaren On-Chain-Mustern basiert.

Das Trump-Paradox: Strafverfolgung ohne Regulierung

Im April 2025 löste das Justizministerium der Trump-Administration durch ein Memorandum von Deputy Attorney General Todd Blanche das National Cryptocurrency Enforcement Team (NCET) auf. Die offizielle Begründung: der „regulatorischen Bewaffnung gegen digitale Vermögenswerte" ein Ende zu setzen.

Die Botschaft schien eindeutig: Die Ära der systematischen Krypto-Strafverfolgung war vorbei. Die neue Administration würde den Markt sich selbst regulieren lassen und die Beschränkungen beseitigen, die — gemäß der republikanischen Erzählung — die amerikanische Innovation im Blockchain-Sektor erstickten.

Operation Token Mirrors widerlegte diese Erzählung mit harten Fakten.

Phase 2 wurde am 30. März 2026 angekündigt — fast ein Jahr nach der Auflösung des NCET. Im selben Zeitraum verzeichnete das DOJ einige der größten Beschlagnahmungen in seiner Krypto-Geschichte:

• 15 Milliarden Dollar in Bitcoin im Fall Chen Zhi (internationales Pig Butchering) beschlagnahmt — die größte Einziehung in der DOJ-Geschichte
• 61 Millionen Dollar in Tether in North Carolina beschlagnahmt (Pig Butchering, Februar 2026)
• 263 Millionen Dollar in Bitcoin über Social Engineering von einem einzigen Opfer gestohlen: 12 Angeklagte, Nachtclub-Rechnungen von 500.000 Dollar, 28 Luxusautos beschlagnahmt

Die Unterscheidung ist klar geworden: keine Regulierung von Kryptowährungen als Anlageklasse, aber Betrug ist weiterhin ein Bundesverbrechen. Wash Trading, Pump-and-Dump, koordinierte Marktmanipulation: Keine dieser Aktivitäten fand politischen Schutz unter der neuen Doktrin.

Für diejenigen, die auf eine faktische Amnestie gehofft hatten, war die FBI-Botschaft explizit: Sie bauen weiterhin Honeypot-Token. Sie verhaften weiterhin Menschen in Singapur. Sie liefern sie weiterhin nach Oakland aus.

Das Paradox dieser politischen Phase besteht darin, dass die amerikanische Krypto-Deregulierung den Markt für legitime Innovation gastfreundlicher gemacht hat, während sie gleichzeitig die Strafverfolgung auf die offensichtlichsten Betrügereien konzentriert hat. Der praktische Effekt: Wer in einer regulatorischen Grauzone operiert, hat mehr Freiheit; wer den Markt aktiv manipuliert, ist exponierter.

CoinMarketCap — Das große Schweigen

Der Name CoinMarketCap erscheint ausdrücklich in DOJ-Dokumenten. Nicht als Angeklagte, sondern als Zielinfrastruktur der Manipulation.

Die kriminelle Logik war einfach und bereits 2019 von Andriunin selbst beschrieben: CoinMarketCap-Rankings bestimmen die Marktwahrnehmung. Ein Token in den obersten Positionen nach Volumen wird von Privatanlegern als legitim interpretiert. Große Börsen listen ihn. Fonds berücksichtigen ihn. Die Community spricht darüber.

Gotbit hatte eine spezifische Gebühr dafür: 15.000 Dollar pro Monat, um CMC-Rankings durch künstliche Volumina auf mindestens zwei Partner-Börsen zu garantieren. Andriunin hatte das 2019 öffentlich gesagt. Das DOJ bestätigte es 2024 als zentrales Element des betrügerischen Mechanismus.

CoinMarketCap, 2020 von Binance übernommen, veröffentlichte einen informativen Artikel über die CLS-Global-Geldstrafe in seinem Academy-Bereich. Es meldete den Fall als regulatorische Nachricht.

Es gab keine offiziellen Erklärungen dazu, wie die eigenen Volumendaten heute überprüft werden. Es wurden keine Änderungen der Richtlinien als Reaktion auf die Bundesoperation angekündigt. Es wurden keine öffentlichen Erklärungen dazu gegeben, wie das Ranking-System auf identifiziertes Wash Trading reagiert.

Dies ist keine Anklage gegen CoinMarketCap. Es ist eine Frage, die jeder, der die Plattform für Anlageentscheidungen nutzt, eine Antwort verdient.

Das Problem gefälschter Volumina — dokumentiert von Bitwise bereits 2019 (95% des CMC-Volumens war gefälscht), von Forbes 2022 (51% des deklarierten Börsenvolumens war nicht-wirtschaftlich), von Chainalysis 2025 (2,57 Milliarden Dollar Wash Trading allein auf DEXs erkannt) — wurde nicht gelöst. Es ist ausgefeilter geworden.

Die Daten, die heute auf CoinMarketCap erscheinen, stammen von Hunderten von Börsen, von denen viele ohne Regulierungsaufsicht und ohne Überprüfbarkeitspflicht operieren. Der Mechanismus, den Andriunin 2019 ausnutzte — künstliche Volumina auf kleineren Börsen generieren, um Aggregator-Site-Rankings zu erklimmen — ist strukturell noch heute verfügbar.

Wer noch auf freiem Fuß ist — Die Geschichte ist noch nicht vorbei

Die Liste der nie verhafteten Angeklagten ist bedeutsam und spiegelt eine strukturelle Einschränkung wider, die amerikanische Behörden gut kennen.

Aus der Phase-1-Anklageschrift (Oktober 2024):

• Fedor Kedrov (Gotbit-Direktor, Russland): im Oktober 2024 angeklagt, nie verhaftet. Er war für den Vertrag mit Robo Inu Finance verantwortlich.
• Qawi Jalili (Gotbit-Direktor): im Oktober 2024 angeklagt, nie verhaftet.

Aus der Phase-2-Anklageschrift:

• Ian Sofronov (Gotbit-Vertriebsleiter, Russland): angeklagt, Status unbekannt
• Sergei Ryzhkov (Vortex-CFO, Russland): angeklagt, nicht verhaftet
• Michael Vogel (Vortex-Business-Development, Russland): angeklagt, nicht verhaftet
• Kushagra Srivastava (Contrarian-CFO, Indien): angeklagt, nicht verhaftet
• Sabby Singh (Antier-Business-Development, Indien): angeklagt, nicht verhaftet

Viele der noch nicht verhafteten Angeklagten sind russische Staatsbürger. Auslieferungen aus Russland in die Vereinigten Staaten sind im aktuellen geopolitischen Kontext praktisch unmöglich: Es gibt kein bilaterales Auslieferungsabkommen, und die diplomatischen Beziehungen zwischen den beiden Ländern erlauben diese Form der Justizkooperation nicht. Dies ist eine strukturelle Einschränkung, die in Russland ansässige Market-Manipulation-Firmen wissentlich als Schutz nutzten.

Für indische und singapurische Profile ist die Situation anders: Singapur zeigte im Oktober 2025 volle Kooperation und ermöglichte die Verhaftungen von Gora, Manu Singh und Vasu Sharma. Auslieferungsabkommen zwischen Singapur und den USA sind operativ und die Justizkooperation funktioniert.

Bundesstaatsanwälte haben erklärt, dass die Ermittlungen andauern. Neue Haftbefehle können jederzeit in jedem Land mit aktiven Auslieferungsabkommen mit den USA vollstreckt werden.

Sicher ist, dass der Markt für betrügerisches Market Making mit der Operation Token Mirrors nicht aufgehört hat. Die beteiligten Firmen sind geschlossen oder verkleinert. Aber das Geschäftsmodell — künstliche Volumina generieren, um Rankings zu erklimmen und Listings zu erhalten — ist für jeden replizierbar, der das Kapital und die technische Infrastruktur dafür hat. Die FBI-Operation hat einige Akteure eliminiert, nicht den Markt.

Die Frage, die offen bleibt — und die Staatsanwälte bewusst unbeantwortet gelassen haben — ist, wie viele andere Firmen noch operieren und wie viele der Börsen, die Volumina auf Aggregator-Plattformen veröffentlichen, noch Teil dieses Systems sind.