Zum Hauptinhalt springen

Ex-CFO zu zwei Jahren Haft verurteilt: 35-Millionen-Dollar-DeFi-Betrug erschüttert Startup

News6 Min. Lesezeit
Dr. Stephanie MorgenrothDr. Stephanie Morgenroth
Ex-CFO zu zwei Jahren Haft verurteilt: 35-Millionen-Dollar-DeFi-Betrug erschüttert Startup

Der ehemalige CFO eines Seattle-Startups muss für zwei Jahre ins Gefängnis. Er hatte heimlich 35 Millionen Dollar Firmengelder in eigene DeFi-Investments auf seiner Krypto-Plattform umgeleitet – ein Fall, der die Schnittstelle zwischen traditionellem Finanzwesen und dezentralen Finanzen ins Rampenlicht rückt.

35 Mio. $
Umgeleitete Firmengelder
2 Jahre
Haftstrafe für den Ex-CFO
2022
Jahr der Tat

Was genau passiert ist

Nevin Shetty war als Chief Financial Officer bei iSpot.tv, einem aufstrebenden Technologie-Startup aus Seattle, für das Finanzmanagement verantwortlich. Zwischen Januar und August 2022 nutzte er seine Position, um über 35 Millionen Dollar Firmenvermögen heimlich zu veruntreuen.

Das Geld floss zunächst in den Seattle Angel Fund, eine Investmentvehikel-Struktur unter seiner Kontrolle. Von dort transferierte Shetty die Mittel auf Banyan Infrastructure – eine von ihm mitgegründete Plattform für DeFi-Investments (Dezentralisierte Finanzen). Seine Absicht: Hohe Renditen durch Yield-Farming und Liquiditätsmining zu erzielen, um persönliche Verluste aus anderen Investments auszugleichen.

Die Staatsanwaltschaft bewies Wire Fraud (Betrug via Telekommunikationsmittel) sowie Unterschlagung. Shetty räumte die Taten ein und zeigte Reue. Das Bundesgericht in Seattle verhängte schließlich eine 24-monatige Haftstrafe sowie eine dreijährige Bewährungszeit nach der Entlassung.

Die Psychologie hinter solchen Taten folgt einem typischen Muster: Zunächst entstehen persönliche Verluste durch spekulative Investments, die den Täter unter erheblichen Druck setzen. Shetty sah offenbar in den hohen Renditeversprechen des DeFi-Sektors eine schnelle Möglichkeit, seine persönliche Bilanz wieder auszugleichen, ohne die Verluste offenlegen zu müssen. Dabei übersah er das fundamentale Risiko: Bei Yield-Farming-Strategien können Impermanent Loss und nicht geprüfte Smart-Contract-Fehler das eingesetzte Kapital innerhalb weniger Stunden vollständig zerstören.

"Diese Verurteilung sendet ein klares Signal: Wer traditionelle Finanzstrukturen nutzt, um Krypto-Spekulationen zu finanzieren, muss mit ernsthaften strafrechtlichen Konsequenzen rechnen", so die zuständige Bundesstaatsanwaltschaft.

Warum das wichtig ist

Der Fall illustriert ein wachsendes Problem an der Schnittstelle zwischen traditioneller Unternehmensfinanzierung und dem Krypto-Markt. DeFi-Plattformen versprechen oft Renditen von 10, 20 oder sogar 100 Prozent jährlich – bei gleichzeitigem Risiko totaler Verluste. Für Finanzverantwortliche entsteht hier ein gefährlicher Anreiz, fremdes Kapital für private Hochrisikospekulationen zu nutzen.

Besonders brisant: Shetty nutzte keine anonymen Exchanges, sondern eine regulierte Infrastruktur. Dies zeigt, dass Betrug nicht nur in der Wildwest-Szene von DeFi stattfindet, sondern strukturiert in bestehende Unternehmensprozesse eingeschleust werden kann. Die Tatsache, dass 35 Millionen Dollar über Monate unentdeckt blieben, offenbart erhebliche Lücken in internen Kontrollsystemen.

Ein praktisches Beispiel verdeutlicht die konkrete Gefahr dieser Vorgehensweise: Shetty nutzte Banyan Infrastructure als Durchlaufposten, um die Firmengelder in verschiedene Liquidity-Pools zu transferieren. Dort musste er seine Anteile für feste Zeiträume sperren, um überhaupt Renditen zu generieren. Währenddessen fehlten die 35 Millionen Dollar bei iSpot.tv für operative Geschäfte und Lohnzahlungen – eine gefährliche Illiquidität, die bei einer unangekündigten Betriebsprüfung sofort hätte auffallen können.

Einordnung

Das Strafmaß von zwei Jahren erscheint auf den ersten Blick mild für einen 35-Millionen-Dollar-Betrug. Doch es folgt dem US-Föderalsystem, wo bei Ersttätern und Geständnissen oft reduzierte Sätze verhängt werden. Vergleichbare Fälle wie der Bitfinex-Hack oder verschiedene ICO-Betrügereien endeten teilweise mit deutlich höheren Haftstrafen – allerdings bei wiederholten Tätern oder besonders raffinierten Methoden.

Für dich als Anleger oder potenzielle Startup-Mitarbeiterin offenbart der Fall ein zentrales Problem: Die Trennung zwischen Unternehmensvermögen und persönlichen Wallet-Strukturen ist nicht immer transparent. Wenn ein CFO Zugriff auf große Geldsummen hat und gleichzeitig in Krypto-Projekte involviert ist, entsteht ein Interessenkonflikt.

Die technische Seite des Falls ist ebenfalls lehrreich. Shetty nutzte keine komplexen Hacker-Methoden, sondern klassische Buchführungsmanipulation. Er verschleierte die Transaktionen durch mehrere Zwischenstationen, letztlich blieben es aber herkömmliche Überweisungen in den Krypto-Sektor. Dies unterscheidet den Fall von reinen Cybercrime-Delikten und zeigt, dass traditionelle Betrugsformen durch Krypto-Infrastruktur neue Dimensionen erreichen können.

Zur Einordnung in die Krypto-Geschichte lässt sich der Fall oberflächlich mit dem Kollaps von Celsius Network oder BlockFi vergleichen – mit dem entscheidenden juristischen Unterschied, dass dort schlechtes Risikomanagement vorlag, nicht vorsätzliche Unterschlagung. Shettys Vorgehen erinnert strukturell eher an traditionelle Finanzbetrügereien wie den legendären Fall von Nick Leeson bei der Barings Bank. Der entscheidende technische Unterschied zu 1995: Statt derivativer Finanzinstrumente dienten nun Smart Contracts auf der Ethereum-Blockchain als Spekulationsinstrument.

Wichtig: Regulierte Börsen und Plattformen wie Bitvavo unterliegen strengen Auflagen zur Geldwäschebekämpfung und Transaktionsüberwachung. Dies schützt vor internem Missbrauch, garantiert jedoch keinesfalls vor Verlusten durch Marktvolatilität.

Für Startup-Investoren und Venture-Capital-Geber ergibt sich daraus eine konkrete Due-Diligence-Prüfliste: Bei Finanzierungsrunden sollten nicht nur Geschäftsmodelle analysiert werden, sondern auch persönliche Krypto-Engagements und Nebentätigkeiten von Führungskräften offengelegt werden. Shetty war schließlich Mitbegründer von Banyan Infrastructure – ein klassischer Interessenkonflikt, der bei ordentlicher Prüfung früh hätte auffallen müssen. Transparenz über Investitionen in Ethereum-, Bitcoin- oder andere Blockchain-Projekte sollte daher zur verbindlichen Standardanforderung werden.

Was du jetzt wissen solltest

Der Fall Shetty liefert konkrete Erkenntnisse für deinen Umgang mit Krypto-Investments und die Beurteilung von Finanzdienstleistern:

  1. Prüfe die Compliance-Struktur: Bevor du in ein Krypto-Projekt oder eine Plattform investierst, prüfe, ob klare Trennungen zwischen Firmen- und Kundengeldern existieren. Bei Staking-Angeboten sollten die Mechanismen transparent erklärt werden.
  2. Achte auf Red Flags bei Renditeversprechen: DeFi-Protokolle, die garantierte Renditen von über 15 Prozent jährlich versprechen, bergen enorme Risiken. Shetty suchte vermutlich genau solche Chancen – und scheiterte.
  3. Sichere deine eigenen Assets: Nutze für größere Beträge Hardware-Wallets wie Ledger oder BitBox02. Die physische Trennung vom Internet schützt nicht nur vor Hackern, sondern auch vor impulsiven Entscheidungen.
  4. Dokumentiere alle Transaktionen: Bei steuerlichen oder rechtlichen Fragen ist lückenlose Dokumentation entscheidend. Screenshots von Transaktions-IDs und Wallet-Adressen solltest du immer sichern.
  5. Vertraue, aber kontrolliere: Auch bei regulierten Plattformen solltest du regelmäßig Auszahlungstests durchführen und die Solvenz des Anbieters prüfen. Transparenzberichte und Proof-of-Reserves sind positive Indikatoren.

Die Verurteilung markiert einen weiteren Meilenstein in der Rechtsprechung zu Krypto-bezogenem Betrug. Gerichte weltweit entwickeln zunehmend Präzision im Umgang mit DeFi- und CeFi-Überschneidungen. Für dich bedeutet das: Das Rechtssystem schützt zwar vor offensichtlichem Betrug, aber nicht vor schlechten Investitionsentscheidungen oder technischen Risiken in Smart Contracts. Weitere Infos: MissCrypto — Krypto für Frauen, Bitvavo Erfahrungen, Krypto News

Merke: Relevanz entsteht erst dann, wenn sich das Signal im Marktverhalten und in der Positionierung bestätigt.

Häufige Fragen

Was genau ist DeFi und warum ist es so riskant?

DeFi (Decentralized Finance) bezeichnet finanzielle Dienstleistungen auf Blockchain-Basis ohne zentrale Zwischenhändler. Über Smart Contracts werden Kredite, Zinsen oder Handel automatisiert. Das Risiko liegt in Code-Fehlern, sogenannten Exploits, und der fehlenden Einlagensicherung. Wenn ein Protokoll gehackt wird oder der Entwickler absconding betreibt, sind die Gelder meist unwiederbringlich verloren.

Wie kann ich erkennen, ob eine Krypto-Plattform seriös ist?

Achte auf Lizenzierung (in Deutschland BaFin-Registrierung), transparente Team-Informationen, öffentliche Audits der Smart Contracts und getrennte Verwahrung von Kundengeldern (Custody). Seriöse Anbieter wie Bitvavo oder Bitpanda veröffentlichen regelmäßig Transparenzberichte. Vermeide Plattformen, die garantierte Renditen ohne Risikohinweis versprechen oder keine physische Adresse nennen.

Was passiert bei einem Krypto-Betrug mit Strafverfolgung?

Strafverfolgungsbehörden können Blockchain-Transaktionen nachverfolgen, da diese öffentlich einsehbar sind. Allerdings ist die Rückführung von Gelten schwierig, sobald sie durch Mixer oder Cross-Chain-Bridges verschleiert werden. Im Fall Shetty konnte das Geld teilweise zurückgeholt werden, da traditionelle Banküberweisungen involviert waren. Bei reinen DeFi-Hacks ist die Chance auf Wiedergutmachung oft geringer.

Quelle: Cointelegraph

Über die Autorin

Dr. Stephanie Morgenroth
Dr. Stephanie Morgenroth

Gründerin & ChefredakteurinBitcoin & Ethereum, Krypto-Steuern