Der Fall eines Olympioniken: BlockSec deckt das Ryan-Hochzeits-Krypto-Kriminalitätsnetzwerk auf

Am 19. November 2025 sanktionierte das OFAC des US-Finanzministeriums Ryan James Wedding, einen ehemaligen kanadischen Olympiasieger im Snowboarden, zusammen mit seinen wichtigsten Mitarbeitern und Unternehmen. Diese Maßnahme fror alle ihre Vermögenswerte in den USA ein und verbot Amerikanern jegliche Geschäfte mit ihnen.

Kurz darauf erhöhte das US-Außenministerium die Belohnung für seine Ergreifung auf 15 Millionen US-Dollar. Die mexikanische Botschaft veröffentlichte Anleitungen zur Meldung von Hinweisen. Gleichzeitig starteten das FBI, die Royal Canadian Mounted Police (RCMP) und die mexikanische Polizei eine gemeinsame globale Fahndung. Diese Operation gegen den „Olympischen Drogenboss“ offenbart die dunkle Verbindung zwischen Kryptowährung, Drogenhandel und Serienmorden.

Mithilfe fortschrittlicher On-Chain-Tracking- und spezialisierter Forschung hat BlockSec Weddings Weg von einem Sportstar zu einem berüchtigten Verbrecherboss akribisch nachgezeichnet. Unsere Analyse erklärt genau, wie er die Blockchain-Technologie nutzte, um ein „verstecktes“ Netzwerk für illegale Geldwäsche aufzubauen, wobei der Schwerpunkt auf dem Ryan Wedding Krypto-Kriminalitätsnetzwerk liegt.

Vom Olympia-Star zum meistgesuchten Verbrecher

Ryan James Wedding, geboren 1976 in Thunder Bay, Ontario, war einst ein vielversprechender Star im Wintersport. Mit seinen geschickten Fähigkeiten und konstanten Leistungen schaffte er es in das kanadische Nationalteam und vertrat sein Land bei den Olympischen Winterspielen 2002 in Salt Lake City im Parallel-Riesenslalom der Herren. Damals war er ein prominentes Gesicht des kanadischen Wintersports. Er liebte das Rampenlicht, aber diese Aufmerksamkeit schürte auch eine gefährliche Gier nach schnellem Erfolg.

Nach den Olympischen Spielen nahm Weddings Leben eine scharfe Wendung. Er lehnte Angebote ab, im Team zu bleiben, und gab seine Skikarriere auf, um stattdessen in die riskante Welt des Geschäfts einzusteigen. Später verbündete er sich mit internationalen Drogenhändlern. 2008 wurde er in Kalifornien wegen Schmuggels von Kokain verhaftet und 2010 zu vier Jahren Gefängnis verurteilt. Doch das Gefängnis reformierte ihn nicht. Stattdessen wurde es zu einer Startrampe für seine kriminelle Karriere, wo er andere Kriminelle traf, die ihm beim Aufbau eines zukünftigen Drogennetzwerks halfen. Nach seiner Entlassung legte er seine Maske als „Olympia-Athlet“ vollständig ab und nahm den Spitznamen „El Jefe“ an, was auf Spanisch „Der Boss“ bedeutet. Er gründete die Ryan Wedding Drug Trafficking Organization, die von den Behörden inzwischen als eine wichtige kriminelle Vereinigung eingestuft wird.

Weddings Gruppe ist für ihre Brutalität und ihre hochgradige Organisation bekannt. Sie arbeiten eng mit dem mexikanischen Sinaloa-Kartell zusammen, das die USA 2024 als Terrororganisation eingestuft hat. Gemeinsam transportieren sie Kokain von Produktionsstätten in Kolumbien durch Mexiko und schließlich in die USA und nach Kanada. Sie handeln jährlich etwa 60 Tonnen Drogen und erwirtschaften dabei über 1 Milliarde US-Dollar. Dieses illegale Geschäft stellt eine ernsthafte Bedrohung für die nationale Sicherheit Kanadas dar.

Wedding setzt tödliche Gewalt ein, um dieses Netzwerk zu schützen. Im November 2023 ordnete er einen Angriff auf eine Familie in Ontario an, weil eine Drogenlieferung gestohlen worden war. Dieser brutale Angriff kostete zwei Elternteile das Leben und hinterließ eine schwer verletzte Person. Zwischen April und Mai 2024 beging seine Bande zwei weitere Morde, um Personen zu bestrafen, die Drogenschulden hatten. Im Januar 2025 versuchte er, seine Spuren zu verwischen, indem er die Ermordung eines Bundeszeugen, Acevedo Garcia, in Kolumbien anordnete. Das Opfer wurde in einem Restaurant fünfmal angeschossen und starb sofort. Weddings Anwalt half sogar bei der Planung dieses Verbrechens und schlug vor, den Zeugen zu töten, um die Anklage abzuwenden.

Im März 2025 wurde Wedding offiziell auf die Liste der Zehn meistgesuchten Flüchtigen des FBI gesetzt, wo er den Flüchtigen Alexis Flores ersetzte. Interpol stellte ebenfalls eine Rote Fahndung zu seiner Ergreifung aus. Heute soll er sich in Mexiko verstecken und von einem hochrangigen Kartellmitglied namens „El General“ geschützt werden. Wedding leitet sein kriminelles Netzwerk aus der Ferne über verschlüsselte Messaging-Apps und nutzt mexikanische Unternehmen wie VRG Energéticos und Grupo RVG Combustibles als legale Fassaden, um seine kriminellen Aktivitäten zu verschleiern.

Aufschlüsselung des Geldwäscheprozesses des Ryan Wedding Krypto-Kriminalitätsnetzwerks

Die Anklage besagt, dass die kriminelle Gruppe Wedding Drogengewinne in US-Dollar, kanadischen Dollar und Kryptowährung wäscht. Für ihre Krypto-Vermögenswerte wenden sie eine spezielle Methode an, um die Transaktionsspur zu verschleiern. Sie zerlegen große Geldbeträge in viele kleine Überweisungen und bewegen diese Gelder schnell durch zwischengeschaltete USDT-Wallets. Letztendlich landen alle Gelder in einer zentralen Tether-Wallet, die Wedding direkt kontrolliert. Dieser ausgeklügelte Ansatz ist ein Markenzeichen des Ryan Wedding Krypto-Kriminalitätsnetzwerks.

Mehrere Schlüsselpersonen übernehmen diese Geldwäscheaufgaben. Die Hauptbetreiber sind Sokolovski, Hossain und Canastillo-Madrid. Sie arbeiten mit anderen Personen zusammen, einige bekannt und einige dem Grand Jury unbekannt. Gemeinsam bilden sie Mitglieder der „Wedding Criminal Organization“.

Geldwäsche von Drogengewinnen: Der Krypto-Fluss

Die offizielle Anklage beschreibt die komplizierten Schritte, die das Ryan Wedding Krypto-Kriminalitätsnetzwerk unternimmt, um seine illegalen Gewinne zu waschen:

• Verschleierung: Das Wedding Criminal Enterprise würde die erheblichen Erlöse aus seinen Kokainverkäufen in US-Dollar, kanadischen Dollar und Kryptowährungen verschleiern.
• Ausgeklügeltes Tether-Netzwerk: In Bezug auf die Nutzung von Kryptowährungen würden Mitglieder und Komplizen des Wedding Criminal Enterprise zur Verschleierung der ursprünglichen Quelle der Gelder ein ausgeklügeltes Tether-Netzwerk nutzen, um: (1) große Geldbeträge in kleinere Überweisungen aufzuteilen und (2) schnell zwischengeschaltete USDT-Wallets zu verwenden, um Gelder zu bewegen, bevor sie schließlich eine zentrale Tether-Wallet erreichen, die vom Angeklagten WEDDING kontrolliert wird.
• Schlüsselbetreiber: Die Angeklagten SOKOLOVSKI, HOSSAIN und CANASTILLO-MADRID sowie andere dem Grand Jury bekannte und unbekannte Personen würden als Mitglieder und Komplizen des Wedding Criminal Enterprise, nämlich des Angeklagten WEDDING und Clark, fungieren, indem sie ihre Drogengewinne verschleiern und diese Gewinne zur Erleichterung und Förderung der Ziele des Unternehmens verwenden. Ein gekürzter Flussdiagramm, das dieses Wäsche-System veranschaulicht, ist in der folgenden Abbildung dargestellt.

Der nachstehende Text beschreibt die spezifischen Details des Geldwäscheprozesses, wie sie in der Anklage dargelegt sind.

Geldwäsche von Drogengewinnen: Overt Acts

• Overt Act Nr. 71: Zwischen dem 28. September 2023 und dem 28. Mai 2024 erhielt der Angeklagte SOKOLOVSKI in seinem Kucoin-Konto (-4119) ungefähr 20.501.784,29 USDT von einer Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde (-9BU3).
• Overt Act Nr. 72: Zwischen dem 29. Mai 2024 und dem 15. August 2024 erhielt der Angeklagte HOSSAIN in seiner Tether-Wallet (-3FcL) ungefähr 48.492.620 USDT von einer Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde (-79wf).
• Overt Act Nr. 73: Zwischen dem 29. Mai 2024 und dem 14. August 2024 verwendete ein Mitglied der Verschwörung eine Tether-Wallet (-79wf), um ungefähr 8.090.526 USDT an das Kucoin-Konto des Angeklagten SOKOLOVSKI (-4119) zu senden.
• Overt Act Nr. 74: Zwischen dem 29. Mai 2024 und dem 12. August 2024 verwendete der Angeklagte SOKOLOVSKI sein Kucoin-Konto (-4119), um ungefähr 9.838.397,84 USDT an eine Tether-Wallet zu senden, die von einem Mitglied der Verschwörung kontrolliert wurde (-79wf).
• Overt Act Nr. 75: Zwischen dem 14. Juni 2024 und dem 1. Oktober 2024 verwendete der Angeklagte HOSSAIN seine Tether-Wallets (-yoQi und -MtEj), um ungefähr 3.091.001,13 USDT an eine der TRON-Wallets des Angeklagten CANASTILLO-MADRID (-4n8E) zu senden.
• Overt Act Nr. 76: Zwischen dem 29. April 2024 und dem 8. Oktober 2024 verwendete der Angeklagte HOSSAIN eine Tether-Wallet (-yoQi), um ungefähr 98,86 % seiner Gesamtfonds, d. h. ungefähr 207.808.779 USDT, an die Tether-Wallet des Angeklagten WEDDING (-glPl) zu senden.
• Overt Act Nr. 77: Am 18. Juni 2024 überwies Bonilla ungefähr 17.300 USDT auf die Tether-Wallet des Angeklagten HOSSAIN (-yoQi), um eine Drogenschuld mit dem Angeklagten WEDDING und Clark zu begleichen.
• Overt Act Nr. 78: Zwischen dem 9. Juli 2024 und dem 5. November 2024 erhielt die Angeklagte CANASTILLO-MADRID ungefähr 507.078 USDT auf ihre beiden TRON-Wallets (-4n8E und -SG8z) von einer Tether-Wallet, die von Clark kontrolliert wurde (-rg2a).
• Overt Act Nr. 79: Zwischen dem 12. Juli 2024 und dem 11. September 2024 erhielt die Angeklagte CANASTILLO-MADRID ungefähr 640.367 USDT auf ihre beiden TRON-Wallets (-4n8E und -SG8z) von der Tether-Wallet des Angeklagten WEDDING (-g1P1).
• Overt Act Nr. 80: Zwischen dem 15. August 2024 und dem 7. September 2024 stellte der Angeklagte WEDDING über eine Tether-Wallet (-glPl) dem Opfer A, das als Vermittler fungierte, ungefähr 564.571 USDT zur Verfügung, um ungefähr 300 Kilogramm Kokain von dem Angeklagten RIASCOS in Kolumbien zu kaufen.
• Overt Act Nr. 81: Zwischen dem 16. August 2024 und dem 24. September 2024 verwendete der Angeklagte SOKOLOVSKI sein Kucoin-Konto (-4119), um ungefähr 96.698,50 USDT an -efTu (eine Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde) zu senden.
• Overt Act Nr. 82: Zwischen dem 14. Juni 2024 und dem 1. Oktober 2024 erhielt die Angeklagte CANASTILLO-MADRID ungefähr 3.091.001,13 USDT in ihren beiden TRON-Wallets (-4n8E und -SG8z) von drei Tether-Wallets, die vom Angeklagten HOSSAIN kontrolliert wurden (-3FcL, -yoQi und -MtEj).

Wir haben den Geldwäscheprozess in der folgenden Tabelle visualisiert und dabei die On-Chain-Analysefähigkeiten von BlockSec genutzt.

Wir haben die direkten Ein- und Auszahlungen für diese Adressen sorgfältig analysiert und so die Ursprünge und Ziele der Gelder verstehen können. Wir konzentrierten uns auf Transaktionen über 100.000 US-Dollar, um die umfassende Beziehungszuordnung unten zu erstellen.

Wichtige Finanzierungsknoten und Rollen innerhalb des Krypto-Kriminalitätsnetzwerks

Unsere Zuordnungsdiagramm zeigt deutlich, dass Hossain und Sokolovski als zwei Hauptsammelstellen für illegale Gelder fungieren. Der Großteil der in diese Zentren fließenden Gelder stammt aus einer Gruppe von Adressen, die als Wedding Conspiracy bezeichnet wird. Diese Gruppe scheint die frühen Phasen der Geldwäsche und Drogenhandel abzuwickeln und die anfänglichen Gelder zu verarbeiten, bevor sie das „bereinigte“ Geld an die nächsten Knoten in der Kette weiterleitet.

Von diesen Punkten aus fließt das Geld in zwei verschiedene Richtungen:

• Der Großteil des an Sokolovski gesendeten Geldes fließt schließlich in KuCoin. Dies deutet darauf hin, dass seine Hauptaufgabe darin besteht, eine zentralisierte Börse zu nutzen, um den Geldwäscheprozess abzuschließen und Kryptowährung in Fiat-Währung umzuwandeln.
• Die an Hossain gesendeten Gelder fließen hauptsächlich an Adressen, die direkt von Ryan James Wedding kontrolliert werden. Von dort wurden die Gelder an eine bestimmte Adresse gesendet: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF). Diese Adresse wurde inzwischen von Tether gesperrt.

Die On-Chain-Analyse zeigt, dass SUSPECT-33BkF und WEDDING-g1P1 während fast identischer Zeiträume aktiv waren. Basierend darauf ist es vernünftig anzunehmen, dass Wedding SUSPECT-33BkF als Backup- oder Erweiterungsadresse nutzte, um seine Geldwäscheaktivitäten innerhalb des Ryan Wedding Krypto-Kriminalitätsnetzwerks fortzusetzen.

Weitere Analysen von SUSPECT-33BkF mithilfe der BlockSec Compliance Plattform offenbaren weitere wichtige Details:

• Ungefähr 99,22 % der eingehenden Gelder stammten von sanktionierten oder markierten Adressen, die in diesem Fall alle mit Wedding verbunden waren.
• Fast 40 % der ausgehenden Gelder wurden an Adressen gesendet, die derzeit von Tether blockiert werden.

Sowohl die Herkunft als auch das Ziel dieser Gelder sind stark mit Hochrisikogruppen verbunden. Dies bestätigt, dass diese Adresse eine Schlüsselrolle in der Geldwäschekette des Ryan Wedding Krypto-Kriminalitätsnetzwerks spielt.

Fazit: Verteidigung gegen Krypto-Kriminalität im digitalen Zeitalter

Der Fall Ryan Wedding ist kein Einzelfall. BlockSec-Forschung zeigt, dass internationale Verbrechen mit Datenschutzmünzen im Jahr 2024 um 187 % gestiegen sind. Kriminelle Gruppen werden immer professioneller und globaler in der Nutzung von Kryptowährungen. Dieser Fall hebt kritische Regulierungslücken hervor und bietet wertvolle Erkenntnisse für Strafverfolgungsbehörden und Blockchain-Sicherheitsfirmen.

Für alltägliche Nutzer ist es wichtig, der falschen Annahme zu widerstehen, dass „anonym“ im Krypto-Bereich „sicher“ bedeutet. Dieser Fall beweist eindeutig, dass Experten Transaktionen immer noch nachverfolgen können. Wenn ein Nutzer versehentlich mit einer kriminellen Adresse interagiert, riskiert er, dass seine Vermögenswerte eingefroren werden. Es ist bewährte Praxis, regulierte Börsen zu nutzen und Plattformen zu meiden, die keine Identitätsprüfung verlangen. Die regelmäßige Überprüfung Ihrer Wallet auf Risiken mit Sicherheitstools wie den Angeboten von BlockSec ist ebenfalls eine kluge Vorgehensweise.

Für Strafverfolgungsbehörden und die Industrie ist koordiniertes Handeln unerlässlich. Die Arbeit von BlockSec zeigt, dass die Blockchain-Technologie zwar von Kriminellen genutzt wird, aber auch ein mächtiges Werkzeug zur Verbrechensbekämpfung ist. Durch die Gruppierung von Adressen und die Verfolgung von Cross-Chain-Bewegungen können wir kriminelle Aktivitäten effektiv aufdecken. Zukünftig müssen Länder den Datenaustausch verbessern und Börsen dazu verpflichten, Transaktionen in Echtzeit zu überwachen. Dieser proaktive Ansatz wird dazu beitragen, illegale Gelder an ihrer Quelle zu stoppen und hochentwickelte Operationen wie das Ryan Wedding Krypto-Kriminalitätsnetzwerk zu zerschlagen.