Am 19. November 2025 hat das US-Finanzministerium (OFAC) Ryan James Wedding sanktioniert, einen ehemaligen kanadischen Olympia-Snowboarder, zusammen mit seinen wichtigsten Mitstreitern und Unternehmen. Diese Maßnahme fror sämtliche Vermögenswerte in den USA ein und untersagte Amerikanern jede Geschäftstätigkeit mit ihnen.
Kurz danach hob das US-Außenministerium die Belohnung für seine Ergreifung auf 15 Millionen US-Dollar an. Die mexikanische Botschaft veröffentlichte Anleitungen zur Meldung von Hinweisen. Gleichzeitig starteten das FBI, die Royal Canadian Mounted Police (RCMP) und die mexikanische Polizei eine gemeinsame weltweite Fahndung. Diese Operation gegen den "Olympischen Drogenboss" offenbart die dunkle Verbindung zwischen Kryptowährungen, Drogenhandel und Serienmorden.
Mithilfe fortschrittlicher On-Chain-Verfolgung und spezialisierter Recherche hat BlockSec Weddings Weg vom Sportstar zum berüchtigten Verbrecherboss akribisch nachverfolgt. Unsere Analyse erklärt genau, wie er Blockchain-Technologie nutzte, um ein "verborgenes" Netzwerk für illegale Geldwäsche aufzubauen, mit Fokus auf das Ryan Wedding Krypto-Kriminalitätsnetzwerk.
Vom Olympia-Star zum "meistgesuchten" Kriminellen
Ryan James Wedding, geboren 1976 in Thunder Bay, Ontario, war einst ein aufstrebender Star im Wintersport. Mit seinem ausgeprägten Können und beständigen Leistungen schaffte er es ins kanadische Nationalteam und vertrat sein Land bei den Olympischen Winterspielen 2002 in Salt Lake City im Parallel-Riesenslalom der Männer. Zu jener Zeit war er ein prominentes Gesicht des kanadischen Wintersports. Er liebte das Rampenlicht, doch diese Aufmerksamkeit befeuerte auch ein gefährliches Verlangen nach schnellem Erfolg.
Nach den Olympischen Spielen nahm Weddings Leben eine drastische Wendung. Er lehnte Angebote ab, im Team zu bleiben, und ließ seine Skikarriere hinter sich, um sich stattdessen der riskanten Welt des Geschäftslebens zuzuwenden. Später schloss er sich internationalen Drogenhändlern an. 2008 wurde er in Kalifornien wegen Kokainschmuggels verhaftet und 2010 zu vier Jahren Haft verurteilt. Das Gefängnis reformierte ihn jedoch nicht. Stattdessen wurde es zu einem Sprungbrett für seine kriminelle Karriere, wo er andere Kriminelle traf, die ihm halfen, ein zukünftiges Drogennetzwerk aufzubauen. Nach seiner Entlassung legte er seine Maske als "Olympiaathlet" vollständig ab und nahm den Spitznamen "El Jefe" an, was auf Spanisch "Der Boss" bedeutet. Er gründete die Ryan Wedding Drug Trafficking Organization, die Behörden heute als bedeutende kriminelle Gruppierung einstufen.
Weddings Gruppe ist bekannt für ihre Gewaltbereitschaft und hohe Organisiertheit. Sie arbeiten eng mit dem mexikanischen Sinaloa-Kartell zusammen, das die USA 2024 als terroristische Organisation einstuften. Gemeinsam transportieren sie Kokain von Produktionsstätten in Kolumbien durch Mexiko und schließlich in die USA und nach Kanada. Sie schmuggeln jährlich etwa 60 Tonnen Drogen und generieren dabei über 1 Milliarde US-Dollar pro Jahr. Dieses illegale Geschäft stellt eine erhebliche Bedrohung für die nationale Sicherheit Kanadas dar.
Wedding setzt tödliche Gewalt ein, um dieses Netzwerk zu schützen. Im November 2023 ordnete er einen Angriff auf eine Familie in Ontario an, aufgrund einer gestohlenen Drogenlieferung. Dieser brutale Angriff tötete zwei Elternteile und verletzte eine Person schwer. Zwischen April und Mai 2024 verübte seine Gang zwei weitere Morde, um Personen zu bestrafen, die Drogenschulden hatten. Im Januar 2025 versuchte er, seine Spuren zu verwischen, indem er die Tötung eines Bundeszeugen, Acevedo Garcia, in Kolumbien anordnete. Das Opfer wurde in einem Restaurant fünf Mal erschossen und starb sofort. Weddings Anwalt half sogar bei der Planung dieses Verbrechens und schlug vor, den Zeugen zu töten, damit die Anklagen fallen gelassen würden.
Im März 2025 wurde Wedding offiziell in die Liste der zehn meistgesuchten Flüchtigen des FBI aufgenommen und ersetzte den flüchtigen Alexis Flores. Interpol erließ ebenfalls eine Red Notice für seine Verhaftung. Heute wird vermutet, dass er sich in Mexiko versteckt, geschützt von einem hochrangigen Kartellmitglied, bekannt als "El General". Wedding leitet sein kriminelles Netzwerk aus der Ferne mithilfe verschlüsselter Messaging-Apps und nutzt mexikanische Unternehmen wie VRG Energéticos und Grupo RVG Combustibles als legale Fassaden, um seine kriminellen Aktivitäten zu verschleiern.
Der Geldwäscheprozess des Ryan Wedding Krypto-Kriminalitätsnetzwerks im Detail
Die Anklageschrift besagt, dass die kriminelle Gruppe um Wedding Drogenerlöse mittels US-Dollar, kanadischem Dollar und Kryptowährungen wäscht. Für ihre Krypto-Assets wenden sie eine spezifische Methode an, um die Transaktionsspur zu verschleiern. Sie zerlegen große Geldbeträge in viele kleine Überweisungen und bewegen diese Gelder schnell über zwischengeschaltete USDT-Wallets. Letztendlich landet das gesamte Geld in einer zentralen Tether-Wallet, die Wedding direkt kontrolliert. Dieser ausgefeilte Ansatz ist ein Markenzeichen des Ryan Wedding Krypto-Kriminalitätsnetzwerks.
Mehrere Schlüsselpersonen übernehmen diese Geldwäsche-Aufgaben. Die Hauptakteure sind Sokolovski, Hossain und Canastillo-Madrid. Sie arbeiten mit weiteren Personen zusammen, von denen einige der Grand Jury bekannt sind und andere nicht. Zusammen fungieren sie als Mitglieder der "Wedding Criminal Organization".
Wäsche der Drogenerlöse: Der Krypto-Fluss
Die offizielle Anklageschrift beschreibt die komplexen Schritte, die das Ryan Wedding Krypto-Kriminalitätsnetzwerk unternahm, um seine illegalen Gewinne zu waschen:
- Verschleierung: Das Wedding Criminal Enterprise verschleierte die erheblichen Erlöse aus seinen Kokainverkäufen in US- und kanadischen Dollar sowie Kryptowährungen.
- Ausgefeiltes Tether-Netzwerk: Im Hinblick auf die Nutzung von Kryptowährungen verwendeten Mitglieder und Verbündete des Wedding Criminal Enterprise ein ausgefeiltes Tether-Netzwerk, um die ursprüngliche Quelle der Gelder zu verschleiern: (1) Aufteilung großer Geldbeträge in kleinere Überweisungen und (2) schnelle Nutzung zwischengeschalteter USDT-Wallets, um Gelder zu bewegen, bevor sie letztendlich eine zentrale Tether-Wallet erreichten, die vom Angeklagten WEDDING kontrolliert wurde.
- Schlüsselakteure: Die Angeklagten SOKOLOVSKI, HOSSAIN und CANASTILLO-MADRID sowie weitere, der Grand Jury bekannte und unbekannte Personen, fungierten als Mitglieder und Verbündete des Wedding Criminal Enterprise, nämlich des Angeklagten WEDDING und Clark, indem sie ihre Drogenhandelserlöse verschleierten und diese Erlöse nutzten, um die Ziele der Organisation zu erleichtern und voranzutreiben. Ein verkürztes Flussdiagramm, das dieses Geldwäschesystem veranschaulicht, ist im untenstehenden Diagramm dargestellt.
Der folgende Text beschreibt die spezifischen Details des Geldwäscheprozesses, wie in der Anklageschrift dargelegt.
WÄSCHE VON DROGENERLÖSEN: Overt Acts
- Overt Act Nr. 71: Zwischen dem 28. September 2023 und dem 28. Mai 2024 erhielt der Angeklagte SOKOLOVSKI auf seinem Kucoin-Konto (-4119) etwa 20.501.784,29 USDT von einer Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde (-9BU3).
- Overt Act Nr. 72: Zwischen dem 29. Mai 2024 und dem 15. August 2024 erhielt der Angeklagte HOSSAIN auf seiner Tether-Wallet (-3FcL) etwa 48.492.620 USDT von einer Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde (-79wf).
- Overt Act Nr. 73: Zwischen dem 29. Mai 2024 und dem 14. August 2024 nutzte ein Mitglied der Verschwörung eine Tether-Wallet (-79wf), um etwa 8.090.526 USDT an das Kucoin-Konto (-4119) des Angeklagten SOKOLOVSKI zu senden.
- Overt Act Nr. 74: Zwischen dem 29. Mai 2024 und dem 12. August 2024 nutzte der Angeklagte SOKOLOVSKI sein Kucoin-Konto (-4119), um etwa 9.838.397,84 USDT an eine Tether-Wallet zu senden, die von einem Mitglied der Verschwörung kontrolliert wurde (-79wf).
- Overt Act Nr. 75: Zwischen dem 14. Juni 2024 und dem 1. Oktober 2024 nutzte der Angeklagte HOSSAIN seine Tether-Wallets (-yoQi und -MtEj), um etwa 3.091.001,13 USDT an eine der TRON-Wallets des Angeklagten CANASTILLO-MADRID (-4n8E) zu senden.
- Overt Act Nr. 76: Zwischen dem 29. April 2024 und dem 8. Oktober 2024 nutzte der Angeklagte HOSSAIN eine Tether-Wallet (-yoQi), um etwa 98,86 % seiner Gesamtmittel, das heißt etwa 207.808.779 USDT, an die Tether-Wallet des Angeklagten WEDDING (-glPl) zu senden.
- Overt Act Nr. 77: Am 18. Juni 2024 überwies Bonilla etwa 17.300 USDT auf die Tether-Wallet (-yoQi) des Angeklagten HOSSAIN, um eine Drogenschuld beim Angeklagten WEDDING und Clark zu begleichen.
- Overt Act Nr. 78: Zwischen dem 9. Juli 2024 und dem 5. November 2024 erhielt die Angeklagte CANASTILLO-MADRID etwa 507.078 USDT auf ihre beiden TRON-Wallets (-4n8E und -SG8z) von einer Tether-Wallet, die von Clark kontrolliert wurde (-rg2a).
- Overt Act Nr. 79: Zwischen dem 12. Juli 2024 und dem 11. September 2024 erhielt die Angeklagte CANASTILLO-MADRID etwa 640.367 USDT auf ihre beiden TRON-Wallets (-4n8E und -SG8z) von der Tether-Wallet des Angeklagten WEDDING (-g1P1).
- Overt Act Nr. 80: Zwischen dem 15. August 2024 und dem 7. September 2024 stellte der Angeklagte WEDDING über eine Tether-Wallet (-glPl) Opfer A, das als Vermittler agierte, etwa 564.571 USDT zur Verfügung, um etwa 300 Kilogramm Kokain vom Angeklagten RIASCOS in Kolumbien zu kaufen.
- Overt Act Nr. 81: Zwischen dem 16. August 2024 und dem 24. September 2024 nutzte der Angeklagte SOKOLOVSKI sein Kucoin-Konto (-4119), um etwa 96.698,50 USDT an -efTu zu senden (eine Tether-Wallet, die von einem Mitglied der Verschwörung kontrolliert wurde).
- Overt Act Nr. 82: Zwischen dem 14. Juni 2024 und dem 1. Oktober 2024 erhielt die Angeklagte CANASTILLO-MADRID etwa 3.091.001,13 USDT auf ihre beiden TRON-Wallets (-4n8E und -SG8z) von drei Tether-Wallets, die vom Angeklagten HOSSAIN kontrolliert wurden (-3FcL, -yoQi und -MtEj).
Wir haben den Geldwäscheprozess im untenstehenden Diagramm visualisiert, unter Nutzung der On-Chain-Analysefähigkeiten von BlockSec.
Wir haben die direkten Einzahlungen und Auszahlungen dieser Adressen sorgfältig analysiert, um die Ursprünge und Ziele der Gelder zu verstehen. Wir konzentrierten uns auf Transfers über 100.000 US-Dollar, um die untenstehende umfassende Beziehungskarte zu erstellen.
Wichtige Finanzierungsknoten und Rollen innerhalb des Krypto-Kriminalitätsnetzwerks
Unsere Beziehungskarte zeigt deutlich, dass Hossain und Sokolovski als zwei wichtige Sammelzentren für illegale Gelder fungieren. Der Großteil des Geldes, das in diese Zentren fließt, stammt von einer Gruppe von Adressen, die als Wedding Conspiracy bezeichnet wird. Diese Gruppe scheint die frühen Phasen der Geldwäsche und der Drogengeschäfte zu verwalten, indem sie anfängliche Gelder verarbeitet, bevor das "gewaschene" Geld an die nächsten Knoten in der Kette weitergeleitet wird.
Das Geld bewegt sich von diesen Punkten dann in zwei unterschiedliche Richtungen:
- Der Großteil des an Sokolovski gesendeten Geldes fließt letztendlich in KuCoin. Dies deutet darauf hin, dass seine Hauptrolle darin besteht, eine zentralisierte Börse zu nutzen, um den Geldwäscheprozess abzuschließen und Kryptowährung in Fiatgeld umzuwandeln.
- Die an Hossain gesendeten Gelder bewegen sich hauptsächlich zu Adressen, die direkt von Ryan James Wedding kontrolliert werden. Von dort wurden die Gelder an eine bestimmte Adresse gesendet: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF). Diese Adresse wurde inzwischen von Tether blockiert.
Die On-Chain-Analyse zeigt, dass SUSPECT-33BkF und WEDDING-g1P1 in fast identischen Zeiträumen aktiv waren. Auf dieser Grundlage lässt sich vernünftigerweise ableiten, dass Wedding SUSPECT-33BkF als Backup- oder Erweiterungsadresse nutzte, um seine Geldwäscheoperationen innerhalb des Ryan Wedding Krypto-Kriminalitätsnetzwerks fortzusetzen.
Eine weitere Analyse von SUSPECT-33BkF mit der Plattform Phalcon Compliance offenbart weitere kritische Details:
- Etwa 99,22 % der eingehenden Gelder stammten von sanktionierten oder markierten Adressen, die alle mit Wedding in diesem Fall verknüpft sind.
- Fast 40 % der ausgehenden Gelder wurden an Adressen gesendet, die derzeit von Tether blockiert sind.
Sowohl die Quelle als auch das Ziel dieser Gelder sind stark mit Hochrisiko-Gruppen verbunden. Dies bestätigt, dass diese Adresse eine zentrale Rolle in der Geldwäschekette des Ryan Wedding Krypto-Kriminalitätsnetzwerks spielt.
Fazit: Der Kampf gegen Kryptokriminalität im digitalen Zeitalter
Der Fall Ryan Wedding ist kein Einzelfall. Untersuchungen von BlockSec zeigen, dass internationale Straftaten unter Einbeziehung von Privacy Coins im Jahr 2024 um 187 % zugenommen haben. Kriminelle Gruppen werden bei der Nutzung von Kryptowährungen zunehmend professioneller und global vernetzter. Dieser Fall verdeutlicht kritische Lücken in der Regulierung und bietet wertvolle Einblicke für Strafverfolgungsbehörden und Blockchain-Sicherheitsunternehmen.
Für den Durchschnittsnutzer ist es entscheidend, den Trugschluss zu vermeiden, dass "anonym" im Kryptobereich gleich "sicher" bedeutet. Dieser Fall beweist eindeutig, dass Experten Transaktionen nach wie vor nachverfolgen können. Wenn ein Nutzer versehentlich mit einer kriminellen Adresse interagiert, riskiert er, dass seine Vermögenswerte eingefroren werden. Es ist empfehlenswert, regulierte Börsen zu nutzen und Plattformen zu vermeiden, die keine Identitätsprüfung erfordern. Auch die regelmäßige Überprüfung Ihrer Wallet auf Risiken mit Sicherheitstools wie den Angeboten von BlockSec ist ein kluger Schritt.
Für Strafverfolgungsbehörden und die Branche ist koordiniertes Handeln unerlässlich. Die Arbeit von BlockSec zeigt, dass Blockchain-Technologie, obwohl sie von Kriminellen genutzt wird, auch ein wirkungsvolles Werkzeug im Kampf gegen Kriminalität ist. Durch die Gruppierung von Adressen und die Verfolgung von Cross-Chain-Bewegungen können wir kriminelle Aktivitäten effektiv aufdecken. In Zukunft müssen Länder den Datenaustausch verbessern und Börsen dazu verpflichten, Transaktionen in Echtzeit zu überwachen. Dieser proaktive Ansatz wird helfen, illegale Gelder an ihrer Quelle zu stoppen und ausgefeilte Operationen wie das Ryan Wedding Krypto-Kriminalitätsnetzwerk aufzulösen.
MetaSleuth ist eine leistungsstarke Plattform für Geldverfolgung und forensische Analyse. Sie hilft Sicherheitsteams und Strafverfolgungsbehörden, komplexe Transaktionsflüsse zu visualisieren, verdächtige Aktivitäten zu identifizieren und die wahren Ursprünge und Ziele von Krypto-Assets aufzudecken. Mit MetaSleuth können Sie das komplizierte Netz von Blockchain-Daten mit Leichtigkeit und Präzision navigieren.
Der Fall Ryan Wedding ist eine tragische Geschichte, die den Abstieg von einem Olympia-Star zu einem Namen auf einer Sanktionsliste veranschaulicht. Seine Geschichte erinnert uns daran, dass Technologie zwar neutral ist, ihre Anwendung jedoch zum Guten gesteuert werden muss. BlockSec wird weiterhin bessere Tracking-Modelle entwickeln und modernste Blockchain-Sicherheitslösungen bereitstellen, um Nutzer zu schützen und Strafverfolgungsbehörden zu unterstützen. Unser oberstes Ziel ist eine Kryptowelt, die sicher, rechtskonform und vertrauenswürdig ist.
Derzeit hält sich Ryan James Wedding weiterhin in Mexiko versteckt. Das US-Außenministerium hat die Belohnung für seine Ergreifung auf 15 Millionen US-Dollar angehoben, davon 10 Millionen US-Dollar aus einem Drogen-Belohnungsprogramm und 5 Millionen US-Dollar vom FBI. Die mexikanische Botschaft hat sogar Anleitungen zur Meldung von Hinweisen veröffentlicht. Jeder mit Informationen über seinen Aufenthaltsort, Telefonnummern oder Komplizen kann die Belohnung über diese Kanäle beanspruchen:
- FBI: Besuchen Sie die Seite "Ten Most Wanted" unter www.fbi.gov/wanted/topten, um einen Hinweis einzureichen.
- Fiscalía General de la República (FGR): Nutzen Sie die verschlüsselte Plattform der Fiscalía General de la República (FGR).
- Interpol: Kontaktieren Sie ein regionales Interpol-Büro, um Details mit der gemeinsamen Task Force zu teilen.
Das FBI garantiert, dass alle Hinweise vertraulich behandelt werden. Sie können die Belohnung beanspruchen, ohne jemals Ihre Identität offenzulegen.
