The Fraud ArchiveThe Fraud Archive
5 min readChapter 4Middle East

Das Entwirren

Der Zusammenbruch begann mit einem Stillstand, der zunächst nicht wie Geschichte wirkte. Am 21. April 2021 teilte Thodex den Kunden mit, dass die Abhebungen vorübergehend ausgesetzt seien, und verwies auf eine angeblich abnormalen Schwankung in den Unternehmenskonten und die Notwendigkeit einer Untersuchung. Für Nutzer, die auf ungelöste Salden starrten, klang die Erklärung wie eine technische Pause. Für Ermittler und später für Staatsanwälte markierte es den Anfang vom Ende. Was wie eine routinemäßige Betriebsunterbrechung aussah, wurde schnell zu dem Ereignis, das im Nachhinein einen Betrugsfall definiert: der Moment, in dem der Zugang stoppt, die Erklärungen verschwommen und die Uhr nur in eine Richtung zu ticken beginnt.

Die erste harte Szene des Zusammenbruchs war digital, fühlte sich aber physisch an. Kunden loggten sich ein und fanden die gleichen Barrieren vor: die gleiche Unfähigkeit, Vermögenswerte abzuheben, die gleichen Nachrichten, die darauf hinwiesen, dass Abhebungen nicht verfügbar seien, die gleiche öffentliche Unsicherheit, die sich schneller ausbreitete als jede offizielle Klarstellung. In der Welt des Einzelhandels-Kryptowährungsmarktes kann eine eingefrorene Abhebungsseite einen Bankrun ohne Bank auslösen. Menschen warten nicht geduldig auf ein Update, wenn sie fürchten, dass der Ausgang bereits blockiert sein könnte. Jede Minute zählte, denn jede Minute konnte eine letzte Chance bedeuten, Gelder zu transferieren, die irgendwo in den Büchern der Plattform noch existierten.

Die zweite Szene war dramatischer und besser dokumentiert. Während Kunden und Behörden versuchten, den Stillstand zu verstehen, verließ Faruk Fatih Özer die Türkei und reiste nach Albanien. Berichterstattung und offizielle Aussagen platzierten ihn kurz nach der Schließung in einem Flugzeug und verwandelten eine nationale Börsenkrise in eine internationale Fahndung. Das Detail war wichtig, nicht weil es filmisch war, sondern weil es beweisführend war. Ein Gründer, der während eines Zusammenbruchs abhaut, gibt den Ermittlern eine Karte der Dringlichkeit. Es sagt ihnen, wo sie zuerst suchen sollen, was sie bewahren müssen und welche Aufzeichnungen möglicherweise bereits unter Druck stehen. Es verändert auch die öffentliche Bedeutung des Ereignisses: Ein Plattformstillstand ist das eine; ein Plattformstillstand, gefolgt von dem Verschwinden des Gründers, ist etwas anderes.

Die Spannung eskalierte, als die türkischen Behörden von Verbraucherbeschwerden zu strafrechtlichen Ermittlungen übergingen. Die Erklärung des Unternehmens reichte nicht mehr aus, um den Schaden zu begrenzen. Die Medienberichterstattung konvergierte, die Regulierungsbehörden wurden gezwungen, sich zu äußern, und die Kunden begannen, Verluste in Echtzeit zu berechnen. Einige hatten ein paar tausend Lira blockiert. Andere hatten ihre Lebensersparnisse. In Betrugsfällen wie diesem wird der soziale Schock durch das gewöhnliche Ausmaß der Opfer verstärkt. Es war nicht nur eine Geschichte über das Versagen eines Unternehmens. Es war eine Geschichte darüber, wie gewöhnliche Menschen, viele von ihnen Einzelhandelsnutzer, in einem System zurückgelassen werden können, das bis zu dem Moment, in dem es nicht mehr funktioniert, funktional erscheint.

Die öffentliche Aufzeichnung enthält Anschuldigungen, dass bis zu 2 Milliarden Dollar an Kundenvermögen betroffen sein könnten, obwohl die Schätzungen in den ersten Tagen nach dem Stillstand stark variierten. Diese Unsicherheit war wichtig, denn Unsicherheit ist selbst Teil des Zusammenbruchs. Wenn eine Plattform den Zugang verweigert und ihr Gründer im Ausland ist, wird die genaue Größe des Lochs zu einer zweiten Wunde. Die Menschen werden zuerst ihres Geldes und dann der Fähigkeit beraubt, zu wissen, wie viel verloren ist. Der Unterschied zwischen einem Plattformversagen und einem vermuteten Exit-Scam liegt oft genau in dieser Phase, wenn die Zahlen noch umstritten sind und die Aufzeichnungen noch zusammengestellt werden.

Eine überraschende Tatsache aus der Zeit des Zusammenbruchs ist, wie schnell die Börse von einem aktiven Marktplatz zu einem forensischen Objekt wurde. Sobald die Abhebungen gestoppt wurden, hörte die Plattform auf, ein Ort zum Handeln zu sein, und wurde zu Beweismaterial. Jede Ankündigung, jede Kontobewegung und jeder Zeitstempel erlangten rechtliche Bedeutung. Was die Nutzer als Notfall erlebten, war für die Staatsanwälte der Übergang vom Geschäftsversagen zur potenziellen kriminellen Flucht. Die Protokolle, Erklärungen und Kontohistorien, die einst normalen Operationen dienten, wurden plötzlich Teil der Beweiskette.

Laut türkischen Behörden folgten Durchsuchungsbefehle und Ermittlungen. Der Abgang des CEO verwandelte den Fall von einer Verbraucherkatastrophe in eine grenzüberschreitende Verfolgung. Albanien wurde zentral, weil Özer dort später 2022 gefunden und festgenommen wurde, aber in der unmittelbaren Folge war die entscheidende Frage einfacher: Wie kann eine große Börse über Nacht einfrieren und ihr Gründer fast gleichzeitig verschwinden? Diese Frage prägte die öffentliche Erzählung und die Ermittlungsarbeit. Sie lenkte die Aufmerksamkeit auf Timing, Sequenz und die genaue Beziehung zwischen der Aussetzungsmeldung und dem Abgang des Gründers der Börse.

Die ersten Reaktionen waren Panik, dann Wut, dann eine Suche nach Namen. Investoren forderten Erklärungen vom Unternehmen. Die Regulierungsbehörden mussten erklären, warum die Börse so frei operieren konnte. Die Presse begann, die Zeitlinie aus Abhebungsbeschwerden, Unternehmensmitteilungen und Flugaufzeichnungen zu rekonstruieren. In diesen Fällen wird die Erzählung erst sichtbar, nachdem der Fluchtversuch den Umfang aufgedeckt hat. Was diffus schien, wird durch Dokumente konkret: die Aussetzungsmeldung auf der einen Seite, die Auslandsreise auf der anderen und die sich verbreiternde Lücke in der Mitte, wo der Zugang der Kunden einst war.

Der Zusammenbruch hatte den Punkt erreicht, an dem das Schema kein öffentliches Gesicht mehr aufrechterhalten konnte. Was blieb, war das rechtliche. Die Namen der Angeklagten würden folgen, dann Anklagen, dann Haftbefehle, dann Auslieferungen. Die Börse war nicht nur gescheitert. Sie war öffentlich als das Vehikel eines vermuteten Exit-Scams benannt worden. Und in dieser Benennung verwandelte sich das Ereignis von einem Gerücht in eine Akte. Die Geschichte handelte nicht mehr von einer vorübergehenden Pause bei den Abhebungen. Es ging um den Vertrauensverlust, das Einfrieren des Zugangs und den Moment, in dem die interne Krise einer Krypto-Plattform zu einem Fall für die Polizei, Staatsanwälte und grenzüberschreitende Vollstreckung wurde.