Ein 30-jähriger CEO stirbt plötzlich auf seiner Hochzeitsreise in Indien. Er war der Einzige mit den Schlüsseln — und 190 Millionen Dollar Kundengeld sind für immer weggesperrt. Ein tragischer Unfall, so schien es. Bis jemand den Tresor öffnete und feststellte, dass er längst leer war. Das ist die Geschichte von QuadrigaCX: der tote König, die verschwundenen Schlüssel und das Ponzi-System darunter.
Ein Tod in Jaipur
Dezember 2018. In einem Krankenhaus in Jaipur, Indien, stirbt Gerald Cotten, 30 Jahre alt, an Komplikationen der Crohn-Krankheit. Er ist auf Hochzeitsreise mit seiner frisch angetrauten Frau. Auf der anderen Seite der Welt, in Kanada, weiß noch niemand davon — und niemand ahnt, dass mit diesem einen Mann etwas viel Größeres gestorben ist.
Denn Cotten war der Chef von QuadrigaCX, der größten Kryptobörse Kanadas. Und er nahm etwas mit ins Grab: die Passwörter.
Der Crypto King
QuadrigaCX war die Erfolgsgeschichte der kanadischen Kryptoszene. Auf dem Höhepunkt verwaltete die Börse die Guthaben von rund 76.000 Kunden. Und Cotten war das Gesicht: ein jungenhafter, freundlicher Techniker, der mit seinem Laptop um die Welt reiste, Bitcoin-Evangelist, immer erreichbar, immer beruhigend. Kunden vertrauten ihm ihre Ersparnisse an, so wie man einem netten Nachbarn den Haustürschlüssel gibt.
Genau dieses Vertrauen war im Rückblick das Problem. Denn Cotten hatte nicht nur den Schlüssel zum Haus. Er hatte den einzigen Schlüssel zum Tresor — und niemand kontrollierte je, was darin lag.
Der Mann mit allen Schlüsseln
Bei QuadrigaCX war Cotten alles zugleich: einziger Geschäftsführer, einziger Schlüsselverwalter, einziger Ansprechpartner. Die Kunden-Krypto lag, so das Unternehmen, sicher in Cold Wallets — offline, unknackbar. Und nur Cotten kannte die Passwörter.
Nach seinem Tod stand die Börse also schachmatt. Rund 190 Millionen Dollar an Kundenguthaben waren in Wallets eingeschlossen, die niemand öffnen konnte. Die Witwe schwor in einer eidesstattlichen Erklärung, sie habe die Passwörter nicht. Der Laptop war verschlüsselt. Es sah nach dem grausamsten Pech der Kryptogeschichte aus: Ein Mann stirbt, und das Geld von 76.000 Menschen ist für immer unerreichbar.
Nur stimmte das nicht.
Der leere Tresor
Als die Prüfer von Ernst & Young — eingesetzt, um die Trümmer aufzuräumen — endlich an die berühmten Cold Wallets kamen, fanden sie etwas, womit niemand gerechnet hatte. Die Tresore waren weitgehend leer. Und das schon seit Monaten.
Das Geld steckte nicht hinter einem verlorenen Passwort fest. Es war schlicht nicht mehr da. Die Ermittler verfolgten mehr als 67.000 nicht autorisierte Überweisungen, mit denen Kundenguthaben auf Konten abgezweigt worden waren, die Cotten selbst kontrollierte. Der “tote CEO mit den Schlüsseln” war nicht das Opfer einer Tragödie. Er war der Täter eines Verbrechens.
Der Betrug darunter
Im Juni 2020 legte die Ontario Securities Commission nach zehn Monaten Ermittlung die gesamte Konstruktion offen. Das Urteil war vernichtend, und der Eröffnungssatz wurde sofort legendär:
What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.Ontario Securities Commission, Bericht Juni 2020 belegt
Die Fakten, wie die Aufsicht sie rekonstruierte: Cotten eröffnete Konten unter falschen Namen, schrieb sich dort fiktive Guthaben gut — Geld, das nicht existierte — und handelte damit gegen seine eigenen, echten Kunden. Als diese Scheinpositionen Verluste machten, entstand ein Loch. Und dieses Loch stopfte er mit dem Geld anderer Kunden: ein klassisches Ponzi-System. Von den rund 169 Millionen Dollar Kundenverlusten gingen etwa 115 Millionen auf Cottens betrügerischen Handel zurück — verspielt auf anderen Börsen, mit fremdem Geld.
Und er war nicht allein. QuadrigaCX war mitgegründet worden von einem gewissen “Michael Patryn” — ein Name, der laut mehreren Recherchen ein Alias von Omar Dhanani war, einem Mann mit einer Verurteilung wegen Identitätsbetrugs. Die Börse, bei der Kanadier ihre Ersparnisse parkten, war vom Fundament an von Menschen gebaut worden, die es mit der Wahrheit nicht so genau nahmen.
Das Leben eines Königs
Wohin floss das Geld? In ein Leben, das kein 30-Jähriger ehrlich bezahlen kann. Cotten und seine Frau kauften Häuser in ganz Nova Scotia und darüber hinaus, ein Flugzeug, eine Segeljacht, Luxusautos, und reisten in der Business Class um die Welt. Bezahlt mit den Einzahlungen von Kunden, die glaubten, ihre Bitcoin lägen sicher in einem kalten Tresor.
Das Grab, das niemand öffnete
Und dann begann die Verschwörungstheorie, die diese Geschichte unsterblich machte. Denn wenn der Tresor leer war und das Leben eine Lüge — wie sicher konnten wir dann sein, dass Cotten wirklich tot war? Die Umstände waren gelinde gesagt merkwürdig: ein plötzlicher Tod, in einem weit entfernten Land, während der Hochzeitsreise, mit einer Sterbeurkunde, auf der sein Name falsch geschrieben war.
Ende 2019 baten Anwälte geschädigter Kunden die kanadische Polizei offiziell darum, den Leichnam exhumieren zu lassen — um mit Sicherheit festzustellen, dass der Mann im Grab tatsächlich Gerald Cotten war. Die Witwe ließ wissen, sie sei über den Antrag “heartbroken”.
Der Leichnam wurde nie exhumiert. Und so bleibt die größte Frage unbeantwortet: Liegt Gerald Cotten wirklich in diesem Grab in Nova Scotia — oder ist er irgendwo ausgestiegen, mit den Schlüsseln zu einem leergeräumten Tresor?
Die Rechnung
Die Witwe, Jennifer Robertson, gab am Ende einen großen Teil des Besitzes an die Insolvenzmasse zurück — Häuser, Fahrzeuge, das Flugzeug, die Jacht, Vermögenswerte im Umfang von rund zwölf Millionen Dollar. Für die 76.000 Kunden war das ein Tropfen auf den heißen Stein: Sie bekamen am Ende nur einen Bruchteil ihres Geldes zurück. Die Geschichte wurde zur Netflix-Dokumentation (Trust No One: The Hunt for the Crypto King) und zu einem Stapel Bücher. Die Coins? Größtenteils weg.
Was Quadriga bewiesen hat
Quadriga ist der unheimlichste Beweis für eine einfache Wahrheit: Bei einer Börse ohne Aufsicht gibt es nichts — kein Gesetz, keine Kontrolle, kein Backup —, das dich vor einem einzigen Mann mit allen Schlüsseln schützt. Es gab keine Trennung von Kundengeldern. Es gab keinen zweiten Geschäftsführer. Es gab keinen Prüfer, der den Tresor je geöffnet hatte. Das gesamte Konstrukt hing am Vertrauen in ein jungenhaftes Lächeln.
Und genau das soll eine Regulierung wie die europäische MiCAR unmöglich machen. Eine lizenzierte Börse muss Kundengelder trennen, muss die Verwahrung nachweisen, muss ordentliche Führung und Kontrolle haben — kein einziger “Gerald Cotten” darf je wieder der Einzige sein, der weiß, ob der Tresor voll oder leer ist.
Der König ist tot, hieß es. Aber die eigentliche Frage, die Quadriga hinterlassen hat, musst du dir bei jeder Börse stellen: Hat je jemand unabhängig in diesen Tresor geschaut?
Quellen
OSC-Bericht (“old-fashioned fraud wrapped in modern technology”, Ponzi, falsche Konten, ~169 Mio. USD Verlust): CBC, OSC (vollständiger Bericht, PDF). Tod in Indien & ~190 Mio. USD weggesperrt: Fox. Antrag auf Exhumierung + Reaktion der Witwe: CBC, Global News. Cold Wallets weitgehend leer / 67.000 Transfers (Untersuchung Ernst & Young): CryptoPotato.