Wo ist Przemysław Kral? Der CEO von zondacrypto ist aufspürbar, aber die Spur könnte falsch sein

Das Profil von Przemysław Kral auf der Plattform X hatte am 6. Juli im Abschnitt „Standort“ das Land „Republik Südafrika (RSA)“ zugewiesen. Dominik Konopacki, ein Ermittlungsanalytiker von Recoveris, der Firma, deren On-Chain-Analyse die gesamte Zondacrypto-Affäre ins Rollen brachte, machte darauf aufmerksam. Wir haben den Kontostand am Donnerstag überprüft: Die Metadaten weisen jetzt auf Israel hin. Bei beiden Abfragen zeigt X eine eigene Warnung an, dass die Daten aufgrund der Verwendung eines Proxys möglicherweise ungenau sein könnten.

Ist der CEO von zondacrypto in Afrika? Es gibt Hinweise und unbestätigte Informationen

Über die afrikanische Spur berichteten wir am Mittwoch, nachdem der investigative Journalist von Wirtualna Polska, Szymon Jadczak, mitteilte, dass er inoffizielle und schwer zu überprüfende Informationen über die Festnahme des ehemaligen CEOs von Zondacrypto in Botswana erhalten hatte. Seitdem wurde nichts in dieser Angelegenheit bestätigt. Der Beitrag von Konopacki ist die erste öffentliche Spur, die jemand versucht hat, mit dieser Spur in Verbindung zu bringen.

Konopacki verkauft seine Entdeckung nicht als Durchbruch. Er schrieb, dass es zwischenzeitlich eine vorübergehende Änderung des Standorts von Krals Konto nach Südafrika gegeben habe, dass der Screenshot vom 6. Juli stammt und dass er dies damals für wenig bedeutend hielt, es aber im Licht der Berichte über Botswana etwas mehr Sinn macht.

Metadaten von X sind noch kein Beweis

Die Funktion „über dieses Konto“ wurde im November 2025 eingeführt und hatte von Anfang an Probleme. Der Produktleiter von X, Nikita Bier, musste sie vorübergehend deaktivieren und gab zu, dass die Daten für ältere Konten nicht hundertprozentig sind. Konten von politischen Parteien und Redaktionen zeigten Länder, in denen sie nie aktiv waren. Forscher für soziale Medien und ehemalige Mitarbeiter der Plattform wiesen sofort darauf hin, dass der Mechanismus auf der Geolokalisierung der IP-Adresse basiert, sodass er mit einem normalen VPN umgangen werden kann.

Im Fall von Krals Konto muss diese Diskussion nicht einmal allgemein geführt werden. Neben dem Feld mit dem Land befindet sich ein Warnsymbol, bei dem Klick X eine Nachricht anzeigt, dass einer der Partner der Plattform möglicherweise die Verwendung eines Proxys durch dieses Konto signalisiert hat, zum Beispiel ein VPN, was das angezeigte Land ändern kann. Dasselbe Symbol ist auch auf dem Screenshot von Juli mit dem erwähnten RSA sichtbar.

Es gibt jedoch auch eine andere Seite. Die Geolokalisierung über die IP zeigt den Standort an, der vom Netzwerkbetreiber registriert wurde, nicht den physischen Standort des Geräts. Der Datenverkehr aus Botswana geht größtenteils über die südafrikanische Infrastruktur ins Ausland, und Gaborone, die Hauptstadt des Landes, liegt nur wenige Kilometer von der Grenze zur Republik Südafrika entfernt. Ein Gerät, das in Botswana betrieben wird, kann sich also ohne Manipulation als südafrikanisch anzeigen. Genau denselben Effekt hat jedoch ein VPN-Ausgangsknoten in Johannesburg. Zwei völlig unterschiedliche Szenarien erzeugen identische Aufzeichnungen in den Metadaten, und von außen sind sie nicht zu unterscheiden.

In der Sache hat sich nichts geändert

Die Staatsanwaltschaft in Katowice führt seit dem 17. April Ermittlungen wegen Betrugs in erheblichem Umfang und Geldwäsche. Die Verluste der Kunden wurden zu Beginn auf mindestens 350 Millionen PLN geschätzt, und der Betrag stieg. Bis Mitte Mai wurden 104 Geräte und über 13 Terabyte Daten von den Servern der Börse sichergestellt, es wurden fast 2000 Anzeigen entgegengenommen, und es wurden über hundert Börsen weltweit kontaktiert. Ein europäischer Ermittlungsbefehl wurde an die Tschechische Republik gesendet.

Es ist wichtig zu beachten, wie die Ermittler bisher auf die medialen Feststellungen zum Aufenthaltsort von Kral reagiert haben. Als Onet im April über seine Reise nach Israel berichtete, erklärte der nationale Staatsanwalt Dariusz Korneluk in Trójka, dass dies nicht überprüft wurde und dass es sich um Medienberichte handelt. Es ist schwer anzunehmen, dass die Reaktion auf die afrikanische Spur anders wäre, solange keine prozessuale Handlung dahintersteht.

Eine reale Bestätigung wäre eine Mitteilung der Staatsanwaltschaft in Katowice, Informationen über einen Auslieferungsantrag oder eine Erklärung der Behörden in Botswana. Weder das eine noch das andere noch das dritte ist bisher geschehen. Eine geänderte Zeile in den Metadaten des sozialen Netzwerks ist zu wenig, um irgendetwas anzukündigen, und auch Konopacki tut dies nicht.