Crypto gestolen? De eerste stappen om je coins te traceren

De casus: 0,8 BTC verdwenen na een nep-supportmedewerker

Stel: u krijgt contact met iemand die zich voordoet als supportmedewerker van uw exchange of walletaanbieder. Het verhaal klinkt overtuigend. Er zou een “beveiligingsprobleem” zijn en om uw tegoed veilig te stellen, vraagt de medewerker u om uw seed phrase. U twijfelt even, maar de toon is professioneel en de urgentie hoog. U deelt de woorden. Binnen enkele minuten is 0,8 BTC verdwenen naar een onbekend adres.

Dit is geen zeldzaam scenario. Het is een van de meest voorkomende vormen van crypto-diefstal die wij zien. Een echte supportmedewerker zal namelijk nooit om uw seed phrase vragen. Wie de woorden heeft, heeft de wallet. De rest van deze blog volgt deze casus, omdat de eerste 24 tot 48 uur na de ontdekking bepalend zijn voor wat er daarna nog mogelijk is.

In het kort: gestolen crypto traceren

• Bij gestolen crypto telt elk uur: leg eerst alles vast (transactiehashes, adressen, berichten) en gooi niets weg.
• Gestolen crypto kan vaak getraceerd worden, omdat elke transactie openbaar op de blockchain staat; terugpakken is iets heel anders dan traceren.
• Of er nog iets mogelijk is, valt pas te beoordelen tijdens een onderzoek of intake: is de wallet helemaal leeg of staan er nog tegoeden die veiliggesteld kunnen worden?
• Paucitas brengt het spoor van gestolen crypto onafhankelijk in kaart en is 24/7 bereikbaar, juist omdat snelheid in de eerste uren cruciaal is.

Wat moet ik doen als mijn crypto gestolen is?

De eerste stappen na crypto-diefstal draaien om een principe: vastleggen en niets weggooien. Hoe verleidelijk het ook is om uit schaamte de wallet te verwijderen, de chatgesprekken te wissen of de app van uw telefoon te halen, juist die gegevens vormen het begin van elk onderzoek.

Stap 1: Leg de transactiehashes vast

Iedere transactie op de blockchain heeft een unieke transactiehash. In de casus is dat de transactie waarmee de 0,8 BTC van uw adres naar het adres van de dader ging. Zoek die transactie op in uw wallet of via een blockchain-verkenner en bewaar de hash, het ontvangende adres en het tijdstip. Dit is letterlijk het spoor waarlangs een crypto transactie na diefstal te volgen is.

Stap 2: Wis niets

Bewaar de volledige communicatie met de nep-supportmedewerker: schermafbeeldingen, telefoonnummers, e-mailadressen, gebruikersnamen en links. Verwijder geen wallets, geen apps en geen accounts. Wat voor u rommel lijkt, is voor een onderzoek vaak het ontbrekende puzzelstuk. Hoe completer het beeld bij de start, hoe groter de kans dat het patroon achter de diefstal zichtbaar wordt.

Stap 3: Laat de situatie meteen beoordelen

Juist in deze eerste uren telt snelheid, omdat gestolen tegoeden soms nog even “stilstaan” voordat ze worden doorgesluisd. Daarom is de verstandigste stap nu niet om er alleen voor te staan, maar om de situatie direct te laten beoordelen. Paucitas is hiervoor 24/7 bereikbaar, zodat u op het moment dat de urgentie het hoogst is meteen ergens terechtkunt.

Wat wij allereerst met u doen, is kijken wat de stand van zaken is: is de wallet volledig leeggehaald, of staat er nog een deel dat mogelijk veiliggesteld kan worden voordat het wegvloeit? Vervolgens leggen wij het spoor van de tegoeden vast en denken wij met u mee over zinvolle vervolgstappen. Dat kan een aangifte bij de politie zijn of een melding bij de Fraudehelpdesk, en bij een gereguleerde exchange vormt zo’n aangifte vaak de basis waarop een platform stappen kan zetten. Welke route in uw geval zin heeft, hangt af van wat de beoordeling laat zien, en juist daarom is snel schakelen belangrijker dan in uw eentje een checklist aflopen.

Kan gestolen crypto getraceerd worden?

Ja, in veel gevallen kan gestolen crypto getraceerd worden, en dat is precies de kracht van een blockchain. Elke transactie staat openbaar en onuitwisbaar vastgelegd. Vanaf uw adres kunnen wij de 0,8 BTC volgen naar het volgende adres, en het adres daarna, en zo de keten in kaart brengen. Het volgen van een crypto-transactie na diefstal is daarmee technisch goed mogelijk.

Wat traceren wel kan: de route van de munten zichtbaar maken, patronen herkennen, en bepalen of de tegoeden uiteindelijk naar een gereguleerde exchange of dienst stromen. Dat laatste is belangrijk, want op zo’n punt is er een partij met een naam, een vestiging en wettelijke verplichtingen rond de herkomst van vermogen.

Wat traceren niet zonder meer kan: de munten zelf terugpakken. Een spoor in kaart brengen is iets anders dan toegang tot andermans wallet krijgen. Daarnaast bemoeilijken mixers, bruggen tussen blockchains en snelle doorvoer via talloze adressen het beeld. Het onderzoek wordt dan complexer, maar lang niet altijd onmogelijk.

Is gestolen crypto terughalen mogelijk?

Dit is de eerlijke kern van het verhaal: of gestolen crypto terughalen kan, valt vooraf zelden met zekerheid te zeggen. Wie u op voorhand een garantie geeft, kunt u beter wantrouwen. Of er nog iets mogelijk is, hangt af van de situatie, en die situatie wordt pas duidelijk wanneer iemand er met u goed naar kijkt. Soms is een wallet volledig leeggehaald, soms staat er nog een deel dat veiliggesteld kan worden, en soms loopt het spoor door naar een partij waar juridisch iets tegen te ondernemen valt. Dat verschil bepaalt alles, en het laat zich niet vanaf de zijlijn inschatten.

Daarom is de eerste echte stap niet de munten najagen, maar de situatie laten beoordelen. In een onderzoek of een kennismakingsgesprek kijken wij met u of de wallet helemaal leeg is of nog deels gevuld, of er tegoeden zijn die op tijd veiliggesteld kunnen worden, en waar het spoor naartoe loopt. Blijkt dat er weinig tot niets meer te doen is, dan zijn we daar eerlijk over en kijken we samen met u naar zinvolle vervolgstappen, zoals aangifte bij de politie of een melding bij de Fraudehelpdesk. Wat het beeld ook is, u weet daarna waar u staat in plaats van te blijven gissen.

Omdat snelheid in deze eerste uren cruciaal is, zijn wij 24/7 bereikbaar. Hoe eerder het spoor wordt vastgelegd en de situatie wordt beoordeeld, hoe groter de kans dat er mogelijk nog iets kan. U kunt dus direct bij ons terecht, juist op het moment dat de urgentie het hoogst is.

Wat als een wallet nog (deels) toegankelijk is

Een aparte situatie ontstaat wanneer er niet gestolen is via een seed phrase, maar wanneer u zelf de toegang tot een eigen wallet deels bent kwijtgeraakt: een vergeten wachtwoord, een onvolledige back-up of een gedeeltelijk bekende sleutel. Mits de toegangscodes deels aanwezig zijn, onderzoeken wij of walletherstel tot de mogelijkheden behoort. Dat is iets heel anders dan de claim dat wij andermans wallet kunnen openen. Wie op zoek is naar betrouwbare crypto recovery, doet er verstandig aan dit onderscheid scherp te houden: herstel kan alleen op een wallet waar u zelf rechthebbende van bent.

Crypto gestolen: wat een onderzoek door Paucitas oplevert

Als expertisebureau voor blockchainonderzoek brengen wij het spoor van gestolen crypto onafhankelijk in kaart. Allereerst reconstrueren wij de route vanaf uw adres: transactie voor transactie, tot het punt waar de tegoeden bij een herkenbare partij belanden. Daarnaast leggen wij het patroon achter de diefstal vast. In de casus is dat de werkwijze van de nep-supportmedewerker, maar datzelfde geldt voor andere veelvoorkomende vormen die wij zien: phishinglinks die een nep-inlogpagina openen, een frauduleus beleggings- of handelsplatform dat opeens niet meer uitbetaalt, een nep-airdrop of -wallet-app, een gehackte exchange-account of een malafide “investeringsadviseur” die u stap voor stap heeft overgehaald. Bovendien leveren wij een rapport dat bruikbaar is richting politie, een advocaat of een exchange. Meer over onze werkwijze leest u op de pagina over blockchainonderzoek.

Dat rapport heeft een dubbele functie. Het geeft u rust en overzicht in een situatie die chaotisch aanvoelt, en het vormt de feitelijke basis voor iedere vervolgstap, of dat nu een aangifte, een gesprek met een exchange, een juridisch traject of mogelijk iets is wat u er zelf nog aan kunt doen. Wij adviseren niet fiscaal of juridisch en doen geen beloften over de afloop. Wat wij doen, is onderbouwen, verifieren, in kaart brengen en onafhankelijk toetsen, zodat u op feiten kunt handelen in plaats van op hoop.

Rustig een eerste stap zetten

Bent u net tot de ontdekking gekomen dat uw crypto gestolen is, en twijfelt u of er nog iets te traceren valt? Een korte, vrijblijvende intake geeft duidelijkheid. Daarin bespreken wij wat er is gebeurd, welke gegevens u nog heeft en of het spoor zich leent voor onderzoek. Daarna weet u waar u staat, zonder dat u zich tot iets verplicht. De gratis intake is bedoeld om met u mee te denken, niet om u iets aan te praten.

Wilt u direct uw gestolen crypto laten traceren? Op onze dienstpagina leest u hoe Paucitas het spoor van gestolen cryptovaluta in kaart brengt en vastlegt in een rapport.