Van adres naar exchange: hoe gestolen crypto wordt gevolgd

Neem een concreet voorbeeld dat in de praktijk vaak terugkomt: gestolen ether die vanaf de wallet van het slachtoffer in een paar stappen wordt doorgesluisd. Eerst naar een vers aangemaakt adres, dan naar een tweede, dan naar een derde, en vanuit dat derde tussenadres komt het bedrag binnen bij een bekende exchange. Die exchange is geen toevallige eindbestemming, maar het punt waar de dief de crypto wil omzetten in geld. Precies daar ligt het aanknopingspunt voor alles wat daarna komt.

Hoe gestolen crypto volgen werkt: van adres naar exchange

Gestolen crypto wordt naar een exchange gevolgd door bij het adres van het slachtoffer te beginnen en de uitgaande transacties één voor één na te lopen. Elke transactie verwijst naar een volgend adres, en zo ontstaat een keten die te reconstrueren is. Wij brengen die keten in kaart en houden bij welk deel van de oorspronkelijke buit waar terechtkomt, ook als het bedrag onderweg wordt opgesplitst.

In ons voorbeeld loopt de ether van de wallet van het slachtoffer via drie tussenadressen naar de exchange. Die tussenadressen voegen geen echte anonimiteit toe; ze verlengen het spoor, maar breken het niet. Zolang er geen mixer of cross-chain stap tussen zit, blijft de route navolgbaar. Hoe dat traceren in de praktijk werkt, beschrijven we in onze pijler over gestolen crypto traceren, en de allereerste stappen na een diefstal staan in onze blog over de eerste stappen om uw crypto te traceren.

Waarom tussenadressen het spoor niet wissen

Een dief gebruikt tussenadressen om afstand te scheppen tussen de diefstal en het uitbetaalpunt. Voor het oog lijkt het geld te verdwijnen in een wirwar van adressen, maar elke stap is een publieke transactie met een tijdstempel en een bedrag. Door die stappen op volgorde te leggen, ontstaat een tijdlijn die laat zien hoe de buit zich richting de exchange beweegt. Dat is geen gok, maar een reconstructie op basis van wat de blockchain zelf vastlegt.

Wat betekent het cash-out-punt?

Het cash-out-punt is de plek waar gestolen crypto het gereguleerde financiële systeem binnenkomt, meestal een exchange waar de dief de coins wil verkopen of opnemen. Het is het kantelpunt van het hele onderzoek, omdat een exchange in tegenstelling tot een anoniem wallet-adres aan identificatieplichten is gebonden. Achter een exchange-account zit in beginsel een geverifieerde gebruiker.

Zodra de buit dat punt raakt, verschuift de zaak van puur technisch traceren naar een traject waarin andere partijen iets kunnen betekenen. Het cash-out-punt is daarmee letterlijk de schakel tussen de blockchain en de echte wereld. Wat dit begrip precies inhoudt, leest u in onze uitleg van het cash-out-punt.

Wat kan een exchange doen na een diefstal?

Een exchange kan, mits zij langs de juiste juridische weg wordt benaderd, een verdacht account nader bekijken, gegevens bewaren en in sommige gevallen tegoeden tijdelijk bevriezen. Een exchange doet dit niet op verzoek van een particulier, maar op basis van een onderbouwd verzoek vanuit politie, justitie of een advocaat. Daarom is een feitelijk, navolgbaar rapport dat het spoor tot aan het cash-out-punt laat zien zo belangrijk: het vormt de onderbouwing waarop zo’n verzoek kan steunen.

Paucitas legt vast welk bedrag op welk moment naar welk exchange-adres ging, zodat duidelijk is wat de exchange precies wordt gevraagd te onderzoeken. Wat een exchange daarna doet, hangt af van haar interne procedures en de juridische route; daarover doen wij geen toezegging en blijven we neutraal.

De grens tussen onderzoek en uitbetaling

Het in kaart brengen van het spoor en het daadwerkelijk terugkrijgen van tegoed zijn twee verschillende dingen. Een rapport laat zien wat er gebeurde en waar de fondsen heen gingen; of er iets bevroren of terugbetaald wordt, ligt buiten de blockchain en buiten onze invloed. Wie dat door elkaar haalt, loopt het risico op partijen die met een “gegarandeerde teruggave tegen betaling” inspelen op die hoop. Zo’n garantie is een kenmerk van vervolgfraude en bestaat in werkelijkheid niet.

Samenwerking met een advocaat: de logische vervolgstap

Na het cash-out-punt komt het juridische traject in beeld, en daar is een advocaat de aangewezen partij. De rol van Paucitas is feitelijk en ondersteunend: wij leveren het onderzoeksrapport, de advocaat vertaalt dat naar juridische stappen, zoals een verzoek richting de exchange of een civiele procedure. Die taakverdeling is bewust. Paucitas geeft geen juridisch advies en velt geen juridisch oordeel; dat hoort bij een advocaat of de betreffende instantie.

Hoe het bredere onderzoek na een diefstal eruitziet, van het lezen van de wallet tot de reconstructie, beschrijven we in onze blog over wat uw transacties na diefstal verraden. Die blog kijkt naar de wallet zelf; deze blog volgt het spoor juist verder, tot aan de exchange.

Begin met een gratis intake

Is uw crypto gestolen en wilt u weten of het spoor tot een exchange te volgen is, dan kijken we in een gratis intake rustig met u mee. Paucitas bespreekt welke transactiegegevens beschikbaar zijn en wat een onderzoek in uw situatie kan opleveren, zonder dat we een uitkomst beloven. Zo weet u waar u staat voordat u verdere stappen zet.