Gestohlene Kryptowerte zurückholen: was realistisch ist und was nicht

Ist es realistisch, gestohlene Kryptowerte zurückzuholen?

Gestohlene Kryptowerte zurückzuholen ist in einigen Fällen realistisch und in vielen Fällen nicht, denn es hängt vom Weg ab, den die Bestände genommen haben, und davon, ob dort noch ein brauchbarer Anhaltspunkt liegt. Das Erste, was zählt, ist eine offene Einschätzung: Wohin sind die Bestände gegangen, ist diese Spur verfolgbar und endet sie bei einer Partei, die ansprechbar ist. Paucitas kann diesen Weg über Krypto-Tracing verfolgen und sachlich festhalten, macht aber keine Zusage zum Ergebnis. Das Zurückholen selbst liegt nicht bei Paucitas, sondern bei Ihnen, beim beteiligten Dienstleister oder bei der zuständigen Stelle.

Wann hat eine Rückholung gestohlener Kryptowerte Aussicht?

Eine Rückholung hat die größte Aussicht, wenn die Bestände an einen Cash-out-Punkt mit Kundenidentifizierung gegangen sind, etwa an eine regulierte Krypto-Börse, und die Spur dorthin lückenlos verfolgbar ist. In diesem Fall kann eine belegte Übersicht des Wegs über die dafür vorgesehenen Kanäle weiterverfolgt werden, etwa durch die Polizei oder über einen zivilrechtlichen Schritt. Es hilft außerdem, wenn Sie früh handeln, wenn die Beträge erheblich sind und wenn die beteiligte Partei noch im Bereich deutscher oder europäischer Kanäle liegt. Je vollständiger die Kette und je konkreter der Endpunkt, desto größer die Aussicht, dass eine Weiterverfolgung zu etwas führt.

Wann ist die Aussicht gering, gestohlene Kryptowerte wiederzusehen?

Die Aussicht ist gering, wenn die Bestände über einen Mixer oder eine lange Reihe von Zwischenadressen verschleiert oder an eine Partei außerhalb des Bereichs deutscher und europäischer Kanäle weitergebucht wurden. Wenn der Weg an einem Punkt nicht weiter verfolgbar ist oder bei einer Adresse ohne jede Kundenidentifizierung endet, fehlt der Anhaltspunkt, der eine Weiterverfolgung möglich macht. Auch ein langer Zeitablauf verringert die Aussicht, weil Bestände dann oft bereits verschoben oder ausgezahlt sind. In diesen Fällen ist es offener zu sagen, dass eine Rückholung nicht realistisch ist, als Erwartungen zu wecken, die sich nicht erfüllen lassen.

Was trägt eine Untersuchung zur Rückholung gestohlener Kryptowerte bei?

Eine Untersuchung trägt bei, indem der Weg der Bestände nach dem Diebstahl Schritt für Schritt rekonstruiert und diese Rekonstruktion so festgehalten wird, dass eine dritte Partei sie nachrechnen kann. Diese Kettenrekonstruktion zeigt, bis zu welchem Punkt die Bestände verfolgbar sind und bei welcher Partei sie ankamen, was bestimmt, ob und wo eine Weiterverfolgung möglich ist. Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Die Untersuchung erfolgt manuell auf Grundlage unabhängiger, öffentlich zugänglicher Blockchain-Software. Jede Transaktion und jeder Transaktions-Hash wird einzeln geprüft, bevor sie in einen Bericht aufgenommen wird. Das macht die Feststellungen nachvollziehbar und gibt ihnen Beweiskraft für den nächsten Schritt, ob das eine Strafanzeige, ein Gespräch mit einer Krypto-Börse oder ein zivilrechtlicher Schritt ist.

Was kann eine Untersuchung bei gestohlenen Kryptowerten nicht?

Eine Untersuchung kann den Weg gestohlener Kryptowerte darstellen, sie kann die Bestände aber nicht selbst zurückholen und den Ausgang nicht zusichern. Konkret gelten diese Grenzen:

• Paucitas erteilt keine steuerliche oder rechtliche Beratung.
• Paucitas macht keine Zusage zum Ergebnis einer Untersuchung.
• Bei Mixern oder datenschutzorientierten Netzwerken lässt sich die Kette nicht immer vollständig verfolgen; in diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt der Weg feststellbar ist.
• Vorgänge außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Krypto-Börse, sind nicht sichtbar und werden nur berücksichtigt, wenn zugrunde liegende Unterlagen vorliegen.

Was können Sie selbst tun und wann genügt das nicht?

Sie können selbst schon viel tun, und Schnelligkeit ist dabei wichtig, doch sobald der Weg sich verzweigt oder über mehrere Adressen läuft, genügt das meist nicht mehr. Beginnen Sie mit diesen Schritten:

1. Halten Sie sofort fest, was Sie wissen: die beteiligten Adressen, die Transaktions-Hashes und den Zeitpunkt, an dem Sie den Diebstahl bemerkten.
2. Machen Sie Bildschirmaufnahmen Ihrer Wallet, etwaiger Nachrichten und der Plattform oder Partei, bei der es schiefging.
3. Erstatten Sie Strafanzeige bei der Polizei, damit Ihre Meldung erfasst ist.
4. Verschieben Sie restliche Bestände in eine Wallet, die Sie vollständig verwalten, und ändern Sie die Passwörter der betroffenen Konten.
5. Sammeln Sie die Daten, die eine Untersuchung benötigt, bevor Historie verloren geht.

Das genügt oft für eine einfache Situation mit einer einzigen Adresse. Es genügt meist nicht, sobald die Bestände über mehrere Adressen verteilt oder über mehrere Netzwerke verschoben wurden oder wenn Sie eine nachvollziehbare, unabhängige Übersicht für die Polizei, einen Anwalt oder eine Krypto-Börse benötigen. An diesem Punkt übernimmt Paucitas und hält den Weg herleitbar fest. Die Übermittlung der Unterlagen erfolgt digital oder im Büro. Pro Fall wird eine Liste bereitgestellt, in der steht, welche Angaben benötigt werden. Wo nötig, begleitet Paucitas das Sammeln und Übermitteln dieser Unterlagen.

Woran erkennen Sie einen Anbieter, der eine garantierte Rückgabe verspricht?

Ein Anbieter, der gegen Bezahlung eine garantierte Wiederherstellung oder Rückgabe zusagt, ist ein Merkmal von Folgebetrug, denn seriöse Dienste, die Zugang oder Rückgabe garantieren, gibt es nicht. Solche Angebote erreichen häufig gerade Menschen, die bereits einmal geschädigt wurden, und ermöglichen so einen zweiten Verlust. Achten Sie auf diese Anzeichen eines Recovery-Scams: eine Zusage auf Rückerhalt, eine Vorauszahlung als Prozentsatz der versprochenen Summe und die Frage nach Ihrer Seed-Phrase, Ihrem privaten Schlüssel oder Ihren Wallet-Daten. Paucitas fragt von sich aus niemals nach Ihrer Seed-Phrase oder Ihrem privaten Schlüssel. Brauchen Sie Unterstützung beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollständig, ohne diese Daten selbst einsehen zu müssen. Die Polizei beschreibt vergleichbare Nachforderungen auf polizei-beratung.de.

Was gilt, wenn Sie den Zugang zur Wallet verloren haben statt bestohlen wurden?

Ein Zugangsverlust ist etwas anderes als ein Diebstahl, und ob eine Wallet-Wiederherstellung möglich ist, hängt von den Daten ab, die Sie noch haben. Bei Zugangsverlust wird geprüft, ob eine Wiederherstellung technisch möglich ist, ausschließlich bei einer Wallet, die Ihnen rechtmäßig gehört. Ob das gelingt, hängt von den noch vorhandenen Angaben ab: eine teilweise oder vollständige Seed-Phrase, eine Datei, eine Notiz oder ein anderer Anhaltspunkt. Wir beurteilen Ihre Lage unverbindlich und sagen offen, was in Ihrem Fall realistisch ist, ohne etwas zuzusagen. Wissen Sie nicht, ob das Vorhandene brauchbar ist, nehmen Sie gern Kontakt auf.

Was steht im Bericht und wie lange dauert die Untersuchung?

Der Bericht hält je Abschnitt fest, welchen Weg die Werte genommen haben, bis zu welchem Punkt dieser Weg nachvollziehbar ist und welche Quellen herangezogen wurden, sodass ein Dritter alles nachrechnen kann. Ein Bericht kann unter anderem diese Bestandteile enthalten: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, übergebene Daten, herangezogene Quellen, Vorgehen in Grundzügen, Verifizierung und Qualitätssicherung, Vorbehalte und Grenzen, Feststellungen je Abschnitt, chronologische Übersicht, Analyse und Zusammenhang, Schlussfolgerung, Unabhängigkeitserklärung und Anlagen. Nicht jeder Bericht enthält alle Bestandteile; die Gliederung richtet sich nach dem Zweck. Im Bericht wird zudem ausdrücklich benannt, in welchem Umfang noch Zugang zur betroffenen Wallet besteht.

Eine Untersuchung von Paucitas dauert, je nach Umfang der Akte und Dringlichkeit, zwischen einem Werktag und zwei Wochen. Ein Eilbericht kann innerhalb eines Werktages geliefert werden, in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Bearbeitungszeit auf etwa zwei Wochen.

Paucitas ist ein Expertenbüro für Kryptowährungen und Blockchain. Untersuchungen sind unsere tägliche Praxis: inzwischen wurden mehrere Hundert Akten bearbeitet, von Einzelfällen bis zu Untersuchungen für Anwälte, Behörden und Unternehmen.

Bei welcher Stelle liegt die Rückholung gestohlener Kryptowerte?

Die Rückholung liegt nicht bei einem Untersuchungsbüro, sondern bei den zuständigen Stellen: der Polizei für die Anzeige und die Strafverfolgung, einem Rechtsanwalt für einen zivilrechtlichen Schritt und der Krypto-Börse über die dafür vorgesehenen Kanäle, wenn die Werte dort angekommen sind. Die Polizei kann strafrechtlich vorgehen; ein Anwalt kann in Ihrem Namen ein Zivilverfahren oder einen Arrest einleiten. Die Arbeit von Paucitas beginnt dort, wo diese Beteiligten eine sachliche, nachvollziehbare Grundlage darüber brauchen, wohin die Werte geflossen sind. Paucitas liefert diese Grundlage als unabhängige Partei; die Schritte zur tatsächlichen Rückholung gehen Sie gemeinsam mit der Behörde oder Ihrem Anwalt.

Möchten Sie wissen, ob eine Rückholung in Ihrer Lage realistisch ist, schaut Paucitas in einem kostenlosen Erstgespräch mit Ihnen, was noch möglich ist und welche Grundlage dafür nötig ist. Eine Zusage über das Ergebnis gehört ausdrücklich nicht dazu.

Verwandt: die häufigen Fragen zu gestohlenen Kryptowerten und ein Fall zur Untersuchung gestohlener Bitcoin.