Gehackte Wallet: eine gründliche Untersuchung dessen, was geschehen ist

Was tun Sie sofort, wenn Ihre Wallet gehackt wurde?

Schnelles Handeln hilft. Einiges können Sie sofort selbst tun, den Rest können Sie Paucitas überlassen.

• Liegen noch Kryptowerte auf der Wallet oder auf verknüpften Wallets? Übertragen Sie sie auf eine neue Wallet mit neuer Seed-Phrase.
• Ändern Sie die Passwörter Ihrer E-Mail und Ihrer Börsenkonten und aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Bewahren Sie alles auf: Screenshots, Nachrichten, den angeklickten Link sowie die Adressen und Transaktions-IDs, die Sie sehen.
• Teilen Sie Ihre Seed-Phrase oder Ihren privaten Schlüssel mit niemandem, auch nicht mit jemandem, der Hilfe anbietet.

Sie sind nicht sicher, was passiert ist? Lassen Sie Paucitas mit draufschauen. Anrufen können Sie jederzeit, rund um die Uhr, unter +31 20 244 5774.

Wie wird eine Wallet gehackt?

Meist wurde nicht die Blockchain geknackt, sondern der Zugang ist irgendwo abgeflossen. Einige Wege kommen immer wieder vor. Ein einzelnes Anzeichen sagt noch nicht, wie es bei Ihnen war.

• Eine gefälschte Website oder App, die nach Ihrer Seed-Phrase fragte.
• Eine Nachricht von angeblichem Support, etwa im Namen einer Börse oder eines Wallet-Herstellers.
• Eine Freigabe (Approval), die Sie einmal einer Website erteilt haben und mit der später Token abgezogen werden konnten.
• Ein Foto oder eine Datei Ihrer Seed-Phrase, die in falsche Hände geriet.
• Eine Hardware-Wallet, die gebraucht oder nicht über den offiziellen Weg gekauft wurde.

Es kann auch etwas anderes sein, und manchmal ist es gar kein Hack. Dann liegen die Kryptowerte zum Beispiel noch auf einer anderen eigenen Adresse. Mehr dazu unter Wallet-Hack und Phishing.

Wie untersucht Paucitas eine gehackte Wallet?

Paucitas führt das gesamte Tracing selbst durch, ohne Tracing-Tools. Wir beginnen bei Ihrer Wallet und verfolgen jede ausgehende Transaktion: an welche Adressen die Kryptowerte gingen, ob sie aufgeteilt oder getauscht wurden und wo die Spur endet. Oft ist das bei einer Kryptobörse, bei der eine Kundenbeziehung besteht.

Paucitas verfolgt dabei nicht nur Transaktionen. Wir werten auch alle Gespräche, Dokumente, E-Mails und sonstige Kommunikation aus, sodass Sie ein vollständiges Bild erhalten: eine Zeitleiste dessen, was passiert ist, und eine Übersicht, wohin das gesamte Geld geflossen ist, Schritt für Schritt.

Gleichzeitig klären wir, wie der Zugang verloren ging: wann die erste fremde Transaktion stattfand, ob früher Freigaben erteilt wurden und was in den Tagen davor geschah. Sie erhalten einen Bericht, den jeder Schritt für Schritt nachvollziehen und verstehen kann. Wie das Verfolgen funktioniert, lesen Sie unter gestohlene Kryptowerte verfolgen.

Kommen Sie wieder an Ihre Kryptowerte oder Ihre Wallet?

Das hängt davon ab, was passiert ist. Es gibt verschiedene Ergebnisse, und nicht alle sind schlecht.

• Manchmal sind die Kryptowerte nicht weg, sondern liegen auf einer anderen eigenen Adresse. Dann hilft Paucitas Ihnen, wieder Zugang zu Ihrer eigenen Wallet zu bekommen.
• Manchmal liegen die Kryptowerte bei einer Börse. Der Bericht zeigt dann genau, welchen Weg das Geld nahm. Damit können Polizei oder Ihr Anwalt weiterarbeiten.
• Manchmal ist die Spur schwieriger, etwa bei einem Mixer. Dann steht im Bericht ehrlich, bis wohin der Weg feststeht.

Paucitas verspricht nicht, dass das Geld zurückkommt. Nach der Untersuchung wissen Sie aber, woran Sie sind. Vorsicht vor Anbietern, die sich nach einem Hack bei Ihnen melden und gegen Bezahlung die Rückholung versprechen. Die BaFin warnt vor solchen angeblichen Hilfsangeboten. Mehr dazu unter zweimal mit Krypto betrogen.

Was können Sie mit dem Bericht von Paucitas tun?

Der Bericht zeigt, ob noch Kryptowerte verfügbar sind oder wohin sie gegangen sind, und welche nächsten Schritte möglich sind. Bei Diebstahl oder Betrug ist das zum Beispiel eine Anzeige, etwa über die Onlinewache der Polizei Ihres Bundeslandes. Der Bericht von Paucitas ist dabei eine starke Anlage, weil er alles vollständig und klar darstellt. Auch Ihre Bank oder Börse können Sie mit dem Bericht gezielt informieren.

Sie möchten zuerst wissen, welche Unterlagen Sie aufbewahren sollten? Lesen Sie Beweise nach einem Kryptodiebstahl sichern.

Wer untersucht eine gehackte Wallet?

Paucitas. Wir ermitteln, was mit Ihrer Wallet passiert ist, auch wenn die Kryptowerte über viele Adressen oder Netzwerke weitergeleitet wurden.

• Kosten: Jede Untersuchung ist individuell. Sie erhalten vorab ein maßgeschneidertes Angebot, das wir gemeinsam besprechen, ohne Überraschungen.
• Dauer: vom selben Tag bis etwa zwei Wochen.
• Erreichbarkeit: Anrufen geht immer, das Formular beantworten wir innerhalb von 1 bis 3 Stunden, E-Mails innerhalb von 24 Stunden und meist noch am selben Tag.

Wurde Ihre Wallet leergeräumt? Nehmen Sie Kontakt auf für ein unverbindliches Kennenlernen, oder rufen Sie +31 20 244 5774 an. Technisches Wissen brauchen Sie nicht. Erzählen Sie einfach, was passiert ist.

Quellen: Polizei, Onlinewache; BaFin, Warnung vor angeblichen Hilfsangeboten; Europol, Online-Betrugsmaschen (Englisch).