Gestohlene Bitcoin: so verläuft die Untersuchung

Wie begann dieser Fall mit gestohlenen Bitcoin?

Nicht jede verschwundene Transaktion ist Diebstahl. Manchmal ist es eine Überweisung zwischen eigenen Wallets, die Sie vergessen haben. Es gibt aber Signale, die darauf hindeuten können, und dann ist es klug, wenn jemand draufschaut.

Welche Signale können auf Diebstahl oder Betrug hindeuten?

Ein einzelnes Signal sagt noch nicht alles. Zusammen geben sie aber eine Richtung:

• Ausgehende Transaktionen, die Sie selbst nicht kennen.
• Eine Plattform, die Gebühren oder Steuern verlangt, bevor Sie auszahlen können.
• Kontakt, der plötzlich abbricht, sobald Sie auszahlen wollen.
• Jemand, der früher nach Ihrer Wiederherstellungsphrase oder Zugriff auf Ihren Bildschirm fragte.

Erkennen Sie eines oder mehrere dieser Signale? Lassen Sie Paucitas mit Ihnen draufschauen. Anrufen können Sie jederzeit, rund um die Uhr, unter +31 20 244 5774.

Wie verfolgte Paucitas die Route der Bitcoin?

Jede Bitcoin-Transaktion steht öffentlich auf der Blockchain, mit Betrag, Zeitpunkt und Transaktions-Hash. Paucitas stellte zuerst fest, welche Adressen nachweislich dem Betroffenen gehörten. Danach wurde die Route durch alle Aufspaltungen hindurch verfolgt.

Die Bitcoin liefen über Dutzende Adressen, wobei jedes Mal ein kleiner Teil abgespalten wurde. Dieses Muster heißt Peel Chain. Es macht die Verfolgung aufwendig, nicht unmöglich. Paucitas führt jede Rückverfolgung selbst durch, ohne Tracing-Tools, und prüft jeden Schritt einzeln. Außerdem las Paucitas seine Chats, E-Mails und Unterlagen, für ein vollständiges Bild mit einer Zeitleiste und dem Weg des gesamten Geldes. An zwei Stellen passten mehrere Beträge. Diese stehen im Bericht als Alternative, nicht als Schlussfolgerung. Warum diese Handarbeit einen Unterschied macht, lesen Sie in manuelle Blockchain-Analyse.

Gestohlene Bitcoin: Was hat die Untersuchung ergeben?

• Ein geprüfter Schadensbetrag. Zwei vermeintliche Einzahlungen waren Bewegungen zwischen eigenen Wallets. Der tatsächliche Betrag lag niedriger, und das macht eine Anzeige stärker.
• Die vollständige Route, mit einem Transaktions-Hash für jeden Schritt.
• Ein Endpunkt. Die Route endete an einem Cash-out-Punkt: einer Adresse einer Börse, hinter der eine Kundenbeziehung steht.
• Eine ehrliche Grenze. Der Bericht nennt auch, bis wohin die Route feststeht.

Außerdem lag auf einer älteren Wallet des Betroffenen noch ein Restguthaben. Er hatte die Seed Phrase dazu teilweise notiert. Mit Begleitung von Paucitas erhielt er wieder Zugang zu dieser eigenen Wallet. Das geht nur bei einer Wallet, die Ihnen rechtmäßig gehört.

Ab der Börse ist die Blockchain still. Eine Adresse ist noch kein Name. Es liegen jetzt aber eine Börse, ein Datum, ein Betrag und eine Reihe von Transaktions-Hashes vor. Diese Angaben kann die Polizei über die zuständigen Wege anfordern. Einen ähnlichen Verlauf sehen Sie im Fall einer bis zur Börse verfolgten Transaktion.

Was tun, wenn Ihre Bitcoin gestohlen wurden?

• Zahlen Sie am besten nichts mehr, auch wenn Ihnen versprochen wird, dass Sie danach auszahlen können.
• Bewahren Sie Chats, Screenshots und Kontoauszüge auf.
• Teilen Sie Ihre Wiederherstellungsphrase mit niemandem und seien Sie vorsichtig bei Angeboten, Ihre Bitcoin gegen Bezahlung zurückzuholen.

Lassen Sie danach Paucitas draufschauen. Was können Sie mit dem Bericht von Paucitas tun? Er zeigt, ob noch Geld verfügbar ist oder wohin es gegangen ist, und welche nächsten Schritte möglich sind. Bei Diebstahl oder Betrug ist eine Anzeige, etwa über die Onlinewache der Polizei, einer davon. Nur auf diesem Weg kann eine Börse verpflichtet werden, Daten herauszugeben, und der Bericht von Paucitas ist dabei eine starke Anlage, die alles vollständig und klar darstellt.

Wer untersucht gestohlene oder verschwundene Krypto?

Paucitas. Wir untersuchen gestohlene und verschwundene Krypto, von Bitcoin bis zu Stablecoins wie USDT und USDC. Wie das über mehrere Netzwerke läuft, sehen Sie im Fall von USDC-Betrug in drei Netzwerken. Manchmal liegt noch Geld an einer erkennbaren Stelle, manchmal helfen wir Ihnen wieder an Ihre eigene Wallet, und manchmal stellt sich heraus, dass es kein Diebstahl war. In jedem Fall wissen Sie danach, wo Sie stehen.

• Kosten: Jede Untersuchung ist individuell. Sie erhalten vorab ein maßgeschneidertes Angebot, das wir gemeinsam besprechen, ohne Überraschungen.
• Dauer: vom selben Tag bis etwa zwei Wochen.
• Erreichbarkeit: Anrufen können Sie jederzeit, das Formular beantworten wir innerhalb von 1 bis 3 Stunden, E-Mails innerhalb von 24 Stunden, meist am selben Tag.

Unsicher wegen einer verschwundenen Transaktion? Nehmen Sie Kontakt auf für ein unverbindliches Kennenlernen, oder rufen Sie +31 20 244 5774 an. Mehr über unser Vorgehen lesen Sie unter gestohlene Krypto nachverfolgen.

Quellen: Polizei, Onlinewache; Europol, Anlagebetrug (investment scams).