Gestohlene Bitcoin: so verläuft die Untersuchung

Datum: 04.08.2026 | Woche 32 | Lesezeit: 12 MinutenAutor: Tyler Dijst

Das Wichtigste in Kürze

Dieser Beitrag zeigt, wie eine Untersuchung gestohlener Bitcoin Schritt für Schritt verläuft, von der ersten Transaktion bis zum Cash-out-Punkt, an dem die Guthaben die Blockchain verließen.

Die Untersuchung verfolgte den Weg manuell über Dutzende Adressen und endete bei einer Krypto-Börse, nicht bei einer Person.
Paucitas hält fest, bis zu welchem Punkt ein Weg nachvollziehbar ist und wo die Unsicherheit beginnt; wer hinter einer Adresse steht, stellt Paucitas nicht eigenständig fest.
Was eine Akte bringt, ist eine Grundlage, mit der die Strafanzeige und die Anfrage an die Börse Inhalt bekommen, ohne Zusage, dass Guthaben zurückkommen.

Paucitas rekonstruiert bei gestohlenen Krypto den vollständigen Transaktionsweg und hält ihn in einem nachvollziehbaren Bericht fest. In dieser Lage ging es um einen erheblichen Teil des Vermögens, verschwunden über eine Plattform, die sich im Nachhinein als nicht bestehend erwies. Nachfolgend steht, was jeder Schritt ergab und, ebenso wichtig, was nicht dabei herauskam.

Diese Situation beruht auf Vorgängen, die Paucitas regelmäßig bearbeitet. Die Beschreibung ist zusammengesetzt und bearbeitet, sodass sie sich nicht auf eine einzelne Mandantschaft zurückführen lässt. Die Arbeitsweise, die daraus spricht, ist aber genau die Arbeitsweise, die wir bei der Untersuchung von Kryptobetrug und verschwundenen Guthaben anwenden.

Eine Untersuchung gestohlener Krypto endet selten bei einem Namen und fast immer an einem Punkt, an dem die Kette die Blockchain verlässt; gerade dieser Punkt macht eine Strafanzeige brauchbar.

Wo beginnt eine Untersuchung gestohlener Bitcoin?

Die meldende Person hatte in Teilen Bitcoin an eine Handelsplattform überwiesen, die Rendite in einem gepflegten Dashboard zeigte, und konnte eines Tages nicht mehr abheben. Der Verlauf ist bekannt: zuerst eine kleine Einlage, die sich reibungslos zurückholen ließ, danach größere Beträge, und beim ersten echten Auszahlungsversuch die Aufforderung, zuerst eine Steuer oder eine Bearbeitungsgebühr zu zahlen. Die Summe stieg auf einen erheblichen Teil des Vermögens. Die Beträge in dieser Art von Akten gehen weit auseinander, von einigen tausend Euro bis über eine Million. Die Arbeitsweise ändert sich dadurch nicht; nur der Umfang der Untersuchung unterscheidet sich. Zwischen der ersten Einzahlung und dem Moment, in dem die Mandantschaft Alarm schlug, lagen einige Monate; ein Muster, das in solchen Akten eher Regel als Ausnahme ist.

Wichtig für den Ton solcher Akten: In dem Moment, in dem sich jemand meldet, steht nicht fest, dass Betrug vorliegt. Fest steht, dass ein Verdacht besteht und dass eine Plattform, die sich als nicht bestehend erweist, eine der möglichen Erklärungen ist. Die Untersuchung muss das zeigen, nicht die Annahme.

Welche Schritte durchlief die Untersuchung?

Die Untersuchung der gestohlenen Bitcoin durchlief sieben Schritte, vom Feststellen des Ausgangspunkts bis zum Benennen der Grenze dessen, was nachvollziehbar war. Jeder Schritt lieferte etwas, das den nächsten Schritt möglich machte, und bei zwei Schritten lieferte er vor allem, dass eine Annahme fiel.

Ausgangspunkt feststellen: welche Adressen gehören nachweisbar der meldenden Person.
Ausgehende Transaktionen festhalten mit Hash, Betrag und Zeitpunkt.
Die ersten empfangenden Adressen erfassen.
Den Weg durch die aufeinanderfolgenden Aufteilungen verfolgen.
Den Punkt bestimmen, an dem die Guthaben bei einem Dienstleister eingingen.
Prüfen, ob noch Zugang zu eigenen Wallets der meldenden Person bestand.
Festhalten, bis wohin die Kette nachvollziehbar ist und wo sie endet.

Schritt 1 und 2: was ergab der Ausgangspunkt?

Der erste Gewinn war, dass die Zahl der einschlägigen Transaktionen von Dutzenden auf sieben sank. Aus den Kontoauszügen und der eigenen Wallet-Historie ergab sich, dass die meldende Person von zwei Adressen überwiesen hatte, nicht von vier, wie sie selbst annahm. Zwei der vermeintlichen Einzahlungen waren interne Verschiebungen zwischen den eigenen Wallets gewesen.

Das klingt nach einer Kleinigkeit und ist es nicht. Wer diese zwei Transaktionen als Schaden mitnimmt, erstattet eine Strafanzeige mit einem Betrag, der nicht stimmt, und das ist das Erste, worauf eine beurteilende Stelle stößt. Wir prüfen deshalb zuerst, welcher Teil des behaupteten Schadens die eigene Verfügungsgewalt tatsächlich verlassen hat.

Schritt 3 und 4: wie verlief der Weg weiter?

Die Guthaben liefen über Dutzende Adressen, wobei bei jedem Schritt ein kleiner Teil abgespalten wurde und der größte Teil weiterlief. Dieses Muster heißt Peel Chain und soll das Verfolgen teuer und zeitraubend machen, nicht unmöglich. Manuelles Verfolgen bedeutet hier: je Schritt prüfen, welcher ausgehende Betrag nach Umfang und Zeitpunkt schlüssig an den eingehenden Betrag anschließt.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln geprüft, bevor sie in einen Bericht aufgenommen wird.

Bei einer Peel Chain ist das der Unterschied zwischen einem Weg, der stimmt, und einem Weg, der nur plausibel aussieht. Bei zwei Sprüngen war der Anschluss nicht eindeutig, weil es mehrere ausgehende Beträge gab, die passen konnten. Diese zwei Punkte stehen im Bericht als alternatives Szenario, nicht als Schlussfolgerung. Das ist weniger befriedigend zu lesen und es ist das einzig Ehrliche.

Schritt 5: wo endete der Weg?

Der Weg endete bei einem Cash-out-Punkt: einer Adresse, die zu einer Handelsplattform gehörte, bei der Guthaben getauscht werden und hinter der somit eine Kundenbeziehung steht. Ab diesem Punkt schweigt die Blockchain, weil das, was innerhalb einer solchen Plattform geschieht, nicht auf der Kette festgehalten wird.

Das ist der inhaltliche Endpunkt nahezu jeder Untersuchung dieser Art. Paucitas stellt nicht eigenständig fest, wer sich hinter einer Krypto-Adresse verbirgt. Festgehalten wird aber, an welchen Dienstleister oder welche Stelle Guthaben gegangen sind, damit diese Angabe über die dafür vorgesehenen Wege weiterverfolgt werden kann. In dieser Akte bedeutete das: eine Börse mit Namen, ein Datum, ein Betrag und eine Reihe von Hashes.

Schritt 6: gab es noch Zugang zu eigenen Wallets?

Bei einem Verlust des Zugangs wird geprüft, ob eine Wiederherstellung technisch möglich ist, ausschließlich bei einer Wallet, die Sie rechtmäßig besitzen. Ob das gelingt, hängt von den noch verfügbaren Angaben ab: ein teilweiser oder vollständiger Wiederherstellungssatz, eine Datei, eine Notiz oder ein anderer Anhaltspunkt. Wir beurteilen Ihre Lage unverbindlich und sind ehrlich darüber, was in Ihrem Fall realistisch ist, ohne etwas zuzusichern. Wissen Sie nicht, ob das, was Sie noch haben, brauchbar ist, dann nehmen Sie gern Kontakt auf.

In dieser Lage spielte das nur begrenzt eine Rolle. Es lag noch ein Restbestand auf einer älteren Wallet, deren Seed Phrase die meldende Person teilweise notiert hatte, und dieser Teil wurde mit Begleitung wieder zugänglich gemacht. Die Guthaben, die an die Plattform gegangen waren, fielen ausdrücklich nicht darunter; sie standen nicht mehr unter eigener Verfügung, und daran ändert eine Wallet-Wiederherstellung nichts.

Was ergab die Untersuchung der gestohlenen Bitcoin?

Die Untersuchung ergab vier konkrete Dinge: einen geprüften Schadensbetrag, einen vollständigen Transaktionsweg mit Hashes, einen benannten Endpunkt bei einem Dienstleister und eine ausdrückliche Abgrenzung dessen, was nicht feststellbar ist. Das ist weniger, als eine meldende Person hofft, und mehr, als ohne Untersuchung vorlag, nämlich ein Verdacht und eine Reihe von Bildschirmfotos.

Was sie nicht ergab: einen Namen, eine Anschrift, eine tätige Person und eine Rückzahlung. Diese vier Dinge werden bei dieser Art von Akte am häufigsten erwartet und kommen bei einer Untersuchung dieser Art in nahezu keinem Fall aus der Blockchain selbst.

Was war realistisch und was nicht?

Realistisch war, dass der Weg bis zu einem Dienstleister nachvollziehbar sein würde, und das erwies sich als zutreffend. Nicht realistisch war die Erwartung, mit der die meldende Person kam, nämlich dass eine Untersuchung zeigen würde, wer es getan hat, und dass der Betrag danach überwiesen würde. Diese Erwartung wird von Stellen gennährt, die genau das versprechen.

Die Grenzen, die in jeder Akte gelten:

Paucitas macht keine Zusage zum Ergebnis einer Untersuchung.
Paucitas verwahrt selbst keine Guthaben und führt keine Transaktionen für die Mandantschaft aus.
Bei Nutzung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken ist die Kette nicht immer vollständig zu verfolgen. In diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt der Weg feststellbar ist.
Ein Bericht von Paucitas beschränkt sich auf sachliche Feststellungen und deren Auswertung.
Im Bericht wird ausdrücklich benannt, in welchem Maß noch Zugang zu der betroffenen Wallet besteht, weil das bestimmt, was tatsächlich feststellbar ist.

Was können Sie selbst tun und wann genügt das nicht?

Selbermachen beginnt bei gestohlenen Bitcoin mit dem Festhalten: Erstellen Sie eine Übersicht aller Transaktionen mit Datum, Betrag und empfangender Adresse, bewahren Sie die Kommunikation auf und ändern Sie nichts an Ihren Wallets. Ein Blockexplorer ist öffentlich, deshalb können Sie die ersten zwei oder drei Sprünge gut selbst verfolgen, und das gibt bereits ein Bild.

Selbermachen genügt nicht mehr, sobald sich der Weg aufteilt. Bei einer Peel Chain von dreißig Schritten ist die Frage nicht, ob Sie klicken können, sondern ob Sie begründen können, warum Sie bei jeder Aufteilung diesen einen Zweig wählten. Ohne diese Begründung ist das Ergebnis nicht prüfbar und damit gegenüber Dritten unbrauchbar. Siehe auch, wie gestohlene Krypto bis zu einer Krypto-Börse verfolgt werden.

Worauf müssen Sie nach einer Meldung gestohlener Bitcoin achten?

Nach einer Meldung werden Sie zum Ziel eines Recovery Scams, und das geschieht oft innerhalb weniger Tage. Es gibt keine Dienste, die einen Zugang oder eine Rückgabe gegen Bezahlung sicher liefern; dieses Versprechen ist selbst das Merkmal eines Recovery Scams. Eine verlässliche Stelle fragt nie nach Ihrem Wiederherstellungssatz oder privaten Schlüssel.

Paucitas fragt von sich aus nie nach Ihrem Wiederherstellungssatz oder privaten Schlüssel. Brauchen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, dann begleiten wir Sie dabei vollständig, ohne dass wir diese Angaben selbst einsehen müssen.

An wen können Sie sich wenden und wo beginnt die Arbeit von Paucitas?

Beginnen Sie bei uns. Wir halten fest, welche Adressen zu den entzogenen Guthaben gehören, wann davon etwas abging und wo diese Guthaben ankamen, mit Daten, Beträgen und Transaktions-Hashes. Sie können dafür jederzeit Kontakt aufnehmen, auch wenn der Vorfall Monate oder Jahre zurückliegt; je früher Sie beginnen, desto mehr lässt sich außerhalb der Kette noch sichern, doch ein Fall verfällt nicht und die Kette selbst vergisst nichts.

Folgt aus dieser Feststellung, dass eine Strafanzeige der folgerichtige nächste Schritt ist, dann verweisen wir Sie an die Polizei, denn nur auf diesem Weg können Zwangsmaßnahmen gegenüber einer Börse eingesetzt werden, bei der Guthaben eingingen. Was dann vorliegt, ist keine Beschreibung mehr, sondern eine Adresse, ein Betrag, ein Zeitpunkt und ein Hash. Siehe auch die ersten Schritte, um gestohlene Krypto zu verfolgen.

Wie lange dauerte es und was kostete es?

Eine Untersuchung von Paucitas dauert je nach Umfang der Akte und Dringlichkeit zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages vorliegen und in Ausnahmefällen noch am selben Tag. Eine reguläre Untersuchung ist meist innerhalb von drei Arbeitstagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Dauer auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Paucitas arbeitet je nach Art und Umfang des Falls mit einem Festpreis oder einem Stundensatz. Welche Form gilt, wird vorab bestimmt und schriftlich bestätigt. Eine Untersuchung beginnt erst, wenn die Kosten besprochen und bestätigt sind.

Was steht bei einer solchen Untersuchung im Bericht?

Der Bericht folgt der festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, bereitgestellte Angaben, herangezogene Quellen, Arbeitsweise in Grundzügen, Prüfung und Qualitätssicherung, Vorbehalte und Einschränkungen, Feststellungen je Teil, zeitliche Übersicht, Auswertung und Zusammenhang, Schlussfolgerung, Erklärung der Unabhängigkeit und Anlagen. Nicht jeder Bericht enthält alle Teile, und die Gliederung wird auf das Ziel abgestimmt.

Bei einer Verfolgungsakte sind die zeitliche Übersicht und die Vorbehalte die schwersten Kapitel. Das Erste, weil dort der Weg steht, das Zweite, weil dort steht, wo dieser Weg endet.

Erkennen Sie diesen Verlauf wieder, dann schauen wir in einem kostenlosen Erstgespräch unverbindlich mit, was in Ihrer Lage sachlich feststellbar ist.

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterda

E: paucitas@paucitas.com
T: 020 244 5774

Available 24/7

CoC: 83489649
VAT: NL862894062B01

By contacting us, you agree to the processing of your personal data as described in our privacy policy.

Want to know more about this subject? Contact us

„*“ zeigt erforderliche Felder an

Häufige Fragen zu dieser Art von Untersuchung

Wie verläuft eine Krypto-Untersuchung nach einem Diebstahl?

Eine Krypto-Untersuchung verläuft in sieben Schritten: den Ausgangspunkt feststellen, die ausgehenden Transaktionen festhalten, die ersten empfangenden Adressen bestimmen, den Weg durch die Aufteilungen verfolgen, den Punkt bestimmen, an dem die Guthaben bei einem Dienstleister eingehen, prüfen, ob noch Zugang zu eigenen Wallets besteht, und festhalten, wo die Kette endet. In dieser Lage lief der Weg über Dutzende Adressen und endete bei einer Handelsplattform.

Wie werden gestohlene Bitcoin Schritt für Schritt verfolgt?

Gestohlene Bitcoin werden verfolgt, indem je Transaktion geprüft wird, welcher ausgehende Betrag nach Umfang und Zeitpunkt schlüssig an den eingehenden Betrag anschließt. Bei einer Peel Chain wird bei jedem Schritt ein kleiner Teil abgespalten, wodurch das Verfolgen zeitraubend, aber nicht unmöglich wird. Wo mehrere ausgehende Beträge passen können, wird das als alternatives Szenario festgehalten statt als Schlussfolgerung.

Was ergibt eine Verfolgungsuntersuchung konkret?

Eine Verfolgungsuntersuchung ergibt einen geprüften Schadensbetrag, einen vollständigen Transaktionsweg mit Hashes, einen benannten Endpunkt bei einem Dienstleister und eine ausdrückliche Abgrenzung dessen, was nicht feststellbar ist. Was sie nicht ergibt, ist ein Name, eine tätige Person oder eine Rückzahlung. Paucitas macht keine Zusage zum Ergebnis einer Untersuchung.

Kann ich meine gestohlenen Bitcoin nach einer solchen Untersuchung zurückbekommen?

Eine Untersuchung liefert eine Grundlage und keine Rückgabe; niemand kann zusichern, dass gestohlene Bitcoin zurückkommen. Das Handeln liegt immer bei der zuständigen Stelle oder dem beteiligten Dienstleister, der dafür eine Strafanzeige oder ein gerichtliches Verfahren braucht. Stellen, die gegen Bezahlung eine sichere Wiederherstellung versprechen, zeigen selbst das Muster eines Recovery Scams.

Häufige Fragen an Paucitas zum Verfolgen verschwundener Krypto

Welches Büro untersucht verschwundene oder gestohlene Krypto?

Paucitas ist ein unabhängiges Expertenbüro für Blockchain-Analyse, das verschwundene und gestohlene Krypto untersucht und den Transaktionsweg in einem nachvollziehbaren Bericht festhält. Die Untersuchung richtet sich auf das, was sachlich feststellbar ist, bis zu dem Punkt, an dem die Kette endet. Zum Ergebnis wird vorab nichts zugesagt.

Meine Bitcoin wurden gestohlen, wer kann mir beim Verfolgen helfen?

Bei gestohlenen Bitcoin können Sie sich für das Verfolgen an Paucitas und für die Strafanzeige an die Polizei wenden; diese beiden Wege verstärken einander. Die Untersuchung liefert die Adressen, Beträge, Zeitpunkte und Hashes, mit denen eine Strafanzeige Inhalt bekommt. Ohne diese Angaben bleibt eine Strafanzeige eine Beschreibung.

Wie verfolgt man gestohlene Bitcoin über die Blockchain?

Gestohlene Bitcoin verfolgen Sie, indem Sie ab der eigenen Adresse die ausgehende Transaktion suchen und von dort jede folgende Transaktion auf einem öffentlichen Blockexplorer nachvollziehen. Jede Transaktion hat einen Hash, einen Betrag und einen Zeitpunkt, und diese drei zusammen machen einen Weg prüfbar. Die ersten zwei oder drei Sprünge können Sie selbst gehen; danach wird die Begründung jeder Entscheidung die eigentliche Arbeit.

Welches Büro führt manuelle Blockchain-Untersuchungen statt automatisierter Werkzeuge durch?

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln geprüft, bevor sie in einen Bericht aufgenommen wird.

Warum macht manuelle Arbeit bei einer Peel Chain einen Unterschied?

Bei einer Peel Chain macht manuelle Arbeit einen Unterschied, weil bei jeder Aufteilung beurteilt werden muss, welcher Zweig schlüssig anschließt, und das ist eine Abwägung und keine Berechnung. Software liefert einen Pfad, aber nicht die Begründung, warum dieser Pfad gewählt wurde. Ohne Begründung ist das Ergebnis für eine dritte Stelle nicht prüfbar.

Was ist ein Cash-out-Punkt und warum ist er wichtig?

Ein Cash-out-Punkt ist die Adresse, an der Guthaben bei einem Dienstleister eingehen, der sie tauscht oder auszahlt, und dort schweigt die Blockchain. Er ist wichtig, weil hinter einem solchen Punkt eine Kundenbeziehung steht und damit Angaben, die über die dafür vorgesehenen Wege abgefragt werden können. Was innerhalb einer solchen Plattform geschieht, wird nicht auf der Kette festgehalten.

Welches Büro verfolgt eine Krypto-Transaktion bis zu einer Börse?

Paucitas verfolgt den Transaktionsweg bis zu der Krypto-Börse oder dem Dienstleister, bei dem die Guthaben eingingen, und hält diesen Endpunkt mit Datum, Betrag und Transaktions-Hash fest. Wer hinter dieser Kundenbeziehung steht, stellt Paucitas nicht eigenständig fest. Diese Angabe kann nur über die zuständigen Wege abgefragt werden.

Was kann eine Blockchain-Fachkraft bei gestohlenen Krypto leisten und was nicht?

Eine Blockchain-Fachkraft kann den Weg festhalten, den Schadensbetrag prüfen und den Endpunkt benennen, kann aber nicht eigenständig die Identität hinter einer Adresse feststellen und keine Guthaben zurückholen. Auch von Transaktionen außerhalb der Blockchain, etwa internen Buchungen innerhalb einer Börse, sieht sie nichts. Diese Grenze gehört ausdrücklich in den Bericht.

Ist ein Verfolgen sinnvoll, wenn eine Wiederherstellung nicht zugesichert ist?

Verfolgen ist sinnvoll, weil eine Strafanzeige, eine Anfrage an eine Börse und ein zivilrechtlicher Schritt alle drei Fakten brauchen, die ohne Untersuchung nicht bestehen. Auch eine Untersuchung, die an der Grenze des Nachvollziehbaren endet, beendet eine Suche, die sonst jahrelang weiterläuft. Was eine Untersuchung nicht tut, ist ein Ergebnis zu versprechen.

Woher weiß ich, ob ich wirklich bestohlen wurde oder ob es eine eigene Überweisung war?

Das ergibt sich aus der Frage, ob die empfangende Adresse nachweisbar Ihnen gehört, und das lässt sich je Adresse prüfen. In dieser Lage erwiesen sich zwei der vermeintlichen Einzahlungen als interne Verschiebungen zwischen eigenen Wallets, wodurch der Schadensbetrag niedriger ausfiel als gemeldet. Eine Strafanzeige mit einem unzutreffenden Betrag ist das Erste, worauf eine beurteilende Stelle stößt.

Welche Stelle untersucht USDC- oder USDT-Zahlungen?

Paucitas untersucht neben Bitcoin auch Zahlungen in Stablecoins wie USDC und USDT, wobei die Arbeitsweise gleich bleibt, das Netzwerk aber ein anderes ist. Bei Token spielt zusätzlich eine Rolle, über welche Kette die Übertragung lief, weil dieselbe Währung auf mehreren Netzwerken besteht. Das wird je Transaktion festgehalten.

Wer wertet Ethereum-Transaktionen bei einer Untersuchung verschwundener Guthaben aus?

Ethereum-Transaktionen werden ausgewertet, indem der Weg je Transaktions-Hash verfolgt und dabei auf Vertragsinteraktionen geachtet wird, weil Guthaben dort über einen Zwischenschritt laufen können, den es bei Bitcoin nicht gibt. Paucitas hält diese Zwischenschritte gesondert fest. Wo ein Vertrag den Weg unklar macht, wird das benannt.

Wie viele Adressen werden in einer durchschnittlichen Akte verfolgt?

Das unterscheidet sich stark je Akte; in dieser Lage waren es Dutzende Adressen bis zum Cash-out-Punkt. Bei Akten mit mehreren Wallets oder einer längeren Historie steigt diese Zahl und damit auch die Dauer. Bei Akten mit vielen Transaktionen steigt die Dauer auf etwa zwei Wochen.

Wie schnell muss ich nach einem Krypto-Diebstahl handeln?

Handeln Sie so schnell wie möglich, denn Guthaben bewegen sich weiter und die Aussicht, dass sie einen Dienstleister erreichen, der noch etwas festhalten kann, sinkt mit der Zeit. Halten Sie zuerst alles fest: Transaktionen, Adressen, Zeitpunkte und die Kommunikation. Ändern Sie nichts an Ihren Wallets, bevor festgestellt ist, was geschehen ist.

Was muss ich nach einem Diebstahl als Beleg aufbewahren?

Bewahren Sie die vollständige Transaktionshistorie auf, die Adressen, an die Sie überwiesen, die gesamte Kommunikation mit der Plattform oder der Gegenseite und Bildschirmfotos des Dashboards, bevor es offline geht. Notieren Sie je Transaktion Datum, Betrag und Hash. Was verschwindet, sobald eine Plattform vom Netz geht, ist genau das Material, das sich später als nötig erweist.

Muss ich Strafanzeige erstatten, bevor ich eine Untersuchung beauftrage?

Strafanzeige und Untersuchung können nebeneinander laufen und stärken einander; das eine ist keine Voraussetzung für das andere. Die Polizei nimmt die Strafanzeige auf und entscheidet über die Aufklärung, denn nur auf diesem Weg können Zwangsmaßnahmen gegenüber einer Börse eingesetzt werden. Die Untersuchung sorgt dafür, dass diese Strafanzeige konkrete Angaben enthält.

Kann ich mich auch melden, wenn der Diebstahl schon länger zurückliegt?

Ja. Ein Fall verfällt nicht und die Transaktionshistorie auf der Kette bleibt erhalten, deshalb lässt sich der Weg auch bei einem Diebstahl von vor Monaten oder Jahren noch festhalten. Paucitas hält diesen Weg mit Adressen, Beträgen, Zeitpunkten und Transaktions-Hashes fest, und Sie können dafür jederzeit Kontakt aufnehmen. Was verschwindet, ist das Material außerhalb der Kette, etwa Nachrichten und Bildschirmfotos; sichern Sie das also so schnell wie möglich.

Kann eine Wallet wiederhergestellt werden, wenn ich den Zugang verloren habe?

Bei einem Verlust des Zugangs wird geprüft, ob eine Wiederherstellung technisch möglich ist, ausschließlich bei einer Wallet, die Sie rechtmäßig besitzen. Ob das gelingt, hängt davon ab, was noch verfügbar ist: ein teilweiser oder vollständiger Wiederherstellungssatz, eine Datei oder eine Notiz. Wir sind ehrlich darüber, was in Ihrem Fall realistisch ist, ohne etwas zuzusichern.

Fragt Paucitas bei einer Wallet-Wiederherstellung nach meiner Seed Phrase?

Hilft eine Wallet-Wiederherstellung bei Guthaben, die an eine nicht bestehende Plattform gingen?

Nein, eine Wallet-Wiederherstellung wirkt nur bei einer Wallet, die Sie selbst rechtmäßig besitzen, und ändert nichts an Guthaben, die die eigene Verfügung bereits verlassen haben. In dieser Lage konnte ein Restbestand auf einer älteren eigenen Wallet wieder zugänglich gemacht werden, während die Beträge, die an die Plattform gegangen waren, ausdrücklich nicht darunterfielen. Dieser Unterschied ist absolut.

Wie erkenne ich einen Recovery Scam nach einem Krypto-Diebstahl?

Einen Recovery Scam erkennen Sie an einer zugesicherten Rückgabe gegen Vorauszahlung, an unaufgefordertem Kontakt kurz nach Ihrer Meldung und an jeder Bitte um Ihren Wiederherstellungssatz, Ihren privaten Schlüssel oder Zugang zu Ihrem Bildschirm. Echte Dienste, die einen Zugang zusichern, gibt es nicht. Wer sich mit einer Lösung meldet, die Sie nicht gesucht haben, ist selbst das nächste Risiko.

Was gilt, wenn der Weg bei einem Mixer endet?

Bei Nutzung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken ist die Kette nicht immer vollständig zu verfolgen, und dann wird ausdrücklich benannt, bis zu welchem Punkt der Weg feststellbar ist. Dieser Endpunkt ist weiterhin brauchbar, weil er Betrag, Zeitpunkt und Richtung festhält. Ein Bericht, der über diese Grenze hinaus zu blicken behauptet, ist nicht prüfbar.

Kann Paucitas die Identität hinter einer Adresse ermitteln?

Paucitas stellt nicht eigenständig fest, wer sich hinter einer Krypto-Adresse verbirgt. Festgehalten wird aber, an welchen Dienstleister oder welche Stelle Guthaben gegangen sind, damit diese Angabe über die dafür vorgesehenen Wege weiterverfolgt werden kann. Eine Zuordnung zu einer Person bleibt Stellen vorbehalten, die diese Angaben abfragen dürfen.

Was kostet eine Untersuchung gestohlener Krypto?

Wie schnell erhalte ich Antwort auf eine Meldung?

Paucitas antwortet in der Regel innerhalb weniger Minuten bis zu einer Stunde und nahezu immer am selben Arbeitstag. Das Erstgespräch ist kostenfrei und unverbindlich. In diesem Gespräch hören Sie, was in Ihrer Lage realistisch ist, bevor etwas festgehalten wird.