Krypto gestohlen? Die ersten Schritte, um Ihre Coins zu verfolgen

Eine häufige Situation: Kryptovermögen weg nach einem falschen Support-Mitarbeiter

Diese Situation beruht auf Akten, die Paucitas regelmäßig bearbeitet. Die Beschreibung ist zusammengesetzt und bearbeitet, sodass sie nicht auf eine einzelne Mandantschaft zurückzuführen ist.

Die Beträge in solchen Akten gehen weit auseinander, von einigen Tausend Euro bis über eine Million. Die Vorgehensweise ändert sich dadurch nicht; nur der Umfang der Untersuchung unterscheidet sich.

Angenommen: Sie erhalten Kontakt zu jemandem, der sich als Support-Mitarbeiter Ihrer Krypto-Börse oder Ihres Wallet-Anbieters ausgibt. Die Geschichte klingt überzeugend. Es gebe ein Sicherheitsproblem, und um Ihr Guthaben zu sichern, bittet der Mitarbeiter Sie um Ihre Seed-Phrase. Sie zögern kurz, doch der Ton ist professionell und die Dringlichkeit hoch. Sie teilen die Wörter. Innerhalb weniger Minuten ist der gesamte Bestand an eine unbekannte Adresse verschwunden.

Das ist kein seltenes Szenario. Es ist eine der häufigsten Formen von Krypto-Diebstahl, die wir sehen. Ein echter Support-Mitarbeiter fragt nie nach Ihrer Seed-Phrase. Wer die Wörter hat, hat die Wallet. Der Rest dieses Beitrags folgt dieser Situation, weil die ersten 24 bis 48 Stunden nach der Entdeckung darüber entscheiden, was danach noch möglich ist.

Was tun, wenn meine Kryptowerte gestohlen wurden?

Die ersten Schritte nach einem Krypto-Diebstahl folgen einem Grundsatz: festhalten und nichts wegwerfen. So verlockend es aus Scham auch ist, die Wallet zu löschen, die Chatverläufe zu entfernen oder die App vom Telefon zu nehmen: Genau diese Daten bilden den Anfang jeder Untersuchung.

Schritt 1: Halten Sie die Transaktions-Hashes fest

Jede Transaktion auf der Blockchain hat einen eindeutigen Transaktions-Hash. In dieser Situation ist das die Transaktion, mit der der Betrag von Ihrer Adresse an die Adresse des Täters ging. Suchen Sie diese Transaktion in Ihrer Wallet oder über einen Blockchain-Explorer und sichern Sie den Hash, die empfangende Adresse und den Zeitpunkt. Das ist buchstäblich die Spur, entlang der sich eine Krypto-Transaktion nach einem Diebstahl verfolgen lässt.

Schritt 2: Löschen Sie nichts

Sichern Sie die vollständige Kommunikation mit dem falschen Support-Mitarbeiter: Screenshots, Telefonnummern, E-Mail-Adressen, Benutzernamen und Links. Löschen Sie keine Wallets, keine Apps und keine Konten. Was für Sie wie Ballast aussieht, ist für eine Untersuchung oft das fehlende Puzzlestück. Je vollständiger das Bild zu Beginn, desto größer die Chance, dass das Muster hinter dem Diebstahl sichtbar wird.

Schritt 3: Lassen Sie die Lage sofort beurteilen

Gerade in diesen ersten Stunden zählt Schnelligkeit, weil gestohlene Guthaben manchmal noch kurz liegen bleiben, bevor sie weitergeleitet werden. Der sinnvollste Schritt ist deshalb nicht, damit allein zu bleiben, sondern die Lage sofort beurteilen zu lassen. Paucitas ist dafür rund um die Uhr erreichbar, sodass Sie in dem Moment, in dem die Dringlichkeit am größten ist, sofort jemanden erreichen.

Zuerst prüfen wir mit Ihnen den Stand: Ist die Wallet vollständig geleert, oder liegt noch ein Teil dort, der möglicherweise gesichert werden kann, bevor er abfließt? Anschließend hält Paucitas die Spur der Guthaben fest und denkt mit Ihnen über sinnvolle nächste Schritte nach. Das kann eine Strafanzeige bei der Polizei oder über die Onlinewache sein; bei einer regulierten Krypto-Börse bildet eine solche Anzeige oft die Grundlage, auf der eine Plattform tätig werden kann. Welcher Weg in Ihrem Fall sinnvoll ist, hängt davon ab, was die Beurteilung zeigt, und genau deshalb ist schnelles Handeln wichtiger, als allein eine Checkliste abzuarbeiten.

Können gestohlene Kryptowerte verfolgt werden?

Ja, in vielen Fällen lassen sich gestohlene Kryptowerte verfolgen, und das ist gerade die Stärke einer Blockchain. Jede Transaktion ist öffentlich und unauslöschlich festgehalten. Von Ihrer Adresse aus können wir den Betrag zur nächsten Adresse verfolgen und zur Adresse danach und so die Kette erfassen. Das Verfolgen einer Krypto-Transaktion nach einem Diebstahl ist damit technisch gut möglich.

Was Verfolgen leisten kann: den Weg der Coins sichtbar machen, Muster erkennen und feststellen, ob die Guthaben letztlich zu einer regulierten Krypto-Börse oder einem Dienstleister fließen. Das ist wichtig, denn an einem solchen Punkt gibt es eine Partei mit Namen, Sitz und gesetzlichen Pflichten rund um den Herkunftsnachweis von Vermögen.

Was Verfolgen nicht ohne Weiteres kann: die Coins selbst zurückholen. Eine Spur zu erfassen ist etwas anderes, als Zugang zu einer fremden Wallet zu bekommen. Zusätzlich erschweren Mixer, Brücken zwischen Blockchains und schnelle Weiterleitung über zahllose Adressen das Bild. Die Untersuchung wird dann komplexer, aber längst nicht immer unmöglich.

Ist es möglich, gestohlene Kryptowerte zurückzuholen?

Das ist der ehrliche Kern: Ob gestohlene Kryptowerte zurückgeholt werden können, lässt sich vorab selten mit Sicherheit sagen. Wer Ihnen im Voraus eine Zusage macht, verdient Misstrauen. Ob noch etwas möglich ist, hängt von der Lage ab, und diese Lage wird erst deutlich, wenn jemand sie mit Ihnen genau ansieht. Manchmal ist eine Wallet vollständig geleert, manchmal liegt noch ein Teil dort, der gesichert werden kann, und manchmal führt die Spur zu einer Partei, gegen die rechtlich etwas unternommen werden kann. Dieser Unterschied bestimmt alles und lässt sich nicht von außen einschätzen.

Deshalb ist der erste echte Schritt nicht, den Coins hinterherzujagen, sondern die Lage beurteilen zu lassen. In einer Untersuchung oder einem Erstgespräch prüfen wir mit Ihnen, ob die Wallet ganz leer oder noch teilweise gefüllt ist, ob es Guthaben gibt, die rechtzeitig gesichert werden können, und wohin die Spur führt. Zeigt sich, dass kaum noch etwas zu tun ist, sagen wir das ehrlich und sehen gemeinsam mit Ihnen sinnvolle nächste Schritte an, etwa eine Strafanzeige bei der Polizei. Wie das Bild auch ausfällt, Sie wissen danach, wo Sie stehen, statt weiter zu raten.

Weil Schnelligkeit in diesen ersten Stunden entscheidend ist, sind wir rund um die Uhr erreichbar unter +31 20 244 5774. Je früher die Spur festgehalten und die Lage beurteilt wird, desto größer die Chance, dass noch etwas möglich ist.

Was gilt, wenn eine Wallet noch teilweise zugänglich ist

Eine eigene Lage entsteht, wenn nicht über eine Seed-Phrase gestohlen wurde, sondern wenn Sie selbst den Zugang zu einer eigenen Wallet teilweise verloren haben: ein vergessenes Passwort, eine unvollständige Sicherung oder ein teilweise bekannter Schlüssel. Bei Verlust des Zugangs prüft Paucitas, ob eine Wiederherstellung technisch möglich ist; ob das gelingt, hängt von den noch vorhandenen Daten ab, etwa einer teilweisen oder vollständigen Wiederherstellungsphrase, einer Datei oder einer Notiz. Das ist etwas völlig anderes als die Behauptung, Paucitas könne fremde Wallets öffnen. Wer nach seriöser Wallet-Wiederherstellung sucht, sollte diese Unterscheidung im Blick behalten: Eine Wiederherstellung ist nur bei einer Wallet möglich, deren Berechtigter Sie selbst sind.

Was eine Untersuchung durch Paucitas bringt

Als Expertenbüro für Blockchain-Untersuchungen erfassen wir die Spur gestohlener Kryptowerte unabhängig. Zuerst rekonstruiert Paucitas den Weg ab Ihrer Adresse: Transaktion für Transaktion, bis zu dem Punkt, an dem die Guthaben bei einer erkennbaren Partei landen. Zusätzlich hält Paucitas das Muster hinter dem Diebstahl fest. In dieser Situation ist das die Vorgehensweise des falschen Support-Mitarbeiters, doch dasselbe gilt für andere häufige Formen, die wir sehen: Phishing-Links, die eine gefälschte Anmeldeseite öffnen, eine betrügerische Anlage- oder Handelsplattform, die plötzlich nicht mehr auszahlt, ein gefälschter Airdrop oder eine gefälschte Wallet-App, ein gehacktes Konto bei einer Krypto-Börse oder ein unseriöser Anlageberater, der Sie Schritt für Schritt überzeugt hat. Außerdem liefert Paucitas einen Bericht, der gegenüber Polizei, Anwalt oder Krypto-Börse verwendbar ist. Mehr zu unserer Arbeitsweise lesen Sie auf der Seite über Blockchain-Analyse.

Dieser Bericht hat eine doppelte Funktion. Er gibt Ihnen Ruhe und Überblick in einer Lage, die chaotisch wirkt, und er bildet die sachliche Grundlage für jeden nächsten Schritt, ob das eine Strafanzeige, ein Gespräch mit einer Krypto-Börse, ein rechtlicher Weg oder etwas ist, das Sie selbst noch tun können. Wir beraten weder steuerlich noch rechtlich und sagen zum Ausgang nichts zu. Was wir tun, ist belegen, verifizieren, erfassen und unabhängig prüfen, damit Sie auf Tatsachen handeln können statt auf Hoffnung.

Ruhig einen ersten Schritt gehen

Haben Sie gerade entdeckt, dass Ihre Kryptowerte gestohlen wurden, und zweifeln Sie, ob noch etwas zu verfolgen ist? Ein kurzes, unverbindliches Erstgespräch schafft Klarheit. Darin besprechen wir, was geschehen ist, welche Daten Sie noch haben und ob sich die Spur für eine Untersuchung eignet. Danach wissen Sie, wo Sie stehen, ohne sich zu etwas zu verpflichten.

Möchten Sie Ihre gestohlene Krypto verfolgen lassen? Auf unserer Themenseite lesen Sie, wie Paucitas die Spur gestohlener Kryptowerte erfasst und in einem Bericht festhält.