Wallet-Untersuchung nach Diebstahl oder Hack

Das Wichtigste in Kürze

Eine Wallet-Untersuchung nach Diebstahl oder Hack beginnt bei den abgehenden Transaktionen: Sie stehen dauerhaft auf der Blockchain und zeigen, wohin Ihre Guthaben geflossen sind. Manchmal endet die Spur bei einer Börse, bei der eine Behörde weiterkommt, manchmal lässt sich nur ein Teil feststellen; Paucitas verspricht nicht, dass Geld zurückkommt, macht aber klar, was geschehen ist. Rufen Sie uns rund um die Uhr an oder vereinbaren Sie ein kostenloses Erstgespräch.

Aktualisiert:

Paucitas ist ein unabhängiges Expertenbüro in den Niederlanden, das Anlagebetrug und Kryptobetrug untersucht, die Herkunft und Legitimität von Kryptovermögen feststellt und Sachverständigengutachten für rechtliche Verfahren und Compliance erstellt.

Nach einem Wallet-Diebstahl verrät die Blockchain oft mehr als gedacht: Jede abgehende Transaktion hinterlässt eine Spur, die sich verfolgen lässt.

Auf dieser Seite

Was geschieht bei einem Wallet-Diebstahl?

Bei einem Hack oder Diebstahl werden Ihre Guthaben in einer oder mehreren Transaktionen abgezogen. Diese Transaktionen stehen dauerhaft auf der Blockchain und bilden den Ausgangspunkt der Untersuchung. Wer ihnen folgt, erkennt, wohin die Guthaben geflossen sind und ob sie an einem identifizierbaren Punkt angekommen sind.

Wie verbreitet solche Angriffe sind

Das Bundeskriminalamt weist im Bundeslagebild Cybercrime darauf hin, dass Angriffe auf digitale Identitäten und Kryptowerte in Deutschland ein fester Bestandteil des Lagebildes sind (bka.de). Betroffen sind nicht nur Unerfahrene; auch vorsichtige Menschen werden getäuscht. Das ist kein Vorwurf, Täter sind darin sehr geübt.

Siehe auch die Begriffe Wallet und Wallet-Hack.

Wie ist ein Wallet-Diebstahl überhaupt möglich?

Für die Untersuchung ist die Einstiegsstelle wichtig, denn sie bestimmt, welche Belege es außerhalb der Blockchain gibt. Die Ursache lässt sich on-chain nicht ablesen, aber ihre Spuren sind oft erkennbar: eine erteilte Freigabe, eine typische Abzugsreihenfolge oder ein Sammelkonto, auf dem mehrere Geschädigte zusammenlaufen.

Ursachen, die immer wiederkehren
  • Die Seed-Phrase wurde eingegeben, oft auf einer nachgebauten Wallet-Seite oder in einem angeblichen Support-Chat.
  • Eine Freigabe wurde erteilt, die weit mehr erlaubte als gedacht, sodass später ein Vertrag das Guthaben abziehen konnte.
  • Ein Schadprogramm auf dem Gerät hat die Zwischenablage überwacht oder Tastatureingaben mitgeschnitten.
  • Der Zugang zu einer Börse wurde übernommen, häufig über eine SIM-Umleitung oder ein wiederverwendetes Passwort.
  • Die Seed-Phrase lag digital gespeichert, etwa als Foto oder in einer Notiz-App in der Cloud.

Solche Muster gehören in den Bericht, weil sie die Zuordnung stützen. Wir legen die Ursache neben die Transaktionen auf eine Zeitleiste.

Was tun bei einem Wallet-Diebstahl?

Sichern Sie zuerst alle Belege: Wallet-Adressen, Transaktions-Hashes, Zeitpunkte und Screenshots. Bringen Sie verbleibende Guthaben in eine neue, sichere Wallet und zahlen Sie niemandem etwas, der eine Rückholung verspricht. Mit dem Bericht von Paucitas erstatten Sie danach Strafanzeige bei der Polizei oder über die Onlinewache Ihres Bundeslandes.

Eine kurze Liste für die ersten Stunden und Tage
  1. Notieren Sie, wann Sie den Verlust bemerkt haben und was kurz davor geschah.
  2. Bewahren Sie Nachrichten, E-Mails, Websites und Screenshots auf, auch wenn sie jetzt unwichtig scheinen.
  3. Notieren Sie Ihre Wallet-Adressen und, falls vorhanden, die Transaktions-IDs der abgehenden Transaktionen.
  4. Bringen Sie verbleibende Guthaben in eine neue Wallet mit einer neuen Seed-Phrase; fragen Sie uns, wenn Sie unsicher sind.
  5. Lassen Sie den Weg untersuchen und erstatten Sie dann mit dem Bericht Anzeige.

Ein Bericht von Paucitas ergänzt die Anzeige um die rekonstruierte Transaktionskette und um den Punkt, an dem die Spur bei einem identifizierungspflichtigen Dienstleister endet.

Weiterlesen: Gestohlene Krypto verfolgen: die ersten Schritte nach einem Diebstahl.

Wie untersucht Paucitas eine Wallet nach Diebstahl oder Hack?

Wir analysieren die abgehenden Transaktionen ab dem Zeitpunkt des Diebstahls und rekonstruieren den Weg. Wo möglich ordnen wir Endpunkte einer Krypto-Börse oder einem bekannten Muster zu. Paucitas führt das gesamte Tracing selbst durch, ohne Tracing-Tools, und hält die Feststellungen überprüfbar fest. Mehr zu Aufbau und Grenzen finden Sie bei der Leistung Wallet-Untersuchung nach Diebstahl oder Hack.

Was eine Wallet-Untersuchung festhält
  • die abgehenden Transaktionen mit Hash, Zeitpunkt und Betrag;
  • den Weg über Zwischenadressen, auch über mehrere Netzwerke;
  • den Punkt, an dem die Spur erkennbar endet, etwa bei einer Börse;
  • die Ursache und die Zeitleiste daneben;
  • was sich nicht feststellen lässt, und warum.

Eine Untersuchung dauert vom selben Tag bis etwa zwei Wochen. Jede Untersuchung ist maßgeschneidert: Sie erhalten vorab ein individuelles Angebot, das wir gemeinsam durchgehen. Wir arbeiten ohne Erfolgsprovision.

Weiterlesen: Wallet-Untersuchung nach Diebstahl: was Ihre Transaktionen verraten und wie eine Blockchain-Transaktion untersucht wird.

Was passiert nach der Wallet-Untersuchung?

Das Ergebnis ist ein Bericht mit der rekonstruierten Kette und dem Endpunkt, den jeder Schritt für Schritt nachvollziehen kann. Wie es weitergeht, hängt davon ab, wo die Spur endet. Über Sicherstellung und Rückführung entscheiden Staatsanwaltschaft und Gericht, nicht Paucitas.

Die möglichen Endpunkte
  • Endet die Spur bei einer Krypto-Börse, ist das der aussichtsreichste Fall. Dort besteht eine Identifizierungspflicht, und die Börse kann Bestände einfrieren, in der Regel auf Ersuchen einer Behörde.
  • Endet sie bei einem Mixer oder einer Wechselstube ohne Aufzeichnungen, wird das als Grenze festgehalten.
  • Liegt das Guthaben noch unbewegt auf einer Adresse, wird das dokumentiert. Bewegung kann später erneut geprüft werden.

Mit dem Bericht erstatten Sie Strafanzeige nach § 158 StPO; die Einordnung als Betrug richtet sich nach § 263 StGB.

Siehe auch: Cash-out-Punkt und Krypto-Tracing.

Wer kann mitschauen, wenn ich noch teilweise Zugang zu meiner Wallet habe?

Haben Sie noch teilweisen Zugang zu einer Wallet, die Ihnen rechtmäßig gehört, kann Paucitas sachlich prüfen, ob eine Wiederherstellung des Zugangs technisch möglich ist. Manchmal gelingt das, manchmal nicht; ein Versprechen geben wir dazu nicht.

Wann eine Wiederherstellung infrage kommt

Wiederherstellung betrifft den Zugang, nicht abgeflossene Guthaben. Sie kann infrage kommen, wenn Sie einige Wörter einer Seed-Phrase kennen, eine alte Sicherung haben oder eine Datei, deren Passwort fehlt. Mehr dazu lesen Sie bei Wallet-Wiederherstellung bei teilweisem Zugang.

Gibt es seriöse Hilfe bei der Wiederherstellung des Zugangs zu einer Wallet?

Seien Sie vorsichtig bei Anbietern, die versprechen, verlorene Kryptowerte oder Wallets wiederzuerlangen; dieses Versprechen ist selbst ein Warnzeichen. Eine Wiederherstellung ist nur bei einer Wallet möglich, die Ihnen rechtmäßig gehört, und nur wenn sie technisch machbar ist.

Signale eines unseriösen Anbieters
  • Sie werden unaufgefordert kontaktiert, oft kurz nachdem Sie Ihren Verlust irgendwo erwähnt haben.
  • Es wird eine Garantie oder Erfolgsquote genannt.
  • Sie sollen im Voraus zahlen, oft in Kryptowerten.
  • Sie werden nach Ihrer Seed-Phrase oder Ihrem privaten Schlüssel gefragt.

Siehe auch: privater Schlüssel und Seed-Phrase.

Für wen ist eine Wallet-Untersuchung gedacht?

Für alle, deren Wallet durch einen Hack, durch Phishing oder durch Missbrauch der Schlüssel geleert wurde: Privatpersonen, Unternehmer und Anwälte, die für einen Mandanten handeln. Auch nach einer gehackten Hardware-Wallet oder einem angeblichen Support-Anruf kann eine Untersuchung Klarheit schaffen.

Ein Beispiel aus der Praxis

Ein zusammengesetztes Beispiel mit geänderten Details: Ein Mann stellte eines Morgens fest, dass seine Wallet leer war. Eine Woche zuvor hatte er über eine Anzeige ein „Wallet-Update“ installiert. Paucitas verfolgte die abgehenden Transaktionen über drei Zwischenadressen bis zu einer Börse und legte Update, Transaktionen und Zeitpunkte auf eine Zeitleiste. Mit diesem Bericht erstattete er Anzeige. Ob er sein Geld wiedersieht, ist ungewiss; aber zum ersten Mal wusste er genau, was geschehen war.

Externe QuelleStrafanzeige erstatten Sie bei der Polizei oder über die Onlinewache Ihres Bundeslandes; rechtlicher Rahmen: § 158 StPO. Lagebild: Bundeskriminalamt, Cybercrime.

Häufige Fragen

Können gestohlene Kryptowerte wiedererlangt werden?

Das hängt von Ihrer Situation ab. Haben Sie noch Zugriff auf ein eigenes Wallet oder Konto mit Guthaben, gibt es manchmal noch Möglichkeiten. Wurde alles an die Betrüger überwiesen, sieht es anders aus. Aus der Ferne lässt sich das nicht sagen. Paucitas sieht sich zuerst Ihre Situation an und sagt Ihnen ehrlich, was möglich ist und was nicht. Seien Sie vorsichtig bei Anbietern, die im Voraus versprechen, dass Ihr Geld zurückkommt. Unsicher? Kontaktieren Sie Paucitas, dann wissen Sie, woran Sie sind.

Was benötigen Sie von mir?

Die betroffenen Wallet-Adressen und den Zeitpunkt des Diebstahls. Damit können wir die abgehenden Transaktionen auf der Blockchain verfolgen.

Ab welchem Betrag ist eine Wallet-Untersuchung sinnvoll?

Es gibt keine feste Grenze. Entscheidend ist, ob eine belegbare Spur besteht. Das prüfen wir vorab und sagen Ihnen, wenn sich der Aufwand nicht lohnt.

Wie schnell muss eine Wallet-Untersuchung beginnen?

Die Blockchain-Daten verfallen nicht, eine schnelle Untersuchung erhöht aber die Aussicht, dass ein Bestand bei einer Börse noch vorhanden ist.

Brauchen Sie Zugriff auf meine Wallet?

Nein. Die öffentlichen Adressen genügen. Nach Ihrer Seed-Phrase oder Ihrem privaten Schlüssel wird nicht gefragt.

Was können Sie jetzt tun?

Eine leere Wallet ist ein Schock, und oft schämt man sich auch dafür. Das ist nicht nötig. Nehmen Sie gern Kontakt auf; wir hören zu, schauen ehrlich, was sich verfolgen lässt, und sagen Ihnen, was realistisch ist.

Rufen Sie uns rund um die Uhr an unter +31 20 244 5774, nutzen Sie das Kontaktformular (Sie hören innerhalb von 1 bis 3 Stunden von uns) oder schreiben Sie uns eine E-Mail (Antwort innerhalb von 24 Stunden, meist am selben Tag). Das Erstgespräch ist kostenlos und unverbindlich; Sie erhalten vorab ein individuelles Angebot.

Welche Seiten gehören zu diesem Thema?

Kurze Antworten auf einzelne Fragen

Kurze Antworten auf einzelne Fragen finden Sie in der Übersicht mit Fragen und Antworten; die Bedeutung der Begriffe steht in der Begriffsübersicht.

Weiterlesen in der Wissensdatenbank

Ihre eigene Situation

Wenn Sie das lesen, haben Sie wahrscheinlich eine Frage zu Ihrer eigenen Situation. Genau das ist die Arbeit von Paucitas.

Der erste Schritt ist bei uns das Erstgespräch, ein Telefonat, das Sie per Anruf oder über das Kontaktformular vereinbaren. Die Gespräche führen wir auf Deutsch. Im Erstgespräch sehen wir gemeinsam, was sich in Ihrem Fall sachlich feststellen lässt und was Paucitas für Sie untersuchen kann.

Zum Kontaktformular

Jetzt Kontakt aufnehmen
Jetzt Kontakt aufnehmen

Warnung: Betrüger geben sich als Paucitas aus! Hier erfahren Sie mehr

Wir sind rund um die Uhr erreichbar unter: