Wallet-Untersuchung nach Diebstahl oder Hack

Was geschieht bei einem Wallet-Diebstahl?

Bei einem Hack oder Diebstahl werden Ihre Guthaben in einer oder mehreren Transaktionen abgezogen. Diese Transaktionen stehen dauerhaft auf der Blockchain und bilden den Ausgangspunkt der Untersuchung.

Wer ihnen folgt, erkennt, wohin die Guthaben geflossen sind und ob sie an einem identifizierbaren Punkt angekommen sind. Das Bundeskriminalamt weist im Bundeslagebild Cybercrime darauf hin, dass Angriffe auf digitale Identitäten und Kryptowerte in Deutschland ein fester Bestandteil des Lagebildes sind (bka.de, 2023).

Wie untersucht Paucitas eine Wallet nach Diebstahl oder Hack?

Wir analysieren die abgehenden Transaktionen ab dem Zeitpunkt des Diebstahls und rekonstruieren den Weg. Wo möglich ordnen wir Endpunkte einer Krypto-Börse oder einem bekannten Muster zu.

Die Feststellungen halten wir überprüfbar fest, verwendbar bei einer Strafanzeige oder einer weiterführenden Untersuchung. Mehr zu Aufbau und Grenzen finden Sie bei der Leistung Wallet-Untersuchung nach Diebstahl oder Hack.

Was bringt eine Wallet-Untersuchung?

Eine sachliche Einschätzung dessen, was die Untersuchung leisten kann. Wir versprechen nie, dass gestohlene Kryptowerte zurückkommen, machen aber nachvollziehbar, was geschehen ist. Wir arbeiten ohne Versprechen und ohne Erfolgsprovision.

Was tun bei einem Wallet-Diebstahl?

Sichern Sie zuerst alle Belege: Wallet-Adressen, Transaktions-Hashes, Zeitpunkte und Screenshots. Erstatten Sie danach Strafanzeige bei der Polizei oder über die Onlinewache Ihres Bundeslandes. Ein Bericht von Paucitas ergänzt die Anzeige um die rekonstruierte Transaktionskette und um den Punkt, an dem die Spur bei einem identifizierungspflichtigen Dienstleister endet.

Wer kann mitschauen, wenn ich noch teilweise Zugang zu meiner Wallet habe?

Haben Sie noch teilweisen Zugang zu einer Wallet, die Ihnen rechtmäßig gehört, kann Paucitas sachlich prüfen, ob eine Wiederherstellung des Zugangs technisch möglich ist. Manchmal gelingt das, manchmal nicht; ein Versprechen geben wir dazu nicht. Wir prüfen auf Grundlage dessen, was Sie bereitstellen, und halten fest, was technisch machbar ist.

Gibt es seriöse Hilfe bei der Wiederherstellung des Zugangs zu einer Wallet?

Seien Sie vorsichtig bei Anbietern, die versprechen, verlorene Kryptowerte oder Wallets zurückzuholen; dieses Versprechen ist selbst ein Warnzeichen. Eine Wiederherstellung ist nur bei einer Wallet möglich, die Ihnen rechtmäßig gehört, und nur wenn sie technisch machbar ist. Paucitas untersucht und hält die Fakten fest: Wir erfassen die Lage sachlich und dokumentieren sie in einem Bericht.

Für wen ist das gedacht?

Für alle, deren Wallet durch einen Hack, durch Phishing oder durch Missbrauch der Schlüssel geleert wurde.

Wie ist ein Wallet-Diebstahl überhaupt möglich?

Für die Wallet-Untersuchung ist die Einstiegsstelle wichtig, denn sie bestimmt, welche Belege es außerhalb der Blockchain gibt. In den Fällen, die uns erreichen, kehren wenige Ursachen wieder:

• Die Seed-Phrase wurde eingegeben, oft auf einer nachgebauten Wallet-Seite oder in einem angeblichen Support-Chat.
• Eine Freigabe wurde erteilt, die weit mehr erlaubte als gedacht, sodass später ein Vertrag das Guthaben abziehen konnte.
• Schadsoftware auf dem Gerät hat die Zwischenablage überwacht oder Tastatureingaben mitgeschnitten.
• Der Zugang zu einer Börse wurde übernommen, häufig über eine SIM-Umleitung oder ein wiederverwendetes Passwort.
• Die Seed-Phrase lag digital gespeichert, etwa als Foto oder in einer Notiz-App in der Cloud.

Die Ursache lässt sich on-chain nicht ablesen, aber ihre Spuren sind oft erkennbar: eine erteilte Freigabe, eine typische Abzugsreihenfolge oder ein Sammelkonto, auf dem mehrere Geschädigte zusammenlaufen. Solche Muster gehören in den Bericht, weil sie die Zuordnung stützen.

Was passiert nach der Wallet-Untersuchung?

Das Ergebnis ist ein Bericht mit der rekonstruierten Kette und dem Endpunkt. Wie es weitergeht, hängt davon ab, wo die Spur endet.

• Endet sie bei einer Krypto-Börse, ist das der aussichtsreichste Fall. Dort besteht eine Identifizierungspflicht, und die Börse kann Bestände einfrieren, in der Regel auf Ersuchen einer Behörde.
• Endet sie bei einem Mixer oder einer Wechselstube ohne Aufzeichnungen, wird das als Grenze festgehalten. Weiterverfolgen lässt sich dort nichts belegbar.
• Liegt das Guthaben noch unbewegt auf einer Adresse, wird das dokumentiert. Bewegung kann später erneut geprüft werden.

Mit dem Bericht erstatten Sie Strafanzeige nach § 158 StPO; die Einordnung als Betrug richtet sich nach § 263 StGB. Über Sicherstellung und Rückführung entscheiden Staatsanwaltschaft und Gericht, nicht Paucitas.

Verwandte Begriffe

Lesen Sie mehr zu den zugrunde liegenden Begriffen: Wallet, Wallet-Hack, Privater Schlüssel, Seed-Phrase.

Weiterführend

Vertiefende Begriffe: Krypto-Tracing, Blockchain-Transaktion, Cash-out-Punkt.

Unterstützende Blogs: Wallet-Untersuchung nach Diebstahl: was Ihre Transaktionen verraten; Gestohlene Krypto verfolgen: die ersten Schritte nach einem Diebstahl; wie eine Blockchain-Transaktion untersucht wird.

Verwandte Themen

Sehen Sie auch: gestohlene Krypto nachverfolgen, Blockchain-Analyse erklärt, Wallet-Wiederherstellung bei teilweisem Zugang.

Häufige Fragen

Können gestohlene Kryptowerte zurückgeholt werden?

Das versprechen wir nie. Wir können die Guthaben aber verfolgen und festhalten, wohin sie geflossen sind. Das bildet die Grundlage für eine Strafanzeige oder einen nächsten Schritt.

Was benötigen Sie von mir?

Die betroffenen Wallet-Adressen und den Zeitpunkt des Diebstahls. Damit können wir die abgehenden Transaktionen auf der Blockchain verfolgen.