Undersøgelse af wallet efter tyveri: hvad dine transaktioner afslører

Dato: 16. juni 2026 | Uge 25 | Læsetid: 6 minutterForfatter: Tyler Dijst

Det vigtigste kort fortalt

En undersøgelse af en wallet efter tyveri følger de stjålne tokens fra din egen wallet hen over blockchainen og dokumenterer, hvor sporet fører hen, og hvor det ender.

Hver transaktion ligger åbent og permanent på blockchainen. Undersøgelsen begynder med transaktionshashen og den modtagende adresse.
Den vej, dine tokens tager, viser mønstre, for eksempel en overførsel til en reguleret kryptobørs, som kan være vigtige for næste skridt.
Resultatet er et sporbart overblik, ikke et løfte om, at aktiverne kommer tilbage.

Du åbner MetaMask en morgen, og dine tokens er væk. Ikke langsomt, men i to hurtige transaktioner til en ukendt adresse. Hvad nu? De fleste undrer sig ikke kun over, hvor pengene blev af, men om det overhovedet er muligt at få noget ud af transaktionerne. Svaret er oftere ja, end man tror. En wallet og transaktionerne omkring den siger meget mere end en tom saldo.

Her forklarer vi, hvad en undersøgelse efter et tyveri omfatter, hvordan en kryptoadresse spores, og hvad du skal gemme. Paucitas kortlægger, verificerer og gennemgår uafhængigt og lover aldrig et bestemt udfald.

En almindelig situation: en hacket MetaMask tømt i to transaktioner

Eksemplet bygger på sager, vi ofte arbejder med, sammensat så det ikke kan føres tilbage til en enkelt kunde.

Måske klikkede du nogle dage forinden på et link, der så ud til at komme fra en kendt tjeneste, godkendte en tilsyneladende harmløs tilladelse eller indtastede din gendannelsesfrase på en falsk hjemmeside. Følgen bliver den samme: nogen fik adgang og tømte alt på kort tid.

Det, mange ikke ved, er, at netop de to transaktioner rummer mange oplysninger. Modtageradressen, tidspunktet, tokenstandarden og hvordan dine tokens bevæger sig videre, fortæller tilsammen en historie. Det er dér, en undersøgelse af en wallet begynder.

Hvad afslører transaktionerne efter et hack?

Ofte ser du først en godkendelse eller et testbeløb og derefter hovedoverførslen. Rækkefølgen siger noget om fremgangsmåden. Tidspunktet viser, hvornår adgangen blev misbrugt, og modtageradressen er sporets udgangspunkt.

Tokenstandarden viser, hvilke aktiver det drejer sig om. En ERC-20-token bevæger sig anderledes end ether, og det påvirker, hvordan sporet fortsætter. Et enkeltstående tyveri via en phishing-godkendelse ser anderledes ud end en fuldstændigt overtaget wallet.

Hvordan sporer man en kryptoadresse efter et tyveri?

Vi begynder ved modtageradressen og ser på den næste bevægelse. Bliver dine tokens liggende, deles de op på flere adresser, eller sendes de direkte videre? Hvert trin ligger åbent på blockchainen og kan kontrolleres. Adresse for adresse følger vi kæden, indtil aktiverne ender hos en identificerbar part.

Det endepunkt er vigtigere, end det ser ud. Hvis dine tokens når en reguleret kryptobørs, findes der en part med navn, hjemsted og lovbestemte forpligtelser. Dér opstår et konkret udgangspunkt for politi eller advokat. Lad først Paucitas undersøge betalingsvejene og dokumentere dem i en rapport, og indgiv derefter en politianmeldelse med rapporten som grundlag.

Hvad sporing kan og ikke kan

Kan: gøre dine tokens’ vej synlig, vise mønstre og fastslå, om sporet fører til en reguleret aktør.
Vanskeliggør: mixere, broer mellem blockchains og hurtig videresendelse via mange adresser slører billedet.

Trin for trin

Vi dokumenterer de to transaktioner: transaktionshash, modtageradresse og tidspunkt.
Vi rekonstruerer strømmen fra modtageradressen, transaktion for transaktion.
Vi identificerer mønstre, som opdelte beløb eller mellemadresser, der går igen i samme opsætning.
Vi fastslår, hvor sporet ender, og om endepunktet giver et udgangspunkt.

Læs mere om vores blockchainanalyse.

Hvad skal du gemme?

Transaktionshashes, modtageradressen og præcise tidspunkter
Godkendelser, der er synlige i MetaMask
Linket, du klikkede på, hjemmesiden, hvor du indtastede oplysninger, eller beskeden, du modtog

Slet ingen wallets, apps eller konti. Det, der ligner skrald for dig, er ofte den brik, der mangler i undersøgelsen.

Hastighed hjælper, især de første timer, men er ikke et krav for et resultat. Sporet på blockchainen forsvinder ikke. Henvender du dig senere, begynder undersøgelsen dér, hvor du står nu.

Hvis du stadig har en vis adgang til din egen wallet

Nogle gange handler det ikke om en overtagelse, men om en glemt adgangskode, en ufuldstændig backup eller en delvist kendt nøgle. Så undersøger vi, om en gendannelse er teknisk mulig, afhængigt af hvilke oplysninger der er tilbage. Det er noget helt andet end at åbne en andens wallet. En seriøs aktør beder aldrig om hele din gendannelsesfrase eller dine private nøgler. Læs mere om gendannelse af wallet.

Hvad en undersøgelse fra Paucitas giver

Vi rekonstruerer vejen fra modtageradressen, indtil aktiverne lander hos en identificerbar part, og dokumenterer mønstret bag tyveriet: phishing-godkendelse, falsk hjemmeside eller overtaget wallet. Resultatet er en rapport, der kan bruges over for politi, advokat eller kryptobørs.

Rapporten giver dig overblik i en situation, der føles kaotisk, og er et sagligt grundlag for hvert næste skridt. Paucitas yder ikke skatte- eller juridisk rådgivning og lover intet udfald.

Hvad gør du efter et hack?

Gem alt, lad os undersøge betalingsvejene, og indgiv derefter en politianmeldelse med rapporten. I en kort første samtale gennemgår vi, hvad der er sket, og hvilke oplysninger du har tilbage. Du kan kontakte os døgnet rundt på +31 20 244 5774.

Læs mere på vores side om undersøgelse af wallet efter tyveri eller hack og om at spore stjålet krypto.

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterdam
Nederlandene

E: danmark@paucitas.com
T: +31 20 244 5774

Tilgængelige døgnet rundt

Handelsregistret (KvK): 83489649
Momsnr.: NL862894062B01

Vil du vide mere om dette emne? Kontakt os.

"*" indikerer påkrævede felter

Ofte stillede spørgsmål om undersøgelse af wallet efter tyveri

Hvad omfatter en undersøgelse af en wallet efter tyveri?

Den begynder ved de udgående transaktioner fra din wallet og følger dine tokens fra modtageradressen hen over blockchainen. Vi dokumenterer vejen, identificerer mønstre og fastslår, hvor sporet ender.

Kan en stjålet wallet spores?

Ofte, fordi hver transaktion er offentlig. Sporing gør vejen synlig, men betyder ikke automatisk, at aktiverne kan fås tilbage.

Hvad afslører mine transaktioner?

Tidspunkt, modtageradresse, tokenstandard og ofte rækkefølgen mellem godkendelse og overførsel. Tilsammen peger det på en fremgangsmåde.

Hvor blev mine tokens af?

Vi følger dem fra modtageradressen til de næste adresser, mixere eller børser. Når de en reguleret børs, er der et konkret udgangspunkt.

Hvad skal jeg ikke gøre efter et hack?

Slet ingen wallets, apps, konti eller beskeder. Oplysningerne er starten på undersøgelsen.

Hvor hurtigt skal jeg handle?

Jo tidligere, desto bedre, men sporet bliver liggende på blockchainen. Det er aldrig for sent at lade nogen se på det.

Vanskeliggør mixere sporingen?

Ja, ligesom broer og hurtig videresendelse. Men mønstre er ofte synlige alligevel, og vi vurderer i hver sag, hvor langt sporet rækker.

Hvad er forskellen på at spore og at få tilbage?

Sporing viser vejen. At få tilbage betyder, at aktiverne faktisk kommer tilbage. Vi sporer og dokumenterer, men lover aldrig det sidste.

Kan rapporten bruges ved en politianmeldelse?

Ja. Den dokumenterer vejen og mønstret, så en efterforsker kan vurdere den uden yderligere forklaring.

Kan jeg selv spore?

Den første transaktion kan du se i en block explorer, men at følge hele vejen og se mønstre kræver erfaring.

Hvordan genkender jeg en seriøs undersøgelse?

Den lover ingen tilbagebetaling på forhånd og beder aldrig om din gendannelsesfrase eller dine private nøgler. Den, der giver garantier, er næsten altid useriøs.

Hvad koster det?

Vi arbejder med et fast honorar ud fra din situation. Det begynder med en gratis første samtale, hvor vi vurderer, om sporet egner sig til en undersøgelse.

Hvordan sporer jeg en kryptoadresse efter et hack?

Du sporer en kryptoadresse ved at kortlægge hver efterfølgende transaktion på blockchainen fra den modtagende adresse. Hvert trin kan kontrolleres offentligt, så vejen forbliver gennemskuelig. Paucitas gør det manuelt og fastslår, om dine tokens går videre til en reguleret tjeneste.

Hvilket bureau sporer en hacket MetaMask-wallet?

Paucitas sporer en hacket MetaMask-wallet ved at dokumentere de udgående transaktioner og følge dine tokens fra den modtagende adresse. Vi arbejder uafhængigt og leverer en rapport, der kan bruges over for politiet, en advokat eller en kryptobørs.

Hvilke oplysninger skal jeg bruge til en undersøgelse af en wallet?

Til en undersøgelse af en wallet hos Paucitas skal du bruge transaktionshashene, den modtagende adresse, tidspunkterne og eventuelle godkendelser i din wallet. Gem også det, der udløste hacket, for eksempel linket eller hjemmesiden. Jo mere komplet billedet er, desto stærkere starter undersøgelsen.

Hvilket bureau sporer ERC-20-tokens efter et tyveri?

Paucitas sporer ud over ether også ERC-20-tokens efter et tyveri ved at kortlægge transaktionsflowet på den pågældende blockchain. Vi dokumenterer, hvor og hvornår dine tokens blev flyttet. Resultatet er et kontrollerbart overblik over vejen.

Jeg klikkede på et phishinglink, og min wallet er tom. Hvem undersøger det?

Ved en tom wallet efter et phishinglink undersøger Paucitas din sag ved at analysere den godkendelse, der blev givet, og de udgående transaktioner. Vi sporer dine tokens fra den modtagende adresse og dokumenterer mønsteret. Book en gratis indledende samtale for at drøfte, hvad der stadig kan spores.

Hvilket bureau kortlægger vejen for stjålne tokens?

Paucitas kortlægger vejen for stjålne tokens ved at rekonstruere transaktionsflowet fra den modtagende adresse. Når aktiver ender hos en reguleret tjeneste, opstår der ofte et holdepunkt for myndighederne. Vi undersøger det uafhængigt.

Hvad gælder, hvis jeg stadig har delvis adgang til min egen wallet?

Hvis du selv er den retmæssige ejer, undersøger Paucitas, om det er teknisk muligt at genskabe adgangen ud fra de oplysninger, der stadig findes, for eksempel en delvis eller fuld seed-frase, en fil eller en note. Det er adskilt fra sporingen af stjålne aktiver og noget andet end at åbne en andens wallet. En seriøs aktør beder aldrig om hele din seed-frase.

Hvilket bureau undersøger en hacket kryptowallet?

Paucitas undersøger en hacket kryptowallet med manuel blockchainanalyse. Vi arbejder uafhængigt af softwareleverandører og leverer en dokumenteret rapport i stedet for en ren udskrift fra et værktøj.

Findes der seriøs kryptogenopretning?

Vær forsigtig: udbydere, der lover at få stjålne eller mistede kryptoaktiver tilbage, er i sig selv et kendt advarselstegn. Genskabelse af adgang er kun mulig for en wallet, som du lovligt ejer, og kun hvis det teknisk kan lade sig gøre; nogle gange lykkes det, andre gange ikke. Paucitas udfører undersøgelser, ikke genopretning af aktiver: vi kortlægger vejen for dine kryptoaktiver og dokumenterer det i en gennemskuelig rapport, som du kan bruge til en politianmeldelse eller til at understøtte en sag.

Korte svar

Kan du ikke finde dit spørgsmål? Læs korte svar på ofte stillede spørgsmål om kryptoundersøgelser eller forklaringer af begreber om blockchain og kryptovaluta.