Wallet-undersøgelse efter tyveri eller hacking

Hvad sker der ved et wallet-tyveri?

Ved en hacking eller et tyveri flyttes dine aktiver ud i en eller flere transaktioner. De transaktioner ligger permanent i blockchainen og er udgangspunktet for undersøgelsen.

Den, der følger dem, ser, hvor aktiverne er strømmet hen, og om de er havnet hos en aktør, der kan identificeres. Danmarks Statistik følger udviklingen i anmeldte bedragerier i Danmark, hvor især databedrageri har drevet en kraftig stigning over de seneste ti år (dst.dk).

Hvordan undersøger Paucitas en wallet efter tyveri eller hacking?

Vi analyserer de udgående transaktioner fra tidspunktet for tyveriet og rekonstruerer vejen. Hvor det er muligt, kobler vi slutpunkter til en kryptobørs eller et kendt mønster.

Iagttagelserne dokumenterer vi, så de kan efterprøves og bruges ved en politianmeldelse eller en videre undersøgelse. Mere om opsætning og begrænsninger finder du under ydelsen wallet-undersøgelse efter tyveri eller hacking.

Hvad giver en wallet-undersøgelse?

En saglig vurdering af, hvad undersøgelsen kan udrette. Vi lover aldrig, at stjålne kryptoaktiver kommer tilbage, men vi gør det muligt at forstå, hvad der er sket. Vi arbejder uden løfter og uden provision af udfaldet.

Hvad gør du ved et wallet-tyveri?

Gem først al dokumentation: wallet-adresser, transaktionshashes, tidspunkter og skærmbilleder. Lad først Paucitas undersøge betalingsvejene og dokumentere dem i en rapport; med den rapport laver du derefter en politianmeldelse på en politistation, på 114 eller via anmeldelse på politi.dk. En rapport fra Paucitas supplerer anmeldelsen med den rekonstruerede transaktionskæde og med det punkt, hvor sporet ender hos en tjenesteudbyder, der er forpligtet til at identificere sine kunder.

Hvem kan se på det, hvis jeg stadig har delvis adgang til min wallet?

Har du stadig delvis adgang til en wallet, der lovligt tilhører dig, kan Paucitas sagligt vurdere, om det er teknisk muligt at genskabe adgangen. Nogle gange lykkes det, andre gange ikke; noget løfte giver vi ikke. Vi vurderer ud fra det, du stiller til rådighed, og dokumenterer, hvad der er teknisk muligt.

Findes der seriøs hjælp til at genskabe adgangen til en wallet?

Vær forsigtig med aktører, der lover at skaffe tabte kryptoaktiver eller wallets tilbage; det løfte er i sig selv et advarselstegn. En genskabelse er kun mulig for en wallet, der lovligt tilhører dig, og kun hvis den er teknisk gennemførlig. Paucitas undersøger og fastslår fakta: vi kortlægger situationen sagligt og dokumenterer den i en rapport.

Hvem er det til?

Til alle, hvis wallet er blevet tømt ved en hacking, ved phishing eller ved misbrug af nøglerne.

Hvordan er et wallet-tyveri overhovedet muligt?

For wallet-undersøgelsen er indgangen vigtig, fordi den afgør, hvilken dokumentation der findes uden for blockchainen. I de sager, der når os, går nogle få årsager igen:

• Seed-frasen er blevet indtastet, ofte på en kopieret wallet-side eller i en påstået supportchat.
• Der er givet en godkendelse, som tillod langt mere, end man troede, så en kontrakt senere kunne flytte aktiverne ud.
• Skadelig software på enheden har overvåget udklipsholderen eller registreret tastetryk.
• Adgangen til en børskonto er blevet overtaget, ofte via kapring af mobilnummeret eller en genbrugt adgangskode.
• Seed-frasen var gemt digitalt, for eksempel som foto eller i en noteapp i skyen.

Årsagen kan ikke aflæses on-chain, men sporene er ofte synlige: en given godkendelse, en typisk rækkefølge i udbetalingerne eller en samlekonto, hvor flere ofre mødes. Sådanne mønstre hører hjemme i rapporten, fordi de understøtter koblingen.

Hvad sker der efter wallet-undersøgelsen?

Resultatet er en rapport med den rekonstruerede kæde og slutpunktet. Hvordan det går videre, afhænger af, hvor sporet ender.

• Ender det hos en kryptobørs, er det den mest lovende situation. Dér er der pligt til at identificere kunder, og børsen kan indefryse beholdninger, som regel efter anmodning fra en myndighed.
• Ender det hos en mixer eller en vekseltjeneste uden kunderegister, dokumenteres det som en grænse. Længere end det kan sporet ikke følges på en måde, der kan dokumenteres.
• Ligger aktiverne stadig urørte på en adresse, dokumenteres det. En senere bevægelse kan kontrolleres igen.

Med rapporten laver du en politianmeldelse; afhængigt af opsætningen kan forholdet vurderes som bedrageri efter straffelovens § 279 eller som databedrageri eller hacking efter straffelovens § 279 a og § 263. Om beslaglæggelse og tilbagelevering beslutter anklagemyndigheden og retten, ikke Paucitas.

Relaterede begreber

Læs mere om de underliggende begreber: wallet, wallet-hacking, privat nøgle, seed-frase.

Fordybelse

Uddybende begreber: kryptosporing, blockchaintransaktion, cash out-punkt.

Understøttende blogindlæg: Wallet-undersøgelse efter tyveri: hvad dine transaktioner afslører; Spor stjålet krypto: de første skridt efter et tyveri; hvordan en blockchaintransaktion undersøges.

Relaterede emner

Se også: spor stjålet krypto, blockchainanalyse forklaret, genskabelse af wallet ved delvis adgang.

Ofte stillede spørgsmål

Kan man få stjålne kryptoaktiver tilbage?

Det lover vi aldrig. Men vi kan følge aktiverne og dokumentere, hvor de er strømmet hen. Det er grundlaget for en politianmeldelse eller et næste skridt.

Hvad har I brug for fra mig?

De berørte wallet-adresser og tidspunktet for tyveriet. Med dem kan vi følge de udgående transaktioner i blockchainen.

Fra hvilket beløb giver en wallet-undersøgelse mening?

Der er ingen fast grænse. Det afgørende er, om der findes et spor, der kan dokumenteres. Det vurderer vi på forhånd, og vi siger til, hvis indsatsen ikke kan betale sig.

Hvor hurtigt skal en wallet-undersøgelse begynde?

Blockchaindata forsvinder ikke, men en hurtig undersøgelse øger chancen for, at en beholdning på en børs stadig er der.

Har I brug for adgang til min wallet?

Nej. De offentlige adresser er nok. Vi beder aldrig om din seed-frase eller din private nøgle.