Stjålne bitcoin: slik foregår undersøkelsen
Forfatter: Tyler Dijst
Kort fortalt
Stjålne bitcoin kan nesten alltid følges, transaksjon for transaksjon, helt til punktet der de kommer inn hos en tjenesteleverandør. I denne saken gikk veien over dusinvis av adresser og endte hos en kryptobørs. Om det i ditt tilfelle handler om tyveri eller svindel, viser seg først når noen går gjennom transaksjonene.
Paucitas er et uavhengig ekspertbyrå i Nederland som undersøker investeringssvindel og kryptosvindel i hundrevis av saker i året. En undersøkelse tar fra samme dag til omtrent to uker.
Kontakt Paucitas eller ring +31 20 244 5774. I en kostnadsfri første samtale får du høre hva som kan fastslås i din situasjon.
Kort fortalt
I denne saken kartla Paucitas veien for stjålne bitcoin, fra den rammedes egen adresse til en kryptobørs. Undersøkelsen ga fire ting: et kontrollert skadebeløp, veien, sluttpunktet og en ærlig grense. I tillegg fikk den rammede tilgang igjen til en eldre egen wallet.
Ser du at bitcoin har forsvunnet fra walleten din, eller kan du ikke lenger ta ut fra en plattform? Da vil du framfor alt vite hvor de har tatt veien. Det forstår vi godt, og du er absolutt ikke alene.
Hvordan sporing til en kryptobørs fungerer teknisk, kan du lese i cash-out-punktet for stjålet krypto. Denne artikkelen viser en hel undersøkelse, fra første kontakt til rapport.

Hvordan begynte denne saken med stjålne bitcoin?
Ikke enhver forsvunnet transaksjon er tyveri. Noen ganger er det en overføring mellom dine egne wallets som du har glemt. Men det finnes tegn som kan tyde på det, og da er det klokt at noen ser på det sammen med deg.
Et eksempel fra praksis
En mann i femtiårene overførte i flere omganger bitcoin til en handelsplattform med et pent dashbord. Et lite uttak fungerte. Ved det første store uttaket måtte han først betale "skatt" og "håndteringsgebyrer". Det gikk flere måneder mellom hans første innskudd og hans kontakt med oss.
Da han tok kontakt, var det ennå ikke fastslått at det var svindel. En plattform som viser seg ikke å finnes var en av de mulige forklaringene. Det fikk undersøkelsen vise.
Paucitas verner om personvernet og deler aldri personopplysninger om klienter. Dette er et sammensatt eksempel: navn, beløp og detaljer er endret. Situasjonen er likevel slik vi møter den i praksis.
Hvilke tegn kan tyde på tyveri eller svindel?
Ett enkelt tegn sier ikke alt. Sammen gir de likevel en retning:
- Utgående transaksjoner som du selv ikke kjenner igjen.
- En plattform som krever gebyrer eller skatt før du kan ta ut.
- Kontakt som plutselig opphører så snart du vil ta ut.
- Noen som tidligere ba om gjenopprettingsfrasen din eller tilgang til skjermen din.
Kjenner du igjen ett eller flere av disse tegnene? La Paucitas se på det sammen med deg. Du kan alltid ringe, døgnet rundt, på +31 20 244 5774.
Hvordan fulgte Paucitas veien for bitcoinene?
Hver bitcointransaksjon er offentlig på blokkjeden, med et beløp, et tidspunkt og en transaksjonshash. Paucitas fastslo først hvilke adresser som beviselig tilhørte den rammede. Deretter ble veien fulgt gjennom alle oppdelingene.
Bitcoinene gikk via dusinvis av adresser, der en liten del ble delt av ved hvert steg. Det mønsteret kalles peel chain. Det gjør sporingen tidkrevende, ikke umulig. Paucitas gjør all sporing selv, uten sporingsverktøy, og kontrollerer hvert steg for seg. I tillegg gikk Paucitas gjennom chattene, e-postene og dokumentene hans, for et fullstendig bilde med en tidslinje og hvor alle pengene tok veien. To steder kunne flere beløp passe. De står i rapporten som alternativer, ikke som konklusjoner. Hvorfor det manuelle arbeidet utgjør en forskjell, kan du lese i manuell blokkjedeanalyse.
Hva ga undersøkelsen av de stjålne bitcoinene?
- Et kontrollert skadebeløp. To antatte innskudd viste seg å være flyttinger mellom hans egne wallets. Det faktiske beløpet var lavere, og det gjør en anmeldelse sterkere.
- Hele veien, med en transaksjonshash for hvert steg.
- Et sluttpunkt. Veien endte ved et cash-out-punkt: en adresse hos en kryptobørs, der det står et kundeforhold bak.
- En ærlig grense. Rapporten angir også hvor langt veien er fastslått.
I tillegg fantes det fortsatt en restsaldo på en eldre wallet som tilhørte den rammede. Han hadde delvis notert seed-frasen dens. Med veiledning fra Paucitas fikk han tilgang igjen til sin egen wallet. Det er bare mulig med en wallet som du lovlig eier.
Fra kryptobørsen og videre er blokkjeden taus. En adresse er ennå ikke et navn. Men nå finnes det en kryptobørs, en dato, et beløp og en rekke transaksjonshasher. De opplysningene kan politiet kreve utlevert via de riktige kanalene. Et lignende forløp ser du i saken med en transaksjon sporet til børsen.
Hva en undersøkelse kan og ikke kan
- En undersøkelse fastslår hvilken tjenesteleverandør pengene gikk til. En adresse på blokkjeden er ennå ikke et navn.
- Ved en mixer kan veien ikke alltid følges helt. Da står det i rapporten hvor langt veien er fastslått. Mer i spor krypto etter en mixer.
- Om penger kommer tilbake, kan ingen love på forhånd. Se sjansen for å se stjålet krypto igjen.
- Paucitas gir ikke juridisk eller skattemessig rådgivning.
Hva gjør du hvis bitcoinene dine er stjålet?
- Helst ikke betal mer, selv om du blir lovet at du deretter kan ta ut.
- Ta vare på chatter, skjermbilder og kontoutskrifter.
- Del aldri gjenopprettingsfrasen din, og vær på vakt mot tilbud om å hente tilbake bitcoinene dine mot betaling.
La deretter Paucitas se på det. Hva kan du gjøre med rapporten fra Paucitas? Den viser om det fortsatt finnes penger tilgjengelig eller hvor de har tatt veien, og hva de neste stegene er. Ved tyveri eller svindel er en anmeldelse til politiet ett av dem. Bare den veien kan en kryptobørs pålegges å utlevere opplysninger, og rapporten fra Paucitas er da et sterkt vedlegg som beskriver alt fullstendig og tydelig.
Hvem undersøker stjålet eller forsvunnet krypto?
Paucitas. Vi undersøker stjålet og forsvunnet krypto, fra bitcoin til stablecoins som USDT og USDC. Hvordan det foregår over flere nettverk, ser du i saken med USDC-svindel i tre nettverk. Noen ganger finnes det penger igjen på et gjenkjennelig sted, noen ganger hjelper vi deg tilbake til din egen wallet, og noen ganger viser det seg ikke å være tyveri. I alle tilfeller vet du etterpå hvor du står.
- Kostnad: Hver undersøkelse er skreddersydd. Du får på forhånd et tilbud som vi går gjennom sammen, uten overraskelser.
- Tid: fra samme dag til omtrent to uker.
- Kontakt: Du kan alltid ringe, skjemaet besvarer vi innen 1 til 3 timer og e-post innen 24 timer, som regel samme dag.
Usikker på en forsvunnet transaksjon? Kontakt oss for en uforpliktende samtale, eller ring +31 20 244 5774. Mer om arbeidsmåten vår under spor stjålet krypto.
Kilder: Politiet, anmeldelse; Europol, investeringssvindel (investment scams).
Har du spørsmål etter å ha lest dette innlegget?
Ta gjerne kontakt med Paucitas. Paucitas kan nås på telefon døgnet rundt, også om kvelden og i helgene; på telefon snakker vi engelsk. Via kontaktskjemaet svarer vi som regel innen 1 til 3 timer, gjerne også på norsk, og e-post besvarer vi innen 24 timer.
Kontaktskjema
Svar som regel innen 1 til 3 timer
"*" obligatorisk felt
Vi bruker opplysningene dine kun til å kontakte deg om henvendelsen din. Les mer i vår personvernerklæring.
Flere korte svar
Paucitas besvarer vanlige spørsmål om kryptoundersøkelser kort og tydelig i kunnskapsbanken.
Vanlige spørsmål om undersøkelse av stjålne bitcoin
Bitcoinene mine er stjålet. Hvem kan hjelpe meg å spore dem?
Paucitas sporer veien og setter den sammen i en rapport med adresser, beløp og transaksjonshasher. Rapporten viser hvor pengene tok veien og hva de neste stegene er, og er et sterkt vedlegg til en anmeldelse til politiet.
Hvordan vet jeg om det var tyveri eller min egen overføring?
Paucitas kontrollerer om mottakeradressen beviselig er din. Det kan kontrolleres adresse for adresse. I denne saken viste to antatte innskudd seg å være flyttinger mellom egne wallets.
Hva skjer hvis veien ender ved en mixer?
Paucitas kan da ikke alltid følge veien helt. I rapporten står det til hvilket punkt den er fastslått. Også det punktet er nyttig, fordi det fastslår beløp, tidspunkt og retning.
Kan jeg få tilbake de stjålne bitcoinene mine etter en slik undersøkelse?
Paucitas: Det avhenger av situasjonen din. Har du fortsatt tilgang til din egen wallet eller kontoen din med midler, finnes det noen ganger fortsatt muligheter. Er alt overført til svindlerne, ser det annerledes ut. Det kan ikke vurderes på avstand. Paucitas ser først på situasjonen din og forteller ærlig hva som er mulig og ikke. Vær forsiktig med aktører som på forhånd lover at pengene dine kommer tilbake. Usikker? Kontakt Paucitas, så vet du hvor du står.
Noen lover å hente tilbake bitcoinene mine. Er det pålitelig?
Paucitas råder deg til å være forsiktig. Den som mot forskudd lover sikker tilbakebetaling, viser mønsteret for oppfølgingssvindel, og ingen kan love tilbakebetaling. Ring Paucitas først hvis du er usikker.
Fra Amsterdam, for hele Norge
Alt kan ordnes helt digitalt. Vil du heller møtes personlig? Da er du hjertelig velkommen til kontoret vårt i Amsterdam, etter avtale.
Paucitas er et uavhengig ekspertbyrå i Amsterdam som for hele Norge undersøker investeringssvindel og kryptosvindel, fastslår opprinnelsen og legitimiteten til kryptoformue og utarbeider sakkyndige rapporter til rettslige prosesser og compliance.
Din egen situasjon
Leser du dette, har du sannsynligvis et spørsmål om din egen situasjon. Det er nettopp det Paucitas jobber med.
Det første steget er en telefonsamtale. Den avtaler du via telefon eller kontaktskjemaet, slik at du slipper å vente. I samtalen ser vi sammen på hva som faktisk kan fastslås i saken din, og hva Paucitas kan undersøke for deg.