Walletundersøkelse etter tyveri eller hacking
Kort sagt
En walletundersøkelse etter tyveri eller hacking begynner ved de utgående transaksjonene: de ligger permanent på blokkjeden og viser hvor eiendelene dine tok veien. Noen ganger ender sporet hos en børs der en myndighet kan gå videre, noen ganger kan bare en del fastslås; Paucitas lover ikke at pengene kommer tilbake, men gjør det tydelig hva som skjedde. Ring oss døgnet rundt eller bestill en gratis første samtale.
Oppdatert:
Paucitas: etter et wallettyveri avslører blokkjeden ofte mer enn man tror: hver utgående transaksjon etterlater et spor som kan følges.
Vil du heller snakke med noen direkte? Ring døgnet rundt+31 20 244 5774Hva skjer ved et wallettyveri?
Paucitas forklarer: ved en hacking eller et tyveri flyttes eiendelene dine ut i én eller flere transaksjoner. De transaksjonene ligger permanent på blokkjeden og er utgangspunktet for undersøkelsen. Den som følger dem, ser hvor eiendelene har strømmet, og om de har havnet hos en aktør som kan identifiseres.
Hvor vanlig det er
Økokrim følger utviklingen av svindel i Norge og anslår at svindlernes utbytte fra anmeldte bedragerier økte med om lag 150 prosent fra 2020 til 2024 (Økokrim). Det rammer ikke bare uerfarne; også forsiktige mennesker blir lurt. Det er ingen bebreidelse, gjerningspersonene er svært dyktige.
Hvordan er et wallettyveri i det hele tatt mulig?
For undersøkelsen hos Paucitas er inngangen viktig, fordi den avgjør hvilken dokumentasjon som finnes utenfor blokkjeden. Årsaken kan ikke leses av on-chain, men sporene er ofte synlige: en gitt godkjenning, et typisk mønster i uttakene eller en samlekonto der flere fornærmede møtes.
Årsaker som går igjen
- Seed-frasen er skrevet inn, ofte på en kopiert walletside eller i en påstått supportchat.
- En godkjenning er gitt som tillot mye mer enn man trodde, slik at en kontrakt senere kunne flytte ut eiendelene.
- Skadelig programvare på enheten har overvåket utklippstavlen eller registrert tastetrykk.
- Tilgangen til en børskonto er tatt over, ofte via kapring av mobilnummeret eller et gjenbrukt passord.
- Seed-frasen var lagret digitalt, for eksempel som bilde eller i en notatapp i skyen.
Slike mønstre hører hjemme i rapporten, fordi de støtter koblingen. Vi legger årsaken ved siden av transaksjonene på en tidslinje.
Hva gjør du ved et wallettyveri?
Ta først vare på all dokumentasjon: walletadresser, transaksjonshasher, tidspunkter og skjermbilder. Flytt gjenværende eiendeler til en ny, sikker wallet, og ikke betal noen som lover å få tilbake pengene. Med rapporten fra Paucitas leverer du deretter en anmeldelse til politiet, etter veiledning hos ditt lokale politi eller på 02800, eller via anmeldelse på nett.
En kort liste for de første timene og dagene
- Noter når du oppdaget tapet, og hva som skjedde like før.
- Ta vare på meldinger, e-post, nettsider og skjermbilder, også hvis de virker uviktige nå.
- Noter walletadressene dine og, hvis du har dem, transaksjons-ID-ene for de utgående transaksjonene.
- Flytt gjenværende eiendeler til en ny wallet med en ny seed-frase; spør oss hvis du er usikker.
- Få veien undersøkt, og anmeld deretter til politiet med rapporten.
En rapport fra Paucitas utfyller anmeldelsen med den rekonstruerte transaksjonskjeden og med punktet der sporet ender hos en tjenesteleverandør som er forpliktet til å identifisere kundene sine.
Les videre: Spore stjålet krypto: de første stegene etter et tyveri.
Hvordan undersøker Paucitas en wallet etter tyveri eller hacking?
Vi analyserer de utgående transaksjonene fra tidspunktet for tyveriet og rekonstruerer veien. Der det er mulig, kobler vi endepunkter til en kryptobørs eller et kjent mønster. Paucitas gjør all sporing selv, uten sporingsverktøy, og dokumenterer observasjonene slik at de kan kontrolleres. Mer om opplegg og begrensninger finner du under tjenesten walletundersøkelse etter tyveri eller hacking.
Hva en walletundersøkelse dokumenterer
- de utgående transaksjonene med hash, tidspunkt og beløp;
- veien via mellomadresser, også mellom nettverk;
- punktet der sporet synlig ender, for eksempel hos en børs;
- årsaken og tidslinjen ved siden av;
- hva som ikke kan fastslås, og hvorfor.
En undersøkelse tar fra samme dag til omtrent to uker. Hver undersøkelse tilpasses saken: du får på forhånd et tilbud som vi går gjennom sammen. Vi arbeider uten resultatbasert honorar.
Les videre: Walletundersøkelse etter tyveri: hva transaksjonene dine avslører og hvordan en blokkjedetransaksjon undersøkes.
Hva skjer etter walletundersøkelsen?
Resultatet er en rapport med den rekonstruerte kjeden og endepunktet, som alle kan følge steg for steg. Hvordan det går videre, avhenger av hvor sporet ender. Om beslag og tilbakelevering beslutter påtalemyndigheten og domstolen, ikke Paucitas.
De mulige endepunktene
- Ender sporet hos en kryptobørs, er det den mest lovende situasjonen. Der finnes en plikt til å identifisere kunder, og børsen kan fryse beholdninger, som regel på forespørsel fra en myndighet.
- Ender det hos en mixer eller en vekslingstjeneste uten kunderegister, dokumenteres det som en grense.
- Ligger eiendelene fortsatt urørt på en adresse, dokumenteres det. En senere bevegelse kan kontrolleres på nytt.
Med rapporten leverer du en anmeldelse til politiet; avhengig av forløpet kan handlingen vurderes som bedrageri etter straffeloven § 371 eller som datainnbrudd etter straffeloven.
Se også: cash out-punkt og kryptosporing.
Hvem kan se på det hvis jeg fortsatt har delvis tilgang til walleten min?
Har du fortsatt delvis tilgang til en wallet som lovlig tilhører deg, kan Paucitas saklig vurdere om det er teknisk mulig å gjenopprette tilgangen. Noen ganger lykkes det, noen ganger ikke; noe løfte gir vi ikke.
Når gjenoppretting kan være aktuelt
Gjenoppretting handler om tilgang, ikke om eiendeler som allerede er flyttet. Det kan være aktuelt hvis du kan noen ord av en seed-frase, har en gammel sikkerhetskopi eller en fil der passordet mangler. Les mer under gjenoppretting av wallet ved delvis tilgang.
Finnes det seriøs hjelp til å gjenopprette tilgangen til en wallet?
Paucitas advarer: vær forsiktig med aktører som lover å få tilbake tapt kryptovaluta eller wallets; det løftet er i seg selv et varseltegn. En gjenoppretting er bare mulig for en wallet som lovlig tilhører deg, og bare hvis den er teknisk gjennomførbar.
Tegn på en useriøs aktør
- Du blir kontaktet uten å ha bedt om det, ofte kort tid etter at du har nevnt tapet ditt et sted.
- Det nevnes en garanti eller en suksessrate.
- Du skal betale på forhånd, ofte i krypto.
- Du blir spurt om seed-frasen eller den private nøkkelen din.
Se også: privat nøkkel og seed-frase.
Hvem er en walletundersøkelse for?
For alle som har fått walleten sin tømt gjennom en hacking, gjennom phishing eller gjennom at nøklene har blitt misbrukt: privatpersoner, næringsdrivende og advokater som opptrer for en klient. Også etter en hacket hardware wallet eller en påstått supportsamtale kan en undersøkelse gi klarhet.
Et eksempel fra praksis
Et sammensatt eksempel med endrede detaljer: en mann oppdaget en morgen at walleten hans var tom. En uke tidligere hadde han installert en «walletoppdatering» fra en annonse. Paucitas fulgte de utgående transaksjonene via tre mellomadresser til en børs og la oppdateringen, transaksjonene og tidspunktene på en tidslinje. Med den rapporten anmeldte han saken til politiet. Om han får tilbake pengene, er usikkert; men for første gang visste han nøyaktig hva som hadde skjedd.
Hva kan du gjøre nå?
Paucitas vet at en tom wallet er et sjokk, og at mange også skammer seg over det. Det er ingen grunn til det. Ta gjerne kontakt; vi lytter, ser ærlig på hva som kan følges, og sier hva som er realistisk.
Ring oss døgnet rundt på +31 20 244 5774, fyll ut kontaktskjemaet (du hører fra oss innen 1 til 3 timer, og vi ringer deg gjerne tilbake på norsk) eller send oss en e-post (svar innen 24 timer, som regel samme dag). Den første samtalen er kostnadsfri og uforpliktende, og du får et tilbud på forhånd.
Hvilke sider hører til dette emnet?
Korte svar på enkeltspørsmål
Korte svar på enkeltspørsmål finner du i oversikten med spørsmål og svar; hva begrepene betyr, står i begrepsoversikten.
Har du et spørsmål om din egen situasjon?
Ta gjerne kontakt med Paucitas. Paucitas kan nås på telefon døgnet rundt, også om kvelden og i helgene; på telefon snakker vi engelsk. Via kontaktskjemaet svarer vi som regel innen 1 til 3 timer, gjerne også på norsk, og e-post besvarer vi innen 24 timer.
Kontaktskjema
Svar som regel innen 1 til 3 timer
"*" obligatorisk felt
Vi bruker opplysningene dine kun til å kontakte deg om henvendelsen din. Les mer i vår personvernerklæring.
Vanlige spørsmål
Walletundersøkelse etter tyveri eller hacking
Korte svar på spørsmålene vi oftest får.
Er det mulig å få tilbake stjålet kryptovaluta?
Paucitas: Det avhenger av situasjonen din. Har du fortsatt tilgang til din egen wallet eller konto med eiendeler, finnes det noen ganger fortsatt muligheter. Er alt overført til svindlerne, ser det annerledes ut. Det kan ikke vurderes på avstand. Paucitas ser først på situasjonen din og forteller ærlig hva som er mulig og ikke. Vær forsiktig med aktører som på forhånd lover at pengene dine kommer tilbake. Usikker? Kontakt Paucitas, så vet du hvor du står.
Hva trenger dere fra meg?
Paucitas trenger de berørte walletadressene og tidspunktet for tyveriet. Med dem kan vi følge de utgående transaksjonene på blokkjeden.
Fra hvilket beløp er en walletundersøkelse meningsfull?
Paucitas arbeider ikke med noen fast grense. Det avgjørende er om det finnes et spor som kan dokumenteres. Det vurderer vi på forhånd, og vi sier fra hvis innsatsen ikke lønner seg.
Hvor raskt må en walletundersøkelse begynne?
Paucitas forklarer: Blokkjededata forsvinner ikke, men en rask undersøkelse øker sjansen for at en beholdning på en børs fortsatt finnes.
Trenger dere tilgang til walleten min?
Paucitas: Nei. De offentlige adressene er nok. Vi spør aldri etter seed-frasen eller den private nøkkelen din.
Hvor raskt må jeg handle etter et wallettyveri?
Paucitas anbefaler: så raskt som mulig, men for sent finnes ikke. Transaksjonene ligger fortsatt på blokkjeden, så også et eldre tyveri kan fortsatt undersøkes. Det som forsvinner, er opplysningene rundt hendelsen: meldinger, skjermbilder og informasjon hos plattformer. Dem tar du best vare på med en gang.
Hva skjer hvis ruten ender hos en kryptobørs?
Paucitas forklarer: da er det der en kompetent myndighet kan ta over. Vi dokumenterer adresse, tidspunkt og beløp og beskriver hvor ruten on-chain tar slutt. Kundeopplysninger fra en plattform kan bare kreves utlevert via politiet eller domstol, ikke av oss.
Kan dere fastslå hvem en adresse tilhører?
Paucitas dokumenterer den faktiske pengestrømmen og viser hvor den havner hos en part som har identitetsopplysninger. En blokkjedeanalyse gir adresser, ruter og tidspunkter, ikke navn.
Fra Amsterdam, for hele Norge
Alt kan ordnes helt digitalt. Vil du heller møtes personlig? Da er du hjertelig velkommen til kontoret vårt i Amsterdam, etter avtale.
Paucitas er et uavhengig ekspertbyrå i Amsterdam som for hele Norge undersøker investeringssvindel og kryptosvindel, fastslår opprinnelsen og legitimiteten til kryptoeiendeler og utarbeider sakkyndige rapporter for rettslige prosesser og compliance.
Din egen situasjon
Leser du dette, har du sannsynligvis et spørsmål om din egen situasjon. Det er nettopp det Paucitas jobber med.
Det første steget er en telefonsamtale. Den avtaler du via telefon eller kontaktskjemaet, slik at du slipper å vente. I samtalen ser vi sammen på hva som faktisk kan fastslås i saken din, og hva Paucitas kan undersøke for deg.