Utredning av plånbok efter stöld: vad dina transaktioner avslöjar

Datum: 16 juni 2026 | Vecka 25 | Lästid: 6 minuterFörfattare: Tyler Dijst Tyler Dijst

Det viktigaste i korthet

En utredning av en plånbok efter stöld följer de stulna tokenen från din egen plånbok över blockkedjan och dokumenterar vart spåret leder och var det slutar.

  • Varje transaktion finns öppet och permanent på blockkedjan. Utredningen börjar med transaktions-hashen och den mottagande adressen.
  • Vägen tokenen tar visar mönster, till exempel en överföring till en reglerad växel, som kan vara viktiga för nästa steg.
  • Resultatet är en spårbar översikt, inget löfte om att tillgångarna kommer tillbaka.

Du öppnar MetaMask en morgon och tokenen är borta. Inte långsamt, utan i två snabba transaktioner till en okänd adress. Vad nu? De flesta undrar inte bara vart pengarna tog vägen, utan om det över huvud taget går att få ut något av transaktionerna. Svaret är oftare ja än man tror. En plånbok och transaktionerna runt den säger mycket mer än ett tomt saldo.

Här förklarar vi vad en utredning efter en stöld omfattar, hur en kryptoadress spåras och vad du ska spara. Paucitas kartlägger, verifierar och granskar oberoende och lovar aldrig ett visst utfall.

En vanlig situation: en hackad MetaMask tömd i två transaktioner

Exemplet bygger på ärenden vi ofta arbetar med, sammansatt så att det inte kan härledas till en enskild kund.

Kanske klickade du några dagar tidigare på en länk som såg ut att komma från en känd tjänst, godkände en till synes harmlös behörighet eller skrev in din återställningsfras på en falsk webbplats. Följden blir densamma: någon fick åtkomst och tömde allt på kort tid.

Det många inte vet är att just de två transaktionerna innehåller mycket information. Mottagaradressen, tidpunkten, tokenstandarden och hur tokenen rör sig vidare berättar tillsammans en historia. Det är där en utredning av en plånbok börjar.

Vad avslöjar transaktionerna efter ett hack?

Ofta ser du först ett godkännande eller ett testbelopp och sedan huvudöverföringen. Ordningen säger något om tillvägagångssättet. Tidpunkten visar när åtkomsten missbrukades och mottagaradressen är spårets startpunkt.

Tokenstandarden visar vilka tillgångar det gäller. En ERC-20-token rör sig annorlunda än ether, och det påverkar hur spåret fortsätter. En enstaka stöld via ett nätfiskegodkännande ser annorlunda ut än en helt övertagen plånbok.

Hur spårar man en kryptoadress efter en stöld?

Vi börjar vid mottagaradressen och tittar på nästa rörelse. Ligger tokenen kvar, delas de upp på flera adresser eller skickas de direkt vidare? Varje steg finns öppet på blockkedjan och kan kontrolleras. Adress för adress följer vi kedjan tills tillgångarna hamnar hos en identifierbar part.

Den slutpunkten är viktigare än den verkar. Om tokenen når en reglerad kryptobörs finns en part med namn, säte och lagstadgade skyldigheter. Där uppstår en konkret utgångspunkt för polis eller advokat. Låt först Paucitas utreda betalningsvägarna och dokumentera dem i en rapport, och gör sedan en polisanmälan med rapporten som underlag.

Vad spårning kan och inte kan

  • Kan: göra tokenens väg synlig, visa mönster och fastställa om spåret leder till en reglerad aktör.
  • Försvårar: mixrar, bryggor mellan blockkedjor och snabb vidarebefordran via många adresser grumlar bilden.

Steg för steg

  1. Vi dokumenterar de två transaktionerna: transaktions-hash, mottagaradress och tidpunkt.
  2. Vi rekonstruerar flödet från mottagaradressen, transaktion för transaktion.
  3. Vi identifierar mönster, som uppdelade belopp eller mellanadresser som återkommer i samma upplägg.
  4. Vi fastställer var spåret slutar och om slutpunkten ger en utgångspunkt.

Läs mer om vår blockkedjeanalys.

Vad ska du spara?

  • Transaktions-hashar, mottagaradressen och exakta tidpunkter
  • Godkännanden som syns i MetaMask
  • Länken du klickade på, webbplatsen där du skrev in uppgifter eller meddelandet du fick

Radera inga plånböcker, appar eller konton. Det som ser ut som skräp för dig är ofta den bit som saknas i utredningen.

Snabbhet hjälper, särskilt de första timmarna, men är inget krav för ett resultat. Spåret på blockkedjan försvinner inte. Hör du av dig senare börjar utredningen där du står nu.

Om du fortfarande har viss åtkomst till en egen plånbok

Ibland handlar det inte om ett övertagande utan om ett glömt lösenord, en ofullständig säkerhetskopia eller en delvis känd nyckel. Då prövar vi om en återställning är tekniskt möjlig, beroende på vilka uppgifter som finns kvar. Det är något helt annat än att öppna någon annans plånbok. En seriös aktör ber aldrig om hela din återställningsfras eller dina privata nycklar. Läs mer om återställning av plånbok.

Vad en utredning från Paucitas ger

Vi rekonstruerar vägen från mottagaradressen tills tillgångarna landar hos en identifierbar part, och dokumenterar mönstret bakom stölden: nätfiskegodkännande, falsk webbplats eller övertagen plånbok. Resultatet är en rapport som kan användas mot polis, advokat eller kryptobörs.

Rapporten ger dig överblick i ett läge som känns kaotiskt och är en saklig grund för varje nästa steg. Paucitas ger inte skatte- eller juridisk rådgivning och lovar inget utfall.

Vad gör du efter ett hack?

Spara allt, låt oss utreda betalningsvägarna och gör sedan en polisanmälan med rapporten. I ett kort första samtal går vi igenom vad som hänt och vilka uppgifter du har kvar. Vi nås dygnet runt på +31 20 244 5774.

Läs mer på vår sida om utredning av plånbok efter stöld eller hack och om att spåra stulen krypto.

Utredning av plånbok efter stöld: vad dina transaktioner avslöjar

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterdam
Nederländerna

E: sverige@paucitas.com
T: +31 20 244 5774

Nåbara dygnet runt

Handelsregistret (KvK): 83489649
Momsreg.nr: NL862894062B01

Vill du veta mer om det här ämnet? Kontakta oss.

"*" indicates required fields

This field is for validation purposes and should be left unchanged.

Vi använder dina uppgifter enbart för att kontakta dig om din förfrågan. Läs mer i vår integritetspolicy.

Vanliga frågor om utredning av plånbok efter stöld

Vad omfattar en utredning av en plånbok efter stöld?

Den börjar vid de utgående transaktionerna från din plånbok och följer tokenen från mottagaradressen över blockkedjan. Vi dokumenterar vägen, identifierar mönster och fastställer var spåret slutar.

Kan en stulen plånbok spåras?

Ofta, eftersom varje transaktion är offentlig. Spårning gör vägen synlig men betyder inte automatiskt att tillgångarna går att få tillbaka.

Vad avslöjar mina transaktioner?

Tidpunkt, mottagaradress, tokenstandard och ofta ordningen mellan godkännande och överföring. Tillsammans pekar det på ett tillvägagångssätt.

Vart tog mina token vägen?

Vi följer dem från mottagaradressen till nästa adresser, mixrar eller växlar. Når de en reglerad växel finns en konkret utgångspunkt.

Vad ska jag inte göra efter ett hack?

Radera inga plånböcker, appar, konton eller meddelanden. Uppgifterna är starten på utredningen.

Hur snabbt måste jag agera?

Ju tidigare desto bättre, men spåret finns kvar på blockkedjan. Det är aldrig för sent att låta någon titta.

Försvårar mixrar spårningen?

Ja, liksom bryggor och snabb vidarebefordran. Men mönster syns ofta ändå, och vi bedömer i varje fall hur långt spåret räcker.

Vad är skillnaden mellan spåra och återfå?

Spårning visar vägen. Att återfå betyder att tillgångarna faktiskt kommer tillbaka. Vi spårar och dokumenterar, men lovar aldrig det senare.

Kan rapporten användas vid en polisanmälan?

Ja. Den dokumenterar vägen och mönstret så att en utredare kan bedöma den utan ytterligare förklaring.

Kan jag spåra själv?

Den första transaktionen kan du se i en blockutforskare, men att följa hela vägen och se mönster kräver erfarenhet.

Hur känner jag igen en seriös utredning?

Den lovar ingen återbetalning i förväg och ber aldrig om din återställningsfras eller privata nycklar. Den som ger garantier är nästan alltid oseriös.

Vad kostar det?

Vi arbetar med ett fast arvode utifrån ditt läge. Det börjar med ett kostnadsfritt första samtal där vi bedömer om spåret lämpar sig för en utredning.

Hur spårar jag en kryptoadress efter ett hack?

Du spårar en kryptoadress genom att kartlägga varje efterföljande transaktion på blockkedjan från den mottagande adressen. Varje steg kan kontrolleras offentligt, så vägen förblir överskådlig. Paucitas gör det manuellt och fastställer om dina token går vidare till en reglerad tjänst.

Vilken byrå spårar en hackad MetaMask-plånbok?

Paucitas spårar en hackad MetaMask-plånbok genom att dokumentera de utgående transaktionerna och följa dina token från den mottagande adressen. Vi arbetar oberoende och levererar en rapport som kan användas gentemot Polisen, en advokat eller en kryptobörs.

Vilka uppgifter behöver jag för en utredning av en plånbok?

För en utredning av en plånbok hos Paucitas behöver du transaktionshasharna, den mottagande adressen, tidpunkterna och eventuella godkännanden i din plånbok. Spara också det som utlöste hacket, till exempel länken eller webbplatsen. Ju mer komplett bilden är, desto starkare börjar utredningen.

Vilken byrå spårar ERC-20-token efter en stöld?

Paucitas spårar förutom ether även ERC-20-token efter en stöld genom att kartlägga transaktionsflödet på den aktuella blockkedjan. Vi dokumenterar var och när dina token flyttades. Resultatet är en kontrollerbar sammanställning av vägen.

Jag klickade på en nätfiskelänk och min plånbok är tom. Vem utreder det?

Vid en tom plånbok efter en nätfiskelänk utreder Paucitas ditt ärende genom att analysera det godkännande som gavs och de utgående transaktionerna. Vi spårar dina token från den mottagande adressen och dokumenterar mönstret. Boka ett kostnadsfritt inledande samtal för att gå igenom vad som fortfarande går att spåra.

Vilken byrå kartlägger vägen för stulna token?

Paucitas kartlägger vägen för stulna token genom att rekonstruera transaktionsflödet från den mottagande adressen. När tillgångar hamnar hos en reglerad tjänst uppstår ofta en utgångspunkt för rättsväsendet. Vi utreder det oberoende.

Vad gäller om jag fortfarande har delvis åtkomst till min egen plånbok?

Om du själv är den rättmätiga ägaren undersöker Paucitas om det är tekniskt möjligt att återställa åtkomsten utifrån de uppgifter som fortfarande finns, till exempel en delvis eller fullständig seed phrase, en fil eller en anteckning. Det är skilt från spårningen av stulna tillgångar och något annat än att öppna någon annans plånbok. En seriös aktör frågar aldrig efter hela din seed phrase.

Vilken byrå utreder en hackad kryptoplånbok?

Paucitas utreder en hackad kryptoplånbok med manuell blockkedjeanalys. Vi arbetar oberoende av programvaruleverantörer och levererar en dokumenterad rapport i stället för en ren utskrift från ett verktyg.

Finns det seriös kryptoåterställning?

Var försiktig: aktörer som lovar att få tillbaka stulna eller förlorade kryptotillgångar är i sig en känd varningssignal. Återställning av åtkomst är bara möjlig för en plånbok som du lagligen äger, och bara om det tekniskt går; ibland lyckas det, ibland inte. Paucitas gör utredningar, inte återvinning av tillgångar: vi kartlägger vägen för dina kryptotillgångar och dokumenterar det i en överskådlig rapport som du kan använda för en polisanmälan eller för att stödja ett ärende.

Din egen situation

Läser du det här har du troligen en fråga om din egen situation. Det är precis det Paucitas arbetar med.

Det första steget är ett telefonsamtal. Det bokar vi helst via WhatsApp, så att du slipper vänta. I samtalet tittar vi tillsammans på vad som faktiskt går att fastställa i ditt fall och vad Paucitas kan utreda åt dig.

Till kontaktformuläret

Varning: Bedragare utger sig för att vara Paucitas! Läs mer här

Vi är nåbara dygnet runt på: