Bitcoin gestohlen – was ist passiert und wie lässt sich der Verlust einordnen?

Wenn Bitcoin plötzlich nicht mehr in der eigenen Wallet vorhanden sind, entsteht zunächst häufig der Eindruck, die Kryptowährung sei schlicht „weg“. Technisch lässt sich ein solcher Vorgang jedoch meist genauer beschreiben. Entscheidend ist die Frage, wie die Bitcoin die eigene Kontrolle verlassen haben, welche Transaktion dafür verantwortlich war und ob die Übertragung selbst ausgelöst oder durch einen unbefugten Zugriff ermöglicht wurde. Diese Unterscheidung ist nicht nur für das technische Verständnis wichtig. Sie kann auch darüber entscheiden, welche weiteren Schritte sinnvoll sind und welche Informationen ein Anwalt für die rechtliche Prüfung benötigt.

Bei Bitcoin gibt es kein zentrales Konto, auf dem ein Guthaben wie bei einer Bank geführt wird. Die Eigentums- und Verfügungszuordnung beruht vereinfacht gesagt auf der technischen Möglichkeit, Transaktionen mit den entsprechenden kryptografischen Schlüsseln zu autorisieren. Die Blockchain dokumentiert anschließend die Bewegung der Bitcoin zwischen verschiedenen Adressen. Deshalb muss bei einem Verdacht auf Bitcoin-Diebstahl zunächst nachvollzogen werden, von welcher Adresse die Bitcoin abgeflossen sind, an welche Adresse sie übertragen wurden und unter welchen Umständen diese Transaktion zustande kam.

Ein Bitcoin-Verlust kann unterschiedliche Ursachen haben. In einem Fall wurde möglicherweise tatsächlich auf eine Wallet zugegriffen, ohne dass der Berechtigte dies wollte. In einem anderen Fall hat ein Betroffener selbst eine Transaktion bestätigt, wurde dabei aber durch eine Täuschung dazu gebracht, Bitcoin an die falsche Adresse zu senden. Wieder anders kann der Sachverhalt aussehen, wenn ein angeblicher Broker oder eine vermeintliche Kryptoplattform den Betroffenen zunächst zur Einzahlung bewegt und anschließend die Auszahlung verweigert. Dann steht nicht zwingend ein klassischer technischer Wallet-Hack im Mittelpunkt, sondern möglicherweise ein Betrug, bei dem die Kryptowährung aufgrund einer Täuschung übertragen wurde.

Diese Unterscheidung sollte nicht vorschnell vorgenommen werden. Für eine seriöse Einordnung reicht es nicht aus, lediglich festzustellen, dass Bitcoin an eine unbekannte Adresse transferiert wurden. Es muss vielmehr der gesamte Vorgang betrachtet werden. Dazu gehören die Entstehung des Kontakts, die verwendete Plattform oder Wallet, die Kommunikation mit den Beteiligten, die einzelnen Zahlungsaufforderungen und schließlich die konkreten Blockchain-Transaktionen.

Besonders problematisch sind Fälle, in denen Betroffene zunächst über längere Zeit den Eindruck hatten, ihr Bitcoin-Vermögen befinde sich weiterhin unter ihrer Kontrolle. Bei angeblichen Tradingplattformen kann beispielsweise eine Benutzeroberfläche einen bestimmten Kontostand anzeigen, obwohl die tatsächlich vorhandenen Bitcoin längst auf andere Wallets transferiert wurden oder die dargestellten Werte lediglich innerhalb eines manipulierten Systems existieren. Für den Betroffenen sieht es dann zunächst so aus, als besitze er beispielsweise Bitcoin im Wert von mehreren zehntausend Euro. Erst bei einer Auszahlung oder einer später verlangten zusätzlichen Zahlung wird deutlich, dass der Zugriff auf das vermeintliche Guthaben nicht möglich ist.

Ein weiteres häufiges Problem entsteht durch gefälschte oder missbrauchte Kommunikationskanäle. Ein Betroffener kann etwa über eine E-Mail, einen Messenger-Dienst oder eine vermeintliche Support-Hotline kontaktiert werden. Die Person am anderen Ende gibt sich als Mitarbeiter einer Kryptobörse, eines Wallet-Anbieters oder eines Sicherheitsdienstes aus. Unter einem Vorwand wird der Betroffene aufgefordert, eine bestimmte Webseite aufzurufen, eine Software zu installieren, einen QR-Code zu scannen oder Informationen zu seinem Wallet bereitzustellen. Je nach Vorgehensweise kann dadurch ein Zugriff auf digitale Vermögenswerte ermöglicht werden.

Besondere Vorsicht ist bei der sogenannten Seed Phrase geboten. Eine Seed Phrase ist eine Folge von Wörtern, mit der sich bei vielen Wallet-Systemen der Zugriff auf die zugehörigen kryptografischen Schlüssel wiederherstellen lässt. Wer diese Informationen an eine fremde Person weitergibt, kann damit unter Umständen die Kontrolle über die betreffenden Vermögenswerte ermöglichen. Ein seriöser Support wird eine vollständige Seed Phrase grundsätzlich nicht einfach per Chat oder Telefon zur „Überprüfung“ verlangen. Wird kurz nach einer solchen Herausgabe eine unbekannte Transaktion festgestellt, sollte dieser Zusammenhang dokumentiert werden.

Ähnliches gilt für Private Keys. Der Private Key ist vereinfacht gesagt der kryptografische Schlüssel, mit dem eine Transaktion autorisiert werden kann. Gelangt ein Unbefugter an diesen Schlüssel, kann dies erhebliche Folgen haben. Aus Sicht des Betroffenen ist deshalb nicht nur die Frage interessant, welche Wallet betroffen ist, sondern auch, wer wann möglicherweise Zugriff auf die dafür erforderlichen Informationen erhalten hat.

Ein Bitcoin-Diebstahl kann außerdem mit einem kompromittierten Gerät zusammenhängen. Wenn auf einem Computer oder Smartphone Schadsoftware installiert wurde oder ein Angreifer über eine Fernwartungssoftware Zugriff erlangt hat, können Zugangsdaten abgegriffen oder Transaktionen manipuliert worden sein. In anderen Fällen wird der Nutzer auf eine täuschend echt aussehende Webseite geführt und gibt dort seine Zugangsdaten selbst ein. Der eigentliche Angriff findet dann nicht unbedingt dort statt, wo der Betroffene die spätere Bitcoin-Transaktion bemerkt.

Auch sogenannte Address-Poisoning- oder ähnliche Täuschungsmethoden können bei der Untersuchung eines Vorgangs relevant werden. Entscheidend ist immer der konkrete technische Ablauf. Gerade deshalb sollte nicht allein anhand des Begriffs „Bitcoin gestohlen“ entschieden werden, was geschehen ist. Die Blockchain-Daten müssen mit den Informationen aus der Kommunikation und den verwendeten Diensten zusammengeführt werden.

Für die erste Einordnung ist der Transaktions-Hash besonders wichtig. Dabei handelt es sich um eine eindeutige Kennung einer Blockchain-Transaktion. Mit dieser Kennung lässt sich die betreffende Transaktion in einem geeigneten Blockchain-Explorer nachvollziehen. Der Transaktions-Hash kann unter anderem Informationen über die beteiligten Adressen, den übertragenen Betrag und den Zeitpunkt der Transaktion liefern. Er ersetzt allerdings keine vollständige Untersuchung des Sachverhalts.

Ebenso wichtig sind die verwendeten Wallet-Adressen. Wer Bitcoin verloren hat, sollte deshalb nicht nur einen Screenshot des Wallet-Guthabens aufbewahren. Wenn eine verdächtige Transaktion erkennbar ist, sollten die betreffende Absender- und Empfängeradresse sowie die Transaktionskennung vollständig dokumentiert werden. Schon kleine Fehler beim Abschreiben einer Adresse können eine spätere Analyse erschweren. Am besten werden die Informationen direkt aus der jeweiligen Anwendung oder Plattform übernommen und zusätzlich durch Screenshots gesichert.

Die zeitliche Abfolge spielt ebenfalls eine erhebliche Rolle. Ein Beispiel: Ein Betroffener erhält am Montag eine Nachricht von einem angeblichen Krypto-Support. Am Dienstag installiert er auf Anweisung eine Fernwartungssoftware. Am Mittwoch wird eine Wallet-Transaktion festgestellt. Am Donnerstag erhält er eine weitere Nachricht, in der behauptet wird, die Bitcoin seien wegen einer Sicherheitsprüfung eingefroren. Jeder dieser Vorgänge kann für die Rekonstruktion des Geschehens relevant sein. Entscheidend ist deshalb nicht nur die Blockchain-Transaktion selbst, sondern das Zusammenspiel sämtlicher Ereignisse.

Auch bei einem vermeintlichen Diebstahl über eine Kryptobörse sollte geprüft werden, welche Art von Konto betroffen war. Befanden sich die Bitcoin tatsächlich in einer eigenen Wallet? Oder wurden sie lediglich als Guthaben innerhalb einer Börsenplattform angezeigt? Wurde eine Auszahlung von der Börse an eine externe Adresse ausgelöst? Oder wurden Zugangsdaten zu einem Börsenkonto kompromittiert? Diese Unterschiede können für die weitere Prüfung erheblich sein.

Bei einem externen Wallet ist wiederum zu klären, ob die Transaktion tatsächlich aus dieser Wallet heraus autorisiert wurde. Wenn ein Betroffener eine Transaktion nicht selbst ausgelöst hat, stellt sich die Frage, wie die notwendige Autorisierung zustande gekommen sein könnte. Wurde ein Private Key kompromittiert? Wurde eine Seed Phrase abgegriffen? Wurde eine Transaktion auf einem manipulierten Gerät bestätigt? Oder wurde der Betroffene durch eine Täuschung dazu gebracht, selbst eine Übertragung vorzunehmen?

Gerade bei letzterem Szenario wird deutlich, warum „Bitcoin gestohlen“ und „Bitcoin durch Betrug verloren“ zwar unterschiedliche Beschreibungen sein können, sich aus Sicht des Geschädigten aber überschneiden. Der wirtschaftliche Schaden besteht in beiden Fällen darin, dass die betroffene Person nicht mehr über die Bitcoin verfügen kann. Für die rechtliche Bewertung ist jedoch entscheidend, welcher Vorgang tatsächlich stattgefunden hat.

Bei einem klassischen Diebstahlsverdacht kann die Frage nach dem unbefugten Zugriff im Vordergrund stehen. Bei einem Anlage- oder Trading-Betrug kann dagegen die Täuschung über die angebliche Geldanlage, den Kontostand oder die Auszahlungsmöglichkeit zentral sein. Bei einem Recovery Scam wiederum kann der ursprüngliche Verlust bereits eingetreten sein und ein weiterer Täter versucht anschließend, unter dem Vorwand einer Rückgewinnung zusätzliche Bitcoin oder Geld zu erhalten.

Ein solcher Recovery Scam ist besonders gefährlich. Wer bereits Bitcoin verloren hat, befindet sich häufig in einer Situation hoher Unsicherheit und möchte den Schaden möglichst schnell begrenzen. Genau diese Situation können weitere Betrüger ausnutzen. Sie behaupten beispielsweise, sie könnten die gestohlenen Bitcoin aufgrund besonderer technischer Kontakte oder einer angeblichen Blockchain-Ermittlung zurückholen. Anschließend verlangen sie Gebühren, Steuern, Sicherheitsleistungen oder angebliche Freischaltungskosten. Eine solche Forderung sollte nicht allein deshalb als seriös angesehen werden, weil der Anbieter konkrete Angaben zur ursprünglichen Transaktion kennt. Informationen über eine Blockchain-Transaktion können unter Umständen öffentlich einsehbar sein.

Betroffene sollten deshalb nach einem Bitcoin-Verlust grundsätzlich vermeiden, unüberlegt weitere Bitcoin zu übertragen. Auch vermeintliche Spezialisten, die eine sichere oder garantierte Rückholung versprechen, sollten kritisch geprüft werden. Die Tatsache, dass jemand eine Wallet-Adresse oder einen Transaktions-Hash kennt, beweist nicht, dass diese Person tatsächlich Zugriff auf die verlorenen Vermögenswerte hat.

Für die weitere Untersuchung ist außerdem interessant, ob der Verlust mit einer zentralen Kryptobörse verbunden ist. Wird eine verdächtige Bitcoin-Transaktion irgendwann an eine bekannte Kryptobörse weitergeleitet, kann dies einen wichtigen Anknüpfungspunkt darstellen. Aus einer Blockchain-Adresse allein lässt sich allerdings normalerweise nicht unmittelbar der bürgerliche Name des Nutzers ablesen. Erst wenn eine Adresse mit weiteren Informationen verknüpft werden kann, kann sich daraus möglicherweise ein konkreterer Ermittlungsansatz ergeben.

Das bedeutet zugleich: Eine sichtbare Blockchain-Transaktion ist nicht dasselbe wie eine identifizierte Person. Wer lediglich feststellt, dass die Bitcoin auf eine bestimmte Adresse transferiert wurden, hat damit noch nicht automatisch den Namen des Empfängers. Eine professionelle Blockchainanalyse kann deshalb über die bloße Anzeige der ersten Empfängeradresse hinausgehen. Je nach Transaktionsverlauf können Folgebewegungen, weitere Adressen und mögliche Schnittstellen zu Kryptodienstleistern untersucht werden.

Für einen Geschädigten ist daher die erste wichtige Aufgabe, den ursprünglichen Zustand so genau wie möglich zu dokumentieren. Welche Wallet wurde verwendet? Welche Adresse gehörte dem Betroffenen? Welche Bitcoin-Menge war vorhanden? Wann wurde die letzte unauffällige Transaktion durchgeführt? Wann wurde erstmals eine verdächtige Bewegung festgestellt? Welche Empfängeradresse wurde verwendet? Wie lautet der Transaktions-Hash? Welche Kommunikation fand unmittelbar davor statt?

Diese Fragen sollten möglichst anhand konkreter Unterlagen beantwortet werden. Kontoauszüge können beispielsweise zeigen, wann Fiatgeld zum Kauf von Bitcoin eingesetzt wurde. Kaufbelege können den Erwerb dokumentieren. Screenshots können den damaligen Stand eines Börsenkontos festhalten. E-Mails und Messenger-Nachrichten können zeigen, wer den Betroffenen zu einer bestimmten Handlung aufgefordert hat. Telefonnummern, E-Mail-Adressen und Domains können bei der späteren Identifizierung von Beteiligten eine Rolle spielen.

Auch Namen angeblicher Berater oder Broker sollten dokumentiert werden. Selbst wenn sich später herausstellt, dass ein verwendeter Name falsch war, kann die Information Bestandteil der Gesamtdokumentation sein. Dasselbe gilt für Firmennamen, Webseiten, Social-Media-Profile und verwendete Logos. Bei professionell aufgebauten Betrugsseiten kann die äußere Gestaltung den Eindruck eines seriösen Unternehmens vermitteln, obwohl tatsächlich keine entsprechende Geschäftsbeziehung besteht.

Besonders hilfreich ist eine chronologische Darstellung. Sie muss zunächst nicht juristisch formuliert sein. Es genügt, den Ablauf möglichst genau zu erfassen: Wann erfolgte der erste Kontakt? Über welchen Kanal? Was wurde versprochen? Wann wurde erstmals Geld oder Bitcoin verlangt? Welche Wallet-Adresse wurde genannt? Welche Transaktion wurde durchgeführt? Welche Nachrichten folgten danach? Wann wurde erstmals eine Auszahlung verlangt? Welche Erklärung wurde für die fehlende Auszahlung gegeben?

Eine solche Chronologie kann später wesentlich wertvoller sein als eine ungeordnete Sammlung von hunderten Screenshots. Sie ermöglicht es, technische Transaktionen und kommunikative Ereignisse miteinander zu verbinden. Dadurch lässt sich beispielsweise prüfen, ob eine bestimmte Zahlungsaufforderung unmittelbar vor einer Blockchain-Transaktion erfolgte oder ob mehrere Übertragungen in einem bestimmten Zusammenhang stehen.

Bei der rechtlichen Bewertung kommt es schließlich darauf an, den Sachverhalt nicht vorschnell in eine bestimmte Kategorie zu pressen. Nicht jeder Verlust von Bitcoin ist automatisch ein technischer Hackerangriff. Nicht jede verweigerte Auszahlung beweist bereits, dass sämtliche vorherigen Transaktionen unrechtmäßig waren. Und nicht jede unbekannte Wallet-Adresse lässt sich ohne weitere Informationen einer bestimmten Person zuordnen.

Umgekehrt sollte ein Betroffener einen erheblichen Bitcoin-Verlust nicht als aussichtslos betrachten, nur weil die Transaktion auf der Blockchain bereits bestätigt wurde. Die Blockchain kann gerade deshalb wertvolle Informationen liefern, weil die Transaktionshistorie grundsätzlich nachvollziehbar bleibt. Ob daraus konkrete rechtliche oder tatsächliche Ansatzpunkte entstehen, hängt jedoch vom jeweiligen Transaktionsverlauf und den ergänzenden Informationen ab.

Eine anwaltliche Prüfung kann deshalb sinnvoll sein, wenn sich aus den vorhandenen Unterlagen ein erheblicher Schaden ergibt oder die Hintergründe des Verlusts unklar sind. Ein spezialisierter Anwalt kann zunächst den Sachverhalt strukturieren und prüfen, welche Informationen bereits vorhanden sind und welche noch fehlen. Dazu kann die Auswertung der Blockchain-Daten ebenso gehören wie die Betrachtung der Kommunikation mit angeblichen Brokern, Support-Mitarbeitern oder anderen Beteiligten.

Im Mittelpunkt steht dabei nicht die pauschale Zusage, gestohlene Bitcoin zurückzuerhalten. Ob eine Rückgewinnung überhaupt möglich ist, hängt unter anderem davon ab, wohin die Bitcoin transferiert wurden, ob sich weitere Transaktionswege nachvollziehen lassen, ob beteiligte Dienstleister identifiziert werden können und welche rechtlichen Möglichkeiten gegenüber den Verantwortlichen bestehen. Je genauer der tatsächliche Ablauf dokumentiert ist, desto fundierter kann diese Prüfung erfolgen.

Wer feststellt, dass Bitcoin ohne eigene Zustimmung übertragen wurden oder aufgrund einer Täuschung an eine unbekannte Adresse gelangt sind, sollte deshalb möglichst früh zwischen technischer Aufklärung, Beweissicherung und rechtlicher Bewertung unterscheiden. Die Blockchain liefert die technische Spur. Kommunikations- und Zahlungsunterlagen können den Hintergrund erklären. Erst aus der Verbindung dieser Informationen ergibt sich ein belastbares Gesamtbild des möglichen Bitcoin-Diebstahls oder Betrugsfalls.

Bitcoin gestohlen – diese Warnzeichen und Angriffsmethoden sollten Betroffene kennen

Wenn Bitcoin plötzlich fehlen, ist für Betroffene häufig zunächst unklar, auf welche Weise es dazu kommen konnte. Manche stellen eine unbekannte Transaktion erst fest, nachdem sie sich längere Zeit nicht mit ihrer Wallet beschäftigt haben. Andere bemerken den Verlust unmittelbar, etwa weil eine Wallet-Benachrichtigung über eine nicht selbst veranlasste Übertragung eingeht. Wieder andere gehen zunächst davon aus, dass lediglich ein technisches Problem mit einer Kryptobörse oder Wallet vorliegt. Gerade bei komplexen Sachverhalten ist es deshalb wichtig, die typischen Angriffsmethoden und Betrugsmuster zu kennen.

Ein Bitcoin-Diebstahl beginnt nicht zwingend mit einem klassischen Hackerangriff. Häufig versuchen Täter zunächst, den Betroffenen dazu zu bringen, selbst eine bestimmte Handlung vorzunehmen. Das kann die Eingabe von Zugangsdaten auf einer gefälschten Webseite, die Weitergabe einer Seed Phrase, die Installation einer Fernwartungssoftware oder die Bestätigung einer vermeintlich notwendigen Transaktion sein. Aus Sicht des Betroffenen kann der Vorgang zunächst vollkommen plausibel erscheinen. Erst später zeigt sich, dass die Handlung dazu geführt hat, dass eine fremde Person Zugriff auf die Kryptowährung erhalten konnte.

Eine besonders verbreitete Ausgangssituation ist eine unaufgeforderte Kontaktaufnahme. Der Kontakt kann per E-Mail, Messenger, Telefon, Social Media oder über eine Webseite erfolgen. Der Absender stellt sich beispielsweise als Mitarbeiter einer Kryptobörse, eines Wallet-Anbieters, eines Sicherheitsdienstes oder eines angeblichen Investmentunternehmens vor. Teilweise wird auch behauptet, es habe eine verdächtige Aktivität im Konto gegeben und der Nutzer müsse seine Identität oder Wallet nun aus Sicherheitsgründen bestätigen.

Das Problem besteht darin, dass die Täter häufig Informationen verwenden, die den Kontakt glaubwürdig erscheinen lassen. Sie kennen möglicherweise den Namen des Betroffenen, wissen, dass dieser Kryptowährungen besitzt, oder haben Zugriff auf frühere Kommunikationsdaten. Daraus kann bei dem Betroffenen der Eindruck entstehen, der Anrufer müsse tatsächlich mit seinem Konto oder seiner Wallet verbunden sein. Die Kenntnis einzelner persönlicher oder technischer Informationen ist jedoch kein Beweis für eine legitime Geschäftsbeziehung.

Besonders kritisch sind Nachrichten, die einen unmittelbaren Handlungsdruck erzeugen. Formulierungen wie „Ihr Konto wird gesperrt“, „Ihre Wallet ist gefährdet“, „Sie müssen die Transaktion sofort bestätigen“ oder „Ihre Auszahlung verfällt, wenn Sie nicht heute reagieren“ sollen verhindern, dass der Betroffene die Angaben in Ruhe überprüft. Zeitdruck ist deshalb ein wichtiges Warnsignal. Seriöse technische oder finanzielle Vorgänge sollten grundsätzlich nachvollziehbar sein und dürfen nicht allein deshalb als legitim gelten, weil jemand eine schnelle Entscheidung verlangt.

Ein weiteres Warnzeichen sind Aufforderungen, Zugangsdaten oder sicherheitsrelevante Informationen herauszugeben. Dazu können Passwörter, Einmalcodes, Wiederherstellungsinformationen, private Schlüssel oder eine Seed Phrase gehören. Gerade bei einer Seed Phrase ist äußerste Vorsicht erforderlich. Sie kann bei entsprechenden Wallet-Systemen den Zugang zu den damit verbundenen Vermögenswerten ermöglichen. Wer sie an eine fremde Person übermittelt, kann dadurch eine unmittelbare Gefährdung seiner Bitcoin schaffen.

Auch angebliche Sicherheitsprüfungen sind ein häufiges Täuschungsmittel. Ein vermeintlicher Support-Mitarbeiter kann beispielsweise erklären, eine Wallet müsse mit einer bestimmten Anwendung synchronisiert werden. Der Betroffene soll eine Webseite öffnen und dort seine Wiederherstellungswörter eingeben. Die Webseite kann optisch einer bekannten Wallet oder Kryptobörse nachempfunden sein. Für einen Laien ist unter Umständen nicht ohne Weiteres erkennbar, dass es sich nicht um die offizielle Anwendung handelt.

Phishing funktioniert genau über diese Täuschung. Der Betroffene wird auf eine gefälschte Webseite oder in eine manipulierte Anwendung geführt und soll dort vertrauliche Informationen eingeben. Das Ziel besteht nicht unbedingt darin, sofort eine Bitcoin-Transaktion sichtbar auszulösen. Die erlangten Daten können vielmehr später verwendet werden. Deshalb kann zwischen dem Zeitpunkt der Eingabe und dem später festgestellten Verlust eine erhebliche Zeitspanne liegen.

Auch E-Mail-Adressen und Internetdomains sollten kritisch betrachtet werden. Eine Adresse kann auf den ersten Blick einem bekannten Unternehmen ähneln, tatsächlich aber geringfügig davon abweichen. Ähnliches gilt für Webseiten. Eine professionelle Gestaltung, ein Unternehmenslogo oder eine deutschsprachige Benutzeroberfläche sind kein Beweis dafür, dass hinter der Seite tatsächlich der behauptete Anbieter steht.

Besondere Vorsicht ist bei Suchmaschinenwerbung und vermeintlichen Supportangeboten angebracht. Ein Nutzer sucht beispielsweise nach Hilfe für eine Wallet oder Kryptobörse und landet bei einem Angebot, das einen offiziellen Eindruck vermittelt. Anschließend wird ein telefonischer Kontakt hergestellt. Der angebliche Support erklärt, es müsse eine Sicherheitsmaßnahme durchgeführt werden, und fordert den Betroffenen zur Installation einer Fernwartungssoftware auf.

Fernwartungssoftware kann grundsätzlich ein legitimes Werkzeug für technischen Support sein. Problematisch wird sie jedoch, wenn eine unbekannte Person darüber umfassenden Zugriff auf den eigenen Computer erhält und gleichzeitig Zugangsdaten, Wallet-Anwendungen oder andere sensible Informationen sichtbar sind. Ein Täter kann dadurch möglicherweise Handlungen beobachten, Eingaben nachvollziehen oder den Nutzer zu bestimmten Aktionen anleiten. Ob tatsächlich ein unbefugter Zugriff stattgefunden hat, muss später anhand der konkreten technischen Umstände geprüft werden.

Ein weiteres Risiko entsteht, wenn der Betroffene während einer solchen Fernwartung selbst eine Transaktion bestätigt. Er kann beispielsweise glauben, eine Sicherheitsübertragung auf eine „neue“ Wallet durchzuführen. Tatsächlich wird die Kryptowährung an eine vom Täter kontrollierte Adresse gesendet. In einem solchen Fall ist die Blockchain später eindeutig in der Lage, die Transaktion zu zeigen. Die Blockchain kann jedoch nicht ohne Weiteres erklären, warum der Betroffene die Transaktion ausgelöst hat. Dafür sind die Kommunikation und die technischen Begleitumstände entscheidend.

Ähnlich können QR-Codes eingesetzt werden. Bei einer Krypto-Transaktion ist ein QR-Code ein bequemes Mittel, um eine Adresse oder Zahlungsinformationen zu übertragen. Ein manipulierter oder ausgetauschter QR-Code kann jedoch dazu führen, dass eine andere Wallet-Adresse verwendet wird als ursprünglich angenommen. Vor einer größeren Transaktion sollte deshalb kontrolliert werden, welche Adresse tatsächlich angezeigt wird und ob sie mit der erwarteten Empfängeradresse übereinstimmt.

Auch sogenannte Copy-and-Paste-Fallen können relevant sein. Wenn eine Bitcoin-Adresse aus einer Nachricht oder einem Dokument kopiert wird, sollte vor der Bestätigung kontrolliert werden, ob die tatsächlich eingefügte Adresse mit der vorgesehenen Adresse übereinstimmt. Eine Veränderung kann für den Nutzer schwer erkennbar sein, wenn er lediglich die ersten oder letzten Zeichen einer langen Adresse betrachtet. Bei einem bereits eingetretenen Verlust sollte deshalb dokumentiert werden, welche Adresse ursprünglich angegeben wurde und welche Adresse tatsächlich die Bitcoin erhalten hat.

Nicht jeder Bitcoin-Verlust ist allerdings auf einen technischen Angriff zurückzuführen. Eine erhebliche Zahl problematischer Fälle beginnt mit einer vermeintlichen Geldanlage. Betroffene werden beispielsweise über soziale Netzwerke, Messenger oder andere Kanäle auf eine angebliche Tradingplattform aufmerksam. Dort wird ihnen erklärt, sie könnten mit Bitcoin oder anderen Kryptowährungen besonders hohe Gewinne erzielen. Teilweise wird zunächst ein kleiner Betrag eingezahlt. Auf dem Plattformkonto erscheint anschließend ein steigender Kontostand.

Dieser dargestellte Kontostand kann beim Betroffenen Vertrauen schaffen. Er sieht vermeintliche Gewinne und erhält möglicherweise regelmäßig Nachrichten von einem persönlichen „Broker“. Wenn anschließend eine größere Einzahlung verlangt wird, kann die bisherige Darstellung den Eindruck erwecken, es handle sich lediglich um eine weitere Investitionsentscheidung. Tatsächlich kann es sich um eine Betrugsplattform handeln, bei der die dargestellten Vermögenswerte nicht mit einem real vorhandenen Guthaben des Kunden übereinstimmen.

Ein wichtiges Warnsignal ist deshalb eine Auszahlung, die plötzlich von einer weiteren Zahlung abhängig gemacht wird. Typische Begründungen können angebliche Steuern, Gebühren, Provisionen, AML-Prüfungen, Sicherheitsleistungen, Liquiditätsnachweise oder Wallet-Verifizierungen sein. Die Bezeichnungen können wechseln. Gemeinsam ist solchen Forderungen häufig, dass der Betroffene zunächst weiteres Geld oder weitere Kryptowährungen übertragen soll, bevor er angeblich auf sein vorhandenes Guthaben zugreifen kann.

Eine solche Forderung sollte nicht isoliert betrachtet werden. Wenn eine Plattform über längere Zeit Gewinne anzeigt und bei der ersten größeren Auszahlung immer neue Voraussetzungen entstehen, sollte der gesamte Vorgang kritisch geprüft werden. Besonders problematisch wird es, wenn jede erfüllte Voraussetzung unmittelbar durch eine neue Zahlungsforderung ersetzt wird. Eine zusätzliche Zahlung sollte nicht allein deshalb geleistet werden, weil der angebliche Broker behauptet, ansonsten sämtliche bisher eingebrachten Bitcoin zu verlieren.

Auch eine angebliche „Blockchain-Freischaltung“ ist kein automatisch seriöser Vorgang. Die Blockchain ist kein zentraler Tresor, der von einem unbekannten Mitarbeiter gegen Zahlung einer Gebühr freigeschaltet werden kann. Wenn eine Person behauptet, Bitcoin seien technisch vorhanden, könnten aber nur nach Zahlung einer zusätzlichen Summe übertragen werden, muss zunächst geklärt werden, ob überhaupt ein realer Bitcoin-Bestand existiert und auf welcher Wallet er sich befindet.

Dasselbe gilt für vermeintliche KYC- oder AML-Gebühren. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung und Überprüfung von Kunden. AML steht für Maßnahmen gegen Geldwäsche. Solche Begriffe sind im Finanz- und Kryptobereich durchaus real. Gerade deshalb können sie von Tätern eingesetzt werden, um Zahlungsforderungen seriös erscheinen zu lassen. Der bloße Hinweis auf KYC, AML oder Compliance beweist jedoch nicht, dass eine konkrete Zahlungsforderung legitim ist.

Ein weiteres Warnsignal ist die ständige Veränderung der Ansprechpartner. Zunächst kommuniziert der Betroffene mit einem angeblichen Broker, anschließend mit einem „Compliance Officer“, später mit einem „Blockchain-Spezialisten“ und schließlich mit einem angeblichen Steuerberater. Jeder Gesprächspartner kennt den bisherigen Fall und verlangt eine weitere Handlung. Dadurch kann der Eindruck entstehen, dass mehrere Abteilungen eines professionellen Unternehmens beteiligt sind. Tatsächlich können sämtliche Kontakte von derselben Tätergruppe gesteuert werden.

Auch WhatsApp und Telegram werden häufig als Kommunikationskanäle verwendet. Messenger sind an sich selbstverständlich keine Beweise für einen Betrug. Auffällig kann jedoch eine Kombination verschiedener Umstände sein: unaufgeforderte Kontaktaufnahme, hohe Gewinnversprechen, persönlicher Druck, ständige Erreichbarkeit außerhalb üblicher Geschäftszeiten, Aufforderung zur Verschwiegenheit und gleichzeitige Zahlungsforderungen. Je mehr solcher Merkmale zusammentreffen, desto genauer sollte der Vorgang geprüft werden.

Ein persönlicher „Broker“ kann ebenfalls Teil eines betrügerischen Systems sein. Der Begriff Broker ist nicht automatisch ein Hinweis auf einen Betrug. Problematisch wird es, wenn die Person keine nachvollziehbare Unternehmenszugehörigkeit nachweisen kann, die Kommunikation ausschließlich über private Messenger erfolgt oder Zahlungen an wechselnde Empfänger verlangt werden. Auch die Verwendung angeblicher Fachbegriffe oder professionell wirkender Dokumente ersetzt keine Überprüfung des tatsächlichen Unternehmens.

Bei vermeintlichen Krypto-Investments sollte zudem darauf geachtet werden, wohin die Bitcoin tatsächlich übertragen wurden. Entscheidend ist nicht nur, was eine Plattform auf dem Bildschirm anzeigt. Wenn ein Betroffener beispielsweise Bitcoin von einer eigenen Wallet an eine bestimmte Adresse transferiert hat, sollte geprüft werden, ob diese Adresse tatsächlich zur behaupteten Plattform gehört und wie sich die Bitcoin danach auf der Blockchain bewegt haben.

Ein besonderes Warnsignal kann eine ungewöhnliche Kette von Wallet-Transfers sein. Bitcoin werden beispielsweise unmittelbar nach dem Eingang auf eine weitere Adresse übertragen und von dort erneut weitergeleitet. Ein solcher Verlauf kann verschiedene Ursachen haben und ist für sich genommen noch kein Beweis für einen Betrug. Er kann aber bei einer späteren Blockchainanalyse relevant werden. Deshalb sollten Transaktionsdaten nicht gelöscht oder nur auszugsweise dokumentiert werden.

Auch vermeintliche „Recovery“-Angebote nach einem bereits eingetretenen Verlust verdienen besondere Aufmerksamkeit. Ein Betroffener sucht möglicherweise nach „Bitcoin gestohlen was tun“ oder „Bitcoin zurückholen“ und stößt auf Personen, die behaupten, aufgrund besonderer Kontakte zu Kryptobörsen oder spezieller Blockchain-Technologie eine Rückholung garantieren zu können. Häufig wird anschließend eine Vorauszahlung verlangt. Teilweise wird sogar behauptet, die gestohlenen Bitcoin seien bereits gefunden und müssten nur noch gegen Zahlung einer Freischaltungsgebühr übertragen werden.

Ein solcher Ablauf kann zu einem zweiten finanziellen Schaden führen. Wer bereits Bitcoin verloren hat, sollte deshalb nicht davon ausgehen, dass ein Anbieter allein aufgrund detaillierter Angaben zur Blockchain tatsächlich über besondere Zugriffsmöglichkeiten verfügt. Eine seriöse Prüfung muss zwischen der Nachverfolgung einer Transaktion und der tatsächlichen Rückerlangung eines Vermögenswerts unterscheiden. Dass eine Bitcoin-Transaktion technisch nachvollziehbar ist, bedeutet nicht automatisch, dass die betreffende Person die Bitcoin zurückerhalten kann.

Auch angebliche Anwälte oder Ermittler können für einen Recovery Scam missbraucht werden. Ein professionell aussehendes Schreiben, ein vermeintliches Aktenzeichen oder ein Foto einer Person in juristischer Kleidung belegen nicht automatisch die Identität oder Berechtigung des Absenders. Wenn nach einem Bitcoin-Verlust eine neue Person Kontakt aufnimmt und bereits konkrete Kenntnisse über den ursprünglichen Schaden besitzt, sollte besonders sorgfältig geprüft werden, woher diese Informationen stammen.

Für die spätere Aufklärung ist deshalb wichtig, nicht nur den unmittelbaren Verlust, sondern auch sämtliche Kontakte danach zu dokumentieren. Wer hat sich nach dem Verlust gemeldet? Welche Rückholung wurde versprochen? Welche Zahlungen wurden verlangt? Welche Wallet-Adresse wurde genannt? Welche angeblichen Nachweise wurden übersandt? Gerade bei einem Recovery Scam können diese Informationen einen eigenständigen Teil des Geschehens darstellen.

Ein weiteres Risiko besteht darin, dass Betroffene aus Scham oder aus Angst vor weiteren Problemen relevante Informationen zurückhalten. Für eine fachliche Prüfung ist es jedoch wichtig, den tatsächlichen Ablauf vollständig darzustellen. Das gilt auch dann, wenn der Betroffene selbst eine Seed Phrase weitergegeben, eine verdächtige Webseite geöffnet oder eine Transaktion bestätigt hat. Solche Angaben sollten nicht verschwiegen werden, weil gerade diese Details erklären können, wie es zur Übertragung der Bitcoin kam.

Ebenso sollte nicht vorschnell davon ausgegangen werden, dass eine Transaktion deshalb rechtlich bedeutungslos ist, weil der Betroffene sie selbst bestätigt hat. Ob eine Person eine Transaktion aufgrund einer Täuschung, eines Irrtums oder unter anderen Umständen ausgelöst hat, kann für die rechtliche Bewertung relevant sein. Deshalb muss zwischen der rein technischen Tatsache einer bestätigten Blockchain-Transaktion und den Umständen ihrer Entstehung unterschieden werden.

Für die technische und rechtliche Einordnung sind daher mehrere Ebenen miteinander zu verbinden. Auf der ersten Ebene steht die Blockchain: Welche Transaktion wurde ausgeführt? Auf der zweiten Ebene steht die Wallet beziehungsweise der verwendete Dienst: Wer hatte Zugriff auf das Konto oder die Schlüssel? Auf der dritten Ebene stehen Kommunikation und Täuschung: Wer hat welche Handlung veranlasst? Auf der vierten Ebene stehen mögliche weitere Beteiligte und Dienstleister: Wohin wurden die Bitcoin anschließend übertragen?

Erst aus diesem Gesamtbild lässt sich sinnvoll beurteilen, welche nächsten Schritte in Betracht kommen. Ein einzelner Screenshot mit dem Hinweis „Bitcoin gestohlen“ reicht dafür regelmäßig nicht aus. Ebenso wenig genügt die bloße Kenntnis einer Wallet-Adresse. Je vollständiger die technischen und tatsächlichen Informationen dokumentiert sind, desto besser kann der Vorgang nachvollzogen werden.

Betroffene sollten deshalb insbesondere folgende Informationen aufbewahren: Wallet-Adressen, Transaktions-Hashes, Zeitpunkte und Beträge der betreffenden Transaktionen, Screenshots, E-Mails, Chatverläufe, Telefonnummern, verwendete Webseiten und Domains sowie Angaben zu angeblichen Brokern oder Support-Mitarbeitern. Bei einer Kryptobörse sind außerdem Informationen zum betreffenden Benutzerkonto, Ein- und Auszahlungen und gegebenenfalls vorhandene Transaktionsübersichten relevant.

Wichtig ist auch die Unterscheidung zwischen einer eigenen Wallet und einem bloßen Guthaben innerhalb einer Plattform. Bei einer eigenen Wallet kann die Blockchain unmittelbar zeigen, welche Adresse Bitcoin empfangen oder versendet hat. Bei einer zentralen Kryptobörse können dagegen interne Buchungen stattfinden, die nicht jede einzelne Bewegung des Kunden als separate öffentliche Blockchain-Transaktion abbilden. Deshalb sollte bei einem Verlust zunächst geklärt werden, welche Art von Dienst überhaupt genutzt wurde.

Wer Bitcoin verloren hat, sollte außerdem vermeiden, aus der Blockchain vorschnelle Schlussfolgerungen über die Identität eines Empfängers zu ziehen. Eine Wallet-Adresse ist zunächst eine technische Kennung. Sie kann möglicherweise mit einer Person oder einem Unternehmen verbunden werden, wenn weitere Informationen vorhanden sind. Eine solche Zuordnung kann beispielsweise relevant werden, wenn die Bitcoin später zu einer Kryptobörse gelangen und dort bestimmte Identifizierungsdaten vorliegen. Ob eine solche Verbindung im konkreten Fall hergestellt werden kann, hängt vom tatsächlichen Transaktionsverlauf und den verfügbaren Informationen ab.

Die Warnzeichen sollten daher nicht isoliert betrachtet werden. Ein einzelnes ungewöhnliches Detail beweist noch keinen Bitcoin-Diebstahl. Eine Kombination mehrerer Auffälligkeiten kann dagegen ein starkes Indiz dafür sein, dass der Vorgang näher untersucht werden sollte. Besonders relevant sind unaufgeforderte Kontakte, Zeitdruck, hohe oder ungewöhnlich sichere Renditeversprechen, die Forderung nach Zugangsdaten oder Seed Phrase, Fernzugriff auf Geräte, unbekannte Wallet-Adressen, wechselnde Zahlungsempfänger, angebliche Freischaltungsgebühren und immer neue Voraussetzungen für eine Auszahlung.

Wenn mehrere dieser Merkmale zusammentreffen, sollte der Betroffene nicht versuchen, durch weitere Zahlungen selbst herauszufinden, ob die Angelegenheit doch noch seriös ist. Eine weitere Zahlung verändert unter Umständen den finanziellen Schaden, ohne das zugrunde liegende Problem zu lösen. Stattdessen ist es sinnvoller, den bisherigen Ablauf zu dokumentieren und anhand der vorhandenen Daten prüfen zu lassen, was tatsächlich mit den Bitcoin geschehen ist.

Gerade bei größeren Schäden kann eine frühzeitige fachliche Untersuchung wichtig sein, weil technische Spuren und Kommunikationsdaten später schwerer verfügbar sein können. Das bedeutet nicht, dass jede Bitcoin-Transaktion sofort zu einer identifizierten Person führt. Es bedeutet vielmehr, dass die vorhandenen Informationen möglichst vollständig gesichert und in ihrem Zusammenhang betrachtet werden sollten.

Wer nach einem Bitcoin-Verlust wissen möchte, ob ein Betrug, ein unbefugter Zugriff oder ein anderer Vorgang vorliegt, sollte deshalb nicht ausschließlich auf die Bezeichnung des Problems achten. Entscheidend ist der tatsächliche Ablauf: Wer hatte wann Zugriff, welche Handlung wurde vorgenommen, welche Bitcoin-Adresse war beteiligt, welche Transaktion wurde ausgeführt und welche Kommunikation ging ihr voraus? Aus diesen Fragen ergibt sich die Grundlage für eine belastbare technische und rechtliche Bewertung.

Bitcoin gestohlen – was Betroffene jetzt sofort sichern und veranlassen sollten

Wenn Bitcoin ohne erkennbare Erklärung aus einer Wallet verschwunden sind oder eine unbekannte Transaktion festgestellt wurde, sollten Betroffene nicht zunächst versuchen, den gesamten Sachverhalt allein aufzuklären. Entscheidend ist vielmehr, die Situation zu stabilisieren, weitere Schäden zu verhindern und die vorhandenen Informationen so zu sichern, dass der Ablauf später nachvollzogen werden kann. Gerade bei Kryptowährungen können bereits wenige Minuten oder Stunden nach einem Vorfall weitere Transaktionen erfolgen. Gleichzeitig können E-Mails, Chatverläufe, Webseiten oder Zugänge später nicht mehr verfügbar sein. Deshalb sollte nach einem Verdacht auf Bitcoin-Diebstahl strukturiert vorgegangen werden.

Der erste Schritt besteht darin, keine weiteren Bitcoin oder sonstigen Vermögenswerte an die Person oder Plattform zu übertragen, die mit dem bisherigen Vorgang verbunden ist. Das gilt insbesondere dann, wenn nach dem Verlust behauptet wird, eine zusätzliche Zahlung sei erforderlich, um die gestohlenen Bitcoin zu sichern, eine Wallet zu entsperren oder eine Auszahlung zu ermöglichen. Auch wenn eine solche Forderung technisch oder juristisch begründet klingt, sollte sie nicht ungeprüft erfüllt werden. Gerade nach einem ersten Verlust besteht die Gefahr, dass Betroffene durch einen weiteren angeblichen „Sicherungsschritt“ nochmals zu einer Zahlung veranlasst werden.

Besonders kritisch sind Situationen, in denen der Gesprächspartner behauptet, nur durch eine weitere Bitcoin-Übertragung könne festgestellt werden, ob das Wallet noch kontrolliert werde. Ebenso problematisch sind Aufforderungen, eine angebliche Prüftransaktion durchzuführen oder Bitcoin an eine sogenannte Sicherheitswallet zu senden. Eine unbekannte Person sollte nicht dadurch legitimiert werden, dass sie detaillierte Kenntnisse über den bisherigen Vorgang besitzt. Informationen über eine Blockchain-Transaktion können unter Umständen öffentlich zugänglich sein und sind deshalb kein Beweis dafür, dass der Kontakt tatsächlich von einer Kryptobörse oder einem Wallet-Anbieter stammt.

Parallel dazu sollte möglichst schnell festgestellt werden, welche Wallet oder welches Konto überhaupt betroffen ist. Bei einer eigenen Wallet sollte dokumentiert werden, welche Adresse dem Betroffenen zugeordnet war und welche Transaktion den Verdacht ausgelöst hat. Bei einer Kryptobörse sollte zunächst geklärt werden, ob der Verlust innerhalb des Börsenkontos stattgefunden hat oder ob Bitcoin von der Börse an eine externe Wallet transferiert wurden. Diese Unterscheidung ist wichtig, weil sich daraus unterschiedliche technische Prüfungsfragen ergeben.

Eine Wallet sollte dabei nicht vorschnell gelöscht oder zurückgesetzt werden. Auch eine App sollte nicht einfach deinstalliert werden, wenn dadurch Informationen über den bisherigen Zustand verloren gehen könnten. Bevor technische Veränderungen vorgenommen werden, sollte möglichst dokumentiert werden, was aktuell angezeigt wird. Dazu können Screenshots des Wallet-Guthabens, der Transaktionshistorie, der verwendeten Adresse und relevanter Fehlermeldungen gehören. Bei einem größeren Schaden kann es sinnvoll sein, zunächst fachlich zu prüfen, welche Daten erhalten bleiben sollten.

Besonders wichtig ist der Transaktions-Hash. Wird eine unbekannte Bitcoin-Transaktion angezeigt, sollte deren Transaktionskennung vollständig gesichert werden. Sie ermöglicht die eindeutige Zuordnung des betreffenden Blockchain-Vorgangs und kann später für eine technische Analyse benötigt werden. Zusätzlich sollten die betroffenen Wallet-Adressen dokumentiert werden. Dazu gehören möglichst sowohl die Adresse, von der die Bitcoin abgeflossen sind, als auch die erste Empfängeradresse und gegebenenfalls weitere bereits erkennbare Folgeadressen.

Dabei sollte darauf geachtet werden, dass Adressen nicht manuell verändert oder verkürzt übernommen werden. Eine Bitcoin-Adresse besteht aus einer längeren Zeichenfolge, bei der einzelne Zeichen relevant sind. Für eine spätere Untersuchung kann deshalb ein vollständiger und unveränderter Datensatz wichtig sein. Screenshots allein können hilfreich sein, sollten aber möglichst durch die originalen Informationen aus der verwendeten Wallet oder Plattform ergänzt werden.

Auch der genaue Zeitpunkt einer Transaktion sollte festgehalten werden. Neben dem in der Blockchain ersichtlichen Zeitpunkt können für die Rekonstruktion weitere Angaben relevant sein: Wann wurde die Transaktion in der Wallet bemerkt? Wann erfolgte der letzte eigene Zugriff? Wann wurde eine E-Mail oder Chatnachricht empfangen? Wann wurde eine Fernwartungssoftware installiert? Wann wurde mit einem angeblichen Support-Mitarbeiter telefoniert? Je genauer diese Informationen zusammengetragen werden, desto besser kann später geprüft werden, ob zwischen den einzelnen Ereignissen ein Zusammenhang besteht.

Wenn der Verdacht besteht, dass ein Gerät kompromittiert wurde, sollte nicht einfach weiter auf diesem Gerät gearbeitet werden, als wäre nichts geschehen. Das gilt insbesondere dann, wenn eine unbekannte Person über Fernwartungssoftware Zugriff auf den Computer oder das Smartphone hatte. In einem solchen Fall sollte zunächst berücksichtigt werden, dass Zugangsdaten oder andere sensible Informationen möglicherweise eingesehen worden sein könnten. Die konkreten Maßnahmen hängen davon ab, welche Systeme betroffen sind und welche Informationen auf dem Gerät gespeichert waren.

Passwörter sollten überprüft und gegebenenfalls geändert werden, insbesondere wenn der Verdacht besteht, dass ein E-Mail-Konto oder ein Konto bei einer Kryptobörse betroffen ist. Dabei sollte nicht ausschließlich das Passwort des unmittelbar betroffenen Dienstes betrachtet werden. Wenn dasselbe oder ein ähnliches Passwort an anderer Stelle verwendet wurde, können auch weitere Konten gefährdet sein. Ebenso sollte geprüft werden, ob zusätzliche Sicherheitsfunktionen aktiviert sind und ob unbekannte Geräte oder Sitzungen auf einem Konto angemeldet sind.

Besondere Aufmerksamkeit verdient das E-Mail-Konto. Ein kompromittiertes E-Mail-Konto kann für einen Angreifer besonders wertvoll sein, weil darüber Passwortzurücksetzungen, Sicherheitsbenachrichtigungen und andere Kontozugänge beeinflusst werden können. Wenn eine Kryptobörse mit einer bestimmten E-Mail-Adresse verbunden ist, sollte deshalb auch dieser Zugang abgesichert werden. Die Sicherung sollte jedoch so erfolgen, dass wichtige Beweisinformationen nicht versehentlich gelöscht werden.

Auch bei einem Mobiltelefon sollte geprüft werden, ob unbekannte Apps installiert wurden oder ob der Betroffene auf verdächtige Links reagiert hat. Wenn eine Wallet-App betroffen sein könnte, sollte nicht ohne vorherige Dokumentation der gesamte Anwendungszustand verändert werden. Bei einem erheblichen Schaden kann eine technische Untersuchung sinnvoller sein als eine spontane Neuinstallation.

Wenn eine Seed Phrase oder ein Private Key möglicherweise kompromittiert wurde, ist die Situation besonders ernst zu nehmen. Eine Seed Phrase sollte niemals an einen angeblichen Support, Broker, Recovery-Spezialisten oder sonstigen Dritten weitergegeben werden. Wenn ein Betroffener sie bereits übermittelt hat, sollte dieser Umstand ausdrücklich dokumentiert werden. Auch hier gilt: Nicht die eigene Handlung verschweigen, sondern möglichst genau festhalten, wann, warum und an wen die Informationen weitergegeben wurden.

Die Frage, ob eine betroffene Wallet weiterhin verwendet werden sollte, lässt sich nicht pauschal beantworten. Wenn davon auszugehen ist, dass ein Schlüssel kompromittiert wurde, kann eine weitere Nutzung derselben Wallet problematisch sein. Gleichzeitig sollten vorhandene Informationen nicht zerstört werden. Deshalb sollte bei einem erheblichen Vermögensschaden möglichst zunächst geklärt werden, welche Daten gesichert werden müssen und welche technischen Maßnahmen anschließend erforderlich sind.

Neben der technischen Absicherung ist die Beweissicherung ein zentraler Bestandteil der ersten Maßnahmen. Betroffene sollten sämtliche Kommunikation aufbewahren, die mit dem Bitcoin-Verlust in Zusammenhang stehen könnte. Dazu gehören E-Mails, Messenger-Nachrichten, SMS, Chatverläufe und gegebenenfalls Gesprächsnotizen. Auch Telefonnummern, E-Mail-Adressen, Benutzernamen und verwendete Profile sollten dokumentiert werden.

Bei Telefonaten sollte möglichst zeitnah notiert werden, wann das Gespräch stattgefunden hat und welche Aussagen gemacht wurden. Besonders relevant sind konkrete Aufforderungen, beispielsweise die Installation einer Software, die Herausgabe einer Seed Phrase, die Überweisung von Bitcoin oder die Zahlung einer angeblichen Sicherheitsgebühr. Auch Aussagen über angebliche Gewinne, vorhandene Guthaben oder eine bevorstehende Auszahlung können für die spätere Rekonstruktion relevant sein.

Webseiten sollten ebenfalls dokumentiert werden. Dazu gehören die vollständige Internetadresse, der Name der Plattform, Screenshots der Startseite und des Benutzerkontos sowie gegebenenfalls die dort angezeigten Kontostände. Wenn eine Plattform später nicht mehr erreichbar ist, können solche Informationen entscheidend sein. Ein Screenshot des Kontostands beweist zwar für sich allein nicht, dass das dargestellte Guthaben tatsächlich vorhanden war. Er dokumentiert aber, welche Darstellung dem Betroffenen gegenüber verwendet wurde.

Dasselbe gilt für Vertragsunterlagen und PDF-Dokumente. Angebliche Broker, Investmentberater oder Kryptodienstleister übersenden teilweise Verträge, Zahlungsanweisungen, Rechnungen oder Bescheinigungen. Diese Dokumente sollten vollständig aufbewahrt werden. Auch scheinbar nebensächliche Angaben wie Firmennamen, Adressen, Logos, Telefonnummern oder Bankverbindungen können später für die Einordnung des Vorgangs relevant sein.

Bei Zahlungen in Verbindung mit dem Bitcoin-Verlust sollten auch die ursprünglichen Zahlungswege dokumentiert werden. Wurde zunächst Euro von einem Bankkonto an eine Kryptobörse überwiesen? Wurden Bitcoin anschließend von der Börse auf eine externe Wallet transferiert? Wurde die Kryptowährung direkt von einer eigenen Wallet an eine fremde Adresse gesendet? Oder wurde Bitcoin über einen Zahlungsdienstleister erworben und anschließend weitergeleitet? Diese Fragen helfen dabei, die verschiedenen Ebenen des Schadens voneinander zu trennen.

Kontoauszüge und Überweisungsbelege sollten deshalb nicht nur dann gesichert werden, wenn der ursprüngliche Verlust in Euro entstanden ist. Auch bei einem Bitcoin-Schaden können sie zeigen, wann Kryptowährungen erworben wurden, über welchen Anbieter der Kauf erfolgte und welche Beträge tatsächlich eingesetzt wurden. Bei einem späteren rechtlichen Vorgehen kann die Dokumentation des wirtschaftlichen Schadens eine wichtige Rolle spielen.

Bei einer Kryptobörse sollten vorhandene Transaktionsübersichten heruntergeladen oder anderweitig gesichert werden, soweit dies möglich ist. Dazu können Einzahlungen, Käufe, Verkäufe, Auszahlungen und Transfers gehören. Auch Informationen über das betreffende Benutzerkonto sollten dokumentiert werden. Wenn ein Konto später gesperrt wird oder der Zugang verloren geht, kann die ursprüngliche Dokumentation besonders wertvoll sein.

Ein weiterer wichtiger Punkt ist die Sicherung der Wallet-Adressen. Betroffene sollten nicht nur die Adresse dokumentieren, auf der sich die Bitcoin ursprünglich befanden. Wenn eine verdächtige Transaktion erkennbar ist, sollten auch die Empfängeradresse und alle bereits sichtbaren weiteren Transaktionsschritte festgehalten werden. Bei einer späteren Blockchainanalyse können gerade diese Folgebewegungen von Bedeutung sein.

Dabei sollte nicht versucht werden, selbst durch zahlreiche Testtransaktionen oder weitere Übertragungen herauszufinden, wohin die Bitcoin gelangt sind. Eigenmächtige zusätzliche Transaktionen können den Sachverhalt komplizierter machen und möglicherweise weitere Vermögenswerte gefährden. Die technische Nachverfolgung sollte sich grundsätzlich auf die vorhandenen Blockchain-Daten stützen, soweit diese öffentlich einsehbar sind.

Wenn Bitcoin auf eine unbekannte Adresse übertragen wurden, sollte der Betroffene diese Adresse nicht selbst anschreiben oder den mutmaßlichen Empfänger konfrontieren. Eine solche Kontaktaufnahme bringt regelmäßig keine sichere Klärung und kann im Einzelfall sogar dazu führen, dass weitere Informationen über die eigenen Kenntnisse preisgegeben werden. Entscheidend ist zunächst, den technischen und tatsächlichen Ablauf zu dokumentieren.

Besonders vorsichtig sollte man mit angeblichen Rückholangeboten umgehen. Nach einem Bitcoin-Diebstahl suchen Betroffene häufig im Internet nach Begriffen wie „Bitcoin gestohlen“, „Bitcoin zurückholen“ oder „Bitcoin gestohlen was tun“. Das macht sie für Personen interessant, die sich gezielt als Recovery-Spezialisten ausgeben. Wird anschließend behauptet, man habe die Bitcoin bereits gefunden, sollte nicht aufgrund dieser Aussage eine weitere Zahlung erfolgen.

Eine seriöse Prüfung kann vielmehr zunächst klären, welche Transaktion betroffen ist, wohin die Bitcoin transferiert wurden und ob sich daraus weitere technische oder rechtliche Ansatzpunkte ergeben. Eine Blockchainanalyse kann beispielsweise zeigen, ob die Bitcoin anschließend an weitere Adressen übertragen wurden oder möglicherweise mit einem bekannten Kryptodienstleister in Verbindung stehen. Daraus folgt jedoch nicht automatisch, dass die Bitcoin zurückgegeben werden oder ein Anspruch ohne weiteres durchgesetzt werden kann.

Bei einem erheblichen Schaden sollte deshalb möglichst früh eine geordnete Fallakte erstellt werden. Diese muss nicht kompliziert sein. Sinnvoll ist eine chronologische Zusammenstellung der Ereignisse mit Datum, Uhrzeit, beteiligter Person oder Plattform, Handlung und zugehörigem Beweismittel. Beispielsweise kann dokumentiert werden, dass am 10. September ein angeblicher Support-Mitarbeiter Kontakt aufgenommen hat, am selben Tag eine bestimmte Webseite geöffnet wurde und am nächsten Morgen eine unbekannte Bitcoin-Transaktion festgestellt wurde.

Eine solche Chronologie verhindert auch, dass wichtige Zusammenhänge später aus dem Gedächtnis rekonstruiert werden müssen. Gerade nach einem finanziellen Schock erinnern sich Betroffene häufig nicht mehr an jedes Detail. Nachrichten und Transaktionsdaten können deshalb wesentlich zuverlässiger sein als eine spätere freie Schilderung.

Auch scheinbar unwichtige Details sollten zunächst nicht aussortiert werden. Ein Nutzername, eine Telefonnummer, eine ungewöhnliche E-Mail-Adresse oder eine einzelne Wallet-Adresse kann später eine Verbindung zu anderen Informationen herstellen. Erst bei der fachlichen Auswertung lässt sich beurteilen, welche Angaben tatsächlich relevant sind.

Wenn mehrere Personen beteiligt waren, sollte außerdem festgehalten werden, welche Rolle jede Person behauptet hat. Beispielsweise kann eine Person als Broker aufgetreten sein, eine zweite als angeblicher Compliance-Mitarbeiter und eine dritte als technischer Support. Auch wenn alle Personen dieselbe Plattform vertreten haben sollen, sollte jede Kommunikation getrennt dokumentiert werden. Dadurch kann später geprüft werden, ob es tatsächlich unterschiedliche Ansprechpartner gab oder ob möglicherweise ein zusammenhängendes Täuschungssystem vorlag.

Ein besonderes Augenmerk sollte auf Änderungen von Zahlungsanweisungen gelegt werden. Wenn zunächst eine bestimmte Wallet-Adresse genannt und kurz vor der Zahlung plötzlich eine andere Adresse verwendet wurde, sollte dies vollständig dokumentiert werden. Gleiches gilt für wechselnde Bankkonten, verschiedene Empfängernamen oder unterschiedliche Firmennamen. Solche Änderungen können bei der Rekonstruktion des Zahlungswegs relevant sein.

Bei einem Bitcoin-Verlust ist außerdem wichtig, zwischen dem Vermögensschaden und den technischen Spuren zu unterscheiden. Der wirtschaftliche Schaden kann beispielsweise anhand des investierten oder übertragenen Betrags dokumentiert werden. Die technische Spur besteht dagegen aus Wallet-Adressen, Transaktions-Hashes und weiteren Blockchain-Daten. Hinzu kommen Kommunikations- und Kontodaten. Erst die Kombination dieser Informationen ermöglicht eine umfassende Betrachtung.

Wenn der Betroffene Bitcoin selbst gekauft hat, sollten deshalb auch die ursprünglichen Erwerbsvorgänge dokumentiert werden. Dazu gehören gegebenenfalls Kaufzeitpunkt, Menge, verwendete Kryptobörse und der damals gezahlte Euro-Betrag. Bei mehreren Käufen sollte möglichst jeder Vorgang erfasst werden. Das kann insbesondere dann wichtig werden, wenn nur ein Teil des Bitcoin-Bestands betroffen ist.

Wurde der Bitcoin dagegen im Rahmen eines vermeintlichen Investments an einen angeblichen Broker übertragen, sollte zusätzlich dokumentiert werden, was dem Betroffenen vor der Übertragung versprochen wurde. Eine behauptete Rendite, ein dargestellter Kontostand oder eine angebliche Auszahlungsmöglichkeit können für die Einordnung des Sachverhalts relevant sein. Ebenso wichtig sind Zahlungsaufforderungen, die erst nach der ursprünglichen Übertragung gestellt wurden.

Wenn eine Auszahlung verweigert wird, sollte die Begründung genau gesichert werden. Behauptet die Plattform beispielsweise, eine Steuer müsse zunächst bezahlt werden, sollte die entsprechende Nachricht vollständig aufbewahrt werden. Dasselbe gilt für angebliche Compliance-Gebühren, Liquiditätsnachweise, Sicherheitsleistungen oder Wallet-Verifizierungen. Nicht die Bezeichnung der Forderung entscheidet über ihre Seriosität, sondern der tatsächliche Zusammenhang und die Identität desjenigen, der sie stellt.

Auch bei angeblichen KYC-Prüfungen sollte nicht unkontrolliert ein Ausweisdokument oder andere persönliche Daten an unbekannte Empfänger übermittelt werden. Gerade wenn bereits Zweifel an der Echtheit einer Plattform bestehen, sollte vor einer weiteren Datenübermittlung geklärt werden, mit wem tatsächlich kommuniziert wird und welchem Zweck die verlangten Informationen dienen. Die Sicherung von Beweisen und der Schutz vor einem weiteren Identitätsmissbrauch müssen dabei gemeinsam betrachtet werden.

Wenn eine Fernwartungssoftware installiert wurde, sollte ebenfalls dokumentiert werden, welche Anwendung verwendet wurde und wann sie installiert wurde. Der Name der Software, der Zeitpunkt der Installation und gegebenenfalls die Person, die zur Installation aufgefordert hat, können für die spätere technische Untersuchung relevant sein. Auch wenn die Software inzwischen entfernt wurde, sollte dieser Umstand nicht verschwiegen werden.

Das Gleiche gilt für angebliche Wallet- oder Börsen-Apps, die über Links installiert wurden. Wenn der Betroffene nicht sicher weiß, ob eine Anwendung echt war, sollte die Information darüber erhalten bleiben. Ein Screenshot, der Name der App und die Quelle, über die sie bezogen wurde, können bei der technischen Einordnung helfen.

Nach einem Bitcoin-Diebstahl besteht häufig der Wunsch, sofort alles zu löschen, um den eigenen Computer oder das Smartphone „sauber“ zu machen. Bei einer tatsächlichen Kompromittierung kann eine technische Bereinigung durchaus erforderlich sein. Sie sollte jedoch nicht dazu führen, dass relevante Beweisinformationen unbedacht verloren gehen. Bei einem größeren Schaden ist deshalb eine abgestimmte Vorgehensweise sinnvoller als spontane Veränderungen.

Auch die Kommunikation mit dem mutmaßlichen Täter sollte nicht unnötig fortgesetzt werden. Betroffene möchten verständlicherweise häufig wissen, wohin ihre Bitcoin gegangen sind oder warum die Auszahlung nicht funktioniert. Lange Diskussionen führen jedoch nicht automatisch zu einer Aufklärung. Wenn die Gegenseite weitere Zahlungen fordert, können zusätzliche Gespräche sogar dazu führen, dass noch mehr persönliche oder finanzielle Informationen preisgegeben werden.

Die zentrale Frage lautet daher zunächst nicht: „Wie bekomme ich die Bitcoin sofort zurück?“ Sinnvoller ist: Welche Bitcoin sind betroffen, welche Transaktion hat den Verlust verursacht, welche Informationen erklären diese Transaktion und welche weiteren Bewegungen sind danach erfolgt? Erst wenn diese Fragen beantwortet oder zumindest strukturiert untersucht wurden, kann seriös beurteilt werden, welche Möglichkeiten bestehen.

Eine fachliche Prüfung kann dabei verschiedene Ebenen miteinander verbinden. Die Blockchain liefert die Transaktionsdaten. Wallet- und Börseninformationen zeigen, welche technischen Dienste beteiligt waren. Kommunikationsunterlagen können erklären, wie die Transaktion veranlasst wurde. Kontoauszüge und Kaufbelege dokumentieren den wirtschaftlichen Schaden. Angaben zu Personen, Unternehmen, Domains und Telefonnummern können schließlich bei der Identifizierung möglicher Beteiligter helfen.

Für einen spezialisierten Anwalt sind deshalb nicht nur juristische Dokumente interessant. Auch technische Informationen können für die rechtliche Bewertung wesentlich sein. Ein Transaktions-Hash kann beispielsweise den Ausgangspunkt einer Blockchainanalyse bilden. Eine Empfängeradresse kann Hinweise auf weitere Transaktionen liefern. Ein Name aus einem Chat kann mit einer verwendeten Plattform oder Domain abgeglichen werden. Ein Kontoauszug kann den tatsächlichen Geldfluss dokumentieren. Je vollständiger diese Informationen vorliegen, desto genauer kann der Sachverhalt geprüft werden.

Dabei sollte niemand davon ausgehen, dass jede Spur zwangsläufig zu einer identifizierbaren Person führt. Bitcoin-Transaktionen sind zwar grundsätzlich nachvollziehbar, aber eine Wallet-Adresse enthält nicht automatisch den Namen ihres Besitzers. Eine Verbindung zu einer konkreten Person kann zusätzliche Informationen erfordern. Ebenso ist eine technische Nachverfolgung nicht gleichbedeutend mit einer erfolgreichen Rückgewinnung.

Trotzdem ist eine sorgfältige Dokumentation entscheidend. Wer einen Bitcoin-Diebstahl frühzeitig strukturiert erfasst, schafft eine Grundlage für die spätere technische und rechtliche Untersuchung. Wer dagegen Wallets löscht, Nachrichten entfernt, Geräte zurücksetzt, zusätzliche Zahlungen leistet oder relevante Transaktionsdaten nicht sichert, kann die spätere Aufklärung unnötig erschweren.

Nach einem Bitcoin-Verlust sollten Betroffene daher vor allem Ruhe bewahren und den Vorgang systematisch sichern. Keine weiteren Zahlungen, keine Herausgabe weiterer Zugangsdaten, keine unüberlegten Testtransaktionen und keine vorschnelle Löschung relevanter Daten. Stattdessen sollten Wallet-Adressen, Transaktions-Hashes, Konto- und Zahlungsinformationen, Kommunikation, Webseiten und sämtliche verfügbaren Unterlagen zusammengetragen werden.

Erst auf dieser Grundlage lässt sich sinnvoll prüfen, ob tatsächlich ein unbefugter Zugriff, eine Täuschung im Zusammenhang mit einem Krypto-Investment, ein Phishing-Angriff, ein manipuliertes Wallet oder eine andere Ursache vorliegt. Und erst wenn der konkrete Ablauf feststeht, kann beurteilt werden, welche technischen Untersuchungen und rechtlichen Schritte im jeweiligen Einzelfall sinnvoll erscheinen.

Bitcoin gestohlen – kann man die Kryptowährung zurückbekommen?

Wer feststellt, dass Bitcoin gestohlen wurden, stellt sich meist sehr schnell die entscheidende Frage: Kann ich meine Bitcoin zurückbekommen? Eine pauschale Antwort darauf gibt es nicht. Ob eine Rückgewinnung möglich erscheint, hängt wesentlich davon ab, wie es zum Verlust gekommen ist, wohin die Bitcoin übertragen wurden, welche Informationen über die beteiligten Personen oder Dienste vorhanden sind und welche rechtlichen oder technischen Ansatzpunkte sich aus dem konkreten Vorgang ergeben.

Gerade bei Bitcoin ist dabei eine wichtige Unterscheidung erforderlich. Eine Transaktion, die auf der Blockchain bestätigt wurde, kann nicht einfach wie eine gewöhnliche Kontobuchung rückgängig gemacht werden. Das bedeutet jedoch nicht automatisch, dass jeder Fall aussichtslos ist. Die Blockchain hinterlässt grundsätzlich eine nachvollziehbare Transaktionshistorie. Diese kann Hinweise darauf geben, wohin Bitcoin nach einer verdächtigen Übertragung weitergeleitet wurden. Ob daraus tatsächlich eine Möglichkeit entsteht, die Vermögenswerte zu sichern oder Ansprüche gegen Verantwortliche durchzusetzen, ist allerdings eine separate Frage.

Deshalb sollte zwischen drei verschiedenen Fragen unterschieden werden. Erstens: Lässt sich nachvollziehen, wohin die Bitcoin transferiert wurden? Zweitens: Lässt sich möglicherweise feststellen, welche Person oder welcher Dienst hinter einer Empfängeradresse steht? Drittens: Besteht eine rechtliche oder tatsächliche Möglichkeit, die Vermögenswerte zu sichern oder einen finanziellen Ausgleich zu erreichen? Diese drei Ebenen hängen zusammen, sind aber nicht identisch.

Die erste Frage lässt sich bei Bitcoin häufig vergleichsweise gut untersuchen. Wenn eine Transaktion auf der Blockchain stattgefunden hat, können der Transaktions-Hash und die beteiligten Wallet-Adressen grundsätzlich nachvollzogen werden. Dadurch lässt sich feststellen, wann eine bestimmte Menge Bitcoin von einer Adresse an eine andere übertragen wurde. Wird die Empfängeradresse anschließend weiter genutzt, können auch weitere Transaktionen sichtbar sein.

Die Blockchain zeigt jedoch zunächst technische Daten und nicht automatisch die Identität eines Menschen. Hinter einer Wallet-Adresse steht nicht unmittelbar ein Name. Eine Adresse kann beispielsweise einer Privatperson, einem Unternehmen, einer Kryptobörse oder einem anderen technischen Dienst zugeordnet sein. Ob eine konkrete Identifizierung möglich ist, hängt daher davon ab, welche zusätzlichen Informationen zur Verfügung stehen.

Genau an dieser Stelle kann eine Blockchainanalyse über die bloße Betrachtung einer einzelnen Transaktion hinausgehen. Bei einer professionellen Untersuchung wird nicht nur gefragt, wohin die Bitcoin beim ersten Schritt transferiert wurden. Vielmehr kann der weitere Transaktionsverlauf betrachtet werden. Werden die Bitcoin auf eine weitere Adresse übertragen? Werden Beträge auf mehrere Adressen verteilt? Gibt es erkennbare Zusammenhänge zwischen verschiedenen Transaktionen? Erreicht die Transaktionskette möglicherweise einen Dienst, bei dem Nutzer identifiziert werden?

Eine solche Analyse kann beispielsweise zeigen, dass eine zunächst unbekannte Empfängeradresse später Bitcoin an eine Adresse überträgt, die mit einer bekannten Kryptobörse in Verbindung gebracht werden kann. Eine solche Feststellung bedeutet noch nicht, dass die Identität des konkreten Kontoinhabers feststeht. Sie kann aber einen zusätzlichen Anknüpfungspunkt für die weitere rechtliche Prüfung darstellen.

Deshalb ist es bei einem Bitcoin-Diebstahl besonders wichtig, die ursprüngliche Transaktion vollständig zu dokumentieren. Der Transaktions-Hash, die Ausgangsadresse, die Empfängeradresse, der Betrag und der Zeitpunkt sollten möglichst vollständig gesichert werden. Wenn bereits weitere Transaktionen erkennbar sind, sollten auch diese Informationen dokumentiert werden. Eine spätere Untersuchung sollte möglichst auf den originalen Daten aufbauen können.

Ein weiterer Faktor ist die Geschwindigkeit. Je länger Bitcoin nach einem Verlust weiterbewegt werden, desto umfangreicher kann der Transaktionsverlauf werden. Das bedeutet nicht, dass eine spätere Analyse grundsätzlich unmöglich ist. Die weitere Bewegung kann sogar zusätzliche Hinweise liefern. Gleichzeitig kann es schwieriger werden, die einzelnen Transaktionsschritte und mögliche Dienstleister voneinander zu unterscheiden. Deshalb sollte ein erheblicher Verlust nicht über längere Zeit unbeachtet bleiben.

Besonders interessant kann sein, ob die Bitcoin irgendwann eine zentral organisierte Kryptobörse oder einen anderen identifizierbaren Kryptodienstleister erreichen. Bei einer eigenen Wallet ist die Blockchain-Adresse zunächst nur eine technische Kennung. Bei einer zentralen Börse bestehen dagegen regelmäßig Kundenkonten und Identifizierungsprozesse. Je nach Dienst und konkretem Sachverhalt können dort Informationen vorhanden sein, die für eine rechtliche Prüfung relevant werden könnten.

Hier kommt der Begriff KYC ins Spiel. „Know Your Customer“ bezeichnet Verfahren zur Identifizierung von Kunden. Bei bestimmten Kryptodienstleistern können im Rahmen solcher Verfahren personenbezogene Daten hinterlegt sein. Ob diese Daten tatsächlich vorhanden, zugänglich und für den konkreten Fall verwertbar sind, lässt sich nicht pauschal sagen. Eine Blockchainanalyse kann aber unter Umständen zeigen, dass eine verdächtige Transaktionskette an einen solchen Dienstleister heranreicht.

Auch VASP, also Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten, können je nach Sachverhalt eine Rolle spielen. Der Begriff allein sagt allerdings noch nichts darüber aus, ob ein bestimmter Anbieter für einen Schaden verantwortlich ist. Es muss immer geprüft werden, welche Funktion der jeweilige Dienstleister im konkreten Transaktionsablauf hatte.

Das ist insbesondere deshalb wichtig, weil bei Bitcoin-Verlusten schnell pauschale Erwartungen entstehen. Ein Betroffener könnte beispielsweise feststellen, dass die gestohlenen Bitcoin später an eine bekannte Kryptobörse transferiert wurden, und daraus unmittelbar schließen, die Börse müsse nun für den Schaden aufkommen. Eine solche Schlussfolgerung ist ohne weitere Prüfung nicht gerechtfertigt. Es müssen vielmehr die tatsächlichen Umstände, die Rolle des Dienstleisters und die jeweils anwendbaren rechtlichen Grundlagen betrachtet werden.

Ebenso wenig lässt sich allein aus der Nachverfolgung einer Wallet-Adresse ableiten, dass die Bitcoin automatisch zurückübertragen werden können. Die technische Spur ist ein wichtiger Bestandteil der Untersuchung, ersetzt aber nicht die rechtliche Durchsetzung eines möglichen Anspruchs.

Bei einem Bitcoin-Diebstahl kann deshalb eine Vermögenssicherung eine besondere Bedeutung gewinnen. Wenn sich beispielsweise Hinweise auf einen konkreten Empfänger oder einen identifizierbaren Dienstleister ergeben, kann zu prüfen sein, welche rechtlichen Möglichkeiten bestehen, um einen weiteren Zugriff auf möglicherweise noch vorhandene Vermögenswerte zu verhindern oder Ansprüche zu sichern. Welche Maßnahmen im Einzelnen in Betracht kommen, hängt vom konkreten Sachverhalt ab.

Dabei kann auch entscheidend sein, ob sich die Bitcoin noch bei einer identifizierbaren Stelle befinden oder bereits über mehrere weitere Wallets verteilt wurden. Je früher eine Transaktionskette untersucht wird, desto genauer lässt sich möglicherweise feststellen, welche Stationen durchlaufen wurden. Bei einer Vielzahl von Folgeadressen kann die technische und rechtliche Aufarbeitung entsprechend anspruchsvoller werden.

Ein wichtiger Punkt ist die Unterscheidung zwischen einem Bitcoin-Diebstahl und einem Bitcoin-Betrug. Wurde eine Wallet ohne Zustimmung des Berechtigten geleert, kann ein unbefugter Zugriff im Mittelpunkt stehen. Hat der Betroffene dagegen selbst Bitcoin an eine Adresse übertragen, weil er von einem angeblichen Broker oder einer anderen Person getäuscht wurde, muss der Vorgang anders bewertet werden. In beiden Fällen kann die Blockchain dieselbe Art von Transaktion zeigen. Der entscheidende Unterschied liegt unter Umständen in den Umständen, die zu dieser Transaktion geführt haben.

Bei einem vermeintlichen Investmentbetrug kann beispielsweise ein angebliches Konto einen hohen Bitcoin-Bestand anzeigen. Der Betroffene glaubt, seine Kryptowährung sei sicher auf der Plattform verwahrt. Tatsächlich können die Bitcoin bereits an eine externe Wallet übertragen worden sein. Wenn anschließend eine Auszahlung verlangt wird, fordert der Betreiber möglicherweise zunächst eine weitere Zahlung. In einem solchen Fall muss zunächst geklärt werden, ob das angezeigte Guthaben überhaupt real existierte und welche tatsächlichen Bitcoin-Transaktionen stattgefunden haben.

Auch bei einem solchen Sachverhalt kann eine Blockchainanalyse wichtig sein. Entscheidend ist jedoch nicht allein die Darstellung auf der Plattform. Eine seriöse Untersuchung muss versuchen, den realen Vermögensfluss nachzuvollziehen. Wurden tatsächlich Bitcoin gekauft? Von welcher Wallet gingen sie aus? An welche Adresse wurden sie übertragen? Welche weiteren Bewegungen folgten? Welche Kommunikation begleitete die Übertragung?

Besonders problematisch sind Fälle, in denen der Betroffene mehrere Zahlungen geleistet hat. Zunächst wurden beispielsweise Bitcoin für eine angebliche Investition übertragen. Danach wurde eine zusätzliche Zahlung für eine angebliche Steuer verlangt. Anschließend sollte eine Sicherheitsleistung erfolgen. Später wurde eine weitere Gebühr für die Freischaltung der Auszahlung verlangt. Jede einzelne Zahlung sollte separat dokumentiert und technisch eingeordnet werden.

Eine solche Aufteilung kann wichtig sein, weil der Gesamtschaden nicht zwingend durch eine einzige Transaktion entstanden ist. Vielmehr kann eine Reihe einzelner Transaktionen vorliegen, die erst im Zusammenhang einen vollständigen Betrugsablauf erkennen lassen. Für die rechtliche Bewertung kann deshalb eine genaue Rekonstruktion sämtlicher Transaktionen erforderlich sein.

Auch die Herkunft der Bitcoin kann eine Rolle spielen. Wurden die Bitcoin unmittelbar von einer Börse gekauft? Stammten sie aus einer privaten Wallet? Wurden sie von einer anderen Person übertragen? Wurden sie möglicherweise durch mehrere Käufe über einen längeren Zeitraum angesammelt? Je besser die Herkunft dokumentiert ist, desto leichter lässt sich der wirtschaftliche Schaden nachvollziehen.

Bei einem erheblichen Bitcoin-Verlust sollten deshalb sämtliche relevanten Unterlagen zusammengeführt werden. Dazu gehören insbesondere Wallet-Adressen, Transaktions-Hashes, Börsenabrechnungen, Kaufbelege, Kontoauszüge, Kommunikationsverläufe und Dokumente der angeblichen Anbieter. Auch Screenshots eines vermeintlichen Tradingkontos können relevant sein, wenn daraus hervorgeht, wie der Anbieter dem Betroffenen gegenüber die Vermögenssituation dargestellt hat.

Die Frage „Bitcoin gestohlen – Geld zurück?“ darf dabei nicht mit einer einfachen Ja- oder Nein-Antwort behandelt werden. Sinnvoller ist eine fallbezogene Prüfung der tatsächlichen Möglichkeiten. Dabei können unter anderem folgende Fragen entscheidend sein: Wie hoch war der Schaden? Wann wurde der Verlust festgestellt? Welche Wallet war betroffen? Wohin wurden die Bitcoin transferiert? Gibt es nachvollziehbare Folgebewegungen? Erreichen die Bitcoin einen identifizierbaren Dienstleister? Sind Kommunikationsdaten vorhanden? Gibt es Hinweise auf die handelnden Personen oder Unternehmen? Und bestehen mögliche rechtliche Ansprüche gegen bestimmte Beteiligte?

Auch die Frage nach der Identifizierung des Empfängers ist differenziert zu betrachten. Eine Wallet-Adresse kann zwar technisch verfolgt werden, aber daraus ergibt sich nicht automatisch ein Name. Eine Identifizierung kann möglicherweise über einen Kryptodienstleister erfolgen, wenn die betreffende Adresse dort mit einem Nutzerkonto verbunden werden kann. In anderen Fällen kann eine solche Zuordnung wesentlich schwieriger sein.

Das gilt insbesondere bei komplexen Transaktionsketten. Bitcoin können über mehrere Adressen weitergeleitet werden. Beträge können aufgespalten und später wieder zusammengeführt werden. Dadurch entsteht eine sogenannte Multi-Hop-Struktur. Für den Betroffenen bedeutet das nicht automatisch, dass keine Analyse mehr möglich ist. Es bedeutet vielmehr, dass die Untersuchung des Transaktionsverlaufs technisch anspruchsvoller werden kann.

Auch die Nutzung verschiedener Kryptodienstleister kann die Untersuchung erschweren. Bitcoin können beispielsweise von einer privaten Wallet zu einer Börse, anschließend zu einer weiteren Wallet und später zu einem anderen Dienst transferiert werden. Jeder dieser Schritte muss einzeln betrachtet werden. Eine belastbare Analyse sollte deshalb nicht nach der ersten unbekannten Adresse enden.

Umgekehrt kann gerade eine solche Kette wertvolle Informationen enthalten. Wenn beispielsweise mehrere Transaktionen zeitlich eng aufeinanderfolgen und sich daraus ein erkennbarer Weg ergibt, kann dies für die Rekonstruktion des Geschehens hilfreich sein. Entscheidend ist, dass die technischen Daten mit den Informationen aus der Kommunikation und den Zahlungsunterlagen abgeglichen werden.

Bei einem professionell geführten Fall kann deshalb eine Walletanalyse eine wichtige Rolle spielen. Sie kann unter anderem untersuchen, welche Transaktionen mit einer bestimmten Adresse verbunden sind und welche weiteren Adressen im Zusammenhang stehen. Eine Blockchainanalyse kann darüber hinaus die Bewegung der Bitcoin über mehrere Transaktionen hinweg untersuchen. Die genaue Methodik hängt vom jeweiligen Netzwerk, den vorhandenen Daten und dem konkreten Sachverhalt ab.

Dabei sollte jedoch nicht mit technischen Begriffen der Eindruck erweckt werden, eine Rückgewinnung sei dadurch bereits garantiert. Blockchainanalyse ist ein Instrument zur Aufklärung. Sie kann Spuren sichtbar machen und mögliche Zusammenhänge aufzeigen. Sie ersetzt weder eine Identifizierung noch eine rechtliche Entscheidung über Ansprüche.

Ein weiterer wichtiger Faktor ist die Frage, ob die Bitcoin noch vorhanden oder bereits weiterverwendet wurden. Selbst wenn eine Adresse identifiziert werden kann, bedeutet dies nicht zwingend, dass sich dort noch die ursprünglich gestohlenen Bitcoin befinden. Die Vermögenswerte können weitertransferiert, mit anderen Beträgen vermischt oder auf verschiedene Adressen verteilt worden sein. Deshalb muss der aktuelle Stand des Transaktionsverlaufs betrachtet werden.

Auch die Bewertung des Schadens kann komplexer sein, als zunächst angenommen. Bei Bitcoin schwankt der Wert erheblich. Für eine rechtliche Prüfung kann daher relevant sein, wann der konkrete Vermögensabfluss erfolgte und welcher Betrag tatsächlich übertragen wurde. Entscheidend ist zunächst, die Bitcoin-Menge und den jeweiligen Transaktionsvorgang eindeutig zu dokumentieren. Die rechtliche Bewertung der Schadenshöhe muss anschließend anhand des konkreten Falles erfolgen.

Bei mehreren Transaktionen sollten diese nicht einfach zu einem Gesamtbetrag zusammengefasst werden, ohne die einzelnen Vorgänge nachvollziehbar zu machen. Eine strukturierte Tabelle mit Datum, Wallet-Adresse, Transaktions-Hash, Bitcoin-Betrag und gegebenenfalls Euro-Wert kann für die spätere Aufarbeitung hilfreich sein. Ergänzend sollte notiert werden, welche Kommunikation oder Handlung mit der jeweiligen Transaktion zusammenhing.

Gerade bei Betrugsfällen kann dadurch sichtbar werden, ob bestimmte Zahlungsforderungen einem wiederkehrenden Muster folgten. Wenn beispielsweise unmittelbar nach jeder angeblichen Auszahlung eine weitere Bitcoin-Übertragung verlangt wurde, kann diese zeitliche Verbindung für die Bewertung des Sachverhalts relevant sein.

Eine besondere Rolle spielt außerdem die Frage, ob der Betroffene selbst eine Transaktion bestätigt hat. Auch hier darf nicht vorschnell davon ausgegangen werden, dass damit jede weitere Prüfung beendet ist. Es muss untersucht werden, warum die Transaktion bestätigt wurde. Wenn beispielsweise ein angeblicher Support-Mitarbeiter erklärt hat, die Übertragung diene ausschließlich der technischen Verifizierung und werde anschließend zurückgebucht, können diese Umstände für die rechtliche Einordnung relevant sein.

Dasselbe gilt für manipulierte Benutzeroberflächen. Wenn ein Betroffener auf einer Plattform ein Guthaben sieht, kann er davon ausgehen, dass sich dort tatsächlich Bitcoin befinden. Eine solche Anzeige ist jedoch zunächst nur eine Darstellung innerhalb des Systems. Ob tatsächlich entsprechende Kryptowährungen vorhanden waren, lässt sich unter Umständen erst anhand der realen Blockchain-Transaktionen und der internen Daten des Dienstleisters beurteilen.

Bei einem angeblichen Broker-Betrug kann daher die Frage entscheidend sein, ob jemals echte Bitcoin im behaupteten Umfang erworben oder verwahrt wurden. Wenn die Plattform lediglich einen virtuellen Kontostand angezeigt hat, während die tatsächlich übertragenen Bitcoin an andere Wallets gingen, kann sich daraus ein völlig anderer Sachverhalt ergeben als bei einem direkten Diebstahl aus einer privaten Wallet.

Auch der Übergang von einer eigenen Wallet zu einer Kryptobörse sollte genau dokumentiert werden. Wer beispielsweise Bitcoin auf einer eigenen Wallet hielt und diese anschließend an eine Börsenadresse übertrug, sollte nachvollziehen können, welche Adresse verwendet wurde und wann die Übertragung stattfand. Wenn danach ein unbekannter Abfluss erfolgt, kann dies eine andere Ausgangslage darstellen als ein Verlust, der bereits vor dem Transfer zur Börse entstanden ist.

Die Frage nach einer Rückgewinnung kann deshalb nur beantwortet werden, wenn zunächst die technische Eigentums- und Transaktionsgeschichte rekonstruiert wurde. Der Begriff „gestohlene Bitcoin“ beschreibt das Ergebnis aus Sicht des Betroffenen. Für eine rechtliche Prüfung muss daraus jedoch ein möglichst genauer Sachverhalt werden.

Ein spezialisierter Anwalt kann dabei helfen, die verschiedenen Ebenen zusammenzuführen. Dazu kann zunächst die Dokumentation des Betroffenen ausgewertet werden. Anschließend kann geprüft werden, welche Blockchain-Daten für eine weitere Untersuchung benötigt werden. Je nach Fall kann die Zusammenarbeit mit Personen oder Dienstleistern sinnvoll sein, die auf Blockchainanalyse und technische Transaktionsauswertung spezialisiert sind.

Die anwaltliche Prüfung sollte dabei auch mögliche Anspruchsgegner erfassen. Das können je nach Sachverhalt unmittelbar handelnde Personen oder Unternehmen sein. Unter bestimmten Voraussetzungen können daneben weitere Beteiligte relevant werden. Eine pauschale Verantwortlichkeit von Banken, Kryptobörsen oder Zahlungsdienstleistern darf daraus jedoch nicht abgeleitet werden. Ob ein Anspruch besteht, hängt von den konkreten Umständen und der jeweiligen rechtlichen Grundlage ab.

Wenn ein identifizierbarer Empfänger oder Dienstleister ermittelt werden kann, kann anschließend geprüft werden, welche rechtlichen Möglichkeiten zur Sicherung oder Durchsetzung von Ansprüchen bestehen. Die konkrete Vorgehensweise hängt davon ab, in welchem Land sich der Beteiligte befindet, welche Informationen über ihn vorliegen und ob noch Vermögenswerte identifiziert werden können.

Internationale Sachverhalte können dabei besonders anspruchsvoll sein. Eine Kryptobörse kann beispielsweise ihren Sitz in einem anderen Staat haben, während der Betroffene in Deutschland lebt und die ursprüngliche Zahlung über eine weitere Plattform erfolgte. Auch die verwendeten Wallets können technisch keiner bestimmten geografischen Region zugeordnet werden. Deshalb muss zunächst der gesamte Transaktions- und Beteiligtenkreis rekonstruiert werden.

Das bedeutet jedoch nicht, dass ein internationaler Fall automatisch ohne Möglichkeiten ist. Vielmehr muss zunächst geprüft werden, welche konkreten Anknüpfungspunkte bestehen. Dazu können Unternehmensdaten, Plattforminformationen, Kommunikationsdaten, Zahlungswege und Blockchain-Transaktionen gehören.

Besonders wichtig ist, dass Betroffene keine falschen Erwartungen entwickeln. Aussagen wie „Bitcoin lassen sich immer zurückholen“ sind ebenso wenig seriös wie die gegenteilige Behauptung, nach einer bestätigten Blockchain-Transaktion sei grundsätzlich nichts mehr möglich. Beide Aussagen vereinfachen einen Sachverhalt, der in der Praxis von vielen Faktoren abhängt.

Realistisch ist vielmehr folgende Betrachtung: Eine Blockchaintransaktion kann in vielen Fällen nachvollzogen werden. Daraus können sich weitere technische Hinweise ergeben. Unter bestimmten Umständen kann eine Verbindung zu einem Kryptodienstleister oder einer anderen identifizierbaren Stelle entstehen. Wenn konkrete Personen oder Unternehmen ermittelt werden können, können rechtliche Ansprüche geprüft werden. Ob daraus am Ende eine tatsächliche Vermögensrückgewinnung entsteht, hängt vom Einzelfall ab.

Für Betroffene bedeutet das vor allem, dass die Frage nach dem „Ob“ erst nach der Frage nach dem „Wie“ sinnvoll beantwortet werden kann. Wie wurden die Bitcoin übertragen? Wie wurde der Zugriff erlangt? Welche Adresse erhielt die Bitcoin? Welche Folgebewegungen gab es? Welche Plattformen waren beteiligt? Welche Kommunikation liegt vor? Und welche Personen oder Unternehmen lassen sich mit dem Vorgang in Verbindung bringen?

Wer diese Fragen möglichst vollständig beantworten kann, verbessert die Grundlage für eine fachliche Prüfung erheblich. Deshalb sollten Betroffene nicht allein den Wunsch „Bitcoin zurückbekommen“ formulieren, sondern den gesamten Sachverhalt dokumentieren. Ein spezialisierter Anwalt kann anhand dieser Unterlagen prüfen, ob technische Untersuchungen sinnvoll sind und welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Die Erfolgsaussichten lassen sich seriös erst nach einer solchen Einzelfallprüfung beurteilen. Maßgeblich sind insbesondere die Höhe des Schadens, die vorhandenen Blockchain-Daten, die Nachvollziehbarkeit der Transaktionskette, mögliche Identifizierungsansätze und die rechtliche Stellung der beteiligten Personen oder Unternehmen. Eine Garantie für eine Rückgewinnung kann daraus nicht abgeleitet werden.

Gerade deshalb sollte ein Bitcoin-Verlust nicht nur unter dem Gesichtspunkt betrachtet werden, ob eine Transaktion technisch „zurückgebucht“ werden kann. Die entscheidendere Frage ist, welche Spuren der Vorgang hinterlassen hat und ob diese Spuren genutzt werden können, um den weiteren Weg der Bitcoin und mögliche Verantwortliche zu ermitteln. Die Blockchain kann dabei eine wichtige Grundlage sein, aber sie ist nur ein Teil der Gesamtaufklärung.

Wer nach einem Bitcoin-Diebstahl möglichst schnell Klarheit gewinnen möchte, sollte daher die ursprüngliche Wallet, den Transaktions-Hash, sämtliche bekannten Empfängeradressen und den weiteren Transaktionsverlauf sichern. Hinzu kommen die Kommunikation, Kaufunterlagen, Kontoauszüge, Informationen über Kryptobörsen und sämtliche Angaben zu den Personen oder Unternehmen, die den Transfer veranlasst oder begleitet haben.

Erst die Verbindung dieser Informationen ermöglicht eine fundierte Antwort auf die entscheidende Frage, ob und auf welchem Weg eine Rückgewinnung oder Durchsetzung von Ansprüchen in Betracht kommt. Bei manchen Fällen können technische Spuren eine weitergehende Untersuchung ermöglichen. Bei anderen Fällen können die Bitcoin bereits über zahlreiche Stationen bewegt worden sein oder wichtige Informationen fehlen. Eine seriöse rechtliche Beratung muss genau diese Unterschiede berücksichtigen und darf aus dem bloßen Vorhandensein einer Blockchain-Transaktion weder eine Erfolgsgarantie noch eine generelle Aussichtslosigkeit ableiten.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Bitcoin gestohlen – Blockchainanalyse, Wallet-Tracking und Transaktionsverfolgung

Wenn Bitcoin gestohlen wurden, ist die Blockchain häufig eine der wichtigsten technischen Informationsquellen, um den weiteren Weg der Kryptowährung nachzuvollziehen. Jede bestätigte Bitcoin-Transaktion hinterlässt grundsätzlich eine dauerhaft einsehbare Spur im Netzwerk. Für Betroffene bedeutet das allerdings nicht, dass sich aus einer Wallet-Adresse unmittelbar der Name des Empfängers ablesen lässt. Die Blockchain zeigt zunächst technische Zusammenhänge. Die rechtlich relevante Identifizierung einer Person oder eines Unternehmens erfordert regelmäßig zusätzliche Informationen.

Genau deshalb ist zwischen einer einfachen Prüfung einer einzelnen Transaktion und einer umfassenden Blockchainanalyse zu unterscheiden. Wer lediglich einen Transaktions-Hash in einen öffentlichen Blockchain-Explorer eingibt, kann unter anderem erkennen, welche Bitcoin-Menge übertragen wurde und welche Ein- und Ausgänge mit der Transaktion verbunden sind. Für einen konkreten Betrugsfall reicht diese Betrachtung jedoch häufig nicht aus. Entscheidend kann vielmehr sein, den gesamten Transaktionsverlauf zu untersuchen und mögliche Verbindungen zwischen verschiedenen Wallet-Adressen und Kryptodienstleistern zu erkennen.

Der Ausgangspunkt einer solchen Untersuchung ist regelmäßig der Transaktions-Hash. Dabei handelt es sich um eine eindeutige Kennung einer Transaktion im Bitcoin-Netzwerk. Wenn ein Betroffener nach einem vermuteten Diebstahl den entsprechenden Transaktions-Hash kennt, kann anhand dieser Kennung geprüft werden, welche Übertragung tatsächlich stattgefunden hat. Ergänzend sind die verwendete Ausgangsadresse, die Empfängeradresse, die übertragenen Bitcoin und der Zeitpunkt der Transaktion von Bedeutung.

Die Wallet-Adresse selbst ist ebenfalls ein zentraler Bestandteil der Untersuchung. Sie kann als technische Ziel- oder Ausgangskennung einer Transaktion betrachtet werden. Wichtig ist dabei, zwischen der Wallet-Adresse und der dahinterstehenden Person zu unterscheiden. Eine Adresse ist zunächst keine Identität. Erst durch zusätzliche Informationen kann sich möglicherweise eine Verbindung zu einem konkreten Nutzer, Unternehmen oder Dienstleister ergeben.

Bei einem Bitcoin-Diebstahl sollte deshalb möglichst genau festgestellt werden, welche Adresse ursprünglich betroffen war und an welche Adresse die Bitcoin übertragen wurden. Wenn mehrere Transaktionen stattgefunden haben, sollten sämtliche relevanten Transaktions-Hashes dokumentiert werden. Auch kleinere Folgeübertragungen können für die spätere Analyse von Bedeutung sein.

Die eigentliche Transaktionsverfolgung beginnt häufig mit der ersten verdächtigen Übertragung. Von dort aus lässt sich untersuchen, ob die Bitcoin auf der Empfängeradresse verblieben sind oder weitertransferiert wurden. Werden sie an eine weitere Adresse gesendet, kann diese Folgeadresse wiederum untersucht werden. So entsteht eine Transaktionskette, die Schritt für Schritt nachvollzogen werden kann.

Eine solche Kette kann sehr kurz sein. Beispielsweise können Bitcoin von einer betroffenen Wallet unmittelbar auf eine Adresse übertragen werden, die später mit einer Kryptobörse in Verbindung gebracht werden kann. In anderen Fällen können zahlreiche weitere Transaktionen folgen. Die Bitcoin können auf verschiedene Wallets verteilt und später erneut zusammengeführt werden. Dadurch entsteht eine deutlich komplexere Struktur.

Gerade bei mehreren Folgeadressen ist eine systematische Walletanalyse wichtig. Es reicht dann nicht mehr aus, nur die erste Empfängeradresse zu betrachten. Vielmehr muss untersucht werden, welche Transaktionen zeitlich und betragsmäßig zusammenhängen und ob sich daraus ein nachvollziehbarer Weg ergibt.

Dabei kann auch eine sogenannte Multi-Hop-Struktur entstehen. Der Begriff beschreibt vereinfacht einen Vorgang, bei dem Vermögenswerte über mehrere Adressen oder Stationen weitergeleitet werden. Bei einem Bitcoin-Diebstahl kann beispielsweise die ursprüngliche Empfängeradresse die Bitcoin kurz darauf an eine weitere Wallet übertragen. Von dort können sie auf mehrere weitere Adressen verteilt werden. Jeder zusätzliche Schritt kann die Analyse anspruchsvoller machen.

Eine komplexere Transaktionskette bedeutet jedoch nicht automatisch, dass keine Untersuchung mehr möglich ist. Die Blockchain zeichnet auch Folgebewegungen auf. Entscheidend ist daher, die einzelnen Transaktionen korrekt miteinander zu verbinden und nicht lediglich einzelne Adressen isoliert zu betrachten.

Ein weiterer wichtiger Punkt ist die Unterscheidung zwischen Wallet-Tracking und Identifizierung. Beim Wallet-Tracking geht es darum, die Bewegung von Bitcoin zwischen verschiedenen Adressen nachzuvollziehen. Die Identifizierung verfolgt dagegen die Frage, welcher konkrete Nutzer hinter einer bestimmten Adresse stehen könnte. Diese zweite Frage lässt sich häufig nicht allein anhand der Blockchain beantworten.

Eine mögliche Verbindung kann entstehen, wenn eine Transaktion zu einem zentralisierten Kryptodienstleister führt. Bei einer solchen Plattform können Nutzerkonten existieren, die mit bestimmten Identifizierungsdaten verbunden sind. Je nach Anbieter und Sachverhalt können dort Informationen über den Kontoinhaber, Transaktionen und weitere Kontobewegungen vorhanden sein.

Hier können KYC-Daten eine wichtige Rolle spielen. KYC steht für „Know Your Customer“ und bezeichnet Verfahren zur Identifizierung von Kunden. Wenn eine Wallet-Adresse mit einem Nutzerkonto bei einer Kryptobörse verknüpft werden kann, können entsprechende Informationen für die weitere rechtliche Prüfung von Bedeutung sein. Ob solche Daten tatsächlich vorhanden sind und auf welchem Weg sie zugänglich gemacht werden können, hängt vom jeweiligen Dienstleister und vom konkreten rechtlichen Verfahren ab.

Auch der Begriff VASP kann in diesem Zusammenhang relevant werden. Gemeint sind Anbieter von Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten. Nicht jeder Dienstleister funktioniert jedoch gleich. Deshalb muss zunächst geklärt werden, welche Funktion die betreffende Plattform tatsächlich hatte und welche Daten dort möglicherweise vorliegen.

Für Betroffene ist wichtig, dass eine Kryptobörse nicht allein deshalb als Verantwortliche für den Verlust angesehen werden kann, weil gestohlene Bitcoin irgendwann eine Börsenadresse erreichen. Eine Börse kann beispielsweise lediglich als technische Plattform genutzt worden sein. Ob darüber hinaus rechtliche Pflichten oder Ansprüche bestehen, muss anhand der konkreten Umstände geprüft werden.

Die Blockchainanalyse kann aber dazu beitragen, eine solche Prüfung überhaupt erst zu ermöglichen. Wenn beispielsweise festgestellt wird, dass die gestohlenen Bitcoin zu einer bestimmten Börse transferiert wurden, kann dies ein wichtiger Anknüpfungspunkt sein. Noch aussagekräftiger kann es sein, wenn sich die Transaktion zeitlich mit anderen Informationen aus dem Betrugsfall deckt.

Dazu können beispielsweise Nachrichten eines angeblichen Brokers gehören, in denen eine bestimmte Einzahlung angekündigt oder bestätigt wird. Wenn die Blockchain-Daten zeigen, dass unmittelbar danach eine entsprechende Transaktion stattgefunden hat, kann dies die Rekonstruktion des Geschehens unterstützen. Die technische Information muss dabei immer gemeinsam mit den übrigen Beweismitteln betrachtet werden.

Auch bei angeblichen Trading-Plattformen ist diese Unterscheidung entscheidend. Eine Plattform kann einem Betroffenen beispielsweise ein bestimmtes Bitcoin-Guthaben anzeigen. Daraus lässt sich allein noch nicht ableiten, dass die entsprechenden Bitcoin tatsächlich auf einer Wallet des Betroffenen liegen. Eine Blockchainanalyse kann deshalb helfen, die Darstellung der Plattform mit den tatsächlich sichtbaren Transaktionen abzugleichen.

Wenn der angebliche Broker behauptet, Bitcoin seien auf einem bestimmten Konto verwahrt, können die dazugehörigen Blockchain-Daten eine andere Geschichte zeigen. Möglicherweise wurden Bitcoin bereits an eine externe Adresse übertragen. Möglicherweise existiert überhaupt keine entsprechende On-Chain-Transaktion. Oder die tatsächlich übertragenen Beträge stimmen nicht mit dem angeblich vorhandenen Guthaben überein. Jede dieser Konstellationen kann für die weitere Bewertung relevant sein.

Besonders wichtig ist daher die Frage, ob die betroffene Person selbst die Bitcoin von einer eigenen Wallet übertragen hat oder ob eine dritte Person Zugriff auf die Wallet erhalten hat. Bei einem kompromittierten Private Key oder einer kompromittierten Seed Phrase kann die Transaktion beispielsweise ohne die bewusste Zustimmung des Eigentümers erfolgt sein. Bei einem Täuschungsfall kann der Betroffene dagegen selbst eine Transaktion ausgelöst haben, weil er von einer falschen Darstellung ausgegangen ist.

Die Blockchain selbst kann diese beiden Situationen häufig nicht unterscheiden. Sie zeigt, dass eine Transaktion stattgefunden hat. Warum sie stattgefunden hat, ergibt sich aus der Blockchain allein nicht. Deshalb muss die technische Analyse mit der Kommunikation, den Plattforminformationen und dem gesamten Ablauf des Vorgangs verbunden werden.

Auch die zeitliche Abfolge kann wichtig sein. Wurde die Bitcoin-Transaktion unmittelbar nach einem Telefonat mit einem angeblichen Support-Mitarbeiter ausgeführt? Ging ihr eine E-Mail mit einer Zahlungsaufforderung voraus? Wurde anschließend eine weitere Transaktion verlangt? Oder wurde die Wallet plötzlich geleert, ohne dass der Betroffene eine entsprechende Handlung vorgenommen hatte? Solche Informationen können die technische Spur in einen konkreten Sachverhalt einordnen.

Bei einer umfassenden Analyse kann deshalb eine Chronologie erstellt werden. Für jede relevante Transaktion werden Datum und Uhrzeit, Transaktions-Hash, Ausgangsadresse, Zieladresse und Bitcoin-Betrag erfasst. Ergänzend können bekannte Informationen über die jeweils beteiligten Plattformen oder Wallets eingetragen werden. So entsteht aus einer Vielzahl technischer Daten ein nachvollziehbares Gesamtbild.

Ein weiterer Aspekt ist die Untersuchung von Folgeadressen. Wenn Bitcoin nach der ersten Übertragung weiterbewegt werden, können die nachfolgenden Adressen Hinweise auf den weiteren Verlauf geben. Es kann beispielsweise festgestellt werden, ob die Bitcoin an eine einzelne Adresse gingen oder auf mehrere Adressen aufgeteilt wurden.

Bei einer Aufteilung sollte nicht automatisch angenommen werden, dass jede Folgeadresse zu einer anderen Person gehört. Eine einzelne Person kann selbst zahlreiche Wallet-Adressen verwenden. Umgekehrt können mehrere Adressen auch zu demselben Dienst oder Nutzer gehören. Deshalb sind technische Zusammenhänge sorgfältig zu bewerten.

Dasselbe gilt für sogenannte Adresscluster. Unter bestimmten technischen Voraussetzungen können mehrere Adressen Hinweise auf eine gemeinsame Kontrolle liefern. Solche Zusammenhänge sind jedoch nicht mit einem identifizierten Namen gleichzusetzen. Sie können vielmehr ein technisches Indiz innerhalb einer weitergehenden Analyse darstellen.

Die Aussagekraft einer Blockchainanalyse hängt deshalb stark von der Qualität der Ausgangsdaten und der Methodik ab. Eine einzelne Wallet-Adresse ohne Kontext kann wenig über den Verantwortlichen aussagen. Ein vollständiger Transaktionsverlauf in Verbindung mit Kommunikationsdaten, Börseninformationen und Zahlungsunterlagen kann dagegen deutlich aussagekräftiger sein.

Für Betroffene ist es deshalb sinnvoll, nicht nur den Betrag des Schadens zu notieren. Ebenso wichtig sind die technischen Kennungen. Ein Satz wie „Ich habe 0,8 Bitcoin verloren“ reicht für eine professionelle Untersuchung nicht aus, wenn nicht bekannt ist, von welcher Wallet die Bitcoin transferiert wurden und welche Transaktion den Verlust verursacht hat.

Der Transaktions-Hash sollte deshalb möglichst im Original dokumentiert werden. Ebenso sollten die vollständigen Wallet-Adressen gespeichert werden. Adressen sollten nicht verkürzt oder nur als Screenshot übernommen werden, wenn die vollständige Zeichenfolge verfügbar ist. Bei der späteren Analyse kann bereits ein kleiner Übertragungsfehler dazu führen, dass eine Transaktion nicht eindeutig zugeordnet werden kann.

Auch der genaue Zeitpunkt kann relevant sein. Neben dem Blockchain-Zeitstempel können Kommunikationszeiten, E-Mails und Plattformprotokolle verglichen werden. Dadurch kann beispielsweise überprüft werden, ob eine bestimmte Transaktion tatsächlich zu dem Zeitpunkt stattgefunden hat, zu dem ein angeblicher Broker eine Zahlung angefordert hat.

Ein weiterer Punkt ist die Frage, ob die Bitcoin später eine Börse oder einen anderen identifizierbaren Dienstleister erreicht haben. Wenn dies der Fall ist, kann der technische Nachweis der Transaktion einen Ausgangspunkt für weitere Prüfungen darstellen. Die Blockchain zeigt dann beispielsweise, dass eine bestimmte Menge Bitcoin an eine Adresse transferiert wurde, die einem bestimmten Dienst zugeordnet werden kann.

Eine solche Zuordnung ist allerdings mit der Identifizierung eines Kontoinhabers nicht gleichzusetzen. Die Börsenadresse kann von zahlreichen Nutzern verwendet werden oder einer Sammelstruktur des Dienstleisters entsprechen. Deshalb muss geprüft werden, welche Art von Adresse vorliegt und welche Daten der Dienstleister dazu möglicherweise besitzt.

Gerade bei großen Kryptobörsen können Ein- und Auszahlungen technisch anders strukturiert sein als bei einer privaten Wallet. Eine einfache Betrachtung der sichtbaren Adresse kann deshalb zu falschen Schlussfolgerungen führen. Eine fachkundige Analyse muss berücksichtigen, wie der jeweilige Dienstleister Transaktionen technisch verarbeitet.

Auch sogenannte Hot Wallets oder Sammeladressen können eine Rolle spielen. Wenn zahlreiche Nutzer ihre Bitcoin an eine gemeinsame Infrastruktur senden, lässt sich aus der öffentlichen Blockchain möglicherweise nicht ohne Weiteres erkennen, welchem einzelnen Kunden ein bestimmter Betrag zugeordnet wurde. In einem solchen Fall können interne Daten des Dienstleisters entscheidend sein.

Daraus ergibt sich wiederum die Verbindung zwischen Blockchainanalyse und rechtlicher Arbeit. Die technische Untersuchung kann zeigen, welche Plattform möglicherweise beteiligt ist. Die rechtliche Prüfung muss anschließend klären, welche Informationen dort vorhanden sein könnten und auf welcher Grundlage eine weitere Klärung des Sachverhalts möglich ist.

Ein spezialisierter Anwalt kann dabei die technischen Erkenntnisse in die rechtliche Gesamtbewertung einordnen. Das kann insbesondere dann wichtig sein, wenn mehrere Beteiligte in verschiedenen Ländern tätig sind. Die bloße Feststellung einer Wallet-Adresse beantwortet noch nicht die Frage, welche Ansprüche gegen wen bestehen könnten.

Auch bei dezentralen Strukturen muss zwischen technischer und rechtlicher Ebene unterschieden werden. Eine Blockchain kann ohne zentrale Stelle funktionieren. Daraus folgt aber nicht, dass jede beteiligte Person anonym oder nicht identifizierbar ist. Entscheidend ist, ob an irgendeiner Stelle des Transaktionsweges eine Verbindung zu einem identifizierbaren Dienst oder Nutzer entsteht.

Bei einem Bitcoin-Diebstahl kann beispielsweise zunächst eine private Wallet betroffen sein. Die Bitcoin werden anschließend an eine weitere private Wallet übertragen. Von dort gelangen sie zu einer Kryptobörse. Die Börse verarbeitet die Einzahlung und führt später weitere Transaktionen durch. In einem solchen Fall kann gerade der Übergang von einer technischen Adresse zu einem regulierten oder identifizierbaren Dienstleister für die weitere Untersuchung interessant sein.

Die Analyse sollte deshalb nicht bei der ersten unbekannten Wallet enden. Umgekehrt sollte sie aber auch nicht unbegrenzt jede denkbare Transaktion verfolgen, ohne einen konkreten Zusammenhang zum Schaden herzustellen. Ziel ist eine nachvollziehbare Rekonstruktion des tatsächlichen Vermögensflusses.

Auch der wirtschaftliche Schaden sollte mit der Blockchainanalyse abgeglichen werden. Wenn beispielsweise mehrere Bitcoin-Transfers erfolgt sind, muss festgestellt werden, welche davon tatsächlich zum behaupteten Schaden gehören. Eine Vermischung verschiedener eigener Wallet-Bewegungen mit den verdächtigen Transaktionen kann die spätere Bewertung erschweren.

Daher ist eine klare Trennung sinnvoll: Welche Bitcoin befanden sich ursprünglich im Besitz des Betroffenen? Welche Transaktion führte zum Verlust? Welche weiteren Transaktionen stehen mit dieser Übertragung in Zusammenhang? Welche Bewegungen gehören dagegen zu normalen eigenen Aktivitäten?

Gerade bei Personen, die regelmäßig mit Kryptowährungen handeln, kann diese Abgrenzung erheblich sein. Nicht jede Bewegung zwischen eigenen Wallets stellt einen Verlust dar. Nicht jede unbekannte Adresse ist automatisch die Adresse eines Betrügers. Eine seriöse Analyse muss daher zwischen normalen Transaktionen und verdächtigen Bewegungen unterscheiden.

Auch bei einer kompromittierten Wallet kann die Situation komplex sein. Wenn ein Angreifer Zugriff auf einen Private Key erhalten hat, können möglicherweise mehrere Transaktionen ausgeführt worden sein. Die Untersuchung muss dann feststellen, welche Transaktionen vom Eigentümer und welche von einer unbefugten Person veranlasst wurden. Hier können Zeitpunkte und Kommunikationsdaten besonders hilfreich sein.

Bei einem Angriff über eine manipulierte Website kann wiederum die Frage relevant werden, ob die Transaktion tatsächlich über die vom Betroffenen erwartete Wallet erfolgte. Wenn beispielsweise eine falsche Empfängeradresse verwendet wurde, muss die tatsächliche Zieladresse dokumentiert werden. Auch hier ist die vollständige Zeichenfolge der Wallet-Adresse entscheidend.

Eine weitere technische Gefahr besteht darin, dass Nutzer beim Übertragen von Wallet-Adressen Fehler machen. Wird eine falsche Adresse dokumentiert, kann eine spätere Analyse auf dem falschen Ausgangspunkt aufbauen. Deshalb sollten technische Daten möglichst direkt aus dem Wallet, der Börse oder der jeweiligen Transaktionsansicht übernommen werden.

Für eine professionelle Blockchainanalyse können deshalb verschiedene Informationsquellen zusammengeführt werden: Blockchain-Daten, Wallet-Informationen, Börsenunterlagen, Kommunikationsverläufe, Kontoauszüge und Dokumente der angeblichen Anlage oder des Handels. Je besser diese Informationen zeitlich zusammenpassen, desto genauer kann der Ablauf rekonstruiert werden.

Wichtig ist auch die Unterscheidung zwischen einer technischen Spur und einer rechtlich verwertbaren Information. Eine Wallet-Adresse kann technisch eindeutig festgestellt werden. Daraus folgt jedoch nicht automatisch, dass ein Gericht oder ein anderer Beteiligter den dahinterstehenden Nutzer ohne weitere Informationen feststellen kann. Die technische Analyse liefert zunächst Erkenntnisse, die anschließend rechtlich eingeordnet und gegebenenfalls durch weitere Informationen ergänzt werden müssen.

Bei einem Bitcoin-Diebstahl sollte daher nicht mit dem Versprechen gearbeitet werden, eine Blockchainanalyse könne die Bitcoin automatisch „zurückholen“. Das wäre eine unzulässige Verkürzung. Eine Analyse kann den Weg der Kryptowährung nachvollziehbarer machen. Sie kann mögliche Anknüpfungspunkte zu Dienstleistern aufzeigen und bei der Vorbereitung weiterer rechtlicher Schritte helfen. Ob daraus eine tatsächliche Rückgewinnung entsteht, hängt von den Umständen des Einzelfalls ab.

Ebenso wenig sollte der Begriff „Tracking“ missverstanden werden. Wallet-Tracking bedeutet nicht, dass der Aufenthaltsort einer Person in Echtzeit bekannt ist. Es geht vielmehr darum, öffentlich nachvollziehbare Transaktionen und deren Zusammenhänge zu untersuchen. Die Blockchain kann zeigen, dass Bitcoin von Adresse A zu Adresse B und anschließend zu Adresse C übertragen wurden. Sie zeigt jedoch nicht automatisch, wer gerade vor einem bestimmten Computer sitzt oder welche Person eine Adresse kontrolliert.

Diese technische Grenze ist für eine realistische Einschätzung besonders wichtig. Betroffene sollten daher zwischen dem Wunsch nach einer Identifizierung und den tatsächlich vorhandenen Daten unterscheiden. Je mehr zusätzliche Informationen verfügbar sind, desto größer kann die Möglichkeit werden, technische Spuren mit realen Personen oder Unternehmen zu verbinden.

Ein spezialisierter Anwalt kann deshalb zunächst prüfen, ob die vorhandenen Informationen für eine Blockchainanalyse ausreichen. Falls nicht, kann festgestellt werden, welche Daten noch benötigt werden. Dazu können insbesondere die ursprüngliche Wallet-Adresse, der Transaktions-Hash, sämtliche bekannten Folgeadressen, Börseninformationen und die vollständige Kommunikation mit den angeblichen Verantwortlichen gehören.

Wenn bereits eine Blockchainanalyse durchgeführt wurde, sollte deren Ergebnis ebenfalls vollständig dokumentiert werden. Dazu gehören verwendete Adressen, Transaktionsketten und gegebenenfalls Zuordnungen zu Kryptodienstleistern. Wichtig ist, auch die Grundlage einer solchen Zuordnung nachvollziehbar zu halten. Eine bloße Behauptung, eine Adresse gehöre zu einer bestimmten Börse, reicht für eine fundierte rechtliche Bewertung nicht ohne Weiteres aus.

Bei umfangreichen Fällen kann die Blockchainanalyse daher zu einem eigenen Arbeitsbereich innerhalb der Fallbearbeitung werden. Sie sollte aber immer mit der rechtlichen Prüfung verbunden bleiben. Das Ziel besteht nicht darin, möglichst viele Transaktionen aufzuzählen, sondern den relevanten Vermögensfluss nachvollziehbar zu machen und daraus verwertbare Ansatzpunkte für die weitere Bearbeitung zu gewinnen.

Besonders hilfreich ist eine chronologische Darstellung. Sie kann beispielsweise mit dem Zeitpunkt beginnen, an dem die Bitcoin im Besitz des Betroffenen waren. Danach wird die verdächtige Transaktion erfasst. Anschließend werden die wichtigsten Folgebewegungen dokumentiert. Parallel dazu werden die jeweiligen Nachrichten, E-Mails oder Plattformangaben eingeordnet. So lässt sich erkennen, welche technischen Vorgänge zu welchen Aussagen oder Handlungen der Beteiligten passen.

Diese Verbindung zwischen Blockchain und Kommunikation kann bei einem Bitcoin-Betrug besonders aussagekräftig sein. Wenn ein angeblicher Broker eine bestimmte Wallet als „persönliches Anlagekonto“ bezeichnet, die Blockchain aber zeigt, dass die Bitcoin unmittelbar an eine externe Adresse transferiert wurden, entsteht eine überprüfbare Abweichung zwischen Darstellung und tatsächlichem Transaktionsablauf.

Auch bei einem angeblichen Support-Fall kann eine solche Abweichung relevant sein. Wenn der Betroffene davon ausgeht, dass er eine technische Verifizierung vornimmt, tatsächlich aber Bitcoin an eine fremde Adresse transferiert, kann die Dokumentation der Kommunikation zusammen mit der Blockchaintransaktion einen wichtigen Bestandteil der Sachverhaltsaufklärung bilden.

Am Ende einer Blockchainanalyse sollte deshalb möglichst klar beantwortet werden können, welche Bitcoin betroffen waren, welche Transaktion den Verlust ausgelöst hat, welche Folgebewegungen stattgefunden haben, welche Adressen beteiligt waren und ob sich daraus Verbindungen zu identifizierbaren Diensten oder Personen ergeben. Erst danach lässt sich sinnvoll beurteilen, welche weiteren Möglichkeiten bestehen.

Für Betroffene bedeutet dies: Bitcoin gestohlen bedeutet nicht automatisch, dass jede Spur verloren ist. Die Blockchain kann wichtige Informationen über den Weg der Kryptowährung enthalten. Gleichzeitig ist sie kein Namensverzeichnis und keine automatische Rückholfunktion. Der tatsächliche Nutzen einer Blockchainanalyse entsteht vor allem dann, wenn technische Daten mit den übrigen Beweisen und einer rechtlichen Bewertung verbunden werden.

Wer einen Bitcoin-Diebstahl rechtlich aufarbeiten lassen möchte, sollte deshalb möglichst vollständige technische Ausgangsdaten bereitstellen. Dazu gehören insbesondere der Transaktions-Hash, die Wallet-Adressen, die Bitcoin-Beträge, relevante Zeitpunkte und Informationen zu beteiligten Kryptobörsen oder anderen Diensten. Ergänzend sind Kontoauszüge, Kaufbelege, Screenshots, E-Mails, Chats und sonstige Kommunikation wichtig.

Je vollständiger diese Informationen sind, desto besser lässt sich der tatsächliche Vermögensfluss rekonstruieren. Eine fachkundige Prüfung kann anschließend feststellen, ob die Blockchain weitere Ansatzpunkte liefert, ob Folgeadressen untersucht werden sollten und ob sich Verbindungen zu Kryptodienstleistern ergeben.

Die entscheidende Frage lautet deshalb nicht nur, wohin die Bitcoin technisch übertragen wurden, sondern auch, welche Informationen sich aus diesem Transaktionsweg für die rechtliche Aufklärung des Falls gewinnen lassen. Genau an dieser Schnittstelle zwischen Blockchainanalyse, Wallet-Tracking und rechtlicher Bewertung kann die Untersuchung eines Bitcoin-Diebstahls ansetzen.

Bitcoin gestohlen – Kryptobörse, Wallet-Anbieter und Zahlungswege rechtlich prüfen

Wenn Bitcoin gestohlen wurden, endet die Untersuchung des Falls nicht zwangsläufig bei der Wallet-Adresse, an die die Kryptowährung zunächst übertragen wurde. Gerade bei komplexeren Sachverhalten kann es entscheidend sein, welche weiteren Stationen die Bitcoin durchlaufen haben und ob dabei eine Kryptobörse, ein Wallet-Anbieter oder ein anderer Dienstleister beteiligt war. Für die rechtliche Bewertung muss deshalb der gesamte Zahlungs- und Transaktionsweg betrachtet werden.

Dabei ist zunächst zwischen verschiedenen Arten von Krypto-Dienstleistungen zu unterscheiden. Eine private Wallet funktioniert anders als ein zentral verwaltetes Konto bei einer Kryptobörse. Bei einer selbst verwalteten Wallet kontrolliert der Nutzer grundsätzlich selbst die Zugangsdaten und die privaten Schlüssel. Bei einer zentralisierten Kryptobörse werden Kryptowährungen dagegen häufig über ein Nutzerkonto verwaltet, das beim jeweiligen Anbieter geführt wird. Diese Unterschiede können für die Aufklärung eines Bitcoin-Diebstahls erheblich sein.

Bei einer privaten Wallet ist die Blockchain zunächst die wichtigste Informationsquelle. Sie kann zeigen, wann Bitcoin von einer bestimmten Adresse abgegangen sind und welche Zieladresse die Kryptowährung erhalten hat. Bei einer zentralisierten Kryptobörse können dagegen zusätzlich interne Informationen des Anbieters relevant sein. Dazu können etwa Kontodaten, Transaktionsaufzeichnungen oder Informationen über Ein- und Auszahlungen gehören, soweit solche Daten beim jeweiligen Anbieter vorhanden sind.

Die Tatsache, dass gestohlene Bitcoin irgendwann eine Kryptobörse erreichen, bedeutet allerdings nicht automatisch, dass die Börse für den entstandenen Schaden verantwortlich ist. Eine solche Schlussfolgerung wäre ohne Prüfung des konkreten Sachverhalts nicht zulässig. Eine Börse kann beispielsweise lediglich als technische Plattform für einen Nutzer verwendet worden sein. Ob darüber hinaus rechtlich relevante Umstände vorliegen, muss gesondert untersucht werden.

Für Betroffene ist daher zunächst wichtig, den Transaktionsweg möglichst genau zu rekonstruieren. Wenn die Bitcoin von der eigenen Wallet an eine unbekannte Adresse übertragen wurden, sollte geprüft werden, ob diese Adresse anschließend weitere Transaktionen durchgeführt hat. Erreicht die Transaktionskette später eine bekannte Kryptobörse, kann dies einen wichtigen Anknüpfungspunkt für die weitere Untersuchung darstellen.

Dabei ist die genaue Art der Adresse relevant. Eine öffentlich sichtbare Adresse kann beispielsweise eine individuelle Wallet sein. Sie kann aber auch Teil einer größeren Infrastruktur eines Dienstleisters sein. Ohne technische Einordnung kann deshalb eine falsche Zuordnung entstehen. Eine fachkundige Blockchainanalyse kann dabei helfen, die Funktion einer Adresse besser zu verstehen.

Besonders wichtig ist die Verbindung zwischen Blockchain-Daten und Informationen über den jeweiligen Dienstleister. Die Blockchain kann zeigen, dass Bitcoin an eine bestimmte Adresse übertragen wurden. Die Frage, welchem Nutzerkonto diese Bitcoin innerhalb einer zentralisierten Plattform zugeordnet wurden, lässt sich dagegen möglicherweise nur anhand interner Informationen des Anbieters klären.

Hier können KYC-Daten eine Rolle spielen. Kryptodienstleister können je nach Geschäftsmodell und rechtlichen Anforderungen Informationen über ihre Kunden erfassen. Dazu können Identifizierungsdaten gehören. Ob ein bestimmter Anbieter solche Daten besitzt, wie lange sie gespeichert werden und unter welchen Voraussetzungen sie für einen konkreten Fall verfügbar gemacht werden können, hängt von den Umständen ab.

Für die rechtliche Aufarbeitung kann deshalb die Frage relevant werden, ob sich eine Blockchain-Adresse einem bestimmten Nutzerkonto zuordnen lässt. Eine solche Zuordnung wäre deutlich aussagekräftiger als die bloße Feststellung, dass eine Transaktion an eine Börse geflossen ist. Sie kann unter Umständen einen Ansatzpunkt für die weitere Identifizierung der Person liefern, die hinter einem bestimmten Konto steht.

Dabei sollte zwischen Kryptobörse, Wallet-Anbieter und sonstigen VASP unterschieden werden. Nicht jeder Anbieter bietet dieselben Leistungen an und nicht jeder verwaltet Kryptowährungen auf dieselbe Weise. Manche Dienste ermöglichen den Kauf und Verkauf von Bitcoin, andere stellen Verwahrmöglichkeiten bereit, wieder andere übernehmen technische Dienstleistungen oder wickeln bestimmte Transaktionen ab.

Diese Unterschiede sind für die rechtliche Bewertung wichtig. Ein Anbieter, der lediglich eine technische Schnittstelle bereitstellt, kann eine andere Rolle haben als eine Plattform, die Kundengelder oder Kryptowährungen verwahrt. Ebenso kann ein Dienstleister, der eine Einzahlung lediglich verarbeitet, anders zu beurteilen sein als ein Unternehmen, das ein Nutzerkonto mit Identitätsprüfung führt.

Bei einem Bitcoin-Diebstahl sollte daher zunächst eine genaue Beteiligtenübersicht erstellt werden. Welche Wallet war betroffen? Welche Plattform wurde für den Kauf oder Verkauf genutzt? Über welche Börse wurden Bitcoin übertragen? Welche weiteren Dienste waren beteiligt? Welche Person oder welches Unternehmen hat den Betroffenen zur Transaktion veranlasst?

Gerade bei einem Anlage- oder Trading-Betrug können mehrere Anbieter genannt werden, ohne dass tatsächlich alle eine echte Funktion innerhalb des behaupteten Investments hatten. Ein angeblicher Broker kann beispielsweise eine Plattform präsentieren, die den Eindruck einer professionellen Handelsumgebung vermittelt. Im Hintergrund können die tatsächlich übertragenen Bitcoin jedoch direkt an eine oder mehrere externe Wallets geflossen sein.

In solchen Fällen sollte nicht allein auf den Namen der Plattform oder die Angaben des angeblichen Brokers vertraut werden. Entscheidend ist der reale Vermögensfluss. Eine Blockchainanalyse kann dabei helfen festzustellen, welche Wallets tatsächlich verwendet wurden. Die rechtliche Prüfung kann anschließend untersuchen, welche Personen oder Unternehmen mit diesen Vorgängen in Verbindung stehen.

Auch ein angeblicher Wallet-Anbieter kann in einem Fall eine Rolle spielen. Wenn ein Betroffener eine bestimmte Wallet-Anwendung verwendet hat und anschließend ungewöhnliche Transaktionen festgestellt werden, muss zunächst geklärt werden, wie die Wallet technisch funktioniert und welche Zugangsdaten betroffen sein könnten. Nicht jede unbefugte Transaktion bedeutet automatisch, dass der Anbieter der Wallet-Anwendung für den Verlust verantwortlich ist.

Entscheidend kann vielmehr sein, ob der Anbieter überhaupt Zugriff auf die privaten Schlüssel hatte, welche Sicherheitsmechanismen vorgesehen waren und wie die betreffende Transaktion zustande kam. Bei einer selbst verwalteten Wallet kann die technische Ausgangslage eine andere sein als bei einem vollständig verwahrten Konto.

Auch die Frage nach einem kompromittierten Endgerät kann relevant sein. Wenn ein Angreifer beispielsweise Zugriff auf einen Computer oder ein Smartphone erlangt hat und anschließend Wallet-Zugangsdaten verwendet wurden, muss die Ursache des Verlusts technisch rekonstruiert werden. Das kann eine andere rechtliche Ausgangslage ergeben als eine Transaktion, die ausschließlich aufgrund einer Täuschung durch einen angeblichen Broker vorgenommen wurde.

Die Untersuchung sollte deshalb nicht vorschnell einem bestimmten Beteiligten die Verantwortung zuschreiben. Stattdessen ist zunächst zu klären, was tatsächlich passiert ist. Welche Transaktion wurde ausgeführt? Wer konnte sie technisch veranlassen? Welche Zugangsdaten wurden verwendet? Welche Kommunikation ging voraus? Welche Plattformen waren beteiligt? Und wo befinden sich die Bitcoin nach der ersten Übertragung?

Gerade die letzte Frage kann für die weitere rechtliche Arbeit entscheidend sein. Wenn sich die Bitcoin noch bei einer identifizierbaren Kryptobörse befinden, kann eine andere Situation bestehen als bei einer Transaktionskette, die über zahlreiche private Wallets weitergeführt wurde. Auch wenn eine Börse als Zwischenstation ermittelt wird, muss jedoch geprüft werden, ob die Bitcoin dort tatsächlich noch vorhanden sind oder bereits weitertransferiert wurden.

Daher sollte die Analyse möglichst den aktuellen Transaktionsstand berücksichtigen. Eine alte Blockchainspur allein reicht nicht aus, wenn die Bitcoin inzwischen mehrere weitere Adressen erreicht haben. Der gesamte relevante Verlauf sollte nachvollziehbar dargestellt werden.

Bei einer größeren Anzahl von Transaktionen kann es sinnvoll sein, die Daten strukturiert aufzubereiten. Für jede relevante Transaktion können Datum, Uhrzeit, Betrag, Ausgangsadresse, Zieladresse und Transaktions-Hash erfasst werden. Zusätzlich kann vermerkt werden, ob eine Adresse einer Kryptobörse, einem anderen Dienstleister oder einer unbekannten Wallet zugeordnet werden konnte.

Eine solche Übersicht erleichtert auch die Kommunikation mit einem Anwalt. Statt nur mitzuteilen, dass Bitcoin „verschwunden“ sind, kann der Betroffene konkret zeigen, welche Transaktion den Verlust ausgelöst hat und welche Folgebewegungen anschließend festgestellt wurden.

Bei einem rechtlich komplexen Fall kann außerdem wichtig sein, welche Zahlungswege außerhalb der Blockchain verwendet wurden. Bitcoin-Betrug besteht nicht immer ausschließlich aus Krypto-Transaktionen. Häufig werden zunächst Euro-Beträge von einem Bankkonto überwiesen, anschließend Bitcoin gekauft und danach an eine Wallet transferiert. In anderen Fällen wird eine Kryptobörse mit einem Bankkonto verbunden und die Kryptowährung direkt von dort erworben.

Der gesamte Ablauf kann daher aus mehreren Ebenen bestehen: Bankzahlung, Kauf von Bitcoin, Übertragung an eine Wallet, Weiterleitung an eine andere Adresse und möglicherweise anschließende Einzahlung bei einer Kryptobörse. Für die rechtliche Bewertung ist es sinnvoll, diese Ebenen nicht isoliert voneinander zu betrachten.

Auch Zahlungsdienstleister können eine Rolle spielen. Wenn beispielsweise eine Zahlung an einen bestimmten Anbieter erfolgt ist, sollte geprüft werden, welche Funktion dieser Anbieter innerhalb des Gesamtvorgangs hatte. Dabei gilt auch hier: Die bloße Beteiligung an einem Zahlungsvorgang bedeutet nicht automatisch eine rechtliche Verantwortlichkeit für den späteren Bitcoin-Verlust.

Vielmehr muss die konkrete Rolle festgestellt werden. Wurde lediglich eine Zahlung verarbeitet? Wurde ein Bitcoin-Kauf ausgeführt? Wurde eine Wallet bereitgestellt? Wurde eine Identitätsprüfung durchgeführt? Wurde ein Nutzerkonto geführt? Oder gab es Hinweise darauf, dass der Dienstleister selbst in den konkreten Vorgang eingebunden war?

Eine solche Differenzierung ist wichtig, weil Betroffene nach einem erheblichen Verlust verständlicherweise nach einem Verantwortlichen suchen. Eine rechtlich belastbare Prüfung muss jedoch zwischen tatsächlichen Anknüpfungspunkten und bloßen Vermutungen unterscheiden.

Bei einer Kryptobörse kann insbesondere die Frage interessant sein, ob eine bestimmte Einzahlungsadresse einem konkreten Nutzerkonto zugeordnet werden kann. Wenn dies möglich ist, kann sich daraus unter Umständen ein weiterer Ansatzpunkt für die Identifizierung ergeben. Eine solche Zuordnung muss jedoch technisch und rechtlich belastbar sein.

Bei großen Börsen können interne Buchungssysteme zusätzlich dazu führen, dass die öffentliche Blockchain nicht unmittelbar erkennen lässt, welcher Kunde welche Bitcoin erhalten hat. Eine öffentliche Adresse kann beispielsweise eine Sammeladresse des Dienstleisters sein. Deshalb sollte eine sichtbare Blockchain-Adresse nicht ohne weitere Prüfung einem bestimmten Nutzer zugerechnet werden.

Für die anwaltliche Arbeit kann deshalb die Frage relevant werden, welche Informationen beim jeweiligen Anbieter vorhanden sein könnten. Dazu können Kontodaten, Identitätsinformationen, Einzahlungs- und Auszahlungsdaten oder interne Transaktionsaufzeichnungen gehören. Welche dieser Daten für den konkreten Fall relevant sind, hängt von der jeweiligen Plattform und dem Sachverhalt ab.

Auch internationale Anbieter können eine Rolle spielen. Eine Kryptobörse kann ihren Unternehmenssitz außerhalb Deutschlands haben, während der Betroffene seinen Wohnsitz in Deutschland hat. Die ursprüngliche Wallet kann wiederum technisch weltweit genutzt werden. Dadurch können unterschiedliche Rechtsordnungen und Verfahrensfragen miteinander verbunden sein.

Ein spezialisierter Anwalt sollte deshalb zunächst feststellen, welche Unternehmen tatsächlich beteiligt sind und wo diese ihren Sitz haben. Erst danach lässt sich sinnvoll beurteilen, welche rechtlichen Möglichkeiten zur weiteren Aufklärung oder Durchsetzung eines Anspruchs bestehen.

Die internationale Struktur eines Falles sollte jedoch nicht zu voreiligen Schlussfolgerungen führen. Auch bei einem ausländischen Kryptodienstleister kann die technische Verbindung zu einer Transaktion von Bedeutung sein. Entscheidend ist zunächst, die tatsächlichen Daten zu sichern und die Beteiligten korrekt zu identifizieren.

Eine besondere Bedeutung kann außerdem der Zeitpunkt haben, zu dem ein Dienstleister mit dem Vorgang in Berührung kam. Wenn die Bitcoin unmittelbar nach dem Verlust bei einer Kryptobörse eingingen, kann die zeitliche Abfolge eine wichtige Information darstellen. Wenn zwischen dem ursprünglichen Verlust und der Einzahlung bei der Börse dagegen zahlreiche weitere Transaktionen liegen, muss der Zusammenhang genauer untersucht werden.

Auch die Höhe der einzelnen Beträge kann Hinweise liefern. Werden beispielsweise exakt die zuvor gestohlenen Bitcoin oder ein nachvollziehbarer Teilbetrag weitergeleitet, kann dies bei der Rekonstruktion hilfreich sein. Werden die Beträge dagegen auf viele Adressen aufgeteilt oder mit anderen Transaktionen vermischt, wird die Analyse anspruchsvoller.

Eine Walletanalyse kann dabei helfen, solche Strukturen sichtbar zu machen. Sie kann untersuchen, welche Transaktionen mit einer Adresse verbunden sind und ob bestimmte Folgeadressen wiederholt auftreten. Unter bestimmten Voraussetzungen können daraus technische Zusammenhänge entstehen.

Diese technischen Zusammenhänge dürfen jedoch nicht überinterpretiert werden. Eine Verbindung zwischen zwei Adressen ist zunächst ein technisches Ergebnis. Ob dahinter dieselbe Person, dasselbe Unternehmen oder lediglich eine technische Dienstleistung steht, muss gesondert bewertet werden.

Bei einem Bitcoin-Diebstahl ist deshalb eine enge Abstimmung zwischen technischer Analyse und rechtlicher Bewertung sinnvoll. Die technische Untersuchung kann den Vermögensfluss darstellen. Die rechtliche Prüfung kann anschließend feststellen, welche Beteiligten auf dieser Grundlage näher untersucht werden sollten und welche Ansprüche überhaupt in Betracht kommen.

Dabei kann auch eine mögliche Vermögenssicherung relevant werden. Wenn sich aus der Analyse konkrete Hinweise auf noch vorhandene Vermögenswerte ergeben, kann geprüft werden, welche rechtlichen Möglichkeiten bestehen, um diese zu sichern. Ob eine solche Maßnahme im jeweiligen Fall möglich und sinnvoll ist, hängt von zahlreichen Faktoren ab.

Eine solche Prüfung sollte möglichst nicht erst beginnen, wenn sämtliche Bitcoin bereits über zahlreiche weitere Stationen bewegt wurden. Das bedeutet nicht, dass ein später bekannt gewordener Verlust automatisch ohne Möglichkeiten ist. Es zeigt aber, warum eine zeitnahe und strukturierte Aufarbeitung bei einem erheblichen Bitcoin-Schaden sinnvoll sein kann.

Auch der Begriff „Vermögenssicherung“ sollte realistisch verstanden werden. Er bedeutet nicht, dass vorhandene Bitcoin automatisch eingefroren oder an den ursprünglichen Eigentümer übertragen werden können. Vielmehr geht es um die Prüfung rechtlicher Möglichkeiten, die je nach Sachverhalt zur Sicherung potenziell relevanter Vermögenswerte bestehen können.

Ein weiterer wichtiger Punkt ist die Dokumentation der Kommunikation mit Kryptobörsen und anderen Dienstleistern. Wenn ein Betroffener bereits Kontakt mit einem Anbieter hatte, sollten E-Mails, Antworten, Ticketnummern und sonstige Mitteilungen aufbewahrt werden. Sie können später zeigen, welche Informationen bereits vorlagen und wie der Anbieter auf den konkreten Sachverhalt reagiert hat.

Auch Nachrichten von angeblichen Brokern oder Support-Mitarbeitern sollten erhalten bleiben. Sie können erklären, warum bestimmte Bitcoin-Transaktionen durchgeführt wurden. Gerade bei einer Täuschung ist häufig nicht die technische Transaktion allein entscheidend, sondern die Information, aufgrund derer der Betroffene die Transaktion ausgelöst hat.

Wenn beispielsweise behauptet wurde, eine bestimmte Wallet gehöre zum persönlichen Anlagekonto des Betroffenen, kann die tatsächliche Blockchain-Zuordnung überprüft werden. Wenn die Bitcoin stattdessen unmittelbar an eine fremde Adresse transferiert wurden, kann dieser Widerspruch für die weitere Sachverhaltsaufklärung relevant sein.

Auch angebliche Gebührenforderungen sollten dokumentiert werden. Wenn nach einer ersten Bitcoin-Übertragung weitere Zahlungen für eine angebliche Freischaltung, Verifizierung oder Auszahlung verlangt wurden, kann dies für die Rekonstruktion des gesamten Vorgangs relevant sein. Entscheidend ist, welche Zahlungen tatsächlich geleistet wurden und welche technischen Transaktionen dazu existieren.

Bei mehreren Kryptobörsen sollte zudem geklärt werden, welche Börse für welchen Teil des Vorgangs genutzt wurde. Ein Betroffener kann beispielsweise Bitcoin zunächst bei einer Plattform gekauft und später an eine andere Plattform übertragen haben. Eine eindeutige Zuordnung der einzelnen Transaktionen verhindert, dass verschiedene Vorgänge miteinander vermischt werden.

Auch Wallet-Anbieter können unterschiedliche technische Modelle verwenden. Manche Wallets sind reine Softwarelösungen, andere sind mit Hardware verbunden. Wieder andere Dienste verwalten die Schlüssel für ihre Kunden. Diese Unterschiede können entscheidend sein, wenn geklärt werden soll, wie ein unbefugter Zugriff oder eine verdächtige Transaktion technisch möglich war.

Bei einer Hardware-Wallet kann beispielsweise untersucht werden, ob die Transaktion tatsächlich über das Gerät bestätigt wurde. Bei einer Software-Wallet können andere Angriffsmöglichkeiten relevant sein. Bei einer verwahrten Wallet kann dagegen die Infrastruktur des Dienstleisters eine größere Rolle spielen. Eine rechtliche Bewertung sollte diese technischen Unterschiede berücksichtigen.

Ein Bitcoin-Diebstahl kann somit sehr unterschiedliche Ursachen haben. Die Kryptowährung kann durch eine kompromittierte Seed Phrase, einen gestohlenen Private Key, einen manipulierten Transaktionsvorgang, eine gefälschte Handelsplattform oder eine bewusste Täuschung verloren gegangen sein. Die beteiligten Dienstleister müssen jeweils anhand ihrer tatsächlichen Funktion beurteilt werden.

Gerade deshalb ist es nicht sinnvoll, einen bestimmten Anbieter allein aufgrund einer sichtbaren Transaktion als Verantwortlichen zu bezeichnen. Eine seriöse Fallbearbeitung beginnt mit der Rekonstruktion des tatsächlichen Geschehens.

Für die rechtliche Prüfung können anschließend verschiedene Fragen relevant werden: Welche Person hat die Bitcoin erhalten? Welche Plattform wurde genutzt? Welche Informationen liegen über den Kontoinhaber vor? Welche Daten könnte ein Dienstleister besitzen? Welche Transaktionen fanden anschließend statt? Gibt es weitere Beteiligte? Und welche rechtlichen Ansprüche könnten sich aus dem konkreten Sachverhalt ergeben?

Dabei kann ein spezialisierter Anwalt die technische Dokumentation mit den übrigen Unterlagen verbinden. Er kann prüfen, welche Beteiligten genauer untersucht werden sollten, welche Informationen für die Anspruchsprüfung fehlen und welche weiteren Maßnahmen sinnvoll erscheinen.

Besonders wichtig ist, keine pauschale Haftung einzelner Dienstleister zu unterstellen. Eine Bank, eine Kryptobörse, ein Wallet-Anbieter oder ein Zahlungsdienstleister kann je nach Sachverhalt eine völlig unterschiedliche rechtliche Stellung haben. Ob ein Anspruch gegen einen solchen Beteiligten besteht, muss anhand der konkreten Umstände geprüft werden.

Auch die Tatsache, dass ein Anbieter möglicherweise KYC-Daten besitzt, bedeutet nicht automatisch, dass diese Daten unmittelbar an Betroffene herausgegeben werden. Die rechtlichen Voraussetzungen für den Zugang zu solchen Informationen müssen gesondert betrachtet werden. Gleiches gilt für interne Transaktionsdaten oder Kontoinformationen.

Für die Fallbearbeitung ist daher eine realistische Erwartung wichtig. Ziel der Analyse ist zunächst, den Weg der Bitcoin und die Rolle der beteiligten Dienste möglichst genau festzustellen. Daraus können sich Ansatzpunkte für eine weitere rechtliche Prüfung ergeben. Eine automatische Rückgabe der Kryptowährung folgt daraus jedoch nicht.

Wenn Bitcoin gestohlen wurden und eine Kryptobörse im Transaktionsweg auftaucht, sollte deshalb möglichst genau dokumentiert werden, wann die Bitcoin dort ankamen, von welcher Adresse sie kamen und welche weiteren Bewegungen danach erfolgten. Wenn möglich, sollten auch die jeweiligen Transaktions-Hashes gesichert werden.

Bei einer komplexen Transaktionskette kann es sinnvoll sein, die einzelnen Stationen grafisch oder tabellarisch darzustellen. Ausgangswallet, erste Empfängeradresse, Folgeadressen und mögliche Kryptobörsen können so miteinander verbunden werden. Eine solche Darstellung erleichtert die Prüfung und verhindert, dass wichtige Transaktionsschritte übersehen werden.

Auch die wirtschaftliche Seite sollte parallel dokumentiert werden. Neben den Bitcoin-Transaktionen können Kontoauszüge und Kaufbelege zeigen, welchen finanziellen Aufwand der Betroffene hatte. Bei mehreren Einzahlungen sollte jede einzelne Zahlung einer konkreten Transaktion oder einem bestimmten Vorgang zugeordnet werden, soweit dies möglich ist.

Diese Verbindung von Zahlungsweg und Blockchain kann besonders bei Fällen relevant sein, in denen zunächst Euro überwiesen und anschließend Bitcoin erworben wurden. Der finanzielle Schaden kann sich dann aus mehreren miteinander verbundenen Vorgängen ergeben. Für eine rechtliche Prüfung muss nachvollziehbar sein, welche Zahlung welchem Erwerb und welcher späteren Übertragung zuzuordnen ist.

Am Ende steht deshalb nicht nur die Frage, ob eine bestimmte Kryptobörse in der Blockchain auftaucht. Entscheidend ist vielmehr, welche Funktion sie im konkreten Fall hatte und welche Informationen daraus für die weitere Aufklärung gewonnen werden können.

Wenn ein Bitcoin-Diebstahl über einen zentralisierten Kryptodienstleister nachvollziehbar wird, kann dies unter Umständen ein wichtiger Ermittlungs- und Prüfungsansatz sein. Wenn dagegen nur private Wallets ohne erkennbare Verbindung zu einem identifizierbaren Dienstleister vorhanden sind, kann die technische und rechtliche Aufarbeitung schwieriger sein. Auch in diesem Fall sollte die Transaktionskette jedoch vollständig untersucht werden.

Die Blockchain ist damit weder eine vollständige Anonymitätsgarantie noch ein automatisches Identifizierungssystem. Sie kann technische Spuren dauerhaft sichtbar machen. Ob diese Spuren mit realen Personen, Konten oder Unternehmen verbunden werden können, hängt von den zusätzlich verfügbaren Informationen ab.

Für Betroffene ist deshalb vor allem wichtig, die vorhandenen Daten nicht isoliert zu betrachten. Die Wallet-Adresse gehört zur Blockchainanalyse. Der Transaktions-Hash belegt eine konkrete Übertragung. Die Kryptobörse kann möglicherweise Informationen über ein Nutzerkonto besitzen. KYC-Daten können eine mögliche Verbindung zu einer Person herstellen. Kommunikationsunterlagen können erklären, warum die Transaktion ausgeführt wurde. Kontoauszüge können den wirtschaftlichen Schaden dokumentieren.

Erst das Zusammenspiel dieser Informationen ermöglicht eine belastbare Gesamtbetrachtung.

Wer nach einem Bitcoin-Diebstahl einen Anwalt einschalten möchte, sollte daher möglichst nicht nur einen einzelnen Screenshot oder den verlorenen Betrag vorlegen. Hilfreicher ist eine vollständige Dokumentation des Geschehens mit Wallet-Adressen, Transaktions-Hashes, Börsenkonten, Zahlungsunterlagen und Kommunikation. Dadurch kann schneller erkannt werden, welche Teile des Falls technisch und welche rechtlich näher untersucht werden müssen.

Eine spezialisierte rechtliche Prüfung kann anschließend feststellen, ob bestimmte Kryptobörsen, Wallet-Anbieter oder andere Dienstleister als Beteiligte näher betrachtet werden sollten. Dabei geht es nicht darum, ohne ausreichende Grundlage Verantwortlichkeiten zu behaupten. Ziel ist vielmehr, aus dem tatsächlichen Transaktions- und Zahlungsweg die relevanten Anknüpfungspunkte für eine weitere Prüfung herauszuarbeiten.

Gerade bei größeren Schäden kann diese strukturierte Vorgehensweise entscheidend sein. Denn die Frage, ob Bitcoin gestohlen wurden, ist nur der Ausgangspunkt. Für die weitere Bearbeitung muss nachvollziehbar werden, über welche Wallets die Bitcoin bewegt wurden, welche Dienstleister dabei eine Rolle spielten und ob sich daraus konkrete rechtliche Ansatzpunkte ergeben.

Eine Kryptobörse oder ein Wallet-Anbieter kann dabei wichtige Informationen enthalten, muss aber nicht automatisch für den Verlust verantwortlich sein. Entscheidend bleiben die tatsächlichen Umstände des jeweiligen Falls, die technische Transaktionshistorie und die rechtliche Bewertung der konkreten Beteiligung.

Bitcoin gestohlen – Beweise sichern und den gesamten Ablauf nachvollziehbar dokumentieren

Wenn Bitcoin gestohlen wurden, entscheidet sich die weitere Aufarbeitung nicht allein anhand der Blockchain. Ebenso wichtig ist die Frage, ob der gesamte Vorgang später nachvollziehbar dargestellt werden kann. Gerade bei einem komplexen Bitcoin-Betrug bestehen die relevanten Informationen häufig aus vielen einzelnen Bestandteilen: Wallet-Adressen, Transaktions-Hashes, Kontoauszüge, Kaufbelege, E-Mails, Chats, Screenshots, Telefonnummern, Webseiten, Verträge, Zahlungsaufforderungen und Angaben zu den Personen oder Unternehmen, mit denen der Betroffene Kontakt hatte.

Für die rechtliche Prüfung muss aus diesen einzelnen Informationen ein zusammenhängender Sachverhalt entstehen. Deshalb sollten Betroffene nicht nur festhalten, dass Bitcoin fehlen, sondern möglichst genau dokumentieren, wie es dazu kam, welche Kommunikation vorausging, welche Transaktionen durchgeführt wurden und welche Vorgänge anschließend stattfanden.

Ein Bitcoin-Diebstahl kann technisch eindeutig sichtbar sein, während die Hintergründe der Transaktion zunächst unklar bleiben. Umgekehrt kann aus einer umfangreichen Kommunikation hervorgehen, dass eine Zahlung aufgrund einer Täuschung vorgenommen wurde, obwohl die Blockchain selbst lediglich eine normale Transaktion zeigt. Erst das Zusammenspiel beider Informationsarten kann den tatsächlichen Ablauf erklären.

Besonders wichtig sind deshalb die ursprünglichen Blockchain-Daten. Dazu gehören vor allem der Transaktions-Hash, die verwendete Wallet-Adresse, die Empfängeradresse, der Bitcoin-Betrag und der Zeitpunkt der Übertragung. Diese Angaben sollten möglichst vollständig und unverändert dokumentiert werden.

Der Transaktions-Hash ist dabei besonders wertvoll, weil er eine konkrete Transaktion eindeutig kennzeichnet. Wenn mehrere Übertragungen stattgefunden haben, sollte für jede relevante Transaktion der jeweilige Hash erfasst werden. Es reicht nicht aus, lediglich den Gesamtbetrag des Schadens zu nennen.

Auch die vollständigen Wallet-Adressen sollten gesichert werden. Eine Wallet-Adresse ist eine technische Kennung und kann für die spätere Blockchainanalyse entscheidend sein. Wird sie beim Dokumentieren verkürzt, falsch abgeschrieben oder mit einer anderen Adresse verwechselt, kann die spätere Prüfung erschwert werden.

Sinnvoll ist daher eine strukturierte Übersicht, in der für jede relevante Transaktion mindestens das Datum, der Bitcoin-Betrag, die Ausgangsadresse, die Zieladresse und der Transaktions-Hash erfasst werden. Wenn bekannt ist, über welche Börse oder Wallet die Transaktion durchgeführt wurde, sollte auch diese Information ergänzt werden.

Bei mehreren Transaktionen kann zusätzlich festgehalten werden, was unmittelbar vor und nach der jeweiligen Übertragung geschah. Wurde beispielsweise zuvor eine Nachricht eines angeblichen Brokers empfangen? Wurde ein Telefonat geführt? Wurde eine bestimmte Auszahlung versprochen? Oder wurde der Betroffene zu einer angeblichen Verifizierung aufgefordert?

Diese zeitlichen Zusammenhänge können für die rechtliche Bewertung erheblich sein. Eine Blockchaintransaktion allein erklärt nicht, warum sie ausgeführt wurde. Die Kommunikation kann dagegen zeigen, unter welchen Vorstellungen der Betroffene gehandelt hat.

Deshalb sollten E-Mails und Chatverläufe vollständig aufbewahrt werden. Dazu gehören insbesondere Nachrichten über WhatsApp, Telegram, Signal oder andere Kommunikationsdienste, sofern sie im konkreten Fall verwendet wurden. Auch SMS, E-Mails und Nachrichten über Plattformen können relevant sein.

Bei Chatverläufen sollte möglichst nicht nur ein einzelner Satz als Screenshot gespeichert werden. Der Zusammenhang kann entscheidend sein. Eine isolierte Aufforderung zur Zahlung sagt möglicherweise wenig aus. Ein vollständiger Gesprächsverlauf kann dagegen zeigen, wie Vertrauen aufgebaut wurde, welche Versprechen gemacht wurden, wann der Druck erhöht wurde und weshalb der Betroffene eine bestimmte Transaktion ausgeführt hat.

Auch die Namen und Kontaktdaten der Gesprächspartner sollten dokumentiert werden. Dazu gehören verwendete Telefonnummern, E-Mail-Adressen, Nutzernamen und gegebenenfalls Angaben zu Unternehmen oder angeblichen Ansprechpartnern. Wenn eine Person sich beispielsweise als persönlicher Broker, Finanzberater, Support-Mitarbeiter oder Compliance-Verantwortlicher vorgestellt hat, sollte diese Bezeichnung zusammen mit den dazugehörigen Kommunikationsdaten festgehalten werden.

Dabei sollte zwischen der behaupteten Identität und der tatsächlich bekannten Identität unterschieden werden. Ein Betrüger kann den Namen einer real existierenden Person oder eines bekannten Unternehmens verwenden, ohne tatsächlich für dieses Unternehmen tätig zu sein. Deshalb sollte dokumentiert werden, unter welchem Namen sich die betreffende Person vorgestellt hat, ohne daraus ungeprüft eine tatsächliche Identität abzuleiten.

Auch Telefonnummern können für die Rekonstruktion relevant sein. Wenn ein angeblicher Broker wiederholt über eine bestimmte Nummer angerufen hat, sollte diese Nummer erhalten bleiben. Gleiches gilt für E-Mail-Adressen und Benutzernamen. Selbst wenn die Kontaktdaten später nicht mehr erreichbar sind, können sie Bestandteil der Fallakte sein.

Ein weiterer wichtiger Beweisbereich sind Screenshots. Betroffene sollten insbesondere Screenshots von vermeintlichen Trading-Plattformen, Wallet-Anzeigen, Kontoständen, Transaktionsübersichten, Auszahlungsseiten und Zahlungsaufforderungen sichern. Dabei sollte möglichst auch die URL oder der sichtbare Plattformname erkennbar sein.

Screenshots können insbesondere dann wichtig werden, wenn eine Plattform später nicht mehr erreichbar ist. Eine Website kann verändert, abgeschaltet oder vollständig entfernt werden. Ein zuvor sichtbarer Kontostand lässt sich dann möglicherweise nicht mehr ohne Weiteres rekonstruieren. Die vorhandenen Screenshots können dokumentieren, welche Darstellung dem Betroffenen zu einem bestimmten Zeitpunkt angezeigt wurde.

Allerdings sollte ein Screenshot nicht automatisch als Nachweis dafür verstanden werden, dass ein angezeigtes Bitcoin-Guthaben tatsächlich vorhanden war. Eine Betrugsplattform kann beliebige Zahlen anzeigen. Deshalb muss zwischen der Darstellung auf einer Website und einem tatsächlichen Blockchain-Vermögenswert unterschieden werden.

Gerade diese Differenz kann bei einem angeblichen Bitcoin-Investment entscheidend sein. Wenn eine Plattform beispielsweise einen Kontostand von mehreren Bitcoin anzeigt, sollte geprüft werden, ob es tatsächlich entsprechende Transaktionen gibt. Die Dokumentation der Plattformanzeige und die Blockchainanalyse können sich gegenseitig ergänzen.

Auch die Webadresse der Plattform sollte gespeichert werden. Dazu gehört die vollständige Domain, möglichst zusammen mit Screenshots der Startseite, des persönlichen Kontobereichs und relevanter Unterseiten. Wenn die Plattform mehrere Domains oder Subdomains verwendet hat, sollten diese ebenfalls dokumentiert werden.

Ebenso sollten vorhandene Unternehmensangaben gesichert werden. Dazu können Impressumsangaben, Firmennamen, Geschäftsadressen, angebliche Registrierungsdaten und auf der Website genannte Ansprechpartner gehören. Solche Angaben müssen später nicht zwingend richtig sein. Sie können aber für die Rekonstruktion des Auftretens der Plattform relevant sein.

Wenn ein angeblicher Broker Dokumente übersendet, sollten diese vollständig aufbewahrt werden. Dazu können Verträge, Anlageunterlagen, Kontoeröffnungsunterlagen, Bestätigungen, Rechnungen, Zahlungsaufforderungen oder angebliche Abrechnungen gehören.

Besonders relevant können Dokumente sein, in denen konkrete Bitcoin-Beträge oder Wallet-Adressen genannt werden. Auch angebliche Auszahlungsbestätigungen oder Abrechnungen können für die spätere Prüfung wichtig sein, wenn sie mit den tatsächlichen Blockchain-Daten verglichen werden sollen.

Dasselbe gilt für Forderungen nach zusätzlichen Zahlungen. Wenn nach einer ersten Bitcoin-Übertragung eine weitere Zahlung verlangt wurde, sollte die dazugehörige Begründung erhalten bleiben. Wurde beispielsweise eine angebliche Steuer, eine Sicherheitsleistung, eine Freischaltungsgebühr oder eine andere Zahlung verlangt, sollte dokumentiert werden, wer diese Forderung gestellt hat, welcher Betrag verlangt wurde und welche Begründung genannt wurde.

Die genaue Wortwahl kann dabei relevant sein. Wenn ein angeblicher Broker erklärt, eine Auszahlung sei bereits freigegeben, könne aber erst nach einer weiteren Zahlung erfolgen, sollte diese Kommunikation vollständig erhalten bleiben. Daraus kann sich später ein zeitlicher Zusammenhang zwischen der behaupteten Auszahlung und der erneuten Zahlungsforderung ergeben.

Auch die wiederholte Änderung von Begründungen sollte dokumentiert werden. Wenn zunächst eine technische Prüfung, später eine angebliche Compliance-Anforderung und anschließend eine weitere Gebühr genannt wird, kann die Abfolge für die Bewertung des Gesamtgeschehens relevant sein.

Bei einem Bitcoin-Betrug ist außerdem wichtig, Kontoauszüge und Zahlungsbelege zu sichern. Auch wenn der eigentliche Schaden in Bitcoin besteht, können Euro-Zahlungen den Weg zum Erwerb der Kryptowährung oder zu weiteren Forderungen dokumentieren.

Kontoauszüge können beispielsweise zeigen, wann Geld an einen bestimmten Anbieter überwiesen wurde. Kaufbelege einer Kryptobörse können dokumentieren, wann Bitcoin erworben wurden. Zusammen mit den Blockchain-Daten lässt sich dadurch unter Umständen nachvollziehen, wie aus einer Fiat-Zahlung ein bestimmter Bitcoin-Betrag und anschließend eine Wallet-Transaktion wurde.

Auch IBAN, BIC, Empfängername und Verwendungszweck sollten erhalten bleiben, sofern diese Angaben bei den jeweiligen Zahlungen vorhanden sind. Bei internationalen Zahlungen können zusätzliche Zahlungsinformationen relevant sein.

Dabei ist wiederum wichtig, nicht aus dem Namen eines Zahlungsempfängers unmittelbar auf dessen tatsächliche Rolle zu schließen. Ein Betrüger kann ein Konto unter einem bestimmten Firmennamen verwenden oder Zahlungen über einen Dienstleister abwickeln lassen. Die Zahlungsdaten sind daher zunächst Beweisinformationen, die später mit den übrigen Erkenntnissen abgeglichen werden müssen.

Auch Kryptobörsen-Konten sollten vollständig dokumentiert werden. Dazu können Kontoauszüge, Transaktionshistorien, Einzahlungs- und Auszahlungsübersichten sowie Informationen über die verwendeten Wallet-Adressen gehören. Wenn eine Börse einen bestimmten Vorgang mit einer Transaktions-ID oder einem internen Buchungscode versehen hat, sollte diese Information ebenfalls erhalten bleiben.

Bei einem Krypto-Diebstahl kann es wichtig sein, zwischen einer Blockchain-Transaktion und einer internen Buchung bei einer Kryptobörse zu unterscheiden. Eine Plattform kann beispielsweise interne Kontostände führen, die nicht unmittelbar mit einer einzelnen öffentlichen Blockchain-Adresse gleichzusetzen sind. Deshalb sollten auch die von der Börse bereitgestellten Informationen gesichert werden.

Wenn bereits Kontakt mit einer Kryptobörse aufgenommen wurde, sollten auch die Antworten des Supports gespeichert werden. Dazu gehören E-Mails, Support-Tickets, Ticketnummern und gegebenenfalls automatisch generierte Bestätigungen. Diese Unterlagen können später dokumentieren, wann ein Problem gemeldet wurde und welche Informationen dem Anbieter mitgeteilt wurden.

Auch Wallet-Informationen sollten sorgfältig dokumentiert werden. Dazu gehören, soweit vorhanden und für die rechtliche oder technische Prüfung erforderlich, die betroffenen Wallet-Adressen und die Transaktionshistorie. Besonders wichtig sind dabei die Adressen, von denen die verdächtigen Übertragungen ausgingen, und die Adressen, an die die Bitcoin transferiert wurden.

Sensible Zugangsdaten sollten dagegen nicht unbedacht weitergegeben werden. Private Keys, Seed Phrases, Passwörter und Wiederherstellungscodes sind keine normalen Beweisdokumente, die an beliebige Personen versendet werden sollten. Für die rechtliche Dokumentation genügt es in vielen Fällen, festzuhalten, welche Wallet betroffen war und welche Transaktion stattgefunden hat.

Auch wenn ein angeblicher Helfer behauptet, für die Rückholung der Bitcoin müsse die Seed Phrase übermittelt werden, sollte besondere Vorsicht bestehen. Eine solche Aufforderung kann selbst Teil eines weiteren Betrugsversuchs sein. Gerade Personen, die bereits einen Bitcoin-Verlust erlitten haben, werden häufig erneut kontaktiert, weil ihre Situation für weitere Täuschungsversuche genutzt werden kann.

Ein weiterer wichtiger Beweisbereich sind Telefonate und Gesprächsnotizen. Wenn ein angeblicher Broker oder Support-Mitarbeiter telefonisch Kontakt aufgenommen hat, sollten Datum, Uhrzeit, Telefonnummer und wesentliche Inhalte möglichst zeitnah notiert werden. Bei mehreren Gesprächen kann eine chronologische Übersicht helfen.

Dabei muss nicht jedes Gespräch wortwörtlich rekonstruiert werden. Wichtig ist vor allem, welche Aussagen für die Entscheidung des Betroffenen relevant waren. Wurde eine Rendite versprochen? Wurde eine Auszahlung zugesagt? Wurde Druck aufgebaut? Wurde eine weitere Zahlung verlangt? Wurde behauptet, dass die Bitcoin bereits auf einem persönlichen Wallet liegen?

Solche Angaben können später helfen, den zeitlichen Zusammenhang zwischen Kommunikation und Transaktion herzustellen.

Auch die Chronologie des gesamten Falls sollte möglichst früh erstellt werden. Sie kann mit dem ersten Kontakt beginnen und sämtliche wesentlichen Ereignisse bis zur Feststellung des Verlusts und darüber hinaus erfassen.

Eine gute Chronologie beantwortet beispielsweise folgende Fragen: Wann wurde der Betroffene erstmals kontaktiert? Über welchen Kanal? Wann wurde ein Konto eröffnet? Wann wurden Bitcoin gekauft? Wann wurde eine erste Zahlung vorgenommen? Wann erfolgte die erste Wallet-Übertragung? Wann wurde eine Auszahlung verlangt? Wann traten weitere Zahlungsforderungen auf? Wann wurde festgestellt, dass die Bitcoin nicht mehr verfügbar waren?

Eine solche Zeitleiste ist nicht nur für die eigene Orientierung hilfreich. Sie kann einem Anwalt ermöglichen, den Sachverhalt deutlich schneller zu erfassen. Außerdem können Widersprüche sichtbar werden. Wenn beispielsweise eine Plattform behauptet, eine Zahlung sei erst nach einer bestimmten Prüfung erforderlich gewesen, die Transaktionsdaten aber einen anderen Ablauf zeigen, kann diese Abweichung gezielt untersucht werden.

Auch kleinere Details sollten nicht vorschnell gelöscht werden. Ein scheinbar unbedeutender Benutzername, eine E-Mail-Adresse oder eine alte Telefonnummer kann später eine Verbindung zwischen mehreren Informationen herstellen. Deshalb sollte die Beweissicherung möglichst umfassend erfolgen.

Gleichzeitig sollte die Dokumentation nicht durch unnötige Manipulationen verändert werden. Dateien sollten möglichst in ihrer ursprünglichen Form erhalten bleiben. Wenn Screenshots angefertigt werden, kann es sinnvoll sein, zusätzlich die Originalnachricht oder die ursprüngliche E-Mail aufzubewahren.

Bei E-Mails sollten möglichst nicht nur der sichtbare Nachrichtentext, sondern auch Anhänge und relevante technische Informationen erhalten bleiben. Bei Dokumenten sollten Originaldateien nicht einfach überschrieben werden. Bei Webseiten können zusätzlich Screenshots und die genaue URL gespeichert werden.

Auch Chat-Exporte können hilfreich sein, wenn die verwendete Plattform eine solche Funktion anbietet. Ein vollständiger Export kann mehr Kontext enthalten als eine Reihe einzelner Screenshots. Gleichzeitig sollten wichtige Screenshots erhalten bleiben, insbesondere wenn bestimmte Darstellungen oder Profilinformationen später nicht mehr verfügbar sind.

Bei Social-Media-Kontakten sollten Profilnamen, Profil-URL und relevante Inhalte dokumentiert werden. Wenn ein angeblicher Broker über Facebook, Instagram, Telegram oder einen anderen Dienst Kontakt aufgenommen hat, kann das entsprechende Profil für die Rekonstruktion des Vorgangs relevant sein.

Auch gefälschte Unternehmensprofile oder kopierte Logos sollten gesichert werden. Betrüger können reale Unternehmensnamen und Marken verwenden, um Vertrauen zu schaffen. Deshalb kann es wichtig sein, genau zu dokumentieren, wie sich der Anbieter gegenüber dem Betroffenen dargestellt hat.

Die Namen angeblicher Berater oder Broker sollten ebenfalls erfasst werden. Dabei sollte möglichst genau dokumentiert werden, unter welchem Namen die Person aufgetreten ist, welche Position sie behauptet hat und welche Kontaktdaten verwendet wurden.

Wenn ein angeblicher Ansprechpartner mehrere Namen verwendet hat, sollte dies ebenfalls vermerkt werden. Gleiches gilt für Änderungen bei Telefonnummern, E-Mail-Adressen oder verwendeten Plattformen.

Auch die vom Anbieter genannten Firmen können relevant sein. Wenn beispielsweise eine bestimmte Gesellschaft als Betreiber der Plattform genannt wurde, sollte die entsprechende Bezeichnung exakt übernommen werden. Rechtschreibfehler oder ähnliche Namen können später bei der Identifizierung eine Rolle spielen.

Bei internationalen Unternehmen sollte zusätzlich festgehalten werden, welches Land als Unternehmenssitz angegeben wurde. Ob diese Angabe tatsächlich zutrifft, muss gegebenenfalls gesondert geprüft werden. Für die erste Fallaufnahme genügt jedoch die Dokumentation dessen, was dem Betroffenen gegenüber angegeben wurde.

Auch Wallet-Adressen von Empfängern sollten nicht nur als Screenshot gespeichert werden. Die vollständige Adresse sollte separat dokumentiert werden. Bei mehreren Adressen empfiehlt sich eine eindeutige Bezeichnung, beispielsweise „erste Empfängeradresse“, „erste Folgeadresse“ oder „Börsenadresse“, sofern die Zuordnung technisch nachvollziehbar ist.

Dadurch lässt sich vermeiden, dass verschiedene Adressen später miteinander verwechselt werden. Gerade bei langen Zeichenfolgen kann eine solche Verwechslung die Blockchainanalyse erheblich erschweren.

Auch Transaktions-Hashes sollten eindeutig einer Transaktion zugeordnet werden. Wenn zehn verschiedene Hashes vorhanden sind, sollte dokumentiert werden, welcher Hash zu welchem Betrag und zu welchem Zeitpunkt gehört.

Eine einfache Tabelle kann hierfür ausreichen. Sie kann beispielsweise Spalten für Datum, Betrag, Ausgangsadresse, Zieladresse, Transaktions-Hash, Plattform und Bemerkungen enthalten. In den Bemerkungen kann notiert werden, welche Kommunikation oder welches Ereignis mit der Transaktion verbunden war.

Eine solche Tabelle ist insbesondere bei größeren Schäden sinnvoll. Wenn viele Transaktionen vorliegen, kann sie als Grundlage für die technische und rechtliche Prüfung dienen.

Neben den technischen und finanziellen Daten sollten auch Belege über den wirtschaftlichen Schaden gesichert werden. Dazu gehören Kaufbelege, Börsenabrechnungen, Kontoauszüge und gegebenenfalls Unterlagen über frühere Bestände. Bei einer privaten Wallet können frühere Transaktionen zeigen, welche Bitcoin bereits vor dem streitigen Vorgang vorhanden waren.

Das kann insbesondere dann wichtig sein, wenn mehrere Wallets genutzt wurden. Ein Betroffener sollte möglichst nachvollziehbar darstellen können, welche Bitcoin aus welchem Bestand stammen und welche konkrete Transaktion den behaupteten Verlust verursacht hat.

Auch Übertragungen zwischen eigenen Wallets sollten nicht mit verdächtigen Transfers verwechselt werden. Wenn regelmäßig Bitcoin zwischen mehreren eigenen Wallets bewegt wurden, sollte dies in der Dokumentation berücksichtigt werden. Dadurch kann die spätere Analyse zwischen normalen Eigenbewegungen und tatsächlich verdächtigen Transaktionen unterscheiden.

Bei einem Bitcoin-Betrug kann es außerdem sinnvoll sein, die Kaufhistorie der Kryptowährung zu dokumentieren. Wann wurden Bitcoin erworben? Bei welchem Anbieter? Zu welchem Preis? Welche Menge wurde gekauft? Wann wurden sie anschließend übertragen?

Diese Informationen können helfen, den wirtschaftlichen Zusammenhang zwischen dem ursprünglichen Erwerb und dem späteren Verlust zu erklären. Für eine rechtliche Prüfung kann außerdem relevant sein, ob der Schaden durch eine einzige Transaktion oder durch mehrere aufeinanderfolgende Vorgänge entstanden ist.

Auch wenn ein Betroffener Bitcoin nicht unmittelbar gekauft, sondern von einer anderen Person erhalten hat, sollte die Herkunft möglichst dokumentiert werden. Jede Information über die ursprüngliche Herkunft kann helfen, die Transaktionsgeschichte zu verstehen.

Ein weiterer wichtiger Bereich sind Anlageunterlagen und Verträge. Wenn der Bitcoin-Verlust im Zusammenhang mit einer angeblichen Investition stand, sollten sämtliche Dokumente aufbewahrt werden, die den behaupteten Vertrag oder die Geschäftsbeziehung betreffen.

Dazu gehören insbesondere Vertragsunterlagen, angebliche Kontoeröffnungsbestätigungen, Geschäftsbedingungen, Rechnungen, Provisionsangaben, Auszahlungsbedingungen und Dokumente über angebliche Gebühren.

Solche Dokumente können zeigen, welche Leistungen der Anbieter versprochen hat und welche Darstellung gegenüber dem Betroffenen verwendet wurde. Sie sollten allerdings nicht isoliert betrachtet werden. Entscheidend bleibt, ob die darin behaupteten Vorgänge tatsächlich stattgefunden haben.

Bei einer vermeintlichen Handelsplattform kann beispielsweise ein Vertrag eine bestimmte Verwahrung von Bitcoin behaupten. Die Blockchain kann anschließend zeigen, dass die tatsächlich übertragenen Bitcoin an eine andere Adresse gingen. Gerade solche Widersprüche können für die Aufklärung relevant sein.

Auch Zahlungsaufforderungen sollten vollständig gesichert werden. Wenn ein Anbieter behauptet, für die Auszahlung müsse zunächst eine weitere Zahlung erfolgen, sollte die entsprechende Nachricht zusammen mit dem Datum, dem geforderten Betrag und der angegebenen Zahlungsadresse dokumentiert werden.

Wenn anschließend tatsächlich eine Zahlung geleistet wurde, sollte der dazugehörige Zahlungsbeleg unmittelbar mit der Zahlungsaufforderung verknüpft werden. So kann später nachvollzogen werden, welche Forderung zu welcher Zahlung geführt hat.

Bei Krypto-Zahlungen gilt das entsprechend. Wenn eine Wallet-Adresse als Empfänger angegeben wurde, sollte diese Adresse gemeinsam mit dem Transaktions-Hash und dem Kommunikationsvorgang dokumentiert werden.

Auch bei angeblichen Steuern, Gebühren oder Sicherheitsleistungen ist die genaue Dokumentation wichtig. Die bloße Bezeichnung einer Zahlung als „Steuer“ oder „Compliance-Gebühr“ beweist nicht, dass eine solche Forderung tatsächlich rechtmäßig oder von einer zuständigen Stelle erhoben wurde. Für die Fallprüfung ist deshalb entscheidend, wer die Zahlung verlangt hat und wie sie begründet wurde.

Besonders aufmerksam sollten Betroffene bei wiederholten Zahlungsforderungen sein. Wenn nach jeder Zahlung eine neue Voraussetzung für die Auszahlung genannt wird, sollte die gesamte Abfolge dokumentiert werden. Daraus kann sich ein charakteristisches Muster ergeben, das bei der weiteren Bewertung relevant sein kann.

Auch sogenannte Recovery-Angebote sollten vollständig gesichert werden, wenn sie nach dem ursprünglichen Bitcoin-Verlust eingehen. Personen, die behaupten, gestohlene Bitcoin bereits lokalisiert zu haben oder gegen eine Vorauszahlung zurückholen zu können, können selbst Teil eines weiteren Betrugsversuchs sein.

Die entsprechenden Nachrichten sollten daher nicht gelöscht werden. Auch Namen, Telefonnummern, E-Mail-Adressen, Webseiten und Zahlungsforderungen solcher Personen können für die Dokumentation des Gesamtgeschehens relevant sein.

Bei der Beweissicherung sollte gleichzeitig darauf geachtet werden, nicht selbst neue Risiken zu schaffen. Unbekannte Wallet-Adressen sollten nicht aus Neugier mit Testzahlungen überprüft werden. Verdächtige Links sollten nicht erneut geöffnet werden, wenn dadurch ein kompromittiertes Gerät gefährdet werden könnte. Zugangsdaten sollten nicht an angebliche Helfer weitergegeben werden.

Die Beweissicherung dient dazu, den bisherigen Vorgang zu dokumentieren. Sie sollte nicht dazu führen, dass zusätzliche Bitcoin verloren gehen oder weitere Zugangsdaten offengelegt werden.

Wenn ein kompromittiertes Gerät betroffen ist, sollte auch die technische Situation möglichst genau dokumentiert werden. Dazu kann gehören, welche Programme installiert waren, welche Fernwartungssoftware verwendet wurde und wann ein ungewöhnlicher Zugriff festgestellt wurde. Auch Screenshots von verdächtigen Anwendungen oder Fehlermeldungen können relevant sein.

Dabei sollten Betroffene nicht ohne Weiteres Beweismittel löschen, nur weil sie befürchten, dass die Software gefährlich war. Bei einem möglichen Sicherheitsvorfall muss zwischen dem Schutz des eigenen Vermögens und der Erhaltung relevanter Informationen abgewogen werden. Eine fachkundige technische Prüfung kann im Einzelfall sinnvoll sein.

Auch die E-Mail-Adresse, die für eine Kryptobörse oder Wallet verwendet wurde, kann Teil der Fallrekonstruktion sein. Wenn ein Angreifer Zugriff auf das E-Mail-Konto erlangt hat, können dort Passwortänderungen, Bestätigungsnachrichten oder Hinweise auf neue Geräte vorhanden sein. Solche Informationen können erklären, wie es zu einem unbefugten Zugriff gekommen sein könnte.

Entsprechende Sicherheitsmeldungen sollten daher nicht vorschnell gelöscht werden. Sie können zeigen, wann ein Login erfolgt ist, wann eine Wiederherstellungsadresse geändert wurde oder wann eine Transaktion bestätigt wurde.

Auch Benachrichtigungen von Kryptobörsen können relevant sein. Wenn eine Börse beispielsweise über eine Auszahlung oder eine neue Anmeldung informiert hat, sollte die entsprechende Nachricht aufbewahrt werden.

Bei einem Verdacht auf Wallet- oder Account-Kompromittierung kann außerdem relevant sein, ob die Seed Phrase oder der Private Key jemals gegenüber einer anderen Person offengelegt wurde. Eine Dokumentation kann festhalten, wann und unter welchen Umständen dies geschah. Die eigentlichen geheimen Zugangsdaten sollten jedoch nicht in einer normalen Fallakte weitergegeben werden.

Für die rechtliche Bewertung kann es wichtig sein, ob ein Betroffener die Zugangsdaten freiwillig an einen angeblichen Support-Mitarbeiter übermittelt hat, ob er auf einer gefälschten Website eingegeben wurden oder ob ein Angreifer sie ohne Wissen des Betroffenen erlangt hat. Diese Unterschiede können den Sachverhalt wesentlich verändern.

Auch bei einem Remote-Access-Betrug sollten die entsprechenden Ereignisse dokumentiert werden. Wurde eine Fernwartungssoftware installiert? Wer hat dazu aufgefordert? Welche Telefonnummer wurde verwendet? Was sollte angeblich überprüft werden? Welche Aktionen wurden während der Fernsteuerung durchgeführt? Wurde anschließend eine Bitcoin-Transaktion festgestellt?

Diese Informationen können helfen, einen technischen Zugriff zeitlich mit dem späteren Vermögensverlust zu verbinden.

Bei der Dokumentation sollte außerdem möglichst zwischen sicheren Tatsachen und Vermutungen unterschieden werden. Ein Betroffener kann beispielsweise sicher wissen, dass eine bestimmte Transaktion auf seiner Wallet stattgefunden hat. Ob diese Transaktion von einem bestimmten Täter ausgeführt wurde, kann dagegen zunächst nur eine Vermutung sein.

Eine sachliche Dokumentation sollte deshalb Formulierungen verwenden wie „Transaktion festgestellt“, „laut Nachricht von Person X verlangt“ oder „Wallet-Adresse wurde als Empfänger angegeben“. Dadurch bleibt klar, welche Informationen unmittelbar belegt und welche lediglich Angaben eines Gesprächspartners sind.

Diese Genauigkeit ist gerade bei rechtlichen Verfahren wichtig. Pauschale Behauptungen können die Bewertung erschweren. Eine chronologisch geordnete Darstellung konkreter Tatsachen ermöglicht dagegen eine gezielte Prüfung.

Auch die Beteiligtenliste sollte regelmäßig aktualisiert werden. Dazu können angebliche Broker, Support-Mitarbeiter, Firmen, Kryptobörsen, Zahlungsdienstleister und sonstige Kontaktpersonen gehören. Für jede Person oder Organisation sollten nur die tatsächlich bekannten Informationen eingetragen werden.

Bei Unternehmen können beispielsweise Name, Website, E-Mail-Adresse, Telefonnummer und die im Vertrag genannte Anschrift dokumentiert werden. Wenn mehrere Gesellschaften genannt werden, sollte jede Gesellschaft separat erfasst werden.

Auch unterschiedliche Firmennamen sollten nicht einfach zusammengeführt werden. Es kann sich um verschiedene Unternehmen handeln oder um eine Täuschung mit mehreren erfundenen Identitäten. Die genaue Dokumentation hilft dabei, solche Unterschiede später zu untersuchen.

Bei einer rechtlichen Prüfung kann die vollständige Beweissammlung schließlich dazu dienen, den Fall in einzelne Bereiche aufzuteilen: technische Wallet- und Blockchain-Daten, Kommunikationsunterlagen, Zahlungsdaten, Unternehmensinformationen und wirtschaftlicher Schaden.

Diese Trennung erleichtert die Bearbeitung, ohne dass die Zusammenhänge verloren gehen. Gerade bei einem komplexen Bitcoin-Betrug kann es sonst schnell passieren, dass wichtige Informationen in langen Chatverläufen oder zahlreichen Screenshots untergehen.

Eine gute Dokumentation sollte deshalb nicht nur umfangreich, sondern auch geordnet sein. Sinnvoll ist beispielsweise eine Ordnerstruktur nach Blockchain-Daten, Wallets, Kryptobörsen, Kommunikation, Zahlungen, Plattformunterlagen und Chronologie. Bei vielen Dateien können eindeutige Dateinamen helfen.

Auch die ursprünglichen Dateien sollten erhalten bleiben. Eine Kopie kann für die Arbeitsakte verwendet werden, während das Original unverändert gespeichert bleibt. Dadurch kann später nachvollzogen werden, welche Datei ursprünglich vorhanden war.

Bei Screenshots kann zusätzlich das Aufnahmedatum dokumentiert werden. Bei E-Mails sollten Anhänge erhalten bleiben. Bei Dokumenten sollte die Originaldatei nicht durch eine bearbeitete Version ersetzt werden.

Für einen Anwalt kann eine solche Struktur erheblich hilfreich sein. Statt mehrere hundert unsortierte Dateien prüfen zu müssen, kann er anhand der Chronologie zunächst den Sachverhalt verstehen und anschließend gezielt auf die relevanten Blockchain- und Kommunikationsdaten zugreifen.

Besonders wertvoll ist eine kurze Zusammenfassung des Falles, die jedoch nicht anstelle der Originalunterlagen treten sollte. Sie kann beispielsweise den ersten Kontakt, die wichtigsten Zahlungen, die Bitcoin-Transaktionen, die Feststellung des Verlusts und die danach erfolgten Kontakte zusammenfassen.

Die vollständigen Beweismittel sollten anschließend chronologisch verfügbar sein.

Bei einem größeren Bitcoin-Schaden kann außerdem eine Transaktionsübersicht erstellt werden, die den technischen und finanziellen Ablauf verbindet. Beispielsweise kann dokumentiert werden, wann Euro gezahlt wurden, wann Bitcoin gekauft wurden, wann sie an eine bestimmte Wallet übertragen wurden und wann eine weitere Übertragung an eine unbekannte Adresse erfolgte.

Dadurch kann ein möglicher Zusammenhang zwischen dem finanziellen Schaden und den Blockchain-Transaktionen sichtbar werden.

Auch die genaue Höhe des Bitcoin-Verlusts sollte nachvollziehbar sein. Bei mehreren Transaktionen sollten die einzelnen Bitcoin-Beträge separat erfasst werden. Eine spätere Berechnung des wirtschaftlichen Schadens kann dann auf den tatsächlichen Transaktionsdaten aufbauen.

Dabei sollte zwischen Bitcoin-Menge und Euro-Wert unterschieden werden. Die Blockchain dokumentiert den übertragenen Bitcoin-Betrag. Für eine rechtliche Bewertung der Schadenshöhe können daneben Bewertungsfragen relevant werden. Diese sollten nicht durch eine unklare Vermischung verschiedener Zeitpunkte verfälscht werden.

Die Beweissicherung ist deshalb nicht nur eine technische Aufgabe. Sie schafft die Grundlage dafür, dass später überhaupt geprüft werden kann, welche Ansprüche bestehen könnten und gegen wen sich eine rechtliche Prüfung richten sollte.

Gerade bei einem Bitcoin-Diebstahl kann eine sorgfältige Dokumentation darüber entscheiden, ob sich der Fall nachvollziehbar rekonstruieren lässt. Eine einzelne Wallet-Adresse oder ein Screenshot kann ein wichtiger Ausgangspunkt sein. Erst die Verbindung mit Transaktions-Hashes, Kommunikation, Zahlungsdaten und zeitlichen Abläufen ergibt jedoch ein belastbares Gesamtbild.

Auch wenn Betroffene zunächst nicht wissen, welche Informationen später wichtig sein werden, sollten sie relevante Unterlagen deshalb nicht vorschnell löschen. Was heute nebensächlich erscheint, kann sich bei einer späteren Blockchain- oder Rechtsprüfung als entscheidendes Puzzleteil erweisen.

Gleichzeitig ist nicht jede vorhandene Information automatisch beweiskräftig. Ein Screenshot kann gefälscht oder eine Firmenangabe erfunden sein. Eine Wallet-Adresse kann falsch zugeordnet werden. Ein Name kann missbraucht worden sein. Eine Zahlungsaufforderung kann lediglich behaupten, von einem bestimmten Unternehmen zu stammen. Deshalb müssen die einzelnen Informationen später auf Plausibilität und Zusammenhang geprüft werden.

Die Aufgabe der Beweissicherung besteht zunächst darin, möglichst wenig zu verlieren. Die Aufgabe der späteren rechtlichen und technischen Prüfung besteht darin, aus diesen Informationen belastbare Erkenntnisse zu gewinnen.

Für Betroffene bedeutet das: Bitcoin gestohlen – Beweise sichern heißt nicht nur Screenshots sammeln. Es geht um die vollständige Rekonstruktion des Vorgangs. Dazu gehören der technische Vermögensfluss, die Kommunikation, die Zahlungswege, die beteiligten Plattformen und Personen sowie die Entwicklung des Schadens.

Je vollständiger diese Dokumentation ist, desto besser kann ein spezialisierter Anwalt beurteilen, welche Fragen weiter untersucht werden sollten. Dazu können die Blockchainanalyse, die Prüfung von Kryptobörsen und Wallet-Anbietern, die Identifizierung möglicher Beteiligter und die Bewertung möglicher rechtlicher Ansprüche gehören.

Besonders wichtig sind dabei die ursprünglichen technischen Daten. Transaktions-Hashes, Wallet-Adressen und Transaktionszeiten sollten möglichst vollständig und unverändert vorliegen. Ergänzend sollten Kontoauszüge, Kaufbelege, E-Mails, Chats, Screenshots, Verträge und sonstige Unterlagen erhalten bleiben.

Auch der Ablauf des Kontakts mit den angeblichen Verantwortlichen sollte nachvollziehbar sein. Wann begann die Kommunikation? Welche Versprechen wurden gemacht? Welche Bitcoin-Transaktionen wurden verlangt? Welche weiteren Zahlungen wurden gefordert? Wann wurde die Auszahlung verweigert oder verzögert? Wann wurde der Verlust festgestellt?

Aus diesen Informationen kann sich eine Chronologie ergeben, die sowohl die technische als auch die rechtliche Prüfung erleichtert.

Am Ende sollte die Dokumentation eine klare Antwort auf mehrere grundlegende Fragen ermöglichen: Welche Bitcoin waren betroffen? Welche Transaktion führte zum Verlust? Wohin wurden die Bitcoin übertragen? Welche Folgebewegungen gab es? Wer trat gegenüber dem Betroffenen auf? Welche Zahlungen wurden zusätzlich geleistet? Welche Unternehmen und Kryptodienstleister waren beteiligt? Und welche Belege können die einzelnen Angaben stützen?

Je genauer diese Fragen beantwortet werden können, desto besser lässt sich ein Bitcoin-Betrug fachlich aufarbeiten. Die Beweissicherung ersetzt zwar keine Blockchainanalyse und keine rechtliche Prüfung. Sie schafft aber die Grundlage dafür, dass beide überhaupt zielgerichtet durchgeführt werden können.

Wer nach einem Bitcoin-Diebstahl einen Anwalt einschalten möchte, sollte daher möglichst eine vollständige und geordnete Dokumentation vorlegen. Besonders wertvoll sind dabei die Kombination aus Wallet- und Transaktionsdaten, Zahlungsunterlagen, Kommunikationsverläufen und Angaben zu den beteiligten Personen oder Unternehmen.

Eine solche Dokumentation kann zeigen, wie der Schaden entstanden ist, welche Bitcoin tatsächlich betroffen sind und welche Spuren der Vermögensfluss hinterlassen hat. Sie ermöglicht damit eine wesentlich präzisere Prüfung als die bloße Feststellung, dass Bitcoin „gestohlen“ wurden.

Gerade weil eine Blockchaintransaktion nicht automatisch die Identität des Empfängers offenlegt, kommt der Verbindung mit den übrigen Beweisen besondere Bedeutung zu. Eine Wallet-Adresse kann technisch verfolgt werden. Eine Kommunikation kann erklären, warum die Transaktion ausgelöst wurde. Ein Kontoauszug kann den finanziellen Hintergrund zeigen. Eine Kryptobörse kann möglicherweise zusätzliche Kontoinformationen besitzen. Ein Vertrag kann dokumentieren, welche Darstellung dem Betroffenen gegenüber verwendet wurde.

Erst aus diesem Zusammenspiel entsteht eine belastbare Grundlage für die weitere Bearbeitung des Falls.

Deshalb sollte die Beweissicherung bei einem Bitcoin-Diebstahl nicht als bloße Formalität betrachtet werden. Sie ist ein zentraler Bestandteil der Aufklärung und kann darüber entscheiden, ob sich der Ablauf später technisch und rechtlich nachvollziehen lässt.

Bitcoin gestohlen – Anwalt einschalten: Welche rechtliche Hilfe ist möglich?

Wenn Bitcoin gestohlen wurden, stellt sich nach der ersten Sicherung der technischen und persönlichen Informationen häufig die Frage, ob ein Anwalt eingeschaltet werden sollte. Gerade bei größeren Schäden oder komplexen Vorgängen kann eine spezialisierte rechtliche Prüfung sinnvoll sein. Denn bei einem Bitcoin-Diebstahl geht es regelmäßig nicht nur um eine einzelne Transaktion. Häufig müssen technische Blockchain-Daten, Wallet-Informationen, Zahlungswege, Kommunikationsverläufe und die rechtliche Rolle verschiedener Personen oder Unternehmen miteinander verbunden werden.

Ein Anwalt kann dabei zunächst klären, wie der konkrete Verlust rechtlich einzuordnen ist. Das ist deshalb wichtig, weil ein Bitcoin-Verlust auf sehr unterschiedliche Weise entstehen kann. Denkbar ist beispielsweise ein unbefugter Zugriff auf eine Wallet. Ebenso kann ein Betroffener aufgrund einer Täuschung selbst Bitcoin an eine fremde Adresse übertragen haben. Auch ein angeblicher Broker oder eine gefälschte Handelsplattform kann eine Rolle spielen. Die technische Transaktion kann in allen Fällen ähnlich aussehen, während die rechtliche Bewertung erheblich unterschiedlich ausfallen kann.

Die erste Aufgabe besteht deshalb nicht darin, vorschnell einen bestimmten Verantwortlichen festzulegen. Vielmehr sollte der gesamte Ablauf rekonstruiert werden. Wann wurden die Bitcoin erworben? Welche Wallet wurde verwendet? Wann erfolgte die verdächtige Transaktion? Welche Kommunikation ging voraus? Welche Personen oder Unternehmen waren beteiligt? Welche weiteren Transaktionen folgten? Und welche Informationen lassen sich über die Empfänger oder beteiligten Dienstleister feststellen?

Gerade bei Bitcoin-Fällen ist die Verbindung zwischen technischer und rechtlicher Analyse besonders wichtig. Die Blockchain kann zeigen, dass eine bestimmte Menge Bitcoin von einer Adresse zu einer anderen übertragen wurde. Sie erklärt aber nicht automatisch, wer die Transaktion veranlasst hat und welche Umstände dazu geführt haben. Diese Fragen müssen anhand weiterer Informationen untersucht werden.

Ein spezialisierter Anwalt kann daher zunächst die vorhandenen Unterlagen strukturieren. Dazu gehören insbesondere Transaktions-Hashes, Wallet-Adressen, Kontoauszüge, Kaufbelege, E-Mails, Chats, Screenshots, Verträge und Angaben zu den beteiligten Personen oder Unternehmen. Aus diesen Informationen kann eine chronologische Darstellung des Geschehens erstellt werden.

Anschließend kann geprüft werden, welche technischen Fragen offen sind. Wenn beispielsweise bekannt ist, dass Bitcoin an eine bestimmte Wallet-Adresse übertragen wurden, kann untersucht werden, welche Folgebewegungen stattgefunden haben. Dabei kann eine Blockchainanalyse sinnvoll sein. Ziel ist es nicht nur, eine einzelne Transaktion zu betrachten, sondern den weiteren Weg der Kryptowährung nachvollziehbar zu machen.

Besonders relevant kann sein, ob die Bitcoin später eine Kryptobörse oder einen anderen identifizierbaren Kryptodienstleister erreicht haben. Eine solche Verbindung kann zusätzliche Anknüpfungspunkte für die rechtliche Prüfung schaffen. Eine Kryptobörse kann unter bestimmten Voraussetzungen Informationen zu Nutzerkonten und Transaktionen besitzen. Daraus folgt jedoch nicht automatisch eine Verantwortlichkeit des Dienstleisters. Zunächst muss geklärt werden, welche Rolle die Plattform tatsächlich gespielt hat.

Auch die Frage nach möglichen KYC-Daten kann relevant werden. Wenn eine Wallet-Adresse einem Nutzerkonto bei einer Kryptobörse zugeordnet werden kann, können dort unter Umständen Informationen über den Kontoinhaber vorhanden sein. Ob diese Informationen für den konkreten Fall zugänglich gemacht werden können, hängt von den rechtlichen Voraussetzungen und der jeweiligen Plattform ab.

Ein Anwalt kann deshalb prüfen, welche Beteiligten möglicherweise näher untersucht werden sollten. Dabei kommen je nach Sachverhalt nicht nur die unmittelbar handelnden Personen infrage. Auch Unternehmen, Plattformbetreiber oder andere Dienstleister können eine Rolle spielen, wenn sich aus dem konkreten Ablauf entsprechende Anhaltspunkte ergeben.

Wichtig ist dabei eine klare Abgrenzung zwischen einer tatsächlichen Beteiligung und einer bloßen technischen Berührung mit der Transaktion. Dass eine Kryptobörse beispielsweise eine Empfängeradresse verarbeitet hat, bedeutet nicht automatisch, dass sie für den Bitcoin-Verlust verantwortlich ist. Ebenso wenig bedeutet die Verwendung eines bestimmten Wallet-Anbieters automatisch eine Haftung des Anbieters.

Eine seriöse rechtliche Prüfung muss deshalb zunächst den tatsächlichen Sachverhalt feststellen und anschließend die rechtlichen Voraussetzungen prüfen. Pauschale Aussagen über eine Haftung von Banken, Kryptobörsen, Wallet-Anbietern oder Zahlungsdienstleistern sind dafür nicht ausreichend.

Bei einem Bitcoin-Betrug kann dagegen die Kommunikation mit dem angeblichen Anbieter besonders wichtig sein. Wenn ein Betroffener Bitcoin aufgrund falscher Angaben übertragen hat, muss geprüft werden, welche Aussagen gemacht wurden und ob diese für die Vermögensverfügung ursächlich waren.

Beispielsweise kann ein angeblicher Broker erklären, die Bitcoin würden auf einem persönlichen Anlagekonto verwahrt. Tatsächlich werden sie jedoch an eine externe Wallet übertragen. Oder ein angeblicher Support-Mitarbeiter behauptet, eine Zahlung sei für eine technische Verifizierung erforderlich. Solche Angaben können für die rechtliche Einordnung relevant sein, wenn sie nachweisbar sind.

Auch die Darstellung eines vermeintlichen Bitcoin-Guthabens auf einer Handelsplattform kann eine Rolle spielen. Wenn ein Betroffener ein bestimmtes Guthaben angezeigt bekommt, kann er davon ausgehen, dass tatsächlich entsprechende Kryptowährungen vorhanden sind. Eine Blockchainanalyse kann später zeigen, ob reale Bitcoin-Transaktionen zu dieser Darstellung passen.

Bei einem solchen Sachverhalt kann ein Anwalt die verschiedenen Informationsquellen zusammenführen. Die Plattformdarstellung, die Kommunikation mit dem angeblichen Broker und die tatsächlichen Blockchain-Transaktionen können miteinander verglichen werden. Dadurch können Widersprüche sichtbar werden, die für die weitere Prüfung wichtig sind.

Auch bei einem unbefugten Zugriff auf eine Wallet kann rechtliche Hilfe sinnvoll sein. Hier muss zunächst geklärt werden, wie der Zugriff möglicherweise erfolgte. Wurde eine Seed Phrase weitergegeben? Wurde ein Private Key kompromittiert? Wurde eine manipulierte Website verwendet? War ein Endgerät betroffen? Wurde Fernzugriffssoftware installiert? Oder wurde die Transaktion auf andere Weise ausgelöst?

Die technische Ursache kann für die rechtliche Bewertung relevant sein. Deshalb kann es sinnvoll sein, neben der rechtlichen Prüfung auch technische Expertise einzubeziehen, wenn die Ursache des Verlusts nicht eindeutig feststeht.

Bei einem Bitcoin Wallet gehackt-Fall kann beispielsweise untersucht werden, welche Transaktionen ohne Zustimmung des Betroffenen erfolgt sind. Wenn mehrere Transaktionen festgestellt wurden, muss außerdem geklärt werden, welche davon tatsächlich dem Angriff zuzuordnen sind.

Bei einer Täuschung kann dagegen eine andere Rekonstruktion erforderlich sein. Wenn der Betroffene selbst die Transaktion bestätigt hat, muss untersucht werden, aufgrund welcher Informationen er dies getan hat. Die Tatsache, dass eine Transaktion technisch autorisiert wurde, beantwortet nicht automatisch die Frage, ob der Vorgang auf einer Täuschung beruhte.

Diese Unterscheidung kann für die rechtliche Beratung erheblich sein. Deshalb sollte ein Anwalt nicht nur den Blockchain-Explorer betrachten, sondern den gesamten Kommunikations- und Zahlungsvorgang prüfen.

Ein weiterer wichtiger Bereich ist die Prüfung möglicher Ansprüche. Je nach Sachverhalt kann es darum gehen, ob Ansprüche auf Rückzahlung, Herausgabe, Schadensersatz oder andere Formen der Vermögenskompensation bestehen. Welche Ansprüche tatsächlich in Betracht kommen, hängt von den konkreten Umständen und den beteiligten Personen oder Unternehmen ab.

Dabei muss auch geprüft werden, gegen wen ein Anspruch sinnvollerweise gerichtet werden könnte. Das kann die Person sein, die den Betroffenen unmittelbar getäuscht hat. Es kann sich um ein Unternehmen handeln, das in den Vorgang eingebunden war. Unter bestimmten Voraussetzungen können weitere Beteiligte relevant werden. Eine solche Prüfung darf jedoch nicht allein auf Vermutungen beruhen.

Gerade bei internationalen Bitcoin-Fällen kann die Identifizierung des richtigen Anspruchsgegners schwierig sein. Ein angeblicher Broker kann beispielsweise unter einem bestimmten Namen auftreten, während die tatsächlich verwendete Plattform von einem anderen Unternehmen betrieben wird. Zusätzlich können Zahlungsdienstleister und Kryptobörsen in verschiedenen Ländern sitzen.

Deshalb sollte zunächst zwischen den einzelnen Beteiligten unterschieden werden. Wer hat mit dem Betroffenen kommuniziert? Wer hat Zahlungen verlangt? Welches Unternehmen wurde im Vertrag genannt? Welche Domain wurde verwendet? Wohin flossen die Bitcoin? Welche Kryptobörsen waren beteiligt? Welche Unternehmensdaten lassen sich nachvollziehen?

Diese Informationen können dazu beitragen, tatsächliche Beteiligte von bloßen Namensmissbräuchen zu unterscheiden.

Ein häufiger Fehler besteht darin, ausschließlich den Namen des angeblichen Brokers zu verfolgen. Bei Online-Betrug kann ein solcher Name frei erfunden oder von einer real existierenden Person übernommen worden sein. Technische Daten und Unternehmensinformationen sind daher oft entscheidender als die bloße Selbstbezeichnung des Gesprächspartners.

Ein Anwalt kann außerdem prüfen, ob sich aus der Blockchain eine Verbindung zu einer konkreten Plattform ergibt. Wenn die Bitcoin beispielsweise an eine Kryptobörse transferiert wurden, kann untersucht werden, ob sich daraus ein Ansatzpunkt für weitere Informationen ergibt.

Dabei kann die Walletanalyse eine wichtige Grundlage bilden. Sie kann den Transaktionsverlauf strukturieren und mögliche Folgeadressen sichtbar machen. Der Anwalt kann diese Ergebnisse anschließend in die rechtliche Bewertung einbeziehen.

Bei einer komplexen Transaktionskette kann es außerdem sinnvoll sein, professionelle Blockchainanalyse einzusetzen. Eine solche Analyse kann unter bestimmten Voraussetzungen umfangreicher sein als die bloße Betrachtung einzelner Transaktionen. Sie kann beispielsweise mehrere Folgeadressen, Transaktionsmuster und mögliche Verbindungen zu Dienstleistern berücksichtigen.

Wichtig ist jedoch, die Grenzen einer solchen Analyse zu verstehen. Blockchainanalyse kann technische Spuren sichtbar machen. Sie kann unter Umständen Verbindungen zu bekannten Dienstleistern aufzeigen. Sie liefert aber nicht automatisch den Namen des Täters und garantiert auch keine Rückgabe der Bitcoin.

Eine rechtliche Beratung sollte diese Grenzen offen ansprechen. Betroffene sollten bei einem erheblichen Bitcoin-Schaden keine Versprechen akzeptieren, wonach die Kryptowährung unabhängig von den Umständen sicher zurückgeholt werden könne. Eine seriöse Einschätzung ist immer vom konkreten Sachverhalt abhängig.

Auch bei der Frage nach den Erfolgsaussichten sollte ein Anwalt zunächst die Fakten prüfen. Entscheidend können unter anderem die Höhe des Schadens, die Qualität der Blockchain-Daten, die Nachvollziehbarkeit des Transaktionsweges, die Identifizierbarkeit möglicher Beteiligter und die vorhandenen Kommunikations- und Zahlungsunterlagen sein.

Ein Fall, bei dem die Bitcoin unmittelbar an eine identifizierbare Kryptobörse transferiert wurden und umfangreiche Dokumentation vorhanden ist, kann eine andere Ausgangslage haben als ein Fall, bei dem die Kryptowährung über zahlreiche private Wallets weitergeleitet wurde und kaum Informationen über die Beteiligten vorhanden sind.

Auch der zeitliche Ablauf kann eine Rolle spielen. Wenn der Verlust erst lange nach der letzten Transaktion festgestellt wird, kann die Transaktionskette bereits viele weitere Stationen enthalten. Das bedeutet nicht automatisch, dass keine rechtliche Prüfung mehr möglich ist. Es kann die technische Rekonstruktion jedoch erschweren.

Deshalb kann eine frühzeitige anwaltliche Prüfung bei einem erheblichen Bitcoin-Schaden sinnvoll sein. Der Anwalt kann zunächst feststellen, welche Informationen vorhanden sind und welche weiteren Untersuchungen erforderlich erscheinen.

Eine weitere mögliche Aufgabe besteht darin, die rechtlich relevanten Beteiligten zu identifizieren. Dazu kann die Auswertung von Unternehmensinformationen, Plattformdaten, Zahlungsdaten und Blockchain-Spuren gehören. Gerade wenn mehrere Gesellschaften unter ähnlichen Namen auftreten, kann eine genaue Zuordnung erforderlich sein.

Auch die Frage, welches Recht auf einen bestimmten Sachverhalt anwendbar ist, kann relevant werden. Bei einem internationalen Bitcoin-Betrug können Betroffener, Plattformbetreiber, Kryptobörse und weitere Beteiligte in unterschiedlichen Staaten sitzen. Daraus können zusätzliche rechtliche Fragen entstehen.

Ein spezialisierter Anwalt kann deshalb prüfen, welche Verbindung zu Deutschland besteht und welche weiteren Rechtsordnungen möglicherweise berücksichtigt werden müssen. Dabei geht es nicht nur um den Unternehmenssitz. Auch Vertragsbeziehungen, Kommunikationswege, Zahlungswege und der konkrete Schadenseintritt können relevant sein.

Bei einem grenzüberschreitenden Fall ist außerdem die Frage wichtig, welche Informationen bei ausländischen Dienstleistern vorhanden sind. Eine Kryptobörse kann möglicherweise KYC-Daten oder interne Transaktionsinformationen besitzen. Der Zugang zu solchen Informationen richtet sich jedoch nach den jeweiligen rechtlichen Voraussetzungen.

Auch hier ist eine realistische Erwartung entscheidend. Ein Anwalt kann prüfen, welche Möglichkeiten bestehen. Er kann aber nicht garantieren, dass ein ausländischer Anbieter bestimmte Daten herausgibt oder dass sich ein Nutzerkonto zweifelsfrei einer bestimmten Person zuordnen lässt.

Eine weitere wichtige Aufgabe kann die Prüfung einer möglichen Vermögenssicherung sein. Wenn sich aus der Blockchainanalyse konkrete Hinweise ergeben, dass bestimmte Vermögenswerte noch vorhanden und möglicherweise einer identifizierbaren Person oder einem Unternehmen zuzuordnen sind, kann geprüft werden, ob rechtliche Maßnahmen zur Sicherung dieser Vermögenswerte in Betracht kommen.

Welche Maßnahmen sinnvoll oder rechtlich möglich sind, hängt stark vom Einzelfall ab. Entscheidend sind unter anderem der Standort des Vermögens, die Identität des möglichen Anspruchsgegners, die vorhandenen Nachweise und die rechtliche Grundlage des geltend gemachten Anspruchs.

Die bloße Feststellung einer Wallet-Adresse reicht dafür nicht automatisch aus. Je konkreter die technische und rechtliche Verbindung zwischen dem Schaden und einem bestimmten Vermögenswert ist, desto fundierter kann eine solche Prüfung erfolgen.

Bei einem Bitcoin-Diebstahl kann deshalb eine Kombination aus Blockchainanalyse und rechtlicher Anspruchsprüfung besonders sinnvoll sein. Die Blockchain kann zeigen, wohin die Kryptowährung gelangt ist. Die rechtliche Analyse kann prüfen, welche Bedeutung dieser Weg für mögliche Ansprüche hat.

Auch die Frage nach einem möglichen Schadensersatz kann nicht isoliert von der technischen Rekonstruktion beantwortet werden. Zunächst muss feststehen, welcher Vermögensverlust tatsächlich eingetreten ist. Bei mehreren Transaktionen sollte der konkrete Bitcoin-Betrag nachvollziehbar sein. Zusätzlich können Bewertungsfragen relevant werden, wenn der wirtschaftliche Schaden in Euro bestimmt werden soll.

Ein Anwalt kann die vorhandenen Unterlagen daraufhin prüfen, ob der behauptete Schaden ausreichend dokumentiert ist. Dazu können Kaufbelege, Börsenabrechnungen, Wallet-Historien und Kontoauszüge gehören.

Bei einem Investmentbetrug kann außerdem relevant sein, ob der Betroffene tatsächlich Bitcoin erworben hat oder lediglich Geld an einen angeblichen Anbieter überwiesen hat. Ein angezeigtes Guthaben auf einer Plattform ist kein automatischer Nachweis für einen tatsächlichen Bitcoin-Bestand.

Diese Unterscheidung kann erhebliche Bedeutung haben. Wenn ein Betroffener beispielsweise 50.000 Euro an einen angeblichen Broker überwiesen hat und auf einer Plattform anschließend ein Bitcoin-Guthaben angezeigt wurde, muss geprüft werden, ob tatsächlich Bitcoin gekauft wurden. Die rechtliche Bewertung kann eine andere sein, wenn nie echte Bitcoin erworben wurden und das Guthaben ausschließlich virtuell dargestellt wurde.

Auch in solchen Fällen kann die Blockchainanalyse hilfreich sein. Sie kann feststellen, ob und wann tatsächlich Bitcoin-Transaktionen stattgefunden haben. Ergänzend kann die Kommunikation zeigen, welche Angaben dem Betroffenen gegenüber gemacht wurden.

Bei einem Bitcoin Geld zurück Anwalt sollte deshalb nicht nur danach gefragt werden, ob jemand verspricht, Bitcoin zurückzuholen. Sinnvoller ist die Frage, ob der Anwalt den konkreten Transaktionsweg, die beteiligten Personen und Unternehmen sowie die rechtlichen Möglichkeiten nachvollziehbar prüfen kann.

Eine seriöse Beratung sollte zunächst den Sachverhalt aufnehmen und anschließend erklären, welche Informationen noch fehlen. Dazu können beispielsweise weitere Transaktions-Hashes, Wallet-Adressen, Börsenunterlagen oder Kommunikationsverläufe gehören.

Auch die Frage, ob eine externe Blockchainanalyse erforderlich ist, kann Bestandteil der Beratung sein. Nicht jeder Fall benötigt denselben technischen Aufwand. Bei einer einzelnen klar nachvollziehbaren Transaktion kann die Ausgangslage anders sein als bei einer umfangreichen Multi-Hop-Struktur mit zahlreichen Folgeadressen.

Ein Anwalt kann außerdem prüfen, ob bestimmte Informationen bereits aus den vorhandenen Unterlagen gewonnen werden können. So lässt sich vermeiden, dass unnötige Untersuchungen durchgeführt werden, bevor die grundlegenden Fakten geklärt sind.

Ein weiterer Vorteil einer strukturierten rechtlichen Prüfung besteht darin, dass der Betroffene nicht allein auf die Kommunikation mit dem mutmaßlichen Betrüger angewiesen bleibt. Gerade nach einem Bitcoin-Verlust kann die Gegenseite versuchen, weitere Zahlungen zu verlangen oder den Betroffenen mit neuen Erklärungen zu beruhigen.

Wenn beispielsweise behauptet wird, die Bitcoin seien zwar vorhanden, müssten aber erst durch eine weitere Zahlung freigeschaltet werden, sollte diese Behauptung nicht ungeprüft übernommen werden. Entscheidend ist, ob sich die behaupteten Vermögenswerte technisch nachvollziehen lassen und welche tatsächlichen Transaktionen stattgefunden haben.

Auch angebliche Angebote zur Rückholung der Bitcoin sollten kritisch geprüft werden. Nach einem Krypto-Verlust können Betroffene erneut kontaktiert werden. Dabei können Personen behaupten, sie hätten die gestohlenen Bitcoin bereits lokalisiert und könnten sie gegen eine Vorauszahlung zurückholen.

Ein spezialisierter Anwalt kann helfen, solche Behauptungen von einer tatsächlichen rechtlichen und technischen Prüfung zu unterscheiden. Eine bloße Behauptung, eine Wallet sei „gefunden“ worden, ersetzt keine belastbare Analyse.

Auch ein angeblicher Recovery-Dienstleister sollte nicht allein aufgrund seiner Selbstdarstellung als seriös angesehen werden. Betroffene sollten insbesondere keine weiteren Kryptowährungen oder Zugangsdaten an unbekannte Personen übermitteln.

Bei der Auswahl eines Anwalts kann es deshalb sinnvoll sein, darauf zu achten, ob Erfahrungen mit Bitcoin-Betrug, Kryptowährungen, Blockchain-Daten und komplexen Vermögensschäden vorhanden sind. Ein allgemeiner rechtlicher Überblick kann hilfreich sein, bei technisch anspruchsvollen Fällen kann jedoch zusätzliche Fachkenntnis erforderlich sein.

Wichtig ist auch, dass der Anwalt nicht nur die Blockchain betrachtet. Ein guter Fallansatz verbindet technische Daten mit rechtlicher und tatsächlicher Sachverhaltsaufklärung. Nur so kann beispielsweise beurteilt werden, ob eine bestimmte Transaktion tatsächlich mit einer Täuschung zusammenhing und welche Personen oder Unternehmen möglicherweise beteiligt waren.

Für das erste Beratungsgespräch sollten Betroffene daher möglichst alle relevanten Unterlagen geordnet bereithalten. Dazu gehören die betroffene Wallet, Transaktions-Hashes, Wallet-Adressen, Börseninformationen, Kontoauszüge, Kaufbelege, Kommunikationsverläufe und Dokumente der angeblichen Plattform.

Hilfreich ist außerdem eine kurze Chronologie. Sie sollte den ersten Kontakt, die wichtigsten Zahlungs- und Bitcoin-Transaktionen, die Entstehung weiterer Forderungen und die Feststellung des Verlusts enthalten.

Dadurch kann der Anwalt schneller erkennen, welche Bereiche vertieft untersucht werden müssen.

Bei einem größeren Bitcoin-Schaden kann es außerdem sinnvoll sein, die technische und rechtliche Arbeit miteinander zu koordinieren. Eine Blockchainanalyse sollte nicht unabhängig von der rechtlichen Fragestellung durchgeführt werden. Umgekehrt kann eine rechtliche Prüfung ohne Kenntnis des tatsächlichen Transaktionsverlaufs wichtige technische Anknüpfungspunkte übersehen.

Die Zusammenarbeit kann beispielsweise so aussehen, dass zunächst die ursprünglichen Transaktionsdaten ausgewertet werden. Anschließend werden die relevanten Folgeadressen identifiziert. Danach wird geprüft, ob Verbindungen zu Kryptobörsen oder anderen Diensten bestehen. Auf dieser Grundlage kann schließlich untersucht werden, welche Personen oder Unternehmen für die weitere rechtliche Bewertung relevant sein könnten.

Auch die wirtschaftliche Schadensberechnung kann in diesen Ablauf integriert werden. Die tatsächlichen Bitcoin-Beträge werden anhand der Transaktionsdaten festgestellt. Die zugehörigen Euro-Zahlungen werden anhand der Kontoauszüge und Kaufbelege dokumentiert. Dadurch entsteht eine möglichst vollständige Darstellung des Vermögensverlusts.

Bei mehreren Wallets sollte außerdem nachvollziehbar sein, welche Wallet welchem Vorgang zuzuordnen ist. Das verhindert, dass eigene Vermögensbewegungen mit verdächtigen Transaktionen verwechselt werden.

Ein spezialisierter Anwalt kann auch prüfen, ob bereits vorhandene Informationen widersprüchlich sind. Beispielsweise kann eine Plattform behaupten, eine Auszahlung sei vorbereitet, während die Blockchain keine entsprechende Vermögensposition erkennen lässt. Oder ein angeblicher Broker nennt eine bestimmte Wallet als Empfänger, während die tatsächlich festgestellte Transaktion an eine andere Adresse ging.

Solche Widersprüche können für die weitere Aufarbeitung wichtig sein. Sie sollten deshalb dokumentiert und nicht nachträglich vereinfacht dargestellt werden.

Auch die Aussagen verschiedener Ansprechpartner sollten miteinander verglichen werden. Wenn eine Person behauptet, die Bitcoin würden von einer Kryptobörse verwahrt, während eine andere Person von einer privaten Wallet spricht, kann dies ein Hinweis darauf sein, dass die Darstellung des Vorgangs nicht konsistent ist.

Eine rechtliche Prüfung sollte solche Widersprüche systematisch erfassen. Gerade bei einem komplexen Online-Betrug können unterschiedliche Namen, Unternehmen und Erklärungen verwendet werden.

Bei einem Bitcoin-Diebstahl kann außerdem relevant sein, ob der Betroffene bereits versucht hat, mit einer Kryptobörse oder einem anderen Dienstleister Kontakt aufzunehmen. Vorhandene Antworten sollten dem Anwalt vorgelegt werden. Daraus kann sich ergeben, welche Informationen der Anbieter bereits erhalten hat und welche technischen Daten möglicherweise vorliegen.

Auch die Kommunikation mit der eigenen Bank oder anderen Zahlungsdienstleistern kann Teil der Dokumentation sein, soweit sie den konkreten Schaden betrifft. Kontoauszüge und Zahlungsunterlagen können den finanziellen Ablauf belegen.

Die rechtliche Beratung sollte jedoch klar zwischen den verschiedenen Zahlungsebenen unterscheiden. Eine Euro-Überweisung an einen Anbieter und eine spätere Bitcoin-Transaktion sind unterschiedliche Vorgänge. Beide können dennoch Bestandteil desselben Betrugsablaufs sein.

Ein Anwalt kann diese Vorgänge zu einem Gesamtbild verbinden und prüfen, welche rechtlichen Fragen sich daraus ergeben.

Besonders wichtig ist dabei, keine unrealistischen Erwartungen zu erzeugen. Ein seriöser Anwalt sollte nicht versprechen, dass gestohlene Bitcoin unabhängig von den Umständen zurückgewonnen werden können. Ebenso wenig lässt sich allein aufgrund einer auffindbaren Wallet-Adresse garantieren, dass ein Anspruch erfolgreich durchgesetzt werden kann.

Die tatsächlichen Aussichten hängen davon ab, welche Informationen vorhanden sind, ob die beteiligten Personen oder Unternehmen identifiziert werden können, wo sich die Bitcoin befinden und welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Das bedeutet auch, dass eine erste Beratung zu dem Ergebnis kommen kann, dass bestimmte Fragen zunächst technisch geklärt werden müssen. In anderen Fällen können bereits vorhandene Daten ausreichen, um konkrete weitere Schritte zu prüfen.

Für Betroffene ist eine solche differenzierte Einschätzung meist hilfreicher als ein pauschales Versprechen.

Ein Anwalt für Bitcoin Betrug sollte daher insbesondere in der Lage sein, die Schnittstelle zwischen Kryptowährungen und klassischer rechtlicher Fallbearbeitung zu verstehen. Dazu gehören die Bewertung von Blockchain-Daten, die Analyse von Zahlungswegen, die Prüfung von Verträgen und Kommunikation sowie die rechtliche Einordnung der beteiligten Personen und Unternehmen.

Auch die Frage, ob eine mögliche Vermögenssicherung geprüft werden sollte, kann Bestandteil der Beratung sein. Wenn konkrete Vermögenswerte identifiziert werden können, muss im Einzelfall geprüft werden, welche rechtlichen Möglichkeiten bestehen, um einen möglichen Anspruch abzusichern.

Bei internationalen Sachverhalten können zusätzlich Fragen des internationalen Zivilrechts, der Zuständigkeit und der praktischen Durchsetzung relevant werden. Ein Anwalt sollte deshalb zunächst feststellen, welche Länder und Unternehmen tatsächlich beteiligt sind.

Die technische Spur allein entscheidet dabei nicht über den Erfolg. Entscheidend ist die Kombination aus nachvollziehbarer Transaktionshistorie, belastbarer Dokumentation und einer passenden rechtlichen Strategie.

Wer Bitcoin verloren hat, sollte deshalb für das erste Gespräch möglichst nicht nur den Gesamtbetrag nennen. Wichtiger ist eine strukturierte Darstellung: Welche Wallet war betroffen? Welche Transaktion hat den Verlust ausgelöst? Welche Folgeadressen sind bekannt? Welche Kryptobörsen waren beteiligt? Welche Kommunikation liegt vor? Welche Zahlungen wurden geleistet? Welche Personen oder Unternehmen sind bekannt?

Mit diesen Informationen kann eine fachkundige Prüfung deutlich gezielter erfolgen.

Am Ende der rechtlichen Beratung sollte möglichst klar sein, welche Tatsachen bereits feststehen, welche Fragen noch offen sind und welche weiteren technischen oder rechtlichen Prüfungen sinnvoll erscheinen. Diese Transparenz ist bei einem Bitcoin-Diebstahl besonders wichtig, weil die Möglichkeiten stark vom individuellen Sachverhalt abhängen.

Ein Anwalt kann den Betroffenen dabei unterstützen, den Fall von der ersten Transaktion bis zu den möglichen rechtlichen Ansprüchen systematisch aufzubauen. Dazu gehört die Rekonstruktion des Vermögensflusses ebenso wie die Prüfung der Kommunikation, die Identifizierung möglicher Beteiligter und die Bewertung der vorhandenen Beweise.

Wenn die Blockchain beispielsweise zeigt, dass gestohlene Bitcoin an eine bestimmte Adresse übertragen wurden, kann geprüft werden, ob diese Adresse später mit einer Kryptobörse oder einem anderen Dienstleister verbunden ist. Wenn sich daraus zusätzliche Informationen ergeben, kann untersucht werden, welche rechtlichen Möglichkeiten gegenüber den jeweiligen Beteiligten bestehen.

Wenn dagegen keine eindeutige Identifizierung möglich ist, muss dies ebenfalls offen benannt werden. Eine seriöse Beratung besteht nicht darin, technische Unsicherheiten zu verschweigen, sondern darin, die vorhandenen Möglichkeiten und Grenzen verständlich darzustellen.

Dasselbe gilt für die Frage, ob Bitcoin tatsächlich zurückgewonnen werden können. Die Antwort kann erst nach einer Prüfung des Transaktionsweges, der beteiligten Personen und Unternehmen sowie der rechtlichen Ausgangslage erfolgen.

Für Betroffene ist deshalb entscheidend, dass ein Anwalt nicht nur allgemein über Kryptowährungen spricht, sondern den konkreten Fall anhand der vorhandenen Daten untersucht. Je vollständiger die Dokumentation ist, desto genauer kann die weitere Strategie festgelegt werden.

Ein Bitcoin-Diebstahl ist damit kein Fall, der ausschließlich technisch oder ausschließlich juristisch betrachtet werden sollte. Die Blockchain liefert Informationen über den Vermögensfluss. Die Kommunikation erklärt den Hintergrund der Transaktionen. Zahlungsunterlagen dokumentieren den finanziellen Schaden. Informationen über Kryptobörsen und andere Dienstleister können zusätzliche Anknüpfungspunkte liefern. Die rechtliche Prüfung verbindet diese Informationen und bewertet, welche Ansprüche oder weiteren Maßnahmen im konkreten Fall in Betracht kommen.

Wer nach einem Bitcoin-Diebstahl einen Anwalt einschaltet, sollte daher vor allem eine spezialisierte, realistische und fallbezogene Prüfung erwarten. Nicht jedes verlorene Bitcoin lässt sich zurückerlangen. Nicht jede Wallet kann einer Person zugeordnet werden. Nicht jeder Kryptodienstleister haftet für einen Schaden. Gleichzeitig sollte ein Fall auch nicht vorschnell als aussichtslos betrachtet werden, wenn noch nachvollziehbare Transaktionsspuren und weitere Beweismittel vorhanden sind.

Die entscheidende Grundlage bleibt eine möglichst vollständige Rekonstruktion. Je genauer feststeht, welche Bitcoin betroffen sind, wie sie übertragen wurden, welche Folgebewegungen stattgefunden haben und welche Personen oder Unternehmen mit dem Vorgang verbunden sind, desto fundierter kann ein Anwalt die rechtlichen Möglichkeiten beurteilen.

Damit wird aus der zunächst einfachen Feststellung „Bitcoin gestohlen“ eine belastbare Fallakte, auf deren Grundlage technische Untersuchungen, die Prüfung möglicher Anspruchsgegner und gegebenenfalls Maßnahmen zur Sicherung oder Durchsetzung von Vermögensansprüchen geprüft werden können.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.