Wallet gehackt – Geld zurück? Was bedeutet ein gehacktes Wallet und wie kann es zu einem Verlust kommen?

Wenn plötzlich Kryptowährungen aus dem eigenen Wallet verschwunden sind, steht für Betroffene meist eine Frage im Mittelpunkt: Wallet gehackt – Geld zurück? Die Antwort hängt wesentlich davon ab, was tatsächlich passiert ist. Nicht jeder Verlust von Bitcoin, Ethereum oder anderen Kryptowerten beruht auf demselben technischen Vorgang. Entscheidend ist zunächst, den Ablauf möglichst genau zu rekonstruieren.

Ein gehacktes Wallet bedeutet im allgemeinen Sprachgebrauch, dass eine andere Person Zugriff auf die Möglichkeit erhalten hat, über das Wallet Kryptowährungen zu bewegen. Technisch kann dahinter jedoch Unterschiedliches stehen. Möglich ist beispielsweise, dass ein Private Key oder eine Seed Phrase in fremde Hände gelangt ist. Ebenso kann ein Angreifer Zugang zu einem Gerät, einer Wallet-Anwendung oder einem damit verbundenen Benutzerkonto erhalten haben. In anderen Fällen wurde der Betroffene durch eine gefälschte Webseite oder einen angeblichen Supportmitarbeiter dazu gebracht, selbst eine sicherheitsrelevante Handlung vorzunehmen.

Gerade deshalb sollte der Begriff „gehackt“ nicht vorschnell als abschließende Erklärung verstanden werden. Für die spätere rechtliche und technische Prüfung ist vielmehr interessant, wie die unbefugte Transaktion zustande gekommen ist. Eine Transaktion auf der Blockchain zeigt zunächst, dass Kryptowährungen von einer Adresse zu einer anderen bewegt wurden. Sie beantwortet aber nicht automatisch die Frage, wer den Vorgang ausgelöst hat und auf welchem Weg derjenige die dafür erforderliche Kontrolle erlangte.

Bei einer sogenannten Self-Custody-Wallet liegt die technische Kontrolle über die Kryptowährungen grundsätzlich beim Inhaber der Zugangsdaten beziehungsweise der kryptografischen Schlüssel. Die Seed Phrase dient dabei häufig als Wiederherstellungsmöglichkeit für die Wallet. Der Private Key ermöglicht je nach Wallet- und Blockchain-System die Autorisierung von Transaktionen. Gelangen solche Informationen an einen Dritten, kann dieser unter Umständen Transaktionen veranlassen, ohne dass der eigentliche Eigentümer diese bewusst freigegeben hat. Auch offizielle Sicherheitsinformationen von Wallet-Anbietern weisen darauf hin, dass eine kompromittierte Wiederherstellungsphrase oder ein kompromittierter Private Key die Vermögenswerte unmittelbar gefährden kann.

Für die Frage „Wallet gehackt – Geld zurück?“ ist diese Unterscheidung besonders wichtig. Bei einem klassischen Diebstahl durch einen unbefugten Zugriff kann die rechtliche Ausgangslage eine andere sein als bei einem Fall, in dem der Betroffene aufgrund einer Täuschung selbst eine Transaktion signiert hat. Ebenso unterscheidet sich ein kompromittiertes Self-Custody-Wallet von einem gehackten Zugang zu einer zentralisierten Kryptobörse. In letzterem Fall befindet sich die technische Kontrolle über die dort verwahrten Vermögenswerte möglicherweise beim Anbieter, während der Kunde lediglich Zugang zu seinem Benutzerkonto hat.

Ein Wallet selbst enthält dabei nicht einfach Kryptowährungen in Form einer Datei, die an einem bestimmten Ort auf dem Computer gespeichert ist. Vereinfacht gesagt ermöglicht das Wallet die Verwaltung beziehungsweise Nutzung kryptografischer Schlüssel, mit denen über die zugehörigen Blockchain-Adressen verfügt werden kann. Die eigentlichen Transaktionen werden auf der jeweiligen Blockchain dokumentiert. Deshalb ist für die spätere Untersuchung nicht nur die Wallet-Anwendung relevant, sondern vor allem die konkrete Blockchain-Adresse und die Transaktionen, die von dort aus erfolgt sind.

Das kann für Betroffene zunächst verwirrend sein. Auf dem Smartphone oder Computer wird beispielsweise ein bestimmtes Wallet angezeigt. Nach einem Angriff sieht der Nutzer möglicherweise, dass das Guthaben plötzlich auf null steht. Daraus ergibt sich aber noch nicht, ob tatsächlich die Wallet-Anwendung selbst kompromittiert wurde, ob die Seed Phrase abgegriffen wurde, ob ein Angreifer Zugriff auf das Gerät hatte oder ob zuvor eine betrügerische Transaktion autorisiert wurde.

Ein wichtiger erster Schritt besteht deshalb darin, die konkreten Transaktionen zu überprüfen. Dabei sollte insbesondere festgestellt werden, wann die Kryptowährungen das Wallet verlassen haben, welche Beträge betroffen waren, an welche Zieladresse sie übertragen wurden und auf welcher Blockchain die Vorgänge stattgefunden haben. Bei vielen Blockchains lässt sich eine Transaktion über einen eindeutigen Transaktions-Hash beziehungsweise eine TXID identifizieren. Diese Informationen sind später für eine technische Analyse von erheblicher Bedeutung.

Ein Beispiel verdeutlicht die Situation: Ein Betroffener stellt morgens fest, dass sich statt 2,5 Bitcoin nur noch ein sehr geringer Restbetrag in seiner Wallet befindet. In der Transaktionshistorie erscheint eine Übertragung, die er nach eigener Aussage nicht vorgenommen hat. Die entscheidende Frage lautet dann nicht lediglich „Wer hat mein Wallet gehackt?“, sondern zunächst: Wann wurde die Transaktion ausgeführt, von welcher Adresse ging sie aus, an welche Adresse wurde der Betrag übertragen und was geschah anschließend mit den Bitcoin?

Die Antwort kann Hinweise auf den möglichen Angriff geben. Wurde beispielsweise unmittelbar vor dem Verlust eine unbekannte Webseite besucht und dort die Seed Phrase eingegeben, liegt ein anderer Verdacht nahe als bei einem Angriff auf einen Computer, auf dem die Wallet-Software installiert war. Ebenso kann es relevant sein, ob zuvor eine unbekannte Browser-Erweiterung installiert oder eine verdächtige Datei geöffnet wurde.

Ein häufig unterschätztes Risiko sind Phishing-Angriffe. Dabei versucht der Angreifer nicht unbedingt, technische Sicherheitsmechanismen direkt zu überwinden. Stattdessen wird der Nutzer dazu gebracht, vertrauliche Informationen selbst preiszugeben. Eine gefälschte Wallet-Webseite kann beispielsweise optisch einer bekannten Anwendung ähneln und den Nutzer auffordern, seine Wiederherstellungsphrase einzugeben. Wer diese Phrase dort eingibt, übermittelt unter Umständen genau die Information, die ein Angreifer benötigt, um die zugehörigen Vermögenswerte zu kontrollieren.

Auch angebliche Supportmitarbeiter können eine solche Rolle spielen. Ein Betroffener, der Schwierigkeiten mit einer Wallet oder Kryptobörse hat, sucht möglicherweise im Internet nach Hilfe. Betrüger können sich anschließend als Support, Sicherheitsdienst oder Spezialist ausgeben. Sie verlangen dann beispielsweise die Seed Phrase, einen Private Key, einen Fernzugriff auf den Computer oder eine angebliche Sicherheitsfreigabe. Eine solche Kontaktaufnahme kann Teil eines gezielten Betrugs sein.

Die Grundregel ist deshalb eindeutig: Eine Seed Phrase und ein Private Key gehören nicht in die Hände Dritter. Ethereum.org weist ausdrücklich darauf hin, dass eine Wiederherstellungsphrase beziehungsweise ein privater Schlüssel niemals weitergegeben werden sollte. Auch Screenshots solcher Informationen können problematisch sein, wenn sie beispielsweise mit Cloud-Diensten synchronisiert werden.

Ein weiterer möglicher Angriffsweg betrifft Schadsoftware. Wird ein Computer oder Smartphone kompromittiert, kann ein Angreifer unter Umständen Informationen ausspähen oder Vorgänge manipulieren. Je nach Angriff kann es dabei um Passwörter, Browserdaten, Wallet-Daten oder andere Zugangsinformationen gehen. Deshalb sollte nach einem vermuteten Wallet-Hack nicht automatisch davon ausgegangen werden, dass lediglich die Wallet-Anwendung betroffen ist.

Besondere Aufmerksamkeit verdient die Frage, ob noch Kryptowährungen in der kompromittierten Wallet vorhanden sind. Wenn ein Angreifer weiterhin über die erforderlichen Zugangsmöglichkeiten verfügt, kann auch ein zunächst verbliebener Restbestand gefährdet sein. Wallet-Anbieter empfehlen bei einer bestätigten Kompromittierung deshalb regelmäßig, verbleibende Vermögenswerte möglichst schnell in eine neu eingerichtete und sichere Wallet zu übertragen. Dabei muss allerdings sorgfältig vorgegangen werden, weil ein kompromittiertes Gerät oder eine kompromittierte Seed Phrase weiterhin ein Sicherheitsrisiko darstellen kann.

Gerade bei einer Self-Custody-Wallet reicht es häufig nicht aus, dieselbe Wallet einfach auf einem anderen Gerät zu installieren und die bisherige Seed Phrase erneut zu verwenden. Wenn gerade diese Seed Phrase kompromittiert wurde, hat ein Angreifer möglicherweise weiterhin Zugriff. Kraken weist beispielsweise darauf hin, dass bei einer kompromittierten Wallet davon ausgegangen werden sollte, dass auch der zugehörige Secret Recovery Key kompromittiert sein kann.

Deshalb sollte ein Betroffener zunächst klären, welcher Teil der Sicherheitskette möglicherweise betroffen ist. Dazu gehören das Wallet selbst, die Seed Phrase, Private Keys, Passwörter, verbundene E-Mail-Konten, Geräte, Browser-Erweiterungen, Cloud-Dienste, Smartphone-Accounts und gegebenenfalls zentrale Kryptobörsen.

Auch die Unterscheidung zwischen einem Hot Wallet und einem Hardware-Wallet kann relevant sein. Bei einem Hot Wallet besteht eine unmittelbare Verbindung zu einem internetfähigen Gerät beziehungsweise einer entsprechenden Anwendung. Dadurch können beispielsweise Phishing, Schadsoftware oder manipulierte Webseiten eine größere Rolle spielen. Hardware-Wallets halten private Schlüssel grundsätzlich stärker von internetfähigen Systemen getrennt. Das reduziert bestimmte Angriffsrisiken, bedeutet aber nicht, dass jeder denkbare Betrug ausgeschlossen ist. Auch bei Hardware-Wallets können Nutzer beispielsweise durch Social Engineering dazu gebracht werden, eine schädliche Transaktion selbst zu bestätigen. Die Verbraucherzentrale weist ebenfalls darauf hin, dass sowohl Kryptobörsen als auch Wallets unterschiedlichen Risiken durch Hacking, Phishing und Betrug ausgesetzt sind.

Eine weitere wichtige Ursache können schädliche Smart-Contract-Berechtigungen sein. Besonders bei bestimmten Token-Systemen kann ein Nutzer einer Anwendung beziehungsweise einem Smart Contract erlauben, auf Token zuzugreifen. Eine weitreichende oder missbräuchlich ausgenutzte Berechtigung kann dazu führen, dass Vermögenswerte bewegt werden, obwohl der Betroffene die spätere Übertragung nicht bewusst ausgelöst hat. Ethereum.org weist deshalb darauf hin, bei Smart Contracts keine unnötig weitreichenden Ausgabenlimits einzuräumen.

Das macht die spätere technische Analyse anspruchsvoller. Auf der Blockchain ist möglicherweise eine gültige Transaktion zu sehen. Daraus folgt aber nicht ohne Weiteres, dass der Nutzer diese Transaktion bewusst vorgenommen hat. Es muss untersucht werden, welche Art von Transaktion vorliegt, welche Adresse sie initiiert hat, welcher Vertrag beteiligt war und welche vorherigen Berechtigungen bestanden.

Für die Frage „Wallet gehackt – Geld zurück?“ kommt deshalb der zeitliche Ablauf besondere Bedeutung zu. Hilfreich ist eine möglichst genaue Chronologie:

Wann wurde das Wallet zuletzt sicher mit dem erwarteten Guthaben gesehen? Wann wurde die verdächtige Transaktion festgestellt? Welche Webseiten wurden unmittelbar davor besucht? Gab es verdächtige E-Mails oder Messenger-Nachrichten? Wurde ein Link angeklickt? Wurde eine neue Anwendung installiert? Wurde eine Transaktion signiert? Wurde die Seed Phrase irgendwo eingegeben? Gab es einen Kontakt mit angeblichem Support? Wurde Fernzugriffssoftware installiert?

Je genauer diese Fragen beantwortet werden können, desto besser lässt sich der Vorfall eingrenzen.

Besonders wichtig ist außerdem, nicht vorschnell eine einzelne Person oder ein bestimmtes Unternehmen für den Verlust verantwortlich zu machen. Eine unbekannte Zieladresse auf der Blockchain beweist zunächst nur, dass die Kryptowährungen dorthin transferiert wurden. Sie beweist nicht automatisch, wem die Adresse gehört. Eine Blockchain-Adresse kann pseudonym sein. Erst wenn weitere Informationen hinzukommen, beispielsweise eine Zuordnung zu einer Kryptobörse oder einem anderen Dienstleister, können zusätzliche Ermittlungsansätze entstehen.

Das bedeutet zugleich: Eine sichtbare Blockchain-Transaktion ist zwar eine wichtige Spur, aber noch keine vollständige Aufklärung des Sachverhalts. Eine professionelle Blockchainanalyse kann untersuchen, welche weiteren Adressen anschließend verwendet wurden, ob die Kryptowährungen aufgeteilt oder zusammengeführt wurden und ob später ein zentraler Kryptodienstleister erreicht wurde. Ob daraus eine Identifizierung einer Person oder eine tatsächliche Rückgewinnung der Vermögenswerte möglich wird, hängt jedoch vom konkreten Transaktionsverlauf ab.

Auch der Unterschied zwischen technischer Nachverfolgbarkeit und rechtlicher Durchsetzbarkeit sollte Betroffenen bewusst sein. Eine Kryptowährung kann auf einer öffentlichen Blockchain unter Umständen sehr detailliert verfolgt werden. Daraus folgt aber nicht automatisch, dass eine Transaktion rückgängig gemacht werden kann. Bei vielen Blockchain-Systemen sind bestätigte Transaktionen technisch nicht einfach durch den ursprünglichen Absender zu stornieren. Auch Wallet-Anbieter weisen darauf hin, dass bereits ausgeführte Blockchain-Transaktionen grundsätzlich nicht einfach rückgängig gemacht werden können.

Die Frage „Wallet gehackt – Geld zurück?“ muss deshalb in zwei Ebenen aufgeteilt werden. Erstens ist zu untersuchen, wo die Kryptowährungen hingeflossen sind. Zweitens muss geprüft werden, ob sich daraus konkrete rechtliche oder praktische Ansatzpunkte für eine Sicherung oder Rückforderung ergeben.

Besonders interessant kann der weitere Weg der Kryptowährungen sein. Werden sie lediglich von einer privaten Wallet auf eine weitere unbekannte Adresse übertragen, ist die Zuordnung möglicherweise schwierig. Gelangen sie später hingegen zu einer zentralen Kryptobörse oder einem anderen identifizierbaren Dienstleister, kann sich die Situation verändern. Dann können neben den Blockchain-Daten unter Umständen weitere Informationen relevant werden.

Dabei darf allerdings keine falsche Erwartung entstehen. Selbst wenn eine Zieladresse einer Kryptobörse zugeordnet werden kann, bedeutet dies nicht automatisch, dass die Börse den Betrag herausgeben muss oder dass eine Rückzahlung unmittelbar erfolgt. Es kommt auf die konkrete Situation, die verfügbaren Informationen und die jeweiligen rechtlichen Voraussetzungen an.

Für Geschädigte ist daher vor allem eines entscheidend: Der Verlust sollte nicht nur als „Wallet-Hack“ bezeichnet und anschließend abgehakt werden. Der gesamte Vorgang sollte technisch und zeitlich dokumentiert werden. Dazu gehören die betroffene Wallet-Adresse, die möglicherweise empfangende Adresse, sämtliche Transaktions-Hashes, das verwendete Blockchain-Netzwerk, die betroffenen Kryptowährungen und die jeweiligen Beträge.

Ebenso wichtig sind die Begleitumstände. Hat der Betroffene zuvor mit einem angeblichen Krypto-Support kommuniziert? Wurde eine Tradingplattform genutzt? Wurde ein Link aus einer E-Mail geöffnet? Wurde eine vermeintliche Sicherheitsprüfung durchgeführt? Wurde eine Fernwartungssoftware installiert? Wurde eine Seed Phrase abgefragt? Solche Informationen können für die Einordnung entscheidender sein als die bloße Feststellung, dass das Wallet anschließend leer war.

Bei einem vermuteten Angriff sollte außerdem nicht nur die Wallet betrachtet werden. Wenn beispielsweise das mit der Wallet verbundene E-Mail-Konto kompromittiert wurde, kann ein Angreifer möglicherweise weitere Konten angreifen. Gleiches gilt für wiederverwendete Passwörter oder kompromittierte Geräte. Die Europäische Bankenaufsichtsbehörde empfiehlt bei Krypto-Betrugsfällen unter anderem, Transaktionen zu stoppen, Passwörter zu ändern, verdächtige Berechtigungen zu überprüfen, verbleibende Vermögenswerte gegebenenfalls auf eine sichere Wallet zu übertragen und den Kryptoanbieter über offizielle Kontaktwege zu informieren.

Vorsicht ist schließlich vor einer zweiten Betrugswelle geboten. Wer öffentlich oder in sozialen Netzwerken mitteilt, dass Kryptowährungen gestohlen wurden, kann anschließend von Personen kontaktiert werden, die eine angebliche Rückholung anbieten. Häufig werden dann Gebühren, Steuern, Sicherheitsleistungen, Freischaltungszahlungen oder angebliche Blockchain-Gebühren verlangt. Eine solche Kontaktaufnahme sollte nicht automatisch als seriöse Hilfe verstanden werden.

Gerade bei einem bereits eingetretenen Krypto-Verlust kann die emotionale Situation dazu führen, dass Betroffene schnell handeln möchten. Das ist verständlich. Gleichzeitig können weitere Zahlungen den Schaden vergrößern. Wer bereits Opfer eines Wallet-Angriffs geworden ist, sollte daher sehr genau unterscheiden zwischen einer sachlichen technischen und rechtlichen Prüfung des ursprünglichen Vorgangs und einem neuen Kontakt, der unter dem Versprechen einer schnellen Rückholung weitere Zahlungen verlangt.

Für die erste Einordnung gilt daher: Ein gehacktes Wallet bedeutet nicht automatisch, dass die Kryptowährungen endgültig ohne jede Spur verschwunden sind. Es bedeutet aber ebenso wenig, dass eine Rückholung ohne Weiteres möglich ist. Entscheidend sind der konkrete Angriff, die betroffenen Zugangsdaten, die Blockchain, die Empfängeradressen und der weitere Weg der Kryptowährungen.

Je früher diese Informationen gesichert werden, desto besser lässt sich der Vorgang rekonstruieren. Eine Blockchainanalyse kann anschließend klären, welche Transaktionen tatsächlich stattgefunden haben und wohin die Vermögenswerte weitergeleitet wurden. Auf dieser Grundlage lässt sich prüfen, ob sich Anknüpfungspunkte zu Kryptobörsen, Dienstleistern oder anderen identifizierbaren Stellen ergeben.

Damit wird aus der zunächst sehr allgemeinen Frage „Wallet gehackt – Geld zurück?“ eine wesentlich konkretere Prüfung: Welche Kryptowährungen wurden wann von welcher Wallet-Adresse transferiert, wohin gingen sie anschließend, wie konnte der unbefugte Zugriff erfolgen und welche technischen sowie rechtlichen Ansatzpunkte ergeben sich daraus? Erst wenn diese Fragen beantwortet sind, lässt sich seriös beurteilen, welche Möglichkeiten für den konkreten Fall bestehen.

Wallet gehackt – Geld zurück? Welche typischen Angriffsmethoden und Betrugsmaschen dahinterstehen

Wer feststellt, dass Kryptowährungen aus einer Wallet verschwunden sind, denkt häufig zunächst an einen direkten Hackerangriff. Tatsächlich können hinter einem solchen Verlust sehr unterschiedliche Vorgänge stehen. Ein Angreifer muss nicht zwangsläufig eine technische Schwachstelle der Wallet selbst überwunden haben. Häufig beginnt der Angriff wesentlich früher: mit einer gefälschten Nachricht, einer manipulierten Internetseite, einem angeblichen Supportmitarbeiter, einer schädlichen Anwendung oder einer gezielten Täuschung des Wallet-Inhabers.

Für die Frage „Wallet gehackt – Geld zurück?“ ist die genaue Ursache des Verlustes von erheblicher Bedeutung. Denn nur wenn der Ablauf möglichst präzise rekonstruiert wird, lässt sich anschließend beurteilen, welche technischen Spuren vorhanden sind und welche rechtlichen Möglichkeiten geprüft werden können. Deshalb sollte der Begriff „Wallet-Hack“ nicht als fertige Erklärung betrachtet werden. Er beschreibt zunächst nur das Ergebnis aus Sicht des Betroffenen: Kryptowährungen sind verschwunden oder wurden ohne dessen bewusste Zustimmung an eine andere Adresse transferiert.

Eine besonders häufige Angriffsmethode ist Phishing. Dabei wird der Nutzer über eine Nachricht, eine E-Mail, einen Messenger, eine Suchmaschine oder eine andere Kontaktmöglichkeit auf eine Seite gelenkt, die einer bekannten Wallet, Kryptobörse oder einem technischen Supportangebot täuschend ähnlich sieht. Ziel ist es, Zugangsdaten oder andere sicherheitsrelevante Informationen zu erhalten. Die Gestaltung solcher Seiten kann professionell wirken. Logos, Farben, Sprache und Bedienoberflächen können den Eindruck vermitteln, es handele sich um das Original.

Gerade bei Kryptowährungen ist dies besonders problematisch, weil viele Nutzer ihre Wallet nur gelegentlich bedienen und nicht jede technische Sicherheitsfunktion genau kennen. Eine Aufforderung wie „Wallet synchronisieren“, „Sicherheitsprüfung durchführen“, „Konto wiederherstellen“ oder „Transaktion bestätigen“ kann deshalb auf den ersten Blick plausibel erscheinen. Entscheidend ist nicht allein, wie professionell eine Seite aussieht, sondern ob sie tatsächlich zu dem verwendeten Dienst gehört und welche Handlung dort verlangt wird.

Besonders kritisch wird es, wenn eine solche Webseite nach der Seed Phrase oder einem Private Key fragt. Diese Informationen ermöglichen je nach Wallet-System die Wiederherstellung beziehungsweise Kontrolle über die mit ihnen verbundenen Vermögenswerte. Ein seriöser Support wird nicht einfach verlangen, dass ein Nutzer seine geheime Wiederherstellungsphrase in ein Online-Formular eingibt. Wer eine solche Information preisgibt, kann damit unter Umständen einem Angreifer die technische Kontrolle über die Wallet ermöglichen.

Das Problem besteht darin, dass ein späterer Blockchain-Eintrag dann möglicherweise völlig regulär aussieht. Der Angreifer kann mit den erlangten Schlüsselinformationen eine Transaktion erzeugen, die kryptografisch gültig ist. Auf der Blockchain ist anschließend nicht ohne Weiteres erkennbar, ob derjenige, der die Transaktion ausgelöst hat, der rechtmäßige Eigentümer oder ein unbefugter Dritter war. Für die spätere Untersuchung müssen deshalb die technischen Daten mit den Umständen des Zugriffs verbunden werden.

Eine weitere Variante ist der gefälschte Wallet-Support. Betroffene suchen beispielsweise Hilfe, weil eine Wallet nicht richtig funktioniert, ein Token nicht angezeigt wird oder eine Transaktion vermeintlich festhängt. Betrüger können sich als Mitarbeiter eines Wallet-Anbieters oder einer Kryptobörse ausgeben. Sie erklären dem Betroffenen, es liege ein Sicherheitsproblem vor, und verlangen anschließend bestimmte Handlungen.

Dabei kann es um die Installation einer Software, die Eingabe einer Seed Phrase, die Weitergabe eines Sicherheitscodes oder die Verbindung mit einer angeblichen Supportseite gehen. Teilweise wird auch behauptet, das Vermögen müsse auf eine „sichere Wallet“ verschoben werden. Tatsächlich kann genau diese Handlung dazu führen, dass der Betroffene seine Kryptowährungen an eine vom Täter kontrollierte Adresse überträgt.

Für die rechtliche Bewertung ist dieser Unterschied wichtig. Bei einem solchen Geschehen kann der Betroffene die Transaktion möglicherweise selbst technisch ausgelöst haben, ohne zu wissen, dass er getäuscht wurde. Die Tatsache, dass auf der Blockchain eine gültige Transaktion von seiner Adresse aus sichtbar ist, bedeutet deshalb nicht automatisch, dass er die wirtschaftliche Übertragung freiwillig und in Kenntnis aller Umstände vorgenommen hat.

Auch gefälschte Kryptobörsen und Tradingplattformen können eine Rolle spielen. Ein Betroffener wird beispielsweise über soziale Netzwerke, eine Werbeanzeige, einen Messenger oder einen persönlichen Kontakt auf eine vermeintliche Investmentplattform aufmerksam. Dort wird ihm ein Wallet oder ein Handelskonto eingerichtet. Das angezeigte Guthaben wächst scheinbar an. Möglicherweise werden sogar Gewinne dargestellt, obwohl tatsächlich keine entsprechenden frei verfügbaren Vermögenswerte vorhanden sind.

Im weiteren Verlauf kann der Betroffene aufgefordert werden, Kryptowährungen an bestimmte Wallet-Adressen zu senden. Die Begründung kann unterschiedlich ausfallen. Denkbar sind angebliche Investitionszahlungen, technische Aktivierungen, Sicherheitsprüfungen oder andere vermeintlich notwendige Schritte. Entscheidend ist dabei, dass der Nutzer glaubt, seine Kryptowährungen würden weiterhin seinem eigenen Anlagekonto oder seiner eigenen Wallet zugeordnet. Tatsächlich kann die Zieladresse unter der Kontrolle der Täter stehen.

In solchen Fällen wird häufig erst bei einer gewünschten Auszahlung deutlich, dass etwas nicht stimmt. Der Zugriff auf das vermeintliche Guthaben funktioniert nicht oder es werden neue Bedingungen gestellt. Der Betroffene erhält möglicherweise die Aufforderung, weitere Kryptowährungen zu übertragen. Das kann den Eindruck erwecken, das Wallet sei erst zu diesem Zeitpunkt gehackt worden. Tatsächlich kann der Vermögensverlust jedoch bereits durch eine frühere Übertragung an eine von den Tätern kontrollierte Adresse eingetreten sein.

Eine genaue Rekonstruktion der Blockchain-Transaktionen ist deshalb besonders wichtig. Entscheidend ist nicht allein, was eine Plattform auf ihrem Bildschirm anzeigt. Maßgeblich ist unter anderem, ob und wann tatsächlich eine Blockchain-Transaktion stattgefunden hat, von welcher Adresse sie ausging und welche Zieladresse die Kryptowährungen empfangen hat.

Eine weitere Angriffsmethode betrifft schädliche Browser-Erweiterungen und manipulierte Anwendungen. Nutzer installieren möglicherweise eine Erweiterung, die auf den ersten Blick einen legitimen Zweck erfüllt. Eine kompromittierte oder betrügerische Erweiterung kann jedoch unter Umständen Zugriff auf sensible Informationen erhalten oder die Darstellung bestimmter Webseiten beeinflussen. Ähnliches gilt für Anwendungen, die nicht aus vertrauenswürdigen Quellen stammen.

Das Risiko ist nicht auf Computer beschränkt. Auch Smartphones können Ziel von Schadsoftware oder manipulierten Anwendungen werden. Wer eine Wallet auf einem kompromittierten Gerät verwendet, muss deshalb berücksichtigen, dass nicht zwingend die Blockchain oder die Wallet-Infrastruktur selbst das Problem verursacht hat. Die Schwachstelle kann auf dem verwendeten Endgerät liegen.

Eine technische Untersuchung sollte deshalb auch die Frage berücksichtigen, welches Gerät zum Zeitpunkt des Vorfalls verwendet wurde. Wurde kurz vorher eine neue App installiert? Gab es eine unbekannte Browser-Erweiterung? Wurde ein Link aus einer Nachricht geöffnet? Wurde ein Programm heruntergeladen? Haben sich ungewöhnliche Sicherheitsmeldungen gezeigt? Wurde ein E-Mail-Konto kompromittiert? Solche Einzelheiten können bei der Rekonstruktion des Angriffs entscheidend sein.

Besondere Bedeutung haben außerdem Fernzugriffsprogramme. Ein Betroffener kann von einem vermeintlichen Supportmitarbeiter aufgefordert werden, eine Anwendung für den Fernzugriff zu installieren. Als Begründung wird beispielsweise genannt, dass ein technisches Problem untersucht werden müsse. Der Nutzer sieht möglicherweise sogar dabei zu, wie sich der angebliche Mitarbeiter durch das System bewegt.

Eine solche Situation kann gefährlich sein, weil ein Angreifer bei ausreichenden Berechtigungen möglicherweise Zugriff auf sensible Informationen erhält. Dazu können gespeicherte Passwörter, Browserdaten, Wallet-Anwendungen oder Dateien gehören. Ob tatsächlich ein Zugriff auf kryptografische Schlüssel stattgefunden hat, muss im Einzelfall untersucht werden. Die bloße Installation einer Fernzugriffssoftware beweist noch nicht, dass Kryptowährungen gestohlen wurden. Sie kann jedoch ein wichtiger Bestandteil der zeitlichen Rekonstruktion sein.

Ein weiterer Bereich sind Social-Engineering-Angriffe. Hier steht nicht die technische Manipulation im Vordergrund, sondern die gezielte Beeinflussung des Opfers. Der Täter versucht, Vertrauen aufzubauen und den Betroffenen zu einer bestimmten Handlung zu bewegen. Gerade bei Krypto-Betrug können solche Kontakte über Wochen oder Monate aufgebaut werden.

Ein angeblicher Berater kann beispielsweise zunächst erklären, wie Kryptowährungen funktionieren, bei der Einrichtung eines Kontos helfen und regelmäßig Kontakt halten. Später wird der Betroffene aufgefordert, bestimmte Transaktionen vorzunehmen. Durch den persönlichen Kontakt entsteht der Eindruck, die Anweisungen dienten ausschließlich der Verwaltung des eigenen Vermögens.

In anderen Fällen tritt ein vermeintlicher Sicherheitsmitarbeiter auf. Er behauptet, verdächtige Aktivitäten auf der Wallet festgestellt zu haben. Um das Guthaben zu schützen, müsse der Nutzer seine Kryptowährungen auf eine bestimmte Sicherheitsadresse übertragen. Tatsächlich kann diese Adresse den Tätern gehören.

Für Betroffene ist eine solche Situation besonders schwer zu beurteilen, weil die Handlung auf den ersten Blick gerade dem Schutz des Vermögens dienen soll. Der Nutzer überträgt seine Kryptowährungen möglicherweise freiwillig, allerdings unter einer falschen Vorstellung über den Empfänger und den Zweck der Transaktion. Bei der späteren Prüfung ist deshalb die Kommunikation mit dem angeblichen Ansprechpartner genauso relevant wie die Blockchain-Transaktion selbst.

Eine weitere Betrugsform sind gefälschte Airdrops, Gewinnaktionen und Token-Angebote. Nutzer erhalten Nachrichten, wonach sie kostenlose Kryptowährungen, einen Bonus oder einen besonders günstigen Token erhalten könnten. Um den angeblichen Vorteil zu erhalten, sollen sie eine Wallet verbinden oder eine bestimmte Transaktion bestätigen.

Das bloße Verbinden einer Wallet ist nicht zwingend gefährlich. Problematisch wird es, wenn der Nutzer dabei eine schädliche Transaktion signiert oder einem Smart Contract weitreichende Berechtigungen erteilt. Je nach Blockchain und Tokenstandard kann eine solche Freigabe einem Vertrag ermöglichen, bestimmte Token später zu bewegen. Der eigentliche Verlust tritt dann möglicherweise erst zu einem späteren Zeitpunkt ein.

Das erschwert die Aufklärung. Ein Betroffener sieht beispielsweise zunächst nur eine scheinbar harmlose Interaktion mit einer Webseite. Stunden oder Tage später werden Token aus der Wallet transferiert. Zwischen beiden Vorgängen besteht möglicherweise ein technischer Zusammenhang. Dieser lässt sich nicht allein durch einen Blick auf das Wallet-Guthaben erkennen.

Auch Smart-Contract-Berechtigungen sollten deshalb bei bestimmten Fällen berücksichtigt werden. Besonders bei Token, die über Smart Contracts verwaltet werden, kann eine Transaktion mehr bewirken als eine einfache Übertragung von einer Wallet-Adresse zu einer anderen. Der Nutzer kann beispielsweise einer Anwendung eine Berechtigung erteilen, bestimmte Token in seinem Namen zu verwenden.

Das bedeutet nicht, dass jede unbekannte Smart-Contract-Interaktion einen Angriff darstellt. Viele legitime Anwendungen benötigen bestimmte Berechtigungen. Entscheidend ist vielmehr, ob die konkrete Berechtigung bewusst erteilt wurde, welche Reichweite sie hatte und ob sie später missbräuchlich verwendet wurde.

Für die Frage „Wallet gehackt – Geld zurück?“ kann diese technische Unterscheidung eine wichtige Rolle spielen. Ein klassischer Transfer von Kryptowährungen kann anders zu bewerten sein als ein Token-Verlust nach einer zuvor erteilten Berechtigung. Auch die verfügbaren technischen Spuren können unterschiedlich sein.

Ein weiteres Problem entsteht durch gefälschte Wallet-Anwendungen. Nutzer können über Suchmaschinen, Werbung oder Nachrichten auf Anwendungen stoßen, die einer bekannten Wallet nachempfunden sind. Wird eine solche Anwendung installiert und dort eine bestehende Wallet wiederhergestellt, können die eingegebenen Informationen an die Betreiber gelangen.

Besonders gefährlich sind Anwendungen, die eine Sicherheitsprüfung oder Wiederherstellung vortäuschen. Der Nutzer glaubt, er müsse seine bestehende Wallet lediglich synchronisieren. Tatsächlich übermittelt er möglicherweise seine geheimen Zugangsinformationen an Dritte.

Auch hier sollte nach einem Verlust nicht nur die Blockchain untersucht werden. Die verwendete Anwendung, ihre Herkunft, der Installationszeitpunkt und gegebenenfalls vorhandene Download- oder Kommunikationsdaten können für die Rekonstruktion relevant sein.

Ein ähnliches Risiko besteht bei gefälschten Webseiten von Kryptobörsen. Nutzer melden sich dort mit ihren Zugangsdaten an und gehen davon aus, eine normale Handelsplattform zu verwenden. Werden diese Daten abgegriffen, können Angreifer versuchen, anschließend das eigentliche Börsenkonto zu übernehmen. Ob daraus tatsächlich eine unbefugte Auszahlung erfolgt ist, muss anhand der Kontodaten und Transaktionshistorie geprüft werden.

Bei zentralisierten Plattformen ist deshalb zwischen einem kompromittierten Benutzerkonto und einer kompromittierten Self-Custody-Wallet zu unterscheiden. Bei einer Kryptobörse können zusätzliche Informationen beim Anbieter vorhanden sein, etwa Login-Zeitpunkte, Geräteinformationen oder Angaben zur Kontonutzung. Welche Daten tatsächlich gespeichert und herausgegeben werden können, hängt vom jeweiligen Anbieter und den rechtlichen Voraussetzungen ab.

Eine weitere wichtige Betrugsform ist der Romance Scam mit Bezug zu Kryptowährungen oder Investments. Der persönliche Kontakt kann zunächst überhaupt keinen technischen Eindruck machen. Über Dating-Plattformen oder soziale Netzwerke wird eine Beziehung aufgebaut. Nach einiger Zeit spricht die andere Person über besonders lukrative Anlagemöglichkeiten oder behauptet, selbst erfolgreich mit Kryptowährungen zu handeln.

Der Betroffene wird möglicherweise auf eine bestimmte Plattform verwiesen oder dazu gebracht, ein Wallet einzurichten. Danach folgen weitere Anweisungen. In manchen Fällen werden Kryptowährungen direkt an eine vom Täter vorgegebene Adresse übertragen. Die persönliche Beziehung dient dabei dazu, Zweifel zu reduzieren und die Zahlungsbereitschaft zu erhöhen.

Ein solcher Vorgang wird von Betroffenen nicht immer als Wallet-Betrug erkannt. Sie sprechen möglicherweise von einer verlorenen Anlage oder davon, dass ein Investment nicht mehr ausgezahlt wird. Für die spätere Aufklärung ist jedoch entscheidend, sämtliche Kontakte und Transaktionen zusammenzuführen.

Auch Investmentbetrug mit angeblicher persönlicher Betreuung kann einen Wallet-Verlust auslösen. Ein vermeintlicher Anlageberater begleitet den Betroffenen bei der Einrichtung eines Wallets oder einer Handelsplattform. Er erklärt, bestimmte Kryptowährungen müssten auf eine bestimmte Adresse übertragen werden. Später stellt sich heraus, dass diese Adresse nicht dem Betroffenen, sondern den Tätern zugeordnet werden könnte.

Der Unterschied zu einem klassischen Wallet-Hack liegt darin, dass der Betroffene möglicherweise selbst die Transaktion signiert hat. Trotzdem kann der Vorgang Teil eines betrügerischen Gesamtsystems sein. Deshalb wäre es falsch, aus einer technisch autorisierten Transaktion automatisch zu schließen, dass kein Betrug vorliegt.

Auch Krypto-Recovery-Betrug sollte nach einem bereits eingetretenen Verlust berücksichtigt werden. Gerade Personen, die im Internet nach „Wallet gehackt – Geld zurück?“ suchen, sind für weitere Betrugsversuche besonders interessant. Täter oder angebliche Spezialisten können gezielt Menschen ansprechen, die bereits Kryptowährungen verloren haben.

Dabei wird behauptet, man habe die gestohlenen Kryptowährungen identifiziert oder könne sie technisch zurückführen. Anschließend werden häufig weitere Zahlungen verlangt. Die Begründungen können beispielsweise auf angebliche Gebühren, Freischaltungen, Sicherheitsprüfungen oder technische Leistungen abzielen.

Eine seriöse technische Analyse sollte dagegen auf überprüfbaren Daten beruhen. Dazu gehören insbesondere konkrete Wallet-Adressen und Transaktions-Hashes. Wer lediglich behauptet, Kryptowährungen „gefunden“ zu haben, ohne nachvollziehbare technische Informationen vorzulegen, sollte mit besonderer Vorsicht betrachtet werden.

Für die Untersuchung eines Wallet-Verlustes ist deshalb die Gesamtheit der Umstände entscheidend. Ein einzelner Screenshot oder eine einzelne Blockchain-Transaktion reicht häufig nicht aus. Erst die Verbindung verschiedener Informationen kann ein schlüssiges Bild ergeben.

Besonders hilfreich ist eine zeitliche Zuordnung. Angenommen, eine unbekannte Transaktion wurde am Dienstag um 14:17 Uhr ausgeführt. Am Montagabend erhielt der Betroffene eine Nachricht eines angeblichen Supports. Kurz danach wurde eine Browser-Erweiterung installiert. Am Dienstagmorgen wurde eine bestimmte Webseite besucht und eine Transaktion signiert. Solche Zusammenhänge können für die technische Untersuchung erheblich sein.

Dabei sollten Betroffene möglichst nichts auslassen, was ihnen zunächst nebensächlich erscheint. Auch scheinbar harmlose Nachrichten können Hinweise liefern. Eine Telefonnummer, ein Telegram- oder WhatsApp-Kontakt, eine E-Mail-Adresse, ein Domainname oder ein Screenshot der verwendeten Plattform kann später bei der Zuordnung des Vorgangs relevant werden.

Gleichzeitig sollte nicht jede verdächtige Person oder jedes Unternehmen ohne ausreichende Grundlage als Täter bezeichnet werden. Die rechtliche Bewertung muss sich an den tatsächlich feststellbaren Umständen orientieren. Insbesondere eine unbekannte Wallet-Adresse lässt zunächst keine sichere Aussage darüber zu, wer dahintersteht.

Die Blockchain kann dennoch wertvolle Hinweise liefern. Wenn beispielsweise eine erste Zieladresse identifiziert wurde, lässt sich untersuchen, ob die Kryptowährungen anschließend an weitere Adressen übertragen wurden. Werden Beträge zusammengeführt, aufgeteilt, in andere Token getauscht oder später an einen zentralen Kryptodienstleister übertragen, kann sich daraus eine komplexere Transaktionskette ergeben.

Eine solche Analyse kann helfen, zwischen verschiedenen Szenarien zu unterscheiden. Wurden die Kryptowährungen unmittelbar an eine einzelne Adresse transferiert? Wurden sie kurz danach auf mehrere Adressen verteilt? Wurden verschiedene Vermögenswerte zusammengeführt? Taucht später eine bekannte Kryptobörse oder ein anderer Dienstleister in der Transaktionskette auf? Je nach Ergebnis können sich unterschiedliche weitere Prüfungsansätze ergeben.

Allerdings darf auch eine umfangreiche Blockchainanalyse nicht mit einer automatischen Identifizierung des Täters gleichgesetzt werden. Blockchain-Adressen sind vielfach pseudonym. Eine technische Spur kann daher zunächst nur zeigen, wie sich die Kryptowährungen bewegt haben. Für die Zuordnung zu einer konkreten Person können zusätzliche Informationen erforderlich sein.

Genau deshalb ist die Frage „Wallet gehackt – Geld zurück?“ nicht allein eine technische Frage. Sie kann zugleich eine rechtliche und tatsächliche Prüfung erfordern. Zunächst muss festgestellt werden, welcher Angriff wahrscheinlich vorlag. Danach kann untersucht werden, wohin die Vermögenswerte transferiert wurden und ob sich daraus konkrete Anhaltspunkte für weitere Maßnahmen ergeben.

Besonders relevant wird dies, wenn der Verlust mit einem größeren Betrug zusammenhängt. Dann sollten nicht nur die letzten Wallet-Transaktionen betrachtet werden. Auch die ursprüngliche Kontaktaufnahme, verwendete Webseiten, angebliche Unternehmen, Berater, Zahlungswege und Kommunikationskanäle können Teil eines zusammenhängenden Sachverhalts sein.

Wer Kryptowährungen verloren hat, sollte deshalb nicht nur die Frage stellen, ob das Wallet gehackt wurde, sondern auch: Wie begann der Kontakt? Welche Informationen wurden wann preisgegeben? Welche Transaktion wurde tatsächlich ausgeführt? Welche Adresse erhielt die Kryptowährungen? Was geschah danach? Welche Personen oder Unternehmen traten gegenüber dem Betroffenen auf? Und gibt es weitere technische oder dokumentarische Spuren?

Erst diese Gesamtbetrachtung schafft eine belastbare Grundlage für die weitere Prüfung. Sie kann zeigen, ob eher ein kompromittierter Schlüssel, ein Phishing-Angriff, eine manipulierte Anwendung, eine missbräuchliche Smart-Contract-Berechtigung, ein übernommenes Benutzerkonto oder eine täuschungsbedingte Übertragung vorliegt.

Für Betroffene bedeutet das auch: Ein Wallet-Verlust sollte nicht vorschnell als aussichtslos betrachtet werden, nur weil die Kryptowährungen bereits von der eigenen Adresse verschwunden sind. Die Blockchain kann weiterhin Informationen über den weiteren Weg der Vermögenswerte enthalten. Ob daraus tatsächlich verwertbare Ansätze entstehen, hängt jedoch vom Einzelfall ab.

Ebenso sollte niemand allein aufgrund der technischen Nachverfolgbarkeit davon ausgehen, dass eine Rückgewinnung sicher möglich ist. Zwischen dem Auffinden einer Transaktionsspur, der Identifizierung eines möglichen Empfängers und einer tatsächlichen Durchsetzung von Ansprüchen liegen jeweils eigene rechtliche und praktische Fragen.

Wer nach einem Wallet-Hack den Schaden möglichst präzise aufklären möchte, sollte deshalb den gesamten Vorgang dokumentieren und technische Daten nicht isoliert betrachten. Wallet-Adressen, Transaktions-Hashes, Kommunikationsverläufe, Webseiten, verwendete Geräte, Zugangsvorgänge und sonstige Unterlagen können zusammen ein wesentlich genaueres Bild ergeben.

Gerade bei komplexen Krypto-Fällen liegt die Herausforderung häufig nicht darin, eine einzelne Transaktion zu finden. Entscheidend ist vielmehr, den gesamten Weg vom ersten Kontakt oder ersten technischen Angriff bis zum endgültigen Abfluss der Kryptowährungen nachvollziehbar zu machen. Diese Rekonstruktion bildet die Grundlage dafür, anschließend die technischen Spuren, mögliche beteiligte Dienstleister und die rechtlichen Möglichkeiten sachgerecht zu prüfen.

Wallet gehackt – Geld zurück? Was Betroffene unmittelbar nach dem Verlust tun sollten

Wenn ein Wallet plötzlich leer ist oder eine unbekannte Transaktion festgestellt wird, zählt zunächst nicht die Suche nach einer schnellen Erklärung, sondern ein geordnetes Vorgehen. Gerade bei Kryptowährungen können sich Vermögenswerte innerhalb kurzer Zeit über weitere Wallet-Adressen bewegen. Gleichzeitig können Spuren verloren gehen, wenn Nachrichten gelöscht, Geräte verändert oder verdächtige Anwendungen entfernt werden. Deshalb sollten Betroffene nach einem vermuteten Wallet-Hack möglichst ruhig, aber konsequent handeln.

Die erste wichtige Regel lautet: Keine weiteren Transaktionen aus einem möglicherweise kompromittierten Wallet vornehmen, solange nicht geklärt ist, ob der Angreifer weiterhin Zugriff besitzt. Eine übereilte Übertragung kann zusätzliche Risiken schaffen. Das gilt insbesondere dann, wenn die Seed Phrase oder der Private Key möglicherweise bekannt geworden ist. Eine neue Transaktion aus einer kompromittierten Wallet kann außerdem die spätere Rekonstruktion des ursprünglichen Geschehens erschweren.

Zunächst sollte festgestellt werden, was tatsächlich passiert ist. Ein sinkendes Guthaben allein genügt dafür nicht. Bei einer Wallet können beispielsweise auch Netzwerkgebühren, Token-Berechtigungen, interne Buchungen oder andere technische Vorgänge eine Rolle spielen. Entscheidend ist die konkrete Transaktionshistorie.

Betroffene sollten daher die betroffene Wallet-Adresse beziehungsweise die relevanten Adressen notieren. Ebenso sollten sämtliche auffälligen Transaktions-Hashes beziehungsweise TXIDs gesichert werden. Bei jeder verdächtigen Transaktion sind insbesondere Zeitpunkt, Kryptowährung, Betrag, Ausgangsadresse und Zieladresse von Interesse.

Diese Informationen sollten möglichst nicht nur als flüchtiger Screenshot gespeichert werden. Sinnvoll ist es, die Daten zusätzlich schriftlich zu dokumentieren und die zugehörigen Blockchain-Explorer-Seiten beziehungsweise Transaktionsinformationen zu sichern. Dabei sollte nachvollziehbar bleiben, wann die Informationen festgestellt wurden.

Wenn beispielsweise 1,8 ETH aus einer Wallet verschwunden sind, sollte nicht lediglich „1,8 ETH gestohlen“ notiert werden. Besser ist eine Dokumentation wie: betroffene Wallet-Adresse, Transaktions-Hash, Zeitpunkt der Transaktion, versendeter Betrag, Zieladresse und gegebenenfalls die anschließenden Transaktionen. Diese technische Präzision kann später erheblich sein.

Ebenso wichtig ist die Sicherung des Ausgangszustands. Betroffene sollten Screenshots des Wallet-Guthabens, der Transaktionshistorie und gegebenenfalls der verwendeten Anwendung anfertigen. Auch Fehlermeldungen oder Warnhinweise können relevant sein. Wenn eine Wallet plötzlich nicht mehr zugänglich ist, sollte dieser Zustand ebenfalls dokumentiert werden.

Besondere Vorsicht gilt bei der Frage, ob die Wallet noch verwendet werden sollte. Wenn der Verdacht besteht, dass die Seed Phrase oder der Private Key kompromittiert wurde, ist eine bloße Passwortänderung nicht zwingend ausreichend. Bei einer Self-Custody-Wallet hängt die Kontrolle über die Blockchain-Vermögenswerte nicht allein von einem App-Passwort ab. Wer den erforderlichen kryptografischen Schlüssel besitzt, kann unter Umständen unabhängig vom lokalen Passwort Transaktionen autorisieren.

Das führt zu einer wichtigen Unterscheidung: Ist nur das Benutzerkonto betroffen oder ist die Wallet selbst kompromittiert? Bei einer zentralisierten Kryptobörse kann ein Angreifer beispielsweise das Benutzerkonto übernehmen. Bei einer Self-Custody-Wallet kann dagegen die Seed Phrase oder der Private Key das entscheidende Sicherheitsmerkmal sein.

Wenn noch Vermögenswerte vorhanden sind, kann es erforderlich sein, diese in eine neu eingerichtete sichere Wallet zu übertragen. Eine solche Maßnahme sollte jedoch nur unter Berücksichtigung des konkreten Risikos erfolgen. Wer beispielsweise weiterhin ein möglicherweise infiziertes Gerät verwendet oder die kompromittierte Seed Phrase erneut einsetzt, beseitigt die Ursache möglicherweise nicht.

Bei einem Verdacht auf Schadsoftware kann es deshalb sinnvoll sein, das betroffene Gerät nicht weiter für sensible Krypto-Vorgänge zu verwenden, bis die Sicherheitslage geklärt ist. Ein kompromittierter Computer sollte nicht einfach weiterhin als vertrauenswürdige Umgebung für die Verwaltung größerer Kryptobestände betrachtet werden.

Gleichzeitig sollte die Beweissicherung nicht dadurch verloren gehen, dass das Gerät sofort vollständig gelöscht oder auf Werkseinstellungen zurückgesetzt wird. Wenn eine technische Untersuchung in Betracht kommt, können vorhandene Informationen auf dem Gerät relevant sein. Die richtige Reihenfolge hängt vom Einzelfall ab. Bei einem erheblichen Schaden kann es daher sinnvoll sein, vor weitreichenden Änderungen am System zunächst fachlichen Rat einzuholen.

Ein weiterer wichtiger Schritt besteht darin, die mit der Wallet verbundenen Konten abzusichern. Dazu können insbesondere E-Mail-Konten, Kryptobörsen, Cloud-Konten und andere Dienste gehören, über die ein Angreifer möglicherweise weitere Informationen erhalten könnte.

Passwörter sollten geändert werden, insbesondere wenn sie mehrfach verwendet wurden. Wo möglich, sollte eine starke Zwei-Faktor-Authentifizierung eingerichtet beziehungsweise überprüft werden. Dabei sollte berücksichtigt werden, ob nicht bereits das E-Mail-Konto kompromittiert wurde. Ein Angreifer, der Zugriff auf das E-Mail-Konto hat, kann unter Umständen versuchen, Passwörter anderer Dienste zurückzusetzen.

Auch aktive Sitzungen und unbekannte Geräte sollten überprüft werden, sofern der jeweilige Dienst diese Informationen bereitstellt. Unbekannte Logins können einen wichtigen Hinweis auf den möglichen Zeitpunkt eines unbefugten Zugriffs liefern.

Bei einer zentralisierten Kryptobörse sollte der Anbieter über einen offiziellen Kommunikationsweg kontaktiert werden. Dabei sollten Betroffene den Sachverhalt möglichst konkret schildern und die relevanten Kontodaten sowie Transaktionsinformationen bereithalten. Wichtig ist, nicht auf Telefonnummern oder Links zu reagieren, die möglicherweise von einem Betrüger stammen. Stattdessen sollte der Kontakt über die offizielle Webseite oder die bereits verifizierte Anwendung erfolgen.

Das gilt insbesondere dann, wenn kurz nach dem Wallet-Hack plötzlich Personen auftreten, die behaupten, im Auftrag der Kryptobörse zu handeln. Ein solcher Kontakt kann selbst Teil eines weiteren Betrugsversuchs sein.

Bei einem erheblichen Verlust sollten Betroffene außerdem keine weiteren Zahlungen an angebliche Helfer leisten, bevor deren Identität und die behauptete Dienstleistung sorgfältig überprüft wurden. Gerade nach einem Krypto-Diebstahl sind Geschädigte häufig besonders empfänglich für Versprechen, die gestohlenen Vermögenswerte zurückzuführen.

Typische Behauptungen können lauten, die gestohlenen Kryptowährungen seien bereits auf einer bestimmten Wallet gefunden worden, eine Blockchainanalyse habe den Täter identifiziert oder die Vermögenswerte könnten nach Zahlung einer Gebühr freigegeben werden. Solche Aussagen sollten nicht allein deshalb als glaubwürdig angesehen werden, weil der Ansprechpartner Fachbegriffe wie Blockchain, Wallet, KYC oder Compliance verwendet.

Eine professionelle Analyse beginnt dagegen mit überprüfbaren Daten. Dazu gehören beispielsweise konkrete Wallet-Adressen und Transaktions-Hashes. Eine bloße Behauptung über eine angebliche Rückholung ersetzt keine nachvollziehbare technische Prüfung.

Parallel zur technischen Sicherung sollte eine chronologische Dokumentation des gesamten Vorgangs angelegt werden. Diese Chronologie ist bei vielen Fällen besonders wertvoll, weil der Verlust nicht isoliert betrachtet werden kann.

Aufgeschrieben werden sollte beispielsweise, wann die Wallet zuletzt sicher funktionierte, wann der Verlust erstmals festgestellt wurde, welche Webseiten kurz zuvor besucht wurden, welche E-Mails oder Messenger-Nachrichten eingegangen sind und ob ungewöhnliche Aufforderungen angezeigt wurden.

Auch scheinbar nebensächliche Ereignisse können wichtig sein. Wurde kurz vor dem Verlust ein Browser-Plugin installiert? Wurde eine Wallet-App aktualisiert? Wurde eine unbekannte Datei heruntergeladen? Wurde ein QR-Code gescannt? Wurde eine Transaktion signiert, deren Inhalt nicht vollständig verstanden wurde? Wurde jemandem per Fernzugriff Zugriff auf den Computer gewährt?

Bei einem größeren Krypto-Schaden sollte möglichst alles dokumentiert werden, was den Ablauf erklären könnte.

Screenshots allein reichen häufig nicht aus. Sie können zwar zeigen, was auf dem Bildschirm angezeigt wurde, enthalten aber nicht zwingend alle technischen Informationen. Deshalb sollten insbesondere Transaktions-Hashes und Wallet-Adressen separat notiert werden. Ein Screenshot kann sich später als unvollständig oder nicht mehr abrufbar erweisen, während eine eindeutig identifizierbare Transaktion über die Blockchain weiterhin nachvollzogen werden kann.

Auch Kommunikationsdaten sollten vollständig gesichert werden. Dazu gehören E-Mails, Chatverläufe, Messenger-Nachrichten und gegebenenfalls SMS. Nachrichten sollten nicht nur in Ausschnitten gespeichert werden. Der Zusammenhang kann für die spätere Bewertung entscheidend sein.

Wenn beispielsweise ein angeblicher Supportmitarbeiter zunächst erklärt, das Wallet sei gefährdet, anschließend eine bestimmte Webseite nennt und danach zur Übertragung der Kryptowährungen auf eine „Sicherheitswallet“ auffordert, sollte die gesamte Kommunikation erhalten bleiben. Einzelne Sätze ohne Kontext können den tatsächlichen Ablauf nur unzureichend wiedergeben.

Relevant sind außerdem Telefonnummern, E-Mail-Adressen, Benutzernamen, Profilnamen und verwendete Domains. Auch Namen angeblicher Mitarbeiter oder Berater sollten dokumentiert werden. Ob diese Angaben tatsächlich zu realen Personen gehören, muss später geprüft werden. Trotzdem können sie wichtige Anknüpfungspunkte darstellen.

Bei einem Zusammenhang mit einer Kryptobörse oder einer Investmentplattform sollten zusätzlich die dort angezeigten Kontostände und Transaktionsdaten gesichert werden. Das gilt insbesondere dann, wenn der Anbieter später nicht mehr erreichbar ist oder der Zugang eingeschränkt wird.

Kontoauszüge und Überweisungsbelege können ebenfalls wichtig sein, wenn vor dem eigentlichen Krypto-Verlust Fiatgeld an eine Kryptobörse, einen Zahlungsdienstleister oder ein anderes Unternehmen übertragen wurde. Auch wenn das Geld anschließend in Kryptowährungen umgewandelt wurde, kann der ursprüngliche Zahlungsweg für die Rekonstruktion des Sachverhalts relevant sein.

Die Unterlagen sollten deshalb möglichst vollständig zusammengeführt werden. Sinnvoll ist eine chronologische Ordnung nach Datum. So kann beispielsweise zunächst der erste Kontakt, anschließend die Kontoeröffnung, danach die Einzahlung, die Umwandlung in Kryptowährungen und schließlich die verdächtige Transaktion dokumentiert werden.

Bei einem Wallet-Hack sollte außerdem geprüft werden, ob weitere Wallets oder Konten betroffen sein könnten. Wer dieselbe Seed Phrase oder ähnliche Zugangsdaten an mehreren Stellen verwendet hat, sollte davon ausgehen, dass nicht nur die unmittelbar bemerkte Wallet relevant sein könnte.

Auch verbundene Anwendungen sollten überprüft werden. Wenn eine Wallet mit dezentralen Anwendungen verbunden war, können dort erteilte Berechtigungen eine Rolle spielen. Je nach Blockchain und Tokenstandard kann es möglich sein, bestehende Berechtigungen zu überprüfen und gegebenenfalls zu widerrufen. Dabei sollte jedoch nur über verifizierte und vertrauenswürdige Oberflächen gearbeitet werden.

Ein besonderes Risiko besteht darin, dass Betroffene nach dem ersten Verlust aus Angst oder Zeitdruck falsche Folgeentscheidungen treffen. Ein typisches Beispiel ist der Versuch, die Kryptowährungen aus derselben kompromittierten Wallet sofort zurückzuübertragen. Wenn der Angreifer weiterhin Zugriff besitzt, kann auch diese Transaktion scheitern oder das verbliebene Guthaben erneut abfließen.

Ebenso problematisch kann es sein, eine neue Wallet mit einer bereits kompromittierten Seed Phrase wiederherzustellen. Wenn die geheime Phrase bekannt ist, erhält ein Angreifer dadurch möglicherweise erneut die Kontrolle.

Bei der Einrichtung einer neuen sicheren Wallet sollte deshalb darauf geachtet werden, dass die neue Wiederherstellungsphrase tatsächlich neu erzeugt wurde und nicht aus einem möglicherweise kompromittierten Bestand stammt. Die neue Seed Phrase darf nicht digital fotografiert, per E-Mail verschickt oder in Cloud-Speichern abgelegt werden.

Auch eine Weitergabe der Seed Phrase an einen vermeintlichen Anwalt, Supportmitarbeiter oder Blockchain-Experten sollte niemals als normale Voraussetzung einer rechtlichen oder technischen Prüfung betrachtet werden. Für die Analyse von Blockchain-Transaktionen genügt in der Regel nicht die geheime Kontrolle über das Wallet. Relevant sind vor allem öffentliche Daten wie Wallet-Adressen und Transaktions-Hashes sowie die Umstände des Vorgangs.

Bei einem erheblichen Schaden sollten Betroffene deshalb genau unterscheiden zwischen den Informationen, die sie zur Analyse weitergeben können, und den Informationen, die geheim bleiben müssen.

Eine Wallet-Adresse kann beispielsweise für eine Blockchainanalyse erforderlich sein. Ein Private Key oder eine Seed Phrase sollte dagegen nicht ohne zwingenden und technisch eindeutig begründeten Anlass weitergegeben werden. Wer eine solche Information verlangt, sollte besonders kritisch geprüft werden.

Nach einem vermuteten Hack kann außerdem eine Sicherheitsprüfung der verwendeten Geräte erforderlich sein. Dazu gehört beispielsweise die Überprüfung installierter Programme, Browser-Erweiterungen und ungewöhnlicher Anwendungen. Bei einem konkreten Verdacht auf Schadsoftware kann eine professionelle technische Untersuchung sinnvoller sein als eine oberflächliche Bereinigung.

Das Ziel besteht dabei nicht nur darin, den aktuellen Angriff zu verstehen. Es muss auch verhindert werden, dass ein möglicherweise noch aktiver Zugriff zu weiteren Verlusten führt.

Wenn der Angriff über ein E-Mail-Konto, eine Kryptobörse oder einen anderen zentralisierten Dienst erfolgt sein könnte, sollten dort ebenfalls Sicherheitsmaßnahmen eingeleitet werden. Dazu gehören Passwortänderung, Prüfung aktiver Sitzungen und gegebenenfalls die Sperrung beziehungsweise Absicherung des Kontos.

Bei einem Verlust, der mit einem Phishing-Angriff zusammenhängt, sollte außerdem die ursprüngliche Phishing-Seite dokumentiert werden. Dazu können Domain, vollständige URL, Screenshot und Zeitpunkt des Besuchs gehören. Auch die E-Mail oder Nachricht, über die der Link übermittelt wurde, sollte erhalten bleiben.

Die Domain kann später eine wichtige Spur sein. Das gilt insbesondere dann, wenn mehrere Geschädigte über dieselbe Internetseite angesprochen wurden. Auch wenn eine Domain später abgeschaltet wird, können vorhandene Screenshots und gespeicherte Kommunikationsdaten für die Rekonstruktion relevant bleiben.

Bei gefälschten Supportkontakten ist wiederum die genaue Kommunikationskette wichtig. Welche Telefonnummer wurde verwendet? Welche E-Mail-Adresse? Welche Person trat auf? Welche Erklärung wurde für das Sicherheitsproblem gegeben? Welche Handlung wurde verlangt? Wurde eine Fernzugriffssoftware installiert? Wurde eine Transaktion signiert? Wurde eine Seed Phrase abgefragt?

Diese Fragen können dabei helfen, einen technischen Wallet-Hack von einer täuschungsbedingten Vermögensübertragung abzugrenzen. Das ist nicht nur für die technische Untersuchung relevant, sondern kann auch für die spätere rechtliche Bewertung von Bedeutung sein.

Ein weiterer wichtiger Punkt ist die Sicherung der finanziellen Schadenshöhe. Betroffene sollten nicht nur den aktuellen Wallet-Stand betrachten. Es sollte ermittelt werden, welche Kryptowährungen unmittelbar vor dem Vorfall vorhanden waren und welche Transaktionen anschließend stattgefunden haben.

Bei volatilen Kryptowährungen kann es außerdem sinnvoll sein, die jeweiligen Mengen und nicht nur einen Euro-Gegenwert zu dokumentieren. Der Wert einer Kryptowährung kann sich zwischen dem Zeitpunkt des Verlustes und dem Zeitpunkt der späteren Untersuchung erheblich verändern. Für eine rechtliche Bewertung können deshalb sowohl die konkrete Anzahl der Einheiten als auch der relevante Zeitpunkt der Bewertung eine Rolle spielen.

Bei mehreren Transaktionen sollte jede einzelne separat dokumentiert werden. Wenn beispielsweise Bitcoin, Ether und verschiedene Token betroffen sind, sollte nachvollziehbar sein, welcher Vermögenswert auf welcher Blockchain von welcher Adresse transferiert wurde.

Auch Gebühren und Folgetransaktionen können bei der technischen Analyse interessant sein. Ein Angreifer kann beispielsweise zunächst einen kleinen Betrag übertragen und anschließend den Großteil des Guthabens bewegen. Solche Muster können bei der zeitlichen Rekonstruktion helfen.

Die Blockchain-Daten sollten daher möglichst vollständig erfasst werden, bevor sich die Transaktionshistorie durch zahlreiche Folgebewegungen weiterentwickelt. Natürlich bleiben bestätigte Blockchain-Transaktionen grundsätzlich auf der jeweiligen Blockchain nachvollziehbar. Dennoch kann eine frühzeitige Dokumentation helfen, den ursprünglichen Sachverhalt übersichtlich festzuhalten.

Für die Frage „Wallet gehackt – Geld zurück?“ ist außerdem wichtig, dass Betroffene zwischen einer technischen Sicherungsmaßnahme und einer tatsächlichen Rückgewinnung unterscheiden. Eine neue Wallet kann beispielsweise dazu dienen, noch vorhandene Vermögenswerte vor einem weiteren Zugriff zu schützen. Sie führt aber nicht dazu, dass bereits gestohlene Kryptowährungen automatisch zurückkehren.

Ebenso kann eine Blockchainanalyse eine Transaktion sichtbar machen, ohne dass dadurch automatisch eine Rückübertragung möglich wird. Die technische Nachverfolgung ist daher ein eigener Schritt innerhalb der Gesamtprüfung.

Wenn eine Zieladresse möglicherweise zu einer Kryptobörse gehört, kann die Identifizierung dieses Dienstleisters wiederum ein weiterer wichtiger Ansatzpunkt sein. Ob und welche Maßnahmen dort möglich sind, hängt vom konkreten Sachverhalt und den rechtlichen Voraussetzungen ab.

Bei einem größeren Schaden kann es deshalb sinnvoll sein, technische und rechtliche Fragen parallel zu betrachten. Ein Anwalt mit Erfahrung in Krypto- und Betrugsfällen kann beispielsweise die vorhandenen Unterlagen strukturieren, den Sachverhalt rechtlich einordnen und prüfen, welche Ansprüche oder Maßnahmen im konkreten Fall in Betracht kommen. Eine technische Blockchainanalyse kann ergänzend dabei helfen, den Weg der Kryptowährungen zu rekonstruieren.

Wichtig ist dabei, dass Betroffene nicht auf eine pauschale Aussage wie „Kryptowährungen lassen sich immer zurückholen“ vertrauen. Eine seriöse Einschätzung muss sich auf den konkreten Transaktionsverlauf stützen.

Wenn Kryptowährungen beispielsweise von der ursprünglichen Wallet zu einer bekannten Kryptobörse transferiert wurden, kann die Situation anders aussehen als bei einer Kette von anonym wirkenden privaten Wallets. Auch eine schnelle Weiterleitung über mehrere Adressen, Swaps oder andere technische Vorgänge können die Analyse erschweren.

Die Frage nach einer möglichen Rückgewinnung sollte deshalb erst nach der Rekonstruktion des tatsächlichen Zahlungs- und Transaktionsweges beantwortet werden.

Für Betroffene empfiehlt sich nach einem vermuteten Wallet-Hack daher ein systematisches Vorgehen: Zunächst sollte der weitere Verlust möglichst verhindert werden. Danach sollten Wallet-Adressen, Transaktions-Hashes und die Blockchain-Daten gesichert werden. Parallel sind Kommunikationsdaten, Screenshots, Kontoauszüge, Überweisungsbelege und sonstige Unterlagen zu sammeln. Anschließend sollte geprüft werden, wie der Angriff oder die täuschungsbedingte Übertragung wahrscheinlich zustande kam und wohin die Kryptowährungen weitergeleitet wurden.

Erst auf dieser Grundlage lässt sich sinnvoll beurteilen, ob eine technische Analyse vertieft werden sollte und welche rechtlichen Möglichkeiten bestehen können.

Wer bereits Opfer eines solchen Vorgangs geworden ist, kann die wesentlichen Informationen zunächst in einer eigenen Fallübersicht zusammenführen. Dazu gehören insbesondere die betroffene Wallet-Adresse, die gestohlenen Kryptowährungen, die ungefähren Mengen, die relevanten Transaktions-Hashes, die Zieladressen, der Zeitpunkt des Verlustes und eine kurze Chronologie der Ereignisse.

Diese Übersicht erleichtert nicht nur die eigene Orientierung. Sie kann auch die spätere Kommunikation mit einer Kryptobörse, einem technischen Spezialisten oder einem Rechtsanwalt erheblich vereinfachen.

Entscheidend ist letztlich, den Vorfall nicht auf die Aussage „Meine Wallet wurde gehackt“ zu reduzieren. Für eine belastbare Prüfung muss nachvollziehbar werden, welcher Zugang möglicherweise kompromittiert wurde, welche Handlung unmittelbar vor dem Verlust stattfand, welche Transaktion den Vermögensabfluss ausgelöst hat und welchen Weg die Kryptowährungen anschließend genommen haben.

Je genauer diese Punkte dokumentiert sind, desto besser kann zwischen verschiedenen Ursachen unterschieden werden. Und je genauer der tatsächliche Ablauf feststeht, desto fundierter lässt sich anschließend prüfen, ob neben technischen Maßnahmen auch rechtliche Möglichkeiten zur Sicherung oder Rückforderung des entstandenen Vermögensschadens bestehen.

Wallet gehackt – Geld zurück? Wie sich gestohlene Kryptowährungen auf der Blockchain verfolgen lassen

Wenn Kryptowährungen nach einem vermuteten Wallet-Hack verschwunden sind, stellt sich für Betroffene häufig unmittelbar die Frage, ob sich die gestohlenen Vermögenswerte noch verfolgen lassen. Anders als bei einer gewöhnlichen Bargeldzahlung hinterlässt eine Transaktion auf einer öffentlichen Blockchain grundsätzlich digitale Spuren. Eine Übertragung von Bitcoin, Ether oder anderen Kryptowährungen verschwindet nicht einfach aus dem System. Sie wird mit den technischen Merkmalen der jeweiligen Blockchain gespeichert und kann unter bestimmten Voraussetzungen auch noch längere Zeit später nachvollzogen werden. Das bedeutet allerdings nicht, dass allein anhand einer Wallet-Adresse automatisch feststeht, wer hinter einer Transaktion steht oder dass die Kryptowährungen ohne weiteres zurückübertragen werden können. Die Blockchainanalyse ist deshalb ein wichtiger Bestandteil der Aufklärung, aber nur ein Teil der gesamten rechtlichen und tatsächlichen Prüfung.

Ausgangspunkt einer solchen Untersuchung ist regelmäßig die Transaktion, durch die die Kryptowährung die betroffene Wallet verlassen hat. Dafür werden insbesondere die Wallet-Adresse des Geschädigten, der Transaktions-Hash, der Zeitpunkt der Übertragung, die betroffene Kryptowährung und die jeweilige Menge benötigt. Bei mehreren Abflüssen müssen die Transaktionen einzeln betrachtet werden. Es kann vorkommen, dass nicht das gesamte Guthaben in einer einzigen Bewegung übertragen wurde, sondern mehrere Transaktionen innerhalb kurzer Zeit stattgefunden haben. Auch kleine vorherige Testtransaktionen können für die Rekonstruktion des Ablaufs von Bedeutung sein.

Der Transaktions-Hash beziehungsweise die TXID ist dabei eine besonders wichtige technische Information. Er ermöglicht es, eine konkrete Transaktion auf der jeweiligen Blockchain eindeutig aufzufinden. Aus einer solchen Transaktion können unter anderem die beteiligten Adressen, der übertragene Betrag und weitere blockchainbezogene Informationen abgelesen werden. Bei einer ersten Prüfung sollte deshalb nicht nur der aktuelle Kontostand einer Wallet betrachtet werden. Entscheidend ist vielmehr die Transaktionshistorie und die Frage, wie sich die Vermögenswerte ab dem ersten unberechtigten Abfluss weiterbewegt haben.

Eine solche Untersuchung beginnt sinnvollerweise mit der Identifizierung der ersten verdächtigen Transaktion. Dabei muss zunächst geklärt werden, ob tatsächlich eine unbefugte Übertragung vorliegt. Nicht jede ungewöhnliche Bewegung auf einer Wallet ist automatisch ein Diebstahl. Es können beispielsweise selbst ausgelöste Transaktionen, Gebühren, Smart-Contract-Interaktionen oder andere Vorgänge vorliegen, deren Bedeutung für den Betroffenen zunächst nicht erkennbar ist. Erst die Verbindung zwischen den technischen Daten und dem tatsächlichen Geschehen erlaubt eine belastbare Einordnung.

Besonders wichtig ist deshalb der zeitliche Zusammenhang. Wenn ein Betroffener beispielsweise am Montag eine unbekannte Webseite besucht, am Dienstag eine angebliche Sicherheitsmeldung erhält und am Mittwoch feststellt, dass seine Kryptowährungen an eine unbekannte Adresse übertragen wurden, müssen diese Ereignisse gemeinsam betrachtet werden. Die Blockchain kann zeigen, wann die Übertragung stattgefunden hat. Sie erklärt jedoch nicht allein, warum der Betroffene die Kontrolle über seine Vermögenswerte verloren hat. Dafür sind zusätzliche Informationen aus Kommunikation, Geräten, Anwendungen und dem sonstigen Ablauf erforderlich.

Nach der Identifizierung der ersten Zieladresse kann untersucht werden, wohin die Kryptowährungen anschließend weitergeleitet wurden. Häufig endet die Spur nicht bei der ersten Empfängeradresse. Die dort eingegangenen Vermögenswerte können unmittelbar oder zeitlich versetzt auf weitere Wallets übertragen werden. Dadurch entsteht eine Transaktionskette, die Schritt für Schritt rekonstruiert werden kann.

Diese sogenannte Multi-Hop-Analyse kann bei komplexeren Fällen besonders relevant sein. Statt lediglich die erste Zieladresse festzustellen, wird untersucht, welche Folgeadressen anschließend verwendet wurden. Dabei kann sichtbar werden, ob die Kryptowährungen zusammengeführt, aufgeteilt oder mit anderen Vermögenswerten vermischt wurden. Auch die zeitlichen Abstände zwischen den einzelnen Transaktionen können Hinweise auf die Vorgehensweise liefern.

Ein Beispiel verdeutlicht die Bedeutung dieser Untersuchung: Angenommen, aus einer betroffenen Wallet werden 50.000 USDT an eine unbekannte Adresse übertragen. Von dort werden die Vermögenswerte innerhalb weniger Minuten auf drei weitere Adressen verteilt. Eine dieser Adressen sendet die erhaltenen Token später an eine weitere Wallet, während die beiden anderen Adressen ebenfalls weitere Transaktionen ausführen. Eine bloße Betrachtung der ersten Zieladresse würde den tatsächlichen weiteren Weg der Vermögenswerte nicht vollständig erfassen. Erst die Untersuchung der Folgebewegungen kann zeigen, ob sich daraus weitere Anhaltspunkte ergeben.

Bei einer solchen Analyse müssen allerdings die technischen Besonderheiten der jeweiligen Blockchain berücksichtigt werden. Bitcoin-Transaktionen funktionieren beispielsweise anders als bestimmte Token-Transaktionen auf Ethereum oder anderen Netzwerken. Auch Stablecoins können auf verschiedenen Blockchains ausgegeben werden. Deshalb muss zunächst eindeutig festgestellt werden, auf welchem Netzwerk die betreffende Transaktion stattgefunden hat.

Das ist gerade bei Betroffenen wichtig, die verschiedene Wallets oder Börsen verwendet haben. Eine Person kann beispielsweise Bitcoin über eine Wallet verwalten, Ether über eine andere Anwendung halten und Stablecoins auf mehreren Netzwerken verwenden. Wenn nur ein Teil der Daten untersucht wird, kann dadurch ein unvollständiges Bild entstehen. Für eine professionelle Rekonstruktion müssen die relevanten Wallets und Transaktionswege deshalb möglichst vollständig erfasst werden.

Die Blockchain selbst enthält dabei in erster Linie technische Informationen und keine automatisch zuordenbaren Personendaten. Eine Wallet-Adresse lautet nicht wie ein Name oder eine Anschrift. Aus einer Adresse lässt sich deshalb nicht ohne weiteres ablesen, welche natürliche oder juristische Person dahintersteht. Genau hier liegt eine wesentliche Grenze der Blockchainanalyse.

Eine Adresse kann dennoch wichtige Anhaltspunkte liefern. Wenn die Kryptowährungen beispielsweise später an eine bekannte Kryptobörse oder einen anderen zentralisierten Dienst transferiert werden, kann sich daraus ein weiterer Ansatzpunkt ergeben. Solche Dienstleister können unter bestimmten Voraussetzungen Informationen zu ihren Kunden und Konten besitzen. Dazu können beispielsweise KYC-Daten gehören. Ob diese Daten tatsächlich verfügbar sind, wem sie zugeordnet werden können und ob sie rechtlich zugänglich gemacht werden können, muss jeweils gesondert geprüft werden.

Die technische Identifizierung einer möglichen Kryptobörse bedeutet deshalb noch nicht, dass damit automatisch der Täter festgestellt ist. Ebenso wenig bedeutet eine Zuordnung zu einem Dienstleister automatisch, dass dieser für den entstandenen Schaden verantwortlich ist. Die Funktion des jeweiligen Unternehmens innerhalb der Transaktionskette muss sorgfältig unterschieden werden.

Eine Kryptobörse kann beispielsweise lediglich als technischer Dienstleister genutzt worden sein, über den ein Täter Kryptowährungen weitertransferiert. Die Frage, welche rechtlichen Konsequenzen daraus folgen, ist eine andere als die technische Feststellung, dass eine bestimmte Adresse zu diesem Dienst gehören könnte. Hier treffen Blockchainanalyse und rechtliche Prüfung aufeinander.

Besonders interessant können Ein- und Auszahlungen bei zentralisierten Kryptodienstleistern sein. Wenn gestohlene Kryptowährungen von einer privaten Wallet auf eine Adresse übertragen werden, die einem bekannten Dienstleister zugeordnet werden kann, kann dies eine wichtige Spur darstellen. Je nach Sachverhalt können dort Informationen über das zugehörige Konto vorhanden sein. Dazu können Registrierungsdaten, Identitätsinformationen oder interne Transaktionsdaten gehören.

Auch hier gilt jedoch: Nicht jede Adresse lässt sich zuverlässig einer Börse zuordnen, und eine solche Zuordnung kann sich im Laufe der Zeit ändern oder auf Wahrscheinlichkeiten beruhen. Eine seriöse Blockchainanalyse sollte deshalb zwischen gesicherten technischen Tatsachen, plausiblen Zuordnungen und bloßen Vermutungen unterscheiden.

Bei der Untersuchung kann außerdem relevant sein, ob die gestohlenen Vermögenswerte auf einer einzigen Adresse verbleiben oder weiter verteilt werden. Wenn ein erheblicher Betrag längere Zeit auf einer bestimmten Adresse liegt, kann die Situation anders zu bewerten sein als bei einer sofortigen Weiterleitung über zahlreiche Wallets und verschiedene Dienste.

Auch die Art der weiteren Transaktionen kann Aufschluss geben. Kryptowährungen können beispielsweise in andere Token getauscht werden. Sie können über verschiedene Netzwerke bewegt oder über sogenannte Bridges übertragen werden. In solchen Fällen reicht eine Betrachtung einer einzigen Blockchain unter Umständen nicht aus. Die Untersuchung muss möglicherweise blockchainübergreifend erfolgen.

Gerade bei komplexen Fällen darf deshalb nicht der Eindruck entstehen, die Blockchain sei eine einfache Kontobewegungsliste, in der lediglich Name und Anschrift des Empfängers abgelesen werden müssten. Tatsächlich kann die Rekonstruktion umfangreiche technische Kenntnisse erfordern. Unterschiedliche Netzwerke, Tokenstandards, Smart Contracts, DEX-Transaktionen, Bridges und weitere technische Mechanismen können den Transaktionsweg erheblich komplizieren.

Dennoch kann gerade die Transparenz öffentlicher Blockchains einen erheblichen Vorteil darstellen. Selbst wenn ein Täter versucht, seine Spur durch mehrere Transaktionen zu verschleiern, bleiben die zugrunde liegenden Blockchain-Vorgänge grundsätzlich nachvollziehbar. Die Frage ist dann nicht unbedingt, ob überhaupt eine Spur existiert, sondern wie weit diese Spur technisch und rechtlich ausgewertet werden kann.

Eine wichtige Rolle spielt dabei die zeitliche Rekonstruktion. Es sollte festgestellt werden, wann die erste verdächtige Transaktion stattfand und wie schnell die Vermögenswerte anschließend weiterbewegt wurden. Ein ungewöhnlich kurzer Zeitraum zwischen mehreren Transaktionen kann bei der Einordnung hilfreich sein. Ebenso können längere Ruhephasen von Bedeutung sein.

Wenn beispielsweise ein Täter die Kryptowährung zunächst auf eine Adresse überträgt, sie dort mehrere Wochen liegen lässt und anschließend auf eine Börse transferiert, entsteht ein anderes Analysebild als bei einer sofortigen Verteilung auf zahlreiche Adressen. Die technische Untersuchung sollte deshalb nicht nur die beteiligten Adressen erfassen, sondern auch deren zeitliche Abfolge.

Auch die Beträge und Teilbeträge sind relevant. Ein Angreifer kann eine Transaktion beispielsweise auf mehrere Empfänger aufteilen. Später können die Teilbeträge wieder zusammengeführt werden. Eine solche Bewegung kann bei einer oberflächlichen Betrachtung wie mehrere voneinander unabhängige Vorgänge wirken, obwohl sie möglicherweise auf denselben ursprünglichen Vermögensabfluss zurückgehen.

Umgekehrt können auf einer Zieladresse bereits andere Kryptowährungen vorhanden gewesen sein. Deshalb darf nicht jede spätere Bewegung dieser Adresse automatisch dem ursprünglichen Diebstahl zugerechnet werden. Eine belastbare Analyse muss die Herkunft der jeweiligen Vermögenswerte so weit wie möglich auseinanderhalten.

Gerade deshalb sollte ein Transaktions-Hash nicht isoliert betrachtet werden. Er ist der Ausgangspunkt für die Analyse, nicht deren vollständiges Ergebnis. Zu einer sinnvollen Untersuchung gehören regelmäßig auch die vorhergehenden und nachfolgenden Transaktionen, die beteiligten Wallets, die verwendeten Netzwerke und gegebenenfalls die Interaktion mit Smart Contracts.

Bei Token kann zudem die Frage entstehen, ob tatsächlich der Token selbst übertragen wurde oder ob eine Berechtigung erteilt wurde, durch die ein Dritter später Token aus der Wallet bewegen konnte. In solchen Fällen kann die technische Ursache erheblich von einem klassischen „Wallet-Hack“ abweichen. Die Blockchain kann die betreffende Interaktion dokumentieren und damit einen wichtigen Hinweis auf den tatsächlichen Ablauf liefern.

Auch sogenannte Approval-Transaktionen können daher relevant sein. Wenn ein Betroffener unwissentlich einem Smart Contract eine Berechtigung erteilt hat, bestimmte Token zu bewegen, kann dies später zu einem Vermögensabfluss führen. Die Frage, ob eine solche Transaktion freiwillig, aufgrund einer Täuschung oder infolge eines technischen Angriffs ausgelöst wurde, lässt sich nicht allein aus dem späteren Tokenabfluss beantworten.

Das zeigt, weshalb die technische Analyse immer mit der persönlichen Schilderung des Betroffenen verbunden werden sollte. Wer nur die Blockchain betrachtet, kennt den tatsächlichen Ablauf des Angriffs nicht. Wer nur die eigene Erinnerung betrachtet, kann dagegen wichtige technische Spuren übersehen.

Für die spätere rechtliche Prüfung ist diese Verbindung besonders wichtig. Es kann einen erheblichen Unterschied machen, ob ein Angreifer ohne Mitwirkung des Betroffenen auf eine Wallet zugegriffen hat oder ob der Betroffene aufgrund einer Täuschung selbst eine Transaktion signiert hat. Auch wenn das Ergebnis in beiden Fällen zunächst gleich aussieht – die Kryptowährung befindet sich anschließend auf einer unbekannten Adresse –, können die zugrunde liegenden rechtlichen Fragestellungen unterschiedlich sein.

Die Blockchainanalyse kann deshalb dabei helfen, den Sachverhalt objektivierbarer zu machen. Sie kann beispielsweise zeigen, dass eine bestimmte Transaktion tatsächlich zu einem bestimmten Zeitpunkt stattgefunden hat. Sie kann den weiteren Weg der Vermögenswerte dokumentieren und mögliche Schnittstellen zu anderen Diensten sichtbar machen. Sie kann aber nicht allein feststellen, welche Person die Transaktion veranlasst hat oder welche rechtliche Verantwortung einzelne Beteiligte tragen.

Ein weiterer wichtiger Punkt ist die Identifizierung von VASPs. Unter einem Virtual Asset Service Provider können je nach rechtlichem und regulatorischem Zusammenhang insbesondere Unternehmen verstanden werden, die Dienstleistungen im Zusammenhang mit virtuellen Vermögenswerten anbieten. Für die Analyse kann interessant sein, ob eine Zieladresse oder eine Folgeadresse einem solchen Dienstleister zugeordnet werden kann.

Wenn eine solche Zuordnung gelingt, kann dies eine wertvolle Spur sein. Der entscheidende nächste Schritt besteht dann darin, die technische Information mit den rechtlichen Möglichkeiten zu verbinden. Dabei kann unter anderem geprüft werden, welche Daten der Dienstleister besitzt und unter welchen Voraussetzungen Informationen über das betreffende Konto erlangt oder gesichert werden können.

Auch bei internationalen Kryptobörsen können sich zusätzliche Schwierigkeiten ergeben. Ein Dienstleister kann seinen Sitz außerhalb Deutschlands haben, die verwendete Infrastruktur kann international verteilt sein und die betroffene Person oder das fragliche Konto kann wiederum einem anderen Staat zugeordnet sein. Die technische Spur kann dadurch über mehrere Rechtsräume führen.

Das bedeutet jedoch nicht, dass eine Blockchainanalyse bei internationalen Sachverhalten wertlos wäre. Im Gegenteil: Gerade wenn die klassische Identifizierung eines Empfängers schwierig ist, kann die Transaktionshistorie Anknüpfungspunkte liefern, die anschließend rechtlich bewertet werden können. Allerdings müssen die technischen Ergebnisse realistisch eingeordnet werden.

Ein häufiger Fehler besteht darin, eine sichtbare Wallet-Adresse unmittelbar mit einer bestimmten Person gleichzusetzen. Eine solche Schlussfolgerung kann falsch sein. Eine Person kann mehrere Wallets verwenden. Mehrere Personen können Zugriff auf einen Dienst haben. Eine Börsenadresse kann zahlreichen Nutzern zugeordnet sein. Außerdem können Dienstleister interne Sammeladressen oder technische Zwischenadressen verwenden.

Die Blockchainanalyse muss deshalb zwischen Adresse, Konto, Dienstleister und tatsächlicher Person unterscheiden. Erst wenn diese Ebenen miteinander verbunden werden können, entsteht ein belastbareres Bild.

Ebenso wichtig ist die Frage, ob die Kryptowährungen noch bei einer identifizierbaren Stelle vorhanden sind. Wenn gestohlene Vermögenswerte über eine Reihe von Adressen schließlich bei einem zentralisierten Dienstleister eingehen, kann dies für weitere Maßnahmen relevant sein. Wenn sie dagegen über zahlreiche dezentrale Transaktionen verteilt, in andere Vermögenswerte getauscht oder über mehrere Netzwerke bewegt wurden, kann die weitere Verfolgung erheblich schwieriger werden.

Auch die Geschwindigkeit kann eine Rolle spielen. Bei Kryptowährungen kann der Zeitraum zwischen dem ursprünglichen Abfluss und einer weiteren Bewegung sehr kurz sein. Deshalb sollten Betroffene mit der Dokumentation und Prüfung nicht unnötig warten. Je früher die relevanten Transaktionen identifiziert und strukturiert werden, desto besser lässt sich der weitere Weg der Vermögenswerte erfassen.

Das bedeutet nicht, dass eine spätere Analyse unmöglich wäre. Blockchain-Daten bleiben grundsätzlich nachvollziehbar. Eine zeitnahe Untersuchung kann jedoch helfen, frühzeitig relevante Zieladressen, Dienstleister und weitere technische Anknüpfungspunkte zu identifizieren.

Neben der direkten Übertragung können auch Krypto-Swaps eine Herausforderung darstellen. Werden beispielsweise gestohlene Token in einen anderen Token umgetauscht, muss die Analyse den Wechsel nachvollziehen. Anschließend kann geprüft werden, wohin der neu erhaltene Vermögenswert transferiert wurde. Bei mehreren aufeinanderfolgenden Tauschvorgängen kann daraus eine komplexe Transaktionskette entstehen.

Ähnliches gilt für Bridges zwischen verschiedenen Blockchains. Die ursprüngliche Transaktion kann auf einem Netzwerk stattfinden, während der weitere Vermögenswert anschließend auf einem anderen Netzwerk erscheint. Wer nur die erste Blockchain untersucht, kann deshalb einen Teil des weiteren Weges übersehen.

Auch dezentrale Börsen und Smart Contracts können zusätzliche technische Komplexität verursachen. Der Empfänger einer Transaktion ist dann möglicherweise nicht unmittelbar eine natürliche Person oder ein zentralisiertes Unternehmen, sondern ein Smart Contract. Erst die Auswertung der weiteren Interaktionen kann zeigen, wie die Vermögenswerte anschließend bewegt wurden.

Für Betroffene bedeutet das: Je komplexer der Transaktionsweg, desto weniger sinnvoll ist eine Bewertung anhand einzelner Screenshots oder einzelner Wallet-Adressen. Notwendig ist vielmehr eine zusammenhängende Analyse des gesamten Transaktionsverlaufs.

Dabei sollten möglichst alle betroffenen Netzwerke berücksichtigt werden. Wer beispielsweise davon ausgeht, dass nur Bitcoin betroffen war, obwohl zuvor auch Stablecoins über eine andere Blockchain gehalten wurden, könnte einen wesentlichen Teil des Schadens übersehen. Deshalb sollte zu Beginn eine vollständige Liste der betroffenen Kryptowährungen und Wallets erstellt werden.

Für eine solche Prüfung sind insbesondere folgende Informationen hilfreich: die ursprünglichen Wallet-Adressen, die Zieladressen, Transaktions-Hashes, Zeitpunkte, Beträge, die jeweilige Kryptowährung beziehungsweise der Token, das verwendete Netzwerk und – soweit bekannt – die genutzten Kryptobörsen oder anderen Dienste.

Zusätzlich sollten Informationen aus dem tatsächlichen Ablauf bereitgestellt werden. Dazu gehören E-Mails, Messenger-Nachrichten, Screenshots, Webseiten, Telefonnummern und Namen der Personen, mit denen der Betroffene vor dem Verlust Kontakt hatte. Auch Angaben darüber, ob eine Seed Phrase eingegeben, eine Transaktion signiert, eine Browser-Erweiterung installiert oder eine Fernzugriffssoftware verwendet wurde, können für die Interpretation der Blockchain-Daten wichtig sein.

Die technische Analyse sollte deshalb möglichst nicht losgelöst von der übrigen Beweislage erfolgen. Ein Transaktions-Hash kann den Vermögensabfluss belegen. Eine E-Mail kann dagegen erklären, warum der Betroffene eine bestimmte Webseite aufgerufen hat. Ein Chatverlauf kann zeigen, wer zu einer bestimmten Handlung aufgefordert hat. Ein Kontoauszug kann den vorausgehenden Erwerb der Kryptowährungen dokumentieren.

Aus der Kombination dieser Informationen kann eine Beweiskette entstehen, die wesentlich aussagekräftiger ist als ein einzelnes technisches Dokument.

Für die Frage „Wallet gehackt – Geld zurück?“ ist schließlich die entscheidende Grenze zu beachten: Nachverfolgbarkeit bedeutet nicht automatisch Rückgewinnung. Auch wenn sich der Weg einer Kryptowährung auf der Blockchain detailliert nachvollziehen lässt, muss zusätzlich geklärt werden, ob eine verantwortliche Person oder ein verwertbarer Vermögensbestand identifiziert werden kann und welche rechtlichen Möglichkeiten gegenüber den jeweiligen Beteiligten bestehen.

Eine Blockchainanalyse kann daher einen wichtigen Beitrag leisten, wenn sie konkrete Anhaltspunkte liefert. Sie ersetzt jedoch weder die Identifizierung einer Person noch die Prüfung von Ansprüchen. Ebenso wenig garantiert eine nachvollziehbare Transaktionsspur, dass die betroffenen Kryptowährungen tatsächlich wieder erlangt werden können.

Besonders vorsichtig sollten Betroffene bei Anbietern sein, die allein mit einer angeblichen „Blockchain-Ortung“ eine sichere Rückführung des Geldes versprechen. Eine seriöse Analyse muss nachvollziehbar darlegen können, welche Transaktionen untersucht wurden, welche Zuordnungen belastbar sind und wo die Grenzen der Untersuchung liegen.

Auch eine angebliche Identifizierung eines Täters sollte nicht ungeprüft übernommen werden. Entscheidend ist, auf welcher Grundlage die Zuordnung erfolgt. Eine Wallet-Adresse, die lediglich einer bestimmten Börse zugeordnet wird, ist noch kein Beweis dafür, dass der Inhaber des betreffenden Börsenkontos die Person ist, die den ursprünglichen Angriff durchgeführt hat.

Für eine rechtliche Auseinandersetzung kann die Blockchainanalyse dennoch sehr wertvoll sein. Sie kann helfen, den Schaden technisch zu dokumentieren, den Weg der Kryptowährungen zu rekonstruieren, mögliche Empfängerstellen zu identifizieren und weitere Ansatzpunkte für die Vermögenssicherung zu gewinnen. Welche Maßnahmen daraus tatsächlich folgen können, hängt vom Einzelfall ab.

Betroffene sollten daher die technischen Informationen möglichst vollständig sichern und nicht nur den aktuellen Stand der Wallet dokumentieren. Besonders wichtig sind die erste unberechtigte Transaktion, die unmittelbar folgende Zieladresse und sämtliche erkennbaren Folgebewegungen. Bei größeren Schäden kann anschließend eine strukturierte Wallet- und Blockchainanalyse sinnvoll sein.

Am Ende steht nicht die einfache Frage, ob eine Kryptowährung „auf der Blockchain gefunden“ wurde. Entscheidend ist vielmehr, wo sich die Vermögenswerte nach dem ursprünglichen Abfluss bewegt haben, ob einzelne Zieladressen oder Dienstleister identifiziert werden können, welche Informationen dort möglicherweise vorhanden sind und welche rechtlichen Schritte auf dieser Grundlage geprüft werden können.

Je genauer diese Zusammenhänge rekonstruiert werden, desto besser lässt sich beurteilen, ob neben der technischen Nachverfolgung konkrete Möglichkeiten zur Sicherung von Vermögenswerten oder zur Durchsetzung von Schadensersatzansprüchen bestehen. Die Blockchain liefert dafür häufig wichtige Spuren – die eigentliche rechtliche Bewertung beginnt jedoch erst mit der Verbindung dieser Spuren zu den übrigen Umständen des Falls.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Wallet gehackt – Geld zurück? Welche Möglichkeiten zur Sicherung und Rückgewinnung bestehen können

Wenn eine Wallet gehackt wurde und Kryptowährungen verschwunden sind, wünschen sich Betroffene vor allem eine klare Antwort auf die Frage, ob das verlorene Vermögen noch gesichert oder zurückerlangt werden kann. Eine pauschale Antwort ist jedoch nicht möglich. Ob und welche Möglichkeiten bestehen, hängt entscheidend davon ab, wie es zum Vermögensabfluss gekommen ist, welche Kryptowährungen betroffen sind, wohin die Vermögenswerte übertragen wurden und ob sich die weiteren Empfänger oder beteiligten Dienstleister identifizieren lassen. Auch die Frage, ob noch Vermögenswerte vorhanden sind und ob diese einem bestimmten Empfänger zugeordnet werden können, kann für das weitere Vorgehen von erheblicher Bedeutung sein.

Bei einem Wallet-Hack sollte deshalb zwischen mehreren unterschiedlichen Zielen unterschieden werden. Zunächst kann es darum gehen, weitere Verluste zu verhindern. Danach kann die technische Rekonstruktion des Transaktionsverlaufs folgen. Auf dieser Grundlage kann geprüft werden, ob sich Anhaltspunkte für die Identifizierung der Empfänger oder beteiligter Personen und Unternehmen ergeben. Erst anschließend lässt sich fundierter beurteilen, welche rechtlichen Möglichkeiten zur Sicherung von Vermögenswerten oder zur Durchsetzung von Ansprüchen bestehen können.

Besonders wichtig ist dabei die Unterscheidung zwischen Kryptowährungen, die noch auf einer bestimmten Adresse liegen, und solchen, die bereits über zahlreiche weitere Adressen bewegt wurden. Wenn ein erheblicher Betrag nach dem ursprünglichen Abfluss beispielsweise längere Zeit auf einer eindeutig identifizierbaren Adresse verbleibt, kann dies eine andere Ausgangslage darstellen als bei einer sofortigen Verteilung auf viele Wallets, anschließenden Swaps und Transfers über verschiedene Netzwerke.

Die bloße Tatsache, dass eine Transaktion auf der Blockchain nachvollziehbar ist, bedeutet allerdings noch nicht, dass die Kryptowährungen zurückübertragen werden können. Die Blockchain zeigt in erster Linie, was technisch übertragen wurde und wohin die Vermögenswerte geflossen sind. Daraus ergibt sich nicht automatisch, wer die dahinterstehende Person ist und welche rechtlichen Ansprüche gegen sie bestehen.

Deshalb sollte eine mögliche Rückgewinnung immer auf Grundlage des konkreten Sachverhalts geprüft werden. Eine seriöse Einschätzung vermeidet pauschale Versprechen und untersucht stattdessen den tatsächlichen Weg der Kryptowährungen.

Ein wichtiger erster Ansatzpunkt kann die Identifizierung einer zentralisierten Kryptobörse oder eines anderen Krypto-Dienstleisters sein. Wenn die gestohlenen Vermögenswerte nach mehreren Transaktionen auf einer Adresse landen, die einem solchen Unternehmen zugeordnet werden kann, kann dies eine relevante Spur darstellen. Ein zentraler Dienstleister verfügt unter Umständen über Informationen zu dem Konto, über das die betreffenden Vermögenswerte empfangen oder weiterbewegt wurden.

Welche Informationen tatsächlich vorhanden sind, hängt vom jeweiligen Anbieter und Sachverhalt ab. Denkbar sind beispielsweise Kontodaten, Kommunikationsdaten oder Informationen aus Identifizierungsprozessen. Auch KYC-Daten können in bestimmten Konstellationen eine Rolle spielen. Entscheidend ist jedoch, ob eine technische Zuordnung belastbar ist und welche rechtlichen Möglichkeiten bestehen, die entsprechenden Informationen zu erhalten oder zu sichern.

Dabei muss strikt zwischen technischer Zuordnung und rechtlicher Verantwortung unterschieden werden. Wird eine Zieladresse einer Kryptobörse zugeordnet, bedeutet dies nicht, dass die Kryptobörse selbst für den Verlust verantwortlich ist. Ebenso wenig bedeutet eine Börsenadresse automatisch, dass die dort gespeicherten Daten ohne weiteres an den Geschädigten herausgegeben werden.

Die Bedeutung einer solchen Zuordnung liegt zunächst darin, dass ein möglicher weiterer Anknüpfungspunkt vorhanden ist. Von dort aus kann geprüft werden, welche Person oder welches Konto mit den Vermögenswerten verbunden sein könnte und welche rechtlichen Maßnahmen auf dieser Grundlage in Betracht kommen.

Bei einem Wallet-Hack kann daneben die Frage relevant sein, ob die Vermögenswerte noch beim ursprünglichen Empfänger vorhanden sind. Kryptowährungen werden häufig sehr schnell weitergeleitet. Es ist daher möglich, dass ein Betrag zunächst auf eine Adresse gelangt und kurze Zeit später auf mehrere andere Adressen verteilt wird.

Die Analyse sollte deshalb nicht bei der ersten Zieladresse enden. Vielmehr kann untersucht werden, ob die Vermögenswerte weiterhin auf dieser Adresse liegen, ob sie mit anderen Beträgen zusammengeführt wurden oder ob eine weitere Verteilung stattgefunden hat. Auch die zeitliche Abfolge der Transaktionen kann für die spätere rechtliche Bewertung wichtig sein.

Wenn die Kryptowährungen bereits über mehrere Stationen bewegt wurden, kann die Situation schwieriger werden. Das bedeutet jedoch nicht automatisch, dass jede weitere Nachverfolgung aussichtslos ist. Auch komplexe Transaktionsketten können technisch untersucht werden. Entscheidend ist, welche Spuren vorhanden sind und ob sich daraus verwertbare Anhaltspunkte ergeben.

Bei einer solchen Prüfung können Multi-Hop-Analysen eingesetzt werden. Dabei wird der Weg der Vermögenswerte über mehrere Folgeadressen hinweg rekonstruiert. Je nach Blockchain können außerdem Transaktionen über Smart Contracts, dezentrale Börsen oder andere technische Strukturen berücksichtigt werden.

Besonders anspruchsvoll wird die Untersuchung, wenn die gestohlenen Kryptowährungen in andere Token getauscht oder über mehrere Blockchains bewegt wurden. Dann muss möglicherweise nachvollzogen werden, wie der ursprüngliche Vermögenswert in einen anderen Vermögenswert überging und auf welchem Netzwerk die weitere Bewegung stattfand.

Auch sogenannte Bridges können dazu führen, dass die Transaktionsspur nicht auf einer einzigen Blockchain endet. Für eine vollständige Analyse kann deshalb eine blockchainübergreifende Betrachtung erforderlich sein. Die technische Komplexität darf allerdings nicht mit einer rechtlichen Unmöglichkeit gleichgesetzt werden. Jeder Fall muss anhand seiner konkreten Transaktionsdaten bewertet werden.

Neben der technischen Nachverfolgung kann eine Vermögenssicherung von Bedeutung sein. Wenn ein konkreter Empfänger identifiziert oder ein bestimmter Vermögensbestand nachvollziehbar zugeordnet werden kann, kann sich die Frage stellen, ob rechtzeitig Maßnahmen ergriffen werden können, um eine weitere Verschiebung oder Verwertung des Vermögens zu verhindern.

Welche Maßnahmen dafür im konkreten Fall geeignet sind, hängt von zahlreichen Faktoren ab. Dazu gehören die Identität des möglichen Anspruchsgegners, der Aufenthaltsort beziehungsweise Sitz, die Art der Vermögenswerte, deren aktueller Verbleib und die zur Verfügung stehenden rechtlichen Möglichkeiten.

Gerade bei Kryptowährungen kann die Zeit eine praktische Rolle spielen, weil Vermögenswerte sehr schnell von einer Adresse auf eine andere übertragen werden können. Deshalb sollte bei einem erheblichen Schaden nicht unnötig lange gewartet werden, bevor die Transaktionsdaten strukturiert untersucht werden.

Dabei geht es nicht darum, Betroffene zu überstürzten Maßnahmen zu bewegen. Vielmehr sollte möglichst früh eine belastbare Grundlage geschaffen werden. Eine vollständige Dokumentation der Wallet-Adressen und Transaktions-Hashes kann entscheidend sein, um später nachvollziehen zu können, welche Vermögenswerte wann und auf welchem Weg übertragen wurden.

Wenn ein Täter oder ein anderer unmittelbarer Empfänger identifiziert werden kann, kann anschließend geprüft werden, ob zivilrechtliche Ansprüche bestehen. Je nach Sachverhalt können dabei insbesondere Ansprüche auf Schadensersatz oder Herausgabe beziehungsweise Rückübertragung des Erlangten eine Rolle spielen. Welche Anspruchsgrundlage tatsächlich einschlägig ist, lässt sich jedoch erst nach einer umfassenden Prüfung des konkreten Sachverhalts beurteilen.

Von Bedeutung kann beispielsweise sein, ob eine Person die Kryptowährungen unmittelbar durch eine unbefugte Transaktion erlangt hat oder ob der Vermögensabfluss durch eine Täuschung des Betroffenen ausgelöst wurde. Auch die Frage, ob weitere Personen oder Unternehmen beteiligt waren, kann für die rechtliche Bewertung relevant sein.

Ein Wallet-Hack sollte deshalb nicht vorschnell auf einen einzigen rechtlichen Sachverhalt reduziert werden. Es kann Fälle geben, in denen ein technischer Zugriff auf ein Wallet im Vordergrund steht. In anderen Fällen wurde die betroffene Person möglicherweise durch einen angeblichen Supportmitarbeiter, einen vermeintlichen Broker oder einen angeblichen Sicherheitsdienst dazu gebracht, selbst eine Transaktion zu autorisieren.

Für die Frage nach einer möglichen Rückgewinnung ist diese Unterscheidung erheblich. Bei einem direkten unbefugten Zugriff stellt sich beispielsweise die Frage, wer den Zugriff hatte und wie die Kontrolle über die Wallet erlangt wurde. Bei einer täuschungsbedingten Übertragung muss dagegen untersucht werden, wer die Täuschung veranlasst hat und welche Handlungen dadurch ausgelöst wurden.

Auch die Rolle von Kryptobörsen und Zahlungsdienstleistern muss differenziert betrachtet werden. Ein Unternehmen kann in einem Fall lediglich eine technische Schnittstelle darstellen, während es in einem anderen Fall möglicherweise selbst Teil des relevanten Geschehens ist. Eine pauschale Verantwortlichkeit lässt sich daraus nicht ableiten.

Ebenso wenig sollte aus der Tatsache, dass eine Transaktion über eine bestimmte Plattform abgewickelt wurde, automatisch auf eine Pflicht dieses Unternehmens zum Ersatz des gesamten Schadens geschlossen werden. Entscheidend sind die konkreten Vertragsbeziehungen, die tatsächlichen Vorgänge, die Sicherheitsmechanismen, das Verhalten der beteiligten Personen und die jeweils geltenden rechtlichen Rahmenbedingungen.

Bei einem größeren Schaden kann deshalb eine kombinierte technische und rechtliche Fallprüfung sinnvoll sein. Die technische Seite beantwortet Fragen wie: Welche Wallet war betroffen? Welche Transaktion hat den Abfluss ausgelöst? Wohin wurden die Kryptowährungen transferiert? Welche Folgeadressen sind erkennbar? Gibt es Hinweise auf eine Kryptobörse oder einen anderen Dienstleister?

Die rechtliche Prüfung setzt an anderen Fragen an: Wer könnte als Anspruchsgegner in Betracht kommen? Welche Ansprüche könnten bestehen? Welche Informationen werden benötigt? Welche Maßnahmen zur Vermögenssicherung sind denkbar? Welche Zuständigkeiten bestehen bei internationalen Beteiligten? Und welche Beweismittel können den Sachverhalt stützen?

Diese beiden Ebenen sollten miteinander verbunden werden. Eine rein technische Analyse kann beispielsweise eine interessante Zieladresse feststellen, ohne zu klären, wie daraus rechtlich vorgegangen werden kann. Eine rein rechtliche Betrachtung kann wiederum an einer fehlenden technischen Rekonstruktion scheitern, wenn nicht klar ist, wo die Kryptowährungen tatsächlich verblieben sind.

Besonders hilfreich kann daher eine strukturierte Walletanalyse sein. Dabei werden nicht nur einzelne Transaktionen betrachtet, sondern die relevanten Wallets, Vermögensbewegungen und Folgeadressen in einen Gesamtzusammenhang gestellt.

Bei mehreren betroffenen Wallets sollte zunächst geklärt werden, ob sie tatsächlich demselben Vorfall zugeordnet werden können. Wenn beispielsweise Bitcoin aus einer Wallet und Stablecoins aus einer anderen Wallet verschwunden sind, kann die zeitliche Nähe einen Zusammenhang nahelegen. Sie beweist ihn jedoch nicht automatisch.

Auch unterschiedliche Angriffsmethoden können gleichzeitig auftreten. Ein Angreifer kann beispielsweise zunächst Zugang zu einem Benutzerkonto erlangen und anschließend versuchen, weitere Wallets oder Börsenkonten zu kompromittieren. Eine vollständige Untersuchung sollte deshalb nicht nur die bereits bekannte Transaktion berücksichtigen, sondern auch mögliche weitere Abflüsse prüfen.

Für die Schadensberechnung ist außerdem wichtig, welche Vermögenswerte tatsächlich verloren gegangen sind. Dabei sollten die einzelnen Kryptowährungen und Token getrennt erfasst werden. Bei mehreren Transaktionen können unterschiedliche Beträge und unterschiedliche Zeitpunkte vorliegen.

Die Dokumentation sollte deshalb beispielsweise enthalten, wie viele Bitcoin, Ether oder Token unmittelbar vor dem Vorfall vorhanden waren, welche Mengen transferiert wurden und welche weiteren Bewegungen anschließend festgestellt wurden. Kontoauszüge und Überweisungsbelege können ergänzend dokumentieren, wie die Kryptowährungen ursprünglich erworben oder finanziert wurden.

Diese Informationen können später für die rechtliche Prüfung des Schadens von Bedeutung sein. Bei stark schwankenden Kursen sollte außerdem zwischen der Menge der Kryptowährung und deren Wert zu einem bestimmten Zeitpunkt unterschieden werden. Eine rechtliche Bewertung des Schadens kann nicht allein anhand eines beliebigen aktuellen Kurses erfolgen.

Eine weitere Schwierigkeit besteht darin, dass ein Täter die Kryptowährungen möglicherweise nicht auf einer einzigen Adresse hält. Die Vermögenswerte können auf zahlreiche Wallets verteilt sein. Es können Teilbeträge mit anderen Transaktionen zusammengeführt werden. Dadurch wird es schwieriger, einzelne Einheiten oder Beträge eindeutig dem ursprünglichen Vermögensabfluss zuzuordnen.

Die technische Analyse kann dennoch versuchen, die Transaktionskette nachzuvollziehen. Entscheidend ist, ob sich aus dem Verlauf belastbare Zusammenhänge ergeben. Bei jeder weiteren Transaktion muss geprüft werden, ob sie tatsächlich auf die ursprünglich gestohlenen Vermögenswerte zurückgeführt werden kann oder ob die betreffende Adresse auch andere Mittel verarbeitet hat.

Gerade bei großen oder komplexen Fällen ist deshalb eine vorsichtige Interpretation der Blockchain-Daten wichtig. Eine Zuordnung sollte nicht stärker dargestellt werden, als es die technischen Daten erlauben.

Das gilt auch für sogenannte Cluster von Wallet-Adressen. Nur weil mehrere Adressen bestimmte gemeinsame Merkmale aufweisen, folgt daraus nicht automatisch, dass sie einer bestimmten Person gehören. Solche technischen Hinweise können für eine weitere Untersuchung interessant sein, müssen aber entsprechend ihrer Beweiskraft eingeordnet werden.

Für Betroffene stellt sich häufig die Frage, ob sie selbst eine Blockchainanalyse durchführen können. Grundsätzlich lassen sich einzelne Transaktionen mit öffentlich zugänglichen Blockchain-Explorern nachvollziehen. Bei einfachen Fällen kann dies bereits wichtige Informationen liefern.

Bei komplexeren Sachverhalten stößt eine bloße manuelle Suche jedoch schnell an Grenzen. Wenn mehrere Wallets, Token, Netzwerke, Swaps oder Bridges beteiligt sind, kann die Transaktionskette umfangreich werden. Hinzu kommt die Frage, wie Adressen technisch zugeordnet werden können und welche Schlussfolgerungen daraus tatsächlich zulässig sind.

Eine professionelle Analyse kann daher insbesondere bei höheren Schadenssummen sinnvoll sein. Sie sollte dabei nicht nur eine hübsche grafische Darstellung der Transaktionen liefern, sondern nachvollziehbar dokumentieren, auf welchen Daten die jeweiligen Ergebnisse beruhen.

Für die rechtliche Verwendung einer Blockchainanalyse ist außerdem entscheidend, dass die Ergebnisse verständlich und überprüfbar dargestellt werden. Ein Anwalt muss die technischen Erkenntnisse in die rechtliche Argumentation einordnen können. Umgekehrt sollte der technische Analyst wissen, welche Fragen für die rechtliche Prüfung tatsächlich relevant sind.

Eine weitere Möglichkeit kann darin bestehen, relevante Dienstleister gezielt mit den vorhandenen Transaktionsdaten zu konfrontieren beziehungsweise eine Prüfung des betreffenden Vorgangs anzustoßen. Welche Informationen dabei sinnvoll sind, hängt vom jeweiligen Unternehmen ab. In jedem Fall sollte die Kommunikation sachlich und auf überprüfbare Tatsachen gestützt sein.

Dazu gehören beispielsweise die betroffene Wallet-Adresse, der Transaktions-Hash, Zeitpunkt und Betrag sowie gegebenenfalls die Adresse, an die die Kryptowährungen transferiert wurden. Wenn bekannt ist, dass eine Folgeadresse einem bestimmten Dienstleister zugeordnet werden könnte, kann auch dieser Umstand dokumentiert werden.

Dabei sollte vermieden werden, ungesicherte Behauptungen als Tatsachen darzustellen. Eine Wallet kann einer bestimmten Plattform zugeordnet werden, ohne dass damit bereits feststeht, welche Person die Transaktion veranlasst hat. Eine sorgfältige Kommunikation erhöht daher die Wahrscheinlichkeit, dass der technische Sachverhalt korrekt verstanden und geprüft wird.

Bei internationalen Fällen können zusätzliche rechtliche Fragen auftreten. Wenn der mögliche Empfänger seinen Sitz im Ausland hat oder die Kryptowährungen über ausländische Dienstleister bewegt wurden, muss geprüft werden, welche Rechtsordnung relevant ist und welche Möglichkeiten zur Durchsetzung von Ansprüchen bestehen.

Auch hier kann die Blockchainanalyse zunächst unabhängig vom Aufenthaltsort des Täters wichtige Informationen liefern. Die Blockchain kennt keine nationalen Grenzen. Die rechtliche Durchsetzung eines Anspruchs ist dagegen sehr wohl von Zuständigkeiten, Verfahrensregeln und dem Aufenthaltsort beziehungsweise Sitz der beteiligten Personen und Unternehmen abhängig.

Ein weiterer wichtiger Punkt ist die Unterscheidung zwischen Rückübertragung und Schadensersatz. Selbst wenn sich die ursprünglichen Kryptowährungen nicht mehr bei einem identifizierbaren Empfänger befinden, kann eine rechtliche Prüfung möglicher Schadensersatzansprüche sinnvoll sein. Umgekehrt kann ein technisch nachvollziehbarer Vermögensbestand vorhanden sein, ohne dass eine unmittelbare Rückübertragung praktisch oder rechtlich möglich ist.

Die beiden Fragen müssen deshalb getrennt untersucht werden: Wo befinden sich die Kryptowährungen? Und gegen wen könnten aufgrund des entstandenen Schadens Ansprüche bestehen?

Diese Unterscheidung ist auch deshalb wichtig, weil Kryptowährungen nach zahlreichen Transfers möglicherweise nicht mehr in derselben Form vorhanden sind. Ein ursprünglich gestohlener Token kann beispielsweise gegen einen anderen Token getauscht worden sein. Für die rechtliche Bewertung kann dann nicht einfach davon ausgegangen werden, dass der ursprüngliche Vermögenswert unverändert vorhanden ist.

Auch wenn eine Rückübertragung technisch nicht unmittelbar möglich erscheint, sollte eine Untersuchung daher nicht vorschnell beendet werden. Es kann weitere Anknüpfungspunkte geben, etwa identifizierbare Empfänger, beteiligte Dienstleister oder andere Personen, deren Rolle im konkreten Fall rechtlich geprüft werden muss.

Umgekehrt sollten Betroffene auch keine hohen Kosten für eine angebliche „Rückholung“ akzeptieren, ohne vorher genau zu verstehen, welche konkrete Leistung erbracht werden soll. Eine seriöse technische Analyse sollte beispielsweise erklären können, welche Transaktionen untersucht werden und welche Ergebnisse tatsächlich erzielt wurden. Eine rechtliche Beratung sollte wiederum offenlegen, welche Ansprüche geprüft werden und von welchen Voraussetzungen ein weiteres Vorgehen abhängt.

Besondere Vorsicht gilt bei Anbietern, die nach einem ersten Verlust mit angeblichen Erfolgsnachweisen auftreten. Wer bereits Opfer eines Wallet-Betrugs geworden ist, kann gezielt erneut angesprochen werden. Die Täter können dabei Informationen über den ursprünglichen Verlust verwenden und behaupten, die gestohlenen Kryptowährungen bereits lokalisiert zu haben.

Häufig folgt anschließend die Forderung nach einer weiteren Zahlung, beispielsweise für eine angebliche Freigabe, Steuer, Sicherheitsleistung, Verifizierung oder technische Bearbeitung. Eine weitere Zahlung sollte nicht allein aufgrund solcher Behauptungen geleistet werden. Vor einer Beauftragung sollte sorgfältig geprüft werden, mit wem man es zu tun hat und welche konkrete Leistung angeboten wird.

Bei einem echten rechtlichen Mandat sollte dagegen transparent sein, welche Prüfung vorgenommen wird, welche Unterlagen benötigt werden und welche Risiken bestehen. Auch ein seriöser Rechtsanwalt kann keine sichere Rückgewinnung versprechen, wenn die tatsächlichen Voraussetzungen dafür nicht feststehen.

Für Betroffene bedeutet das: Die Frage „Wallet gehackt – Geld zurück?“ sollte nicht mit einem pauschalen Ja oder Nein beantwortet werden. Sinnvoller ist eine Einzelfallprüfung entlang des tatsächlichen Transaktionsverlaufs.

Dabei sind insbesondere folgende Fragen relevant: Wie kam es zum Verlust? Welche Wallet war betroffen? Welche Transaktion hat den Vermögensabfluss ausgelöst? Wohin wurden die Kryptowährungen zunächst transferiert? Welche Folgeadressen lassen sich nachvollziehen? Gibt es Hinweise auf eine Kryptobörse oder einen anderen Dienstleister? Sind die Vermögenswerte noch identifizierbar? Welche Personen oder Unternehmen kommen als Beteiligte oder Anspruchsgegner in Betracht? Und welche rechtlichen Möglichkeiten bestehen, um den entstandenen Schaden geltend zu machen?

Je genauer diese Fragen beantwortet werden können, desto fundierter lässt sich die weitere Vorgehensweise bestimmen.

Eine frühzeitige technische und rechtliche Prüfung kann insbesondere dann sinnvoll sein, wenn es um einen erheblichen Vermögensschaden geht oder die Transaktionskette bereits komplex ist. Dabei sollte nicht allein die ursprüngliche Wallet untersucht werden. Auch die weitere Bewegung der Kryptowährungen, mögliche Börsenkontakte und die Entstehung des Angriffs müssen berücksichtigt werden.

Letztlich besteht die mögliche Rückgewinnung von Kryptowährungen nicht aus einem einzigen technischen Schritt. Sie kann aus mehreren miteinander verbundenen Prüfungen bestehen: Sicherung noch vorhandener Vermögenswerte, Rekonstruktion der Blockchain-Transaktionen, Identifizierung möglicher Empfänger oder Dienstleister, Sicherung relevanter Informationen und rechtliche Prüfung möglicher Ansprüche.

Ob daraus im konkreten Fall eine tatsächliche Rückübertragung, eine Vermögenssicherung oder die Durchsetzung eines Schadensersatzanspruchs entstehen kann, hängt von den individuellen Umständen ab. Entscheidend ist deshalb eine belastbare Tatsachengrundlage statt eines pauschalen Versprechens.

Wer nach einem Wallet-Hack möglichst gute Voraussetzungen für eine solche Prüfung schaffen möchte, sollte sämtliche relevanten Informationen sichern: Wallet-Adressen, Transaktions-Hashes, Zeitpunkte, Beträge, Zieladressen, Screenshots, Kontoauszüge, Überweisungsbelege, E-Mails, Chatverläufe, Telefonnummern, Webseiten und Angaben zu den Personen, die unmittelbar vor dem Verlust Kontakt aufgenommen haben.

Aus diesen Informationen kann anschließend ein Gesamtbild entstehen. Erst dieses Gesamtbild ermöglicht eine seriöse Einschätzung, ob und an welcher Stelle noch Ansatzpunkte für eine Sicherung oder Rückgewinnung bestehen. Dabei gilt: Je konkreter der Weg der Kryptowährungen dokumentiert werden kann und je besser die beteiligten Personen oder Dienstleister identifizierbar sind, desto gezielter kann die weitere rechtliche Prüfung erfolgen.

Wallet gehackt – Geld zurück? Welche Beweise für die rechtliche Prüfung entscheidend sind

Wenn eine Wallet gehackt wurde und Kryptowährungen verschwunden sind, entscheidet die spätere rechtliche Bewertung nicht allein über die Höhe des entstandenen Schadens. Ebenso wichtig ist die Frage, ob sich der Ablauf des Geschehens nachvollziehbar belegen lässt. Gerade bei Krypto-Betrug und unbefugten Wallet-Transaktionen bestehen die Beweise häufig aus vielen einzelnen Informationen: Blockchain-Daten, Wallet-Adressen, Transaktions-Hashes, Screenshots, E-Mails, Chatverläufe, Kontoauszüge, Überweisungsbelege, Webseiten, Telefonnummern und Angaben zu den Personen, die mit dem Betroffenen Kontakt hatten. Erst die Zusammenführung dieser Informationen kann ein vollständiges Bild ergeben.

Betroffene sollten deshalb nach einem vermuteten Wallet-Hack möglichst früh damit beginnen, alle verfügbaren Beweise systematisch zu sichern. Dabei sollte nicht nur das unmittelbare Verschwinden der Kryptowährungen dokumentiert werden. Ebenso wichtig sind die Vorgeschichte des Vorfalls, die Kommunikation mit möglichen Tätern, die verwendeten Webseiten oder Anwendungen und die technischen Schritte, die unmittelbar vor dem Vermögensabfluss erfolgt sind.

Der wichtigste Ausgangspunkt ist regelmäßig die betroffene Wallet-Adresse. Sie sollte vollständig und exakt dokumentiert werden. Bei mehreren Wallets sollten sämtliche Adressen getrennt erfasst werden. Eine Wallet-Adresse darf nicht aus dem Gedächtnis rekonstruiert werden, wenn sie aus einer Anwendung, einem Blockchain-Explorer oder einer früheren Transaktion zuverlässig ausgelesen werden kann.

Bei einer Self-Custody-Wallet können mehrere Adressen relevant sein. Auch bei einer Kryptobörse können verschiedene Einzahlungs- oder Auszahlungsadressen verwendet worden sein. Deshalb sollte nicht vorschnell davon ausgegangen werden, dass eine einzige Adresse den gesamten Sachverhalt abbildet.

Neben der Wallet-Adresse sind die Transaktions-Hashes beziehungsweise TXIDs von besonderer Bedeutung. Sie ermöglichen die eindeutige Zuordnung einzelner Blockchain-Transaktionen. Für jede verdächtige Transaktion sollten daher der Hash, das Datum und möglichst auch die genaue Uhrzeit dokumentiert werden.

Zusätzlich sollten die jeweils betroffenen Kryptowährungen und die übertragenen Mengen festgehalten werden. Bei mehreren Transaktionen ist eine chronologische Tabelle hilfreich. Dort kann beispielsweise dokumentiert werden, wann ein bestimmter Betrag aus der betroffenen Wallet abgeflossen ist, an welche Zieladresse er transferiert wurde und welche Folgebewegungen anschließend festgestellt wurden.

Die technische Dokumentation sollte möglichst unverändert und vollständig aufbewahrt werden. Screenshots können hilfreich sein, sollten aber nicht die einzige Beweissicherung darstellen. Wenn möglich, sollten die zugrunde liegenden Transaktionsdaten und die vollständigen Wallet-Adressen separat notiert werden.

Auch der Zeitpunkt der Feststellung des Verlustes sollte dokumentiert werden. Es kann später eine Rolle spielen, wann der Betroffene die verdächtige Transaktion erstmals bemerkt hat und welche Schritte danach vorgenommen wurden. Deshalb empfiehlt sich eine einfache Chronologie, in der die wesentlichen Ereignisse mit Datum und Uhrzeit festgehalten werden.

Eine solche Chronologie kann beispielsweise mit dem Zeitpunkt beginnen, zu dem die Wallet zuletzt nachweislich über das erwartete Guthaben verfügte. Danach sollten der erste verdächtige Kontakt, der Besuch einer Webseite, die Installation einer Anwendung, eine angebliche Supportanfrage, eine signierte Transaktion oder andere relevante Ereignisse eingetragen werden. Anschließend folgen die Feststellung des Verlustes und die danach vorgenommenen Maßnahmen.

Gerade bei einem Phishing-Angriff kann diese zeitliche Abfolge entscheidend sein. Wenn der Betroffene kurz vor dem Verlust eine E-Mail oder Messenger-Nachricht erhalten hat, über die er auf eine gefälschte Wallet-Seite geführt wurde, sollte diese Nachricht vollständig gesichert werden.

Dabei sollten nicht nur der sichtbare Nachrichtentext und ein Screenshot erhalten bleiben. Relevant können auch die verwendete E-Mail-Adresse, Telefonnummer, Profilname, Domain und die konkrete Webseite sein. Wenn der Link noch erreichbar ist, sollte die URL dokumentiert werden. Die Seite kann später verschwunden oder verändert worden sein.

Bei einer gefälschten Supportkommunikation sollten ebenfalls sämtliche Nachrichten erhalten bleiben. Dazu können Chatverläufe mit angeblichen Mitarbeitern einer Kryptobörse, Wallet-Anbieter oder Sicherheitsfirma gehören. Besonders relevant sind Aufforderungen zur Eingabe einer Seed Phrase, zur Installation einer Anwendung, zur Übertragung von Kryptowährungen oder zur Freigabe einer Transaktion.

Auch Fernzugriffssoftware kann für die Beweislage von Bedeutung sein. Wenn ein angeblicher Supportmitarbeiter den Betroffenen dazu gebracht hat, eine Fernwartungs- oder Fernzugriffsanwendung zu installieren, sollte dieser Umstand dokumentiert werden. Dazu gehören möglichst Name der Anwendung, Installationszeitpunkt, Ansprechpartner und die Handlung, die anschließend vorgenommen wurde.

Das Gleiche gilt für verdächtige Browser-Erweiterungen oder andere Anwendungen. Wenn eine unbekannte Erweiterung kurz vor dem Verlust installiert wurde, kann dies ein relevanter Anhaltspunkt sein. Sie sollte nicht einfach gelöscht werden, ohne zuvor zu überlegen, ob dadurch möglicherweise wichtige technische Informationen verloren gehen.

Bei einem erheblichen Schaden kann deshalb eine Beweissicherung vor einer umfassenden Bereinigung des betroffenen Geräts sinnvoll sein. Ob eine technische Untersuchung erforderlich ist, hängt vom konkreten Fall ab. Insbesondere bei einem Verdacht auf Schadsoftware kann es hilfreich sein, zunächst fachlich zu prüfen, welche Daten auf dem Gerät noch vorhanden sind.

Auch wenn der Angriff bereits einige Zeit zurückliegt, sollten Betroffene nicht davon ausgehen, dass eine Beweissicherung keinen Sinn mehr ergibt. Blockchain-Daten können weiterhin nachvollzogen werden. E-Mails, Chatverläufe, Kontoauszüge und andere Unterlagen können ebenfalls noch vorhanden sein. Entscheidend ist, was konkret geschehen ist und welche Informationen noch verfügbar sind.

Neben den technischen Daten sollten finanzielle Unterlagen gesammelt werden. Dazu gehören Kontoauszüge, Überweisungsbelege und gegebenenfalls Unterlagen der verwendeten Kryptobörse. Wenn Fiatgeld zunächst auf ein Konto überwiesen und anschließend in Kryptowährungen umgewandelt wurde, kann dieser Zahlungsweg für die Rekonstruktion des Schadens wichtig sein.

Bei Banküberweisungen sollten insbesondere Betrag, Datum, Empfängername, IBAN und BIC dokumentiert werden, soweit diese Informationen vorliegen. Auch der Verwendungszweck kann relevant sein. Es sollte nicht nur der letztlich verlorene Krypto-Betrag dokumentiert werden, sondern der gesamte finanzielle Ablauf, soweit er mit dem Vorfall zusammenhängt.

Wenn der Betroffene beispielsweise zunächst 20.000 Euro an ein angebliches Investmentunternehmen überwiesen hat und später aufgefordert wurde, weitere Kryptowährungen an eine Wallet zu transferieren, sollten beide Vorgänge dokumentiert werden. Ein solcher Zusammenhang kann für die Einordnung des Falls wesentlich sein.

Auch Vertragsunterlagen sollten vollständig gesichert werden. Dazu können vermeintliche Anlageverträge, Nutzungsbedingungen, Bestätigungen, Rechnungen oder andere Dokumente gehören, die von den beteiligten Personen oder Unternehmen übersandt wurden.

Dabei sollte nicht vorschnell angenommen werden, dass ein professionell aussehender Vertrag die Seriosität eines Anbieters beweist. Gefälschte oder missbräuchlich verwendete Dokumente können bewusst den Eindruck eines regulären Geschäfts erzeugen. Für die rechtliche Prüfung ist deshalb interessant, von wem das Dokument stammt, wann es übermittelt wurde und wie es in den Gesamtzusammenhang des Vorfalls einzuordnen ist.

Besondere Bedeutung können Namen und Identitätsangaben der Kontaktpersonen haben. Betroffene sollten Namen angeblicher Berater, Supportmitarbeiter oder anderer Ansprechpartner sichern. Ebenso wichtig können E-Mail-Adressen, Telefonnummern, Messenger-Accounts und Profilnamen sein.

Allerdings sollte zwischen den Angaben einer Person und ihrer tatsächlichen Identität unterschieden werden. Ein Betrüger kann einen fremden Namen verwenden oder sich als Mitarbeiter eines bekannten Unternehmens ausgeben. Deshalb sollten die Angaben zunächst als Teil der Beweislage dokumentiert und anschließend überprüft werden.

Bei Webseiten sollten außerdem Domains und verwendete Internetadressen gesichert werden. Wenn eine angebliche Kryptobörse oder Wallet-Plattform verwendet wurde, kann die Domain ein wichtiger Anhaltspunkt sein. Gleiches gilt für Webseiten, auf denen angebliche Kontostände oder Gewinne angezeigt wurden.

Screenshots sollten möglichst den gesamten relevanten Bildschirminhalt zeigen. Wenn beispielsweise ein angebliches Wallet-Guthaben angezeigt wurde, sollte nicht nur die Zahl ausgeschnitten werden. Die URL, das Datum, die Benutzeroberfläche und weitere erkennbare Informationen können später ebenfalls relevant sein.

Auch E-Mails sollten möglichst vollständig erhalten bleiben. Bei einer späteren technischen oder rechtlichen Prüfung kann beispielsweise die Absenderadresse wichtiger sein als der angezeigte Name. Ebenso können Versandzeitpunkt, Betreff, enthaltene Links und Anhänge relevante Informationen liefern.

Bei Messenger-Kommunikation empfiehlt es sich, den gesamten Chatverlauf zu sichern, soweit dies möglich ist. Einzelne Screenshots können den Zusammenhang verzerren. Wenn beispielsweise eine Zahlungsaufforderung erst nach mehreren vorherigen Nachrichten verständlich wird, kann der gesamte Verlauf wesentlich aussagekräftiger sein.

Auch gelöschte oder nachträglich veränderte Nachrichten sollten, soweit technisch noch möglich, nicht durch eigene Bearbeitung verfälscht werden. Die Originaldaten sollten erhalten bleiben. Kopien können für die spätere Arbeitsorganisation angefertigt werden.

Ein weiterer wichtiger Beweisbereich sind Wallet- und Börsenkonten. Betroffene sollten sämtliche noch zugänglichen Informationen sichern, die den Zustand vor und nach dem Verlust dokumentieren. Dazu können Kontoauszüge der Kryptobörse, Transaktionslisten, Einzahlungs- und Auszahlungsübersichten sowie Benachrichtigungen über Logins oder Sicherheitsänderungen gehören.

Wenn ein Anbieter eine Benachrichtigung über eine neue Anmeldung, eine Passwortänderung oder eine neue Geräteverbindung versendet hat, kann auch diese Nachricht relevant sein. Sie kann helfen, den zeitlichen Ablauf eines möglichen Kontozugriffs zu rekonstruieren.

Bei einer zentralisierten Kryptobörse sollte außerdem dokumentiert werden, ob das Konto nach dem Vorfall gesperrt wurde, ob bestimmte Transaktionen beanstandet wurden und welche Kommunikation mit dem Anbieter stattgefunden hat. Antworten des Unternehmens sollten vollständig gespeichert werden.

Für eine spätere rechtliche Prüfung kann auch die Frage relevant sein, welche Sicherheitsmaßnahmen der Betroffene selbst verwendet hat. Dazu gehören beispielsweise Zwei-Faktor-Authentifizierung, Hardware-Wallet, Passwortschutz oder Sicherheitsbenachrichtigungen. Die Dokumentation dient dabei nicht dazu, dem Betroffenen pauschal eine Verantwortung zuzuschreiben. Vielmehr geht es darum, den tatsächlichen technischen Ablauf möglichst genau zu verstehen.

Wenn beispielsweise ein Angreifer über ein kompromittiertes E-Mail-Konto Zugang zu einem Börsenkonto erlangt hat, kann diese Information für die Rekonstruktion entscheidend sein. Wenn dagegen eine Seed Phrase auf einer gefälschten Webseite eingegeben wurde, liegt ein anderer Ablauf vor. Wenn der Betroffene selbst eine manipulierte Smart-Contract-Transaktion signiert hat, ist wiederum eine andere technische Prüfung erforderlich.

Deshalb sollte in der Dokumentation möglichst genau festgehalten werden, was der Betroffene selbst getan hat und was anschließend automatisch oder ohne erkennbare Zustimmung geschah. Auch vermeintlich unangenehme Details sollten nicht weggelassen werden. Eine rechtliche Prüfung ist zuverlässiger, wenn der vollständige Sachverhalt bekannt ist.

Das gilt insbesondere dann, wenn der Betroffene selbst eine Transaktion freigegeben hat, weil er davon ausging, damit beispielsweise eine Auszahlung, Sicherheitsprüfung oder Wallet-Verbindung zu bestätigen. Ob diese Handlung rechtlich anders zu bewerten ist als ein vollständig unbemerkter Zugriff, muss anhand des konkreten Sachverhalts geprüft werden.

Für die Beweissicherung kann es hilfreich sein, eine Ereignisliste ohne nachträgliche Interpretation zu erstellen. Statt beispielsweise zu schreiben „Der Hacker hat meine Wallet am Dienstag übernommen“, sollte zunächst dokumentiert werden: „Dienstag, 14:32 Uhr: unbekannte Transaktion über X ETH festgestellt.“ Danach kann ergänzt werden, welche Ereignisse unmittelbar zuvor stattgefunden haben.

Eine solche sachliche Dokumentation erleichtert später die Trennung zwischen gesicherten Tatsachen und Vermutungen. Das ist besonders wichtig, wenn die Identität des Angreifers zunächst nicht bekannt ist.

Auch die Schadenshöhe sollte nachvollziehbar dokumentiert werden. Dazu gehört eine Aufstellung aller betroffenen Kryptowährungen und Token. Bei jeder Position sollten Menge, Zeitpunkt des Abflusses und die zugehörige Transaktion erfasst werden.

Bei mehreren Wallets empfiehlt sich eine getrennte Zuordnung. So kann beispielsweise festgehalten werden, welche Kryptowährung aus welcher Wallet abgeflossen ist. Wenn dieselben Vermögenswerte anschließend auf mehrere Zieladressen verteilt wurden, sollten auch diese Folgebewegungen dokumentiert werden.

Die Blockchain kann dabei helfen, den technischen Schaden objektiv zu erfassen. Ein Transaktions-Hash kann beispielsweise zeigen, dass eine bestimmte Menge an Kryptowährung tatsächlich übertragen wurde. Für die rechtliche Schadensbewertung können daneben aber weitere Unterlagen erforderlich sein, etwa Nachweise über den ursprünglichen Erwerb der Kryptowährungen oder über zuvor geleistete Zahlungen.

Auch Kursinformationen können im Einzelfall relevant werden, weil sich der Wert einer Kryptowährung zwischen dem Zeitpunkt des Verlustes und einem späteren Zeitpunkt erheblich verändern kann. Für die rechtliche Bewertung sollte daher nicht eigenmächtig eine beliebige aktuelle Bewertung als endgültiger Schaden angesetzt werden. Stattdessen sollte dokumentiert werden, wann welcher Vermögenswert in welcher Menge verloren ging.

Bei einem umfangreichen Fall kann eine strukturierte Beweismappe sinnvoll sein. Darin können technische Daten, Kommunikation, Zahlungsunterlagen und die Chronologie getrennt voneinander abgelegt werden. Wichtig ist, dass die Originaldateien erhalten bleiben und nicht ausschließlich bearbeitete Screenshots verwendet werden.

Dateinamen sollten möglichst eindeutig sein. Statt einer Sammlung von Dateien mit Bezeichnungen wie „Screenshot123“ können beispielsweise Datum und Inhalt verwendet werden. Dadurch lässt sich später leichter nachvollziehen, wann und in welchem Zusammenhang ein Dokument entstanden ist.

Auch Metadaten und Originaldateien können relevant sein. E-Mails sollten möglichst in ihrer ursprünglichen Form gespeichert werden, sofern dies technisch möglich ist. Bei Bildern oder Dokumenten sollten die Originaldateien nicht überschrieben werden. Bearbeitete Versionen können zusätzlich angelegt werden, sollten aber als solche gekennzeichnet sein.

Bei Webseiten kann es vorkommen, dass die Inhalte nach dem Vorfall verändert oder vollständig entfernt werden. Deshalb sollten vorhandene Informationen möglichst zeitnah dokumentiert werden. Wenn eine Plattform später nicht mehr erreichbar ist, können frühzeitig angefertigte Screenshots, E-Mails und andere Unterlagen weiterhin den damaligen Zustand belegen.

Besonders wertvoll können Beweise aus unterschiedlichen Quellen sein, die denselben Sachverhalt bestätigen. Wenn beispielsweise ein Chat eine bestimmte Zahlungsaufforderung enthält, ein Kontoauszug die anschließende Zahlung zeigt und die Blockchain eine zeitlich passende Krypto-Transaktion dokumentiert, ergibt sich daraus ein wesentlich umfassenderes Bild als aus einem einzelnen Dokument.

Eine solche Beweiskette kann auch helfen, Widersprüche zu erkennen. Wenn eine Person beispielsweise behauptet, eine Transaktion sei zu einem bestimmten Zeitpunkt erfolgt, die Blockchain aber einen anderen Zeitpunkt ausweist, sollte dieser Unterschied aufgeklärt werden. Solche Abweichungen müssen nicht automatisch bedeuten, dass jemand bewusst falsche Angaben gemacht hat. Sie können auch durch Zeitzonen, verzögerte Buchungen oder technische Besonderheiten entstehen.

Die Dokumentation sollte deshalb nicht nur belastende Informationen gegen andere Beteiligte enthalten, sondern auch alle Tatsachen, die den Ablauf objektiv erklären können. Eine seriöse rechtliche Prüfung basiert auf dem vollständigen Sachverhalt und nicht auf einer vorab festgelegten Schuldzuweisung.

Wenn eine Wallet über eine bestimmte Software verwaltet wurde, sollten auch Name und Version der Wallet-Anwendung dokumentiert werden, soweit bekannt. Bei Browser-Wallets kann der verwendete Browser relevant sein. Bei Hardware-Wallets können Modell und gegebenenfalls Firmware-Version von Interesse sein.

Ebenso kann dokumentiert werden, welche Geräte verwendet wurden. Wenn beispielsweise ein Computer und ein Smartphone mit derselben Wallet verbunden waren, sollte festgehalten werden, wann welches Gerät genutzt wurde. Dies kann bei der technischen Ursachenanalyse helfen.

Bei einem Verdacht auf Malware sollte außerdem notiert werden, welche ungewöhnlichen Ereignisse auf dem Gerät beobachtet wurden. Dazu können plötzlich geänderte Browserinhalte, unbekannte Pop-ups, neue Erweiterungen, unerwartete Login-Warnungen oder andere Auffälligkeiten gehören.

Nicht jede Auffälligkeit ist allerdings automatisch die Ursache des Krypto-Verlustes. Deshalb sollten solche Informationen als Beobachtungen dokumentiert und nicht ohne technische Prüfung als Beweis für einen Hack dargestellt werden.

Für die rechtliche Prüfung kann außerdem relevant sein, ob bereits mit anderen Stellen kommuniziert wurde. Wenn der Betroffene bereits eine Kryptobörse, einen Wallet-Anbieter, einen Zahlungsdienstleister oder einen sonstigen Dienst kontaktiert hat, sollten die vollständigen Anfragen und Antworten aufbewahrt werden.

Auch automatische Ticketnummern, Support-Referenzen oder Fallnummern sollten dokumentiert werden. Sie können später helfen, bereits erfolgte Kommunikation eindeutig zuzuordnen.

Bei einem erheblichen Schaden sollte möglichst vermieden werden, unterschiedliche Versionen des Sachverhalts an verschiedene Ansprechpartner zu senden. Änderungen oder Ergänzungen können zwar erforderlich sein, sollten aber nachvollziehbar bleiben. Eine zentrale Chronologie hilft dabei, konsistente Angaben zu machen.

Für einen Rechtsanwalt ist es besonders hilfreich, wenn die wichtigsten technischen Daten bereits strukturiert vorliegen. Dazu gehören vor allem Wallet-Adressen, Transaktions-Hashes, Beträge, Zeitpunkte und bekannte Zieladressen. Wenn bereits Folgeadressen oder mögliche Kryptobörsen identifiziert wurden, sollten auch diese Informationen beigefügt werden.

Darüber hinaus sollte der Anwalt wissen, wie der Betroffene auf den möglichen Angriff aufmerksam geworden ist. War die Wallet plötzlich leer? Wurde eine unbekannte Transaktion per E-Mail gemeldet? Wurde der Zugriff verweigert? Hat ein angeblicher Supportmitarbeiter angerufen? Wurde eine Transaktion selbst signiert? Die Antwort auf diese Fragen kann die weitere Prüfung maßgeblich beeinflussen.

Bei einem Fall mit Betrug durch einen vermeintlichen Support oder Anlageberater können zusätzlich die vollständigen Kommunikationsverläufe wichtig sein. Dazu gehören beispielsweise Aussagen über angebliche Gewinne, Auszahlungsbedingungen, Sicherheitsprüfungen, Gebühren oder angebliche technische Probleme.

Solche Informationen können erklären, warum der Betroffene bestimmte Handlungen vorgenommen hat. Sie können außerdem dabei helfen, den Zusammenhang zwischen einer Täuschung und dem späteren Vermögensabfluss zu rekonstruieren.

Auch bei einem vermeintlichen Wallet-Hack sollte deshalb nicht nur der letzte Schritt betrachtet werden. Die Frage, wie es zu diesem letzten Schritt kam, kann für die rechtliche Bewertung entscheidend sein.

Ein weiterer Punkt betrifft mögliche Folgekontakte nach dem Verlust. Wenn nach dem Wallet-Hack Personen Kontakt aufnehmen und behaupten, die Kryptowährungen lokalisieren oder zurückführen zu können, sollten auch diese Nachrichten gesichert werden. Sie können einerseits für die Beweislage relevant sein und andererseits helfen, weitere Betrugsversuche zu erkennen.

Dabei sollte auf keinen Fall die Seed Phrase oder der Private Key an solche Personen weitergegeben werden. Auch ein vermeintlicher Blockchain-Experte benötigt nicht automatisch die geheimen Zugangsdaten einer Wallet, um öffentliche Transaktionen zu untersuchen.

Die wichtigste Regel bei der Beweissicherung lautet deshalb: Dokumentieren statt verändern, sichern statt löschen und Tatsachen von Vermutungen trennen.

Wer nach einem Wallet-Hack sämtliche Nachrichten löscht, das betroffene Gerät sofort zurücksetzt und nur noch einen einzelnen Screenshot des verlorenen Guthabens besitzt, kann dadurch wichtige Informationen verlieren. Wer dagegen die Wallet-Adressen, Transaktions-Hashes, Kommunikationsdaten, Zahlungsunterlagen und den zeitlichen Ablauf systematisch dokumentiert, schafft eine wesentlich bessere Grundlage für eine technische und rechtliche Prüfung.

Dabei muss die Beweissammlung nicht perfekt sein. Auch wenn einzelne Unterlagen fehlen, sollte der Fall nicht deshalb aufgegeben werden. Blockchain-Daten können weiterhin verfügbar sein, und andere Quellen können fehlende Informationen teilweise ergänzen.

Entscheidend ist, zunächst alles zu sichern, was tatsächlich vorhanden ist. Anschließend kann geprüft werden, welche Lücken bestehen und ob diese durch weitere technische Analysen oder Unterlagen geschlossen werden können.

Bei einem größeren Schaden kann es sinnvoll sein, die gesammelten Informationen einem auf Betrugs- und Krypto-Fälle spezialisierten Rechtsanwalt vorzulegen. Dieser kann anhand des Sachverhalts prüfen, welche Unterlagen für die rechtliche Bewertung besonders relevant sind und ob ergänzende technische Untersuchungen erforderlich erscheinen.

Dabei sollte die Beratung nicht allein auf der Frage beruhen, ob die Blockchain eine Zieladresse erkennen lässt. Ebenso müssen die Entstehung des Schadens, die Kommunikation mit den Beteiligten, mögliche Anspruchsgegner und die vorhandenen Beweismittel berücksichtigt werden.

Für Betroffene lässt sich die wichtigste Dokumentation deshalb auf einige Kernbereiche zusammenfassen: Wallet-Adressen und Transaktions-Hashes für die technische Rekonstruktion, Screenshots und Blockchain-Daten für die Dokumentation des Vermögensabflusses, Kontoauszüge und Überweisungsbelege für den finanziellen Ablauf, E-Mails und Chatverläufe für die Kommunikation sowie Namen, Telefonnummern, Domains und sonstige Kontaktdaten für die Identifizierung möglicher Beteiligter.

Hinzu kommt eine möglichst genaue Chronologie. Sie verbindet die einzelnen Beweismittel miteinander und zeigt, was vor, während und nach dem Verlust geschehen ist.

Gerade bei einem Wallet-Hack kann eine solche vollständige Dokumentation den entscheidenden Unterschied machen. Die Blockchain liefert die technischen Spuren. Kommunikations- und Zahlungsunterlagen können den tatsächlichen Hintergrund erklären. Gemeinsam können diese Informationen eine Grundlage dafür schaffen, den Sachverhalt rechtlich einzuordnen und mögliche Ansprüche oder Maßnahmen zur Vermögenssicherung zu prüfen.

Die Frage „Wallet gehackt – Geld zurück?“ lässt sich deshalb nicht allein anhand des verlorenen Betrags beantworten. Ebenso entscheidend ist, ob der Weg der Kryptowährungen nachvollziehbar ist und ob der Ablauf des Vorfalls durch belastbare Unterlagen rekonstruiert werden kann. Eine vollständige Beweissicherung erhöht die Möglichkeit, diese Fragen auf einer verlässlichen Tatsachengrundlage zu prüfen.

Wallet gehackt – Geld zurück? Welche rechtlichen Fragen bei Kryptobetrug und unbefugten Transaktionen zu prüfen sind

Wenn eine Wallet gehackt wurde und Kryptowährungen verschwunden sind, ist die technische Feststellung des Vermögensabflusses nur ein Teil der notwendigen Prüfung. Für die Frage, ob Betroffene ihr verlorenes Vermögen möglicherweise zurückerlangen oder Schadensersatzansprüche durchsetzen können, muss zusätzlich geklärt werden, wie es zum Verlust gekommen ist, wer daran beteiligt war und welche rechtlichen Beziehungen zwischen den einzelnen Beteiligten bestanden. Gerade bei Kryptowährungen können technisch ähnlich aussehende Transaktionen auf völlig unterschiedlichen Sachverhalten beruhen. Eine unbekannte Übertragung kann das Ergebnis eines tatsächlichen unbefugten Zugriffs sein, aber auch durch eine Täuschung ausgelöst worden sein, bei der der Betroffene selbst eine Transaktion freigegeben hat.

Deshalb beginnt die rechtliche Prüfung nicht mit der pauschalen Feststellung „Die Wallet wurde gehackt“. Zunächst muss der konkrete Ablauf rekonstruiert werden. Entscheidend ist, wie der Angreifer oder die hinter dem Vorgang stehende Person die Kontrolle über die Kryptowährungen erlangt hat. Wurde ein Private Key kompromittiert? Wurde eine Seed Phrase auf einer gefälschten Webseite eingegeben? Wurde ein Börsenkonto übernommen? Wurde eine schädliche Anwendung installiert? Wurde eine Transaktion aufgrund einer Täuschung selbst signiert? Oder wurde der Betroffene durch einen vermeintlichen Supportmitarbeiter dazu gebracht, Kryptowährungen an eine fremde Wallet zu übertragen?

Diese Unterscheidung kann für die rechtliche Bewertung erheblich sein.

Bei einem klassischen unbefugten Zugriff kann zunächst die Frage im Vordergrund stehen, wer die Transaktion veranlasst hat und wie die technische Kontrolle über die Wallet erlangt wurde. Die Blockchain kann den Zeitpunkt und den Zielort einer Transaktion dokumentieren. Sie kann aber normalerweise nicht allein beweisen, welche natürliche Person die dahinterstehende Handlung vorgenommen hat.

Hier müssen technische und rechtliche Erkenntnisse miteinander verbunden werden. Wenn eine Zieladresse beispielsweise später einem bestimmten Dienstleister zugeordnet werden kann, kann dies einen wichtigen Anhaltspunkt liefern. Daraus folgt jedoch nicht automatisch, dass der Dienstleister selbst den Schaden verursacht hat oder rechtlich dafür einstehen muss.

Die rechtliche Verantwortlichkeit muss für jeden Beteiligten gesondert geprüft werden. Das gilt insbesondere für Kryptobörsen, Wallet-Anbieter, Zahlungsdienstleister und sonstige Plattformen. Ihre bloße Beteiligung an einer Transaktion reicht nicht aus, um ihnen automatisch eine Haftung für den entstandenen Schaden zuzuschreiben.

Vielmehr ist zunächst festzustellen, welche Rolle das jeweilige Unternehmen tatsächlich gespielt hat. Hat es lediglich eine technische Infrastruktur bereitgestellt? Wurde dort ein Kundenkonto geführt? Wurde eine Einzahlung entgegengenommen? Gab es einen unbefugten Zugriff auf ein Benutzerkonto? Wurden Sicherheitsänderungen vorgenommen? Welche vertraglichen Pflichten bestanden? Und welche konkreten Umstände sind für den Vermögensabfluss nachweisbar?

Diese Fragen können nur anhand des jeweiligen Einzelfalls beantwortet werden.

Eine besondere rechtliche Bedeutung kann die Unterscheidung zwischen unbefugter Transaktion und täuschungsbedingter Transaktion haben. Bei einer unbefugten Transaktion hat der Betroffene möglicherweise überhaupt keine Handlung vorgenommen, durch die die konkrete Übertragung ausgelöst wurde. Bei einem Täuschungsfall kann dagegen eine Transaktion vom Betroffenen selbst autorisiert worden sein, weil er davon ausging, damit beispielsweise sein Wallet zu schützen, eine Zahlung zu bestätigen oder eine Auszahlung vorzubereiten.

Das bedeutet nicht, dass eine selbst ausgelöste Transaktion automatisch rechtlich gegen den Betroffenen spricht. Entscheidend sind die Umstände, unter denen die Handlung vorgenommen wurde. Wurde eine falsche Identität verwendet? Wurden wesentliche Tatsachen bewusst falsch dargestellt? Wurde ein angebliches Sicherheitsproblem vorgetäuscht? Wurde der Betroffene gezielt unter Zeitdruck gesetzt? Wurde ihm erklärt, eine bestimmte Transaktion sei notwendig, obwohl sie tatsächlich dem Täter zugutekam?

Gerade bei Fake-Support-Betrug, Anlagebetrug und Krypto-Betrug können solche Fragen von erheblicher Bedeutung sein.

Ein typischer Fall kann beispielsweise so aussehen: Ein Betroffener erhält eine Nachricht, wonach seine Wallet angeblich kompromittiert sei. Ein vermeintlicher Mitarbeiter eines bekannten Krypto-Unternehmens bietet Unterstützung an. Anschließend wird der Betroffene auf eine Webseite geführt oder aufgefordert, eine bestimmte Transaktion zu signieren. Kurz danach werden die Kryptowährungen an eine unbekannte Adresse übertragen.

Technisch betrachtet kann auf der Blockchain lediglich eine vom Betroffenen signierte Transaktion sichtbar sein. Für die rechtliche Prüfung muss jedoch zusätzlich untersucht werden, warum der Betroffene diese Transaktion vorgenommen hat und welche Informationen ihm dabei vermittelt wurden.

Dafür können Chatverläufe, E-Mails, Screenshots und Webseiten besonders wichtig sein. Sie können zeigen, welche Behauptungen gegenüber dem Betroffenen aufgestellt wurden und welche Handlung dadurch ausgelöst wurde.

Auch der zeitliche Zusammenhang kann relevant sein. Wenn unmittelbar nach einer bestimmten Kommunikation eine Transaktion erfolgt, kann diese Abfolge ein wichtiger Bestandteil der Sachverhaltsrekonstruktion sein. Sie ersetzt jedoch nicht die rechtliche Prüfung aller weiteren Umstände.

Eine weitere wichtige Frage betrifft den möglichen Anspruchsgegner. Bei einem Wallet-Hack ist die Person, die letztlich die Kryptowährungen kontrolliert, nicht immer unmittelbar identifizierbar. Eine Blockchain-Adresse kann pseudonym sein. Der Weg der Kryptowährungen kann jedoch möglicherweise zu einer Kryptobörse oder einem anderen Dienstleister führen.

Wenn sich daraus Informationen über ein konkretes Nutzerkonto ergeben, kann die Identifizierung eines möglichen Anspruchsgegners erleichtert werden. Ob diese Informationen tatsächlich verfügbar sind und auf welchem rechtlichen Weg sie genutzt werden können, muss wiederum gesondert geprüft werden.

Auch wenn eine Person identifiziert werden kann, bedeutet dies nicht automatisch, dass ein Anspruch erfolgreich durchgesetzt werden kann. Es muss zusätzlich geprüft werden, welcher konkrete Anspruch besteht, ob der Anspruchsgegner erreichbar ist und ob verwertbares Vermögen vorhanden ist.

Bei einem erheblichen Schaden kann deshalb neben der Anspruchsprüfung die Frage der Vermögenssicherung relevant werden. Wenn konkrete Hinweise darauf bestehen, dass Vermögenswerte vorhanden sind und möglicherweise weiter verschoben werden, kann die rechtliche Prüfung auch darauf ausgerichtet werden, welche Möglichkeiten zur Sicherung dieser Vermögenswerte bestehen.

Welche Maßnahmen im Einzelnen in Betracht kommen, hängt vom Sachverhalt, der Person des möglichen Anspruchsgegners, dem Aufenthaltsort beziehungsweise Sitz und der Art des Vermögens ab. Gerade bei internationalen Krypto-Fällen können zusätzliche rechtliche und praktische Schwierigkeiten entstehen.

Eine weitere rechtliche Ebene betrifft die vertraglichen Beziehungen zu Kryptobörsen oder Wallet-Anbietern. Wenn der Verlust über ein Kundenkonto bei einem zentralisierten Anbieter entstanden ist, sollte geprüft werden, welche Vereinbarungen zwischen dem Nutzer und dem Anbieter bestanden haben.

Relevant können beispielsweise Regelungen zur Kontosicherheit, zur Authentifizierung, zu Transaktionen und zur Verantwortung für Zugangsdaten sein. Daraus lässt sich jedoch nicht pauschal ableiten, dass ein Anbieter bei jeder unbefugten Transaktion für den gesamten Schaden einstehen muss.

Ebenso wenig kann allein aus dem Umstand, dass ein Anbieter über Sicherheitsmechanismen verfügt, automatisch auf eine Pflicht zum vollständigen Schadensersatz geschlossen werden. Entscheidend sind die konkreten Umstände des Zugriffs und die jeweiligen vertraglichen und gesetzlichen Rahmenbedingungen.

Bei einem möglichen Account-Hack einer Kryptobörse können daher andere Fragen im Vordergrund stehen als bei einer kompromittierten Self-Custody-Wallet. Bei einem zentralisierten Konto kann beispielsweise untersucht werden, ob ein Angreifer das Passwort, die Zwei-Faktor-Authentifizierung oder eine andere Zugangskomponente kompromittiert hat. Auch ungewöhnliche Login-Vorgänge oder Änderungen der Kontodaten können relevant sein.

Bei einer Self-Custody-Wallet ist dagegen die Frage nach Seed Phrase, Private Key und signierten Transaktionen häufig zentral. Hier besteht keine zentrale Stelle, die eine Blockchain-Transaktion nachträglich einfach rückgängig machen könnte.

Die rechtliche Prüfung muss daher berücksichtigen, welche Art von Wallet und welche Art von Verwahrungsmodell vorlag. Eine Software-Wallet, eine Hardware-Wallet und ein Konto bei einer zentralisierten Kryptobörse können unterschiedliche technische und rechtliche Ausgangslagen schaffen.

Auch die verwendete Blockchain kann eine Rolle spielen. Die technische Nachvollziehbarkeit einer Transaktion ist zwar grundsätzlich möglich, die rechtlichen Schlussfolgerungen aus dieser Transaktion hängen jedoch nicht allein vom Netzwerk ab. Entscheidend bleibt der konkrete Sachverhalt.

Ein weiterer wichtiger Bereich ist die Täuschung durch vermeintliche Anlageberater oder Broker. In solchen Fällen kann der Wallet-Verlust Teil eines größeren Betrugssystems sein. Der Betroffene erhält möglicherweise zunächst Kontakt über soziale Netzwerke oder Messenger-Dienste und wird anschließend dazu gebracht, Geld zu investieren. Später wird behauptet, das Guthaben sei stark gestiegen. Für eine Auszahlung werden weitere Zahlungen oder Kryptowährungstransfers verlangt.

Wenn der Betroffene schließlich Kryptowährungen an eine fremde Wallet überträgt, kann der Vorgang auf der Blockchain wie eine gewöhnliche Transaktion aussehen. Rechtlich muss jedoch geprüft werden, ob diese Übertragung durch eine Täuschung veranlasst wurde.

Dabei können Aussagen über angebliche Gewinne, Steuern, Sicherheitsleistungen, Liquiditätsnachweise oder Wallet-Verifizierungen relevant sein. Auch wiederholte Zahlungsforderungen können Teil der Rekonstruktion sein.

Gerade bei solchen Fällen sollte die rechtliche Betrachtung nicht erst bei der letzten Wallet-Transaktion beginnen. Häufig liegt der entscheidende Sachverhalt bereits wesentlich früher. Die erste Kontaktaufnahme, die Darstellung des angeblichen Investments, die Eröffnung eines Kontos, die ersten Einzahlungen und die späteren Auszahlungsprobleme können gemeinsam die Grundlage für die rechtliche Bewertung bilden.

Auch ein scheinbarer Wallet-Hack kann Teil eines größeren Betrugsgeschehens sein. Wenn beispielsweise ein vermeintlicher Broker den Betroffenen dazu gebracht hat, Kryptowährungen auf eine angebliche Investment-Wallet zu übertragen, kann die Frage nach dem technischen Zugriff allein zu kurz greifen.

In einem solchen Fall muss unter Umständen untersucht werden, wer die Wallet kontrolliert hat, welche Person die Zugangsdaten oder Adressen bereitgestellt hat und welchem Zweck die Übertragung nach Darstellung des angeblichen Beraters dienen sollte.

Auch die Frage, ob die auf einer Plattform angezeigten Guthaben tatsächlich existierten, kann relevant werden. Eine manipulierte Handelsplattform kann beispielsweise hohe Gewinne anzeigen, obwohl keine entsprechenden realen Vermögenswerte vorhanden sind. Wenn anschließend eine Auszahlung verlangt wird und dafür weitere Zahlungen erforderlich sein sollen, kann sich daraus ein eigenständiger rechtlicher Prüfungsansatz ergeben.

Für die rechtliche Bewertung ist deshalb die Gesamtheit der Vorgänge entscheidend.

Ein weiterer Bereich betrifft die Verwendung fremder Identitäten und Unternehmensnamen. Betrüger können sich als Mitarbeiter bekannter Kryptobörsen, Banken, Investmentunternehmen oder Sicherheitsdienstleister ausgeben. Sie verwenden dabei teilweise Logos, gefälschte Dokumente oder E-Mail-Adressen, die auf den ersten Blick seriös wirken.

Wenn ein solcher Name verwendet wurde, sollte dokumentiert werden, welche Person sich unter diesem Namen vorgestellt hat und welche Kontaktdaten verwendet wurden. Die tatsächliche Identität muss anschließend unabhängig davon geprüft werden.

Auch eine angebliche Unternehmensadresse oder ein Handelsregistereintrag beweist nicht automatisch, dass die kontaktierende Person tatsächlich für das betreffende Unternehmen tätig war. Für die rechtliche Prüfung ist daher wichtig, zwischen dem realen Unternehmen und dessen möglichem Missbrauch durch Dritte zu unterscheiden.

Die rechtliche Zuordnung einer Handlung kann bei international organisierten Krypto-Betrugsfällen besonders schwierig sein. Ein Täter kann beispielsweise aus einem anderen Land agieren, eine ausländische Plattform nutzen und Kryptowährungen anschließend über weitere Dienstleister bewegen. Die Blockchain macht die technische Bewegung sichtbar, beseitigt aber nicht die internationalen Zuständigkeitsfragen.

Es kann daher erforderlich sein zu prüfen, welches Recht auf bestimmte Rechtsbeziehungen anwendbar ist und vor welchen Gerichten mögliche Ansprüche verfolgt werden könnten. Bei ausländischen Unternehmen können außerdem Fragen der Zustellung, Vollstreckung und tatsächlichen Durchsetzbarkeit eine Rolle spielen.

Auch wenn eine Person in einem anderen Staat identifiziert werden kann, ist damit noch nicht gesagt, dass ein Anspruch wirtschaftlich erfolgreich durchgesetzt werden kann. Die Vermögenssituation des Anspruchsgegners kann ebenso entscheidend sein wie die rechtliche Begründung des Anspruchs.

Für Betroffene ist daher eine realistische Einschätzung der Durchsetzbarkeit besonders wichtig. Eine seriöse rechtliche Prüfung sollte nicht nur untersuchen, ob theoretisch ein Anspruch denkbar ist. Sie sollte auch berücksichtigen, ob die dafür erforderlichen Beweise vorhanden sind, ob der mögliche Anspruchsgegner identifiziert werden kann und ob eine tatsächliche Durchsetzung realistisch erscheint.

Auch bei einem technisch nachvollziehbaren Vermögensabfluss kann die Rechtslage kompliziert sein. Wenn die Kryptowährungen über zahlreiche Adressen bewegt wurden und keine belastbare Zuordnung zu einer Person gelingt, kann die Durchsetzung erheblich erschwert werden.

Umgekehrt kann eine klare Identifizierung eines Empfängers eine bessere Grundlage schaffen. Wenn beispielsweise nach einer verdächtigen Transaktion eine Zuordnung zu einem konkreten Börsenkonto möglich wird, kann geprüft werden, welche Informationen über den Kontoinhaber vorhanden sind und welche rechtlichen Schritte darauf aufbauen können.

Die technische Blockchainanalyse und die rechtliche Anspruchsprüfung sollten daher aufeinander abgestimmt werden.

Eine weitere Frage betrifft die mögliche Haftung weiterer Beteiligter. Denkbar können je nach Sachverhalt Ansprüche gegen Personen oder Unternehmen sein, die unmittelbar an der Täuschung oder dem Zugriff beteiligt waren. Ob daneben Ansprüche gegen Plattformen, Dienstleister oder andere Beteiligte bestehen, muss anhand ihrer konkreten Rolle geprüft werden.

Hier ist besondere Zurückhaltung erforderlich. Die Tatsache, dass eine Bank, Kryptobörse oder ein Zahlungsdienstleister in der Transaktionskette auftaucht, bedeutet nicht automatisch eine rechtliche Verantwortung für den Schaden. Es muss vielmehr untersucht werden, welche Handlung oder Unterlassung konkret vorliegt und ob daraus nach den einschlägigen rechtlichen Vorschriften eine Haftung folgen kann.

Auch die eigenen Handlungen des Betroffenen müssen vollständig berücksichtigt werden. Das bedeutet nicht, dass ein Betrugsopfer für die Täuschung verantwortlich gemacht werden soll. Für die rechtliche Prüfung muss aber bekannt sein, ob Zugangsdaten weitergegeben, Transaktionen selbst freigegeben, Warnhinweise ignoriert oder Sicherheitsvorgaben verändert wurden.

Solche Tatsachen können für die Bewertung eines Anspruchs relevant sein. Deshalb sollten Betroffene gegenüber ihrem Rechtsanwalt auch solche Umstände offen ansprechen, die ihnen im Nachhinein unangenehm erscheinen. Eine vollständige Sachverhaltsdarstellung ermöglicht eine bessere Einschätzung als eine Darstellung, bei der problematische Details ausgelassen werden.

Besonders wichtig ist dies bei Fällen, in denen die Seed Phrase oder der Private Key eine Rolle gespielt haben. Wenn eine geheime Wiederherstellungsphrase auf einer gefälschten Webseite eingegeben wurde, sollte genau dokumentiert werden, wann und unter welchen Umständen dies geschah.

Auch wenn ein Betroffener selbst eine Handlung vorgenommen hat, kann die vorherige Täuschung rechtlich erheblich sein. Deshalb darf aus einer signierten Transaktion nicht automatisch geschlossen werden, dass der Betroffene die Vermögensübertragung bewusst und ohne Täuschung vorgenommen hat.

Die rechtliche Prüfung muss vielmehr den gesamten Zusammenhang betrachten.

Eine weitere Frage kann sich stellen, wenn eine Wallet oder ein Börsenkonto von mehreren Personen genutzt wurde. In solchen Fällen muss geklärt werden, wer über welche Zugangsmöglichkeiten verfügte und wer die konkrete Transaktion veranlasst haben könnte.

Auch bei Unternehmen kann die Situation komplex sein. Wenn beispielsweise eine Wallet von mehreren Mitarbeitern verwaltet wurde, können interne Zugriffsrechte, Sicherheitsmaßnahmen und Verantwortlichkeiten eine Rolle spielen. Die rechtliche Bewertung hängt dann von den konkreten Umständen und den bestehenden Vereinbarungen ab.

Bei privaten Wallets ist dagegen häufig die Frage entscheidend, ob die Seed Phrase oder der Private Key einem Dritten bekannt geworden sein könnte. Wenn mehrere Personen Zugang zu diesen Informationen hatten, muss dies ebenfalls berücksichtigt werden.

Für eine spätere Anspruchsdurchsetzung können Beweise über die Kontrolle einer Wallet besonders wertvoll sein. Dazu können frühere Transaktionen, Nachrichten über Wallet-Adressen, Einzahlungsnachweise oder andere Dokumente gehören, die zeigen, dass eine bestimmte Wallet dem Betroffenen zugeordnet war.

Auch der ursprüngliche Erwerb der Kryptowährungen kann dokumentiert werden. Wenn beispielsweise eine Kryptobörse genutzt wurde, können Einzahlungs- und Kaufdaten zeigen, dass bestimmte Kryptowährungen tatsächlich vom Betroffenen erworben wurden und anschließend in die betreffende Wallet übertragen wurden.

Diese Informationen können insbesondere bei der Schadensdarstellung hilfreich sein.

Ein weiterer rechtlicher Gesichtspunkt ist die Frage möglicher Fristen. Ansprüche können zeitlichen Grenzen unterliegen. Welche Frist gilt und wann sie beginnt, hängt von der konkreten Anspruchsgrundlage und den Umständen des Einzelfalls ab. Deshalb sollten Betroffene bei einem größeren Schaden nicht unnötig lange warten, bevor sie den Sachverhalt rechtlich prüfen lassen.

Das gilt insbesondere dann, wenn bereits konkrete Anhaltspunkte für einen identifizierbaren Empfänger oder einen vorhandenen Vermögensbestand bestehen. Eine frühzeitige Prüfung kann helfen, die zur Verfügung stehenden Möglichkeiten besser einzuschätzen.

Bei internationalen Fällen können zusätzlich unterschiedliche Fristen und rechtliche Regelungen relevant sein. Auch deshalb sollte die Frage nach möglichen Ansprüchen nicht allein anhand allgemeiner Informationen aus dem Internet beantwortet werden.

Ein weiterer wichtiger Punkt betrifft die Beweissicherheit digitaler Daten. Screenshots, Chatverläufe und E-Mails können für die rechtliche Prüfung wertvoll sein. Ihre Aussagekraft hängt jedoch auch davon ab, ob nachvollziehbar ist, woher sie stammen und ob sie vollständig sind.

Deshalb sollten Originaldateien möglichst erhalten bleiben. Bearbeitete Screenshots sollten nicht an die Stelle der Originaldaten treten. Auch die zeitliche Zuordnung sollte nachvollziehbar sein.

Bei Blockchain-Daten ist die technische Nachvollziehbarkeit häufig besonders hoch. Ein Transaktions-Hash ermöglicht die eindeutige Identifizierung einer konkreten Transaktion. Trotzdem muss auch hier dokumentiert werden, zu welcher Wallet der Hash gehört und warum die Transaktion dem konkreten Schaden zugeordnet wird.

Die Beweise sollten deshalb nicht isoliert, sondern als zusammenhängende Fallakte betrachtet werden.

Für die rechtliche Prüfung kann es sinnvoll sein, die Informationen in drei Ebenen zu ordnen: erstens die technische Ebene mit Wallet-Adressen und Transaktionen, zweitens die tatsächliche Ebene mit Kommunikation und Ablauf und drittens die rechtliche Ebene mit den möglichen Beteiligten und Ansprüchen.

Auf der technischen Ebene wird geklärt, was mit den Kryptowährungen geschehen ist. Auf der tatsächlichen Ebene wird geklärt, wie es dazu kam. Auf der rechtlichen Ebene wird schließlich geprüft, welche Konsequenzen sich daraus ergeben können.

Diese Trennung verhindert, dass technische Erkenntnisse vorschnell als rechtliche Ergebnisse interpretiert werden.

Gerade bei der Frage „Wallet gehackt – Geld zurück?“ ist diese Differenzierung entscheidend. Eine Blockchainanalyse kann zeigen, dass Kryptowährungen an eine bestimmte Adresse transferiert wurden. Sie kann möglicherweise weitere Folgeadressen sichtbar machen und Hinweise auf einen Krypto-Dienstleister liefern. Ob daraus ein Anspruch gegen eine bestimmte Person entsteht, ist eine eigenständige rechtliche Frage.

Ebenso kann ein klarer Betrugssachverhalt vorliegen, ohne dass die Kryptowährungen noch bei dem ursprünglichen Empfänger vorhanden sind. Dann kann die rechtliche Prüfung auf andere Anspruchsgrundlagen oder mögliche Anspruchsgegner ausgerichtet werden.

Bei einem möglichen Schadensersatzanspruch muss außerdem geprüft werden, welcher konkrete Schaden entstanden ist. Dazu gehören nicht nur die unmittelbar verlorenen Kryptowährungen. Je nach Sachverhalt können auch weitere finanzielle Auswirkungen relevant sein. Welche Positionen rechtlich geltend gemacht werden können, ist jedoch immer eine Frage des Einzelfalls.

Auch bei der Bewertung von Kryptowährungen muss sorgfältig gearbeitet werden. Die Kurse können erheblich schwanken. Deshalb sollte dokumentiert werden, welche Menge welcher Kryptowährung zu welchem Zeitpunkt verloren gegangen ist. Eine spätere rechtliche Berechnung kann dann auf einer nachvollziehbaren Tatsachengrundlage erfolgen.

Besonders komplex kann die Situation werden, wenn die Kryptowährungen nach dem Diebstahl in andere Vermögenswerte umgewandelt wurden. Ein ursprünglich gestohlener Token kann beispielsweise in einen Stablecoin und anschließend in einen anderen Krypto-Asset getauscht worden sein. Die technische Analyse kann versuchen, diesen Weg zu rekonstruieren. Rechtlich muss anschließend geprüft werden, welche Bedeutung die einzelnen Umwandlungen für einen möglichen Anspruch haben.

Auch wenn die Vermögenswerte über mehrere Wallets verteilt wurden, sollte nicht automatisch angenommen werden, dass jede Spur verloren ist. Entscheidend ist, ob die einzelnen Transaktionen noch in einen nachvollziehbaren Zusammenhang gebracht werden können.

Umgekehrt darf eine lange Transaktionskette nicht als Beweis dafür dargestellt werden, dass der gesamte spätere Bestand noch aus den ursprünglich gestohlenen Kryptowährungen besteht. Je weiter die Transaktionen fortschreiten, desto sorgfältiger muss die Zuordnung geprüft werden.

Eine rechtlich belastbare Bewertung erfordert deshalb Transparenz über die Grenzen der eigenen Erkenntnisse. Wo eine Identifizierung sicher ist, sollte dies entsprechend dokumentiert werden. Wo nur ein technischer Verdacht besteht, muss dies als solcher bezeichnet werden.

Das gilt auch gegenüber möglichen Dienstleistern. Wenn eine Zieladresse lediglich aufgrund bestimmter technischer Merkmale einer Börse zugeordnet wird, sollte nicht behauptet werden, dass die Börse selbst den Schaden verursacht habe. Eine sachliche Darstellung erhöht die Qualität der weiteren Prüfung.

Bei einem erheblichen Krypto-Schaden kann ein spezialisierter Anwalt daher zunächst klären, welche rechtlichen Fragen überhaupt beantwortet werden müssen. Dazu gehört regelmäßig die Einordnung des Geschehens, die Identifizierung möglicher Anspruchsgegner, die Bewertung der Beweislage und die Prüfung möglicher Maßnahmen zur Sicherung oder Durchsetzung von Ansprüchen.

Dabei sollte auch geprüft werden, ob eine technische Blockchainanalyse erforderlich ist oder ob die vorhandenen Informationen bereits ausreichen. Nicht jeder Fall benötigt denselben Untersuchungsaufwand. Bei einer einzelnen klar nachvollziehbaren Transaktion kann die Ausgangslage anders sein als bei einem komplexen Krypto-Betrug mit mehreren Wallets und internationalen Dienstleistern.

Eine gute rechtliche Prüfung bedeutet daher nicht, möglichst viele Maßnahmen einzuleiten. Sie bedeutet vielmehr, die Maßnahmen auszuwählen, die zum konkreten Sachverhalt passen.

Für Betroffene ist außerdem wichtig, zwischen einem spezialisierten Rechtsanwalt und einem angeblichen „Recovery“-Dienstleister zu unterscheiden. Gerade nach einem Krypto-Verlust können Betroffene erneut von Personen kontaktiert werden, die mit angeblichen Ermittlungs- oder Rückholungsmöglichkeiten werben.

Eine seriöse rechtliche Beratung wird dagegen keine sichere Rückgewinnung versprechen, bevor der konkrete Sachverhalt geprüft wurde. Sie wird vielmehr erklären, welche Tatsachen bekannt sind, welche Beweise vorliegen, welche Fragen offen sind und welche rechtlichen Möglichkeiten grundsätzlich geprüft werden können.

Auch die Kostenfrage sollte transparent sein. Vor einer umfangreichen technischen oder rechtlichen Bearbeitung sollte klar sein, welche Leistungen erbracht werden und welche Kosten dafür entstehen können. Besonders bei bereits geschädigten Personen ist Vorsicht geboten, wenn zunächst hohe Vorauszahlungen verlangt werden und gleichzeitig ein sicherer Erfolg versprochen wird.

Am Ende der rechtlichen Prüfung sollte eine realistische Einschätzung stehen: Welche Person oder welches Unternehmen kann möglicherweise in Anspruch genommen werden? Welche Beweise stützen diese Annahme? Wo befinden sich die Kryptowährungen nach dem aktuellen Stand der Analyse? Welche Vermögenswerte könnten noch vorhanden sein? Und welche Maßnahmen erscheinen unter den konkreten Umständen sinnvoll und verhältnismäßig?

Diese Fragen sind wesentlich aussagekräftiger als die pauschale Aussage, dass ein Wallet-Hack automatisch zu einem Anspruch auf Rückzahlung führt.

Wenn Kryptowährungen gestohlen wurden, kann eine sorgfältige rechtliche Prüfung dennoch wichtige Möglichkeiten eröffnen. Dazu können je nach Sachverhalt die Sicherung von Informationen, die Identifizierung möglicher Empfänger, die Prüfung von Ansprüchen gegen unmittelbar beteiligte Personen und die Untersuchung weiterer Beteiligter gehören.

Ob ein Anspruch tatsächlich besteht und durchgesetzt werden kann, hängt jedoch von den konkreten Umständen ab. Eine rechtliche Einzelfallprüfung ist deshalb besonders wichtig, wenn es um erhebliche Vermögenswerte geht.

Entscheidend ist letztlich das Zusammenspiel von Technik, Beweisen und Recht. Die Blockchain kann den Weg der Kryptowährungen sichtbar machen. Kommunikations- und Zahlungsunterlagen können erklären, wie es zum Verlust kam. Die rechtliche Prüfung muss daraus ableiten, gegen wen welche Ansprüche bestehen könnten und welche Möglichkeiten zur Sicherung oder Durchsetzung dieser Ansprüche realistisch sind.

Wer nach einem Wallet-Hack wissen möchte, ob eine Rückgewinnung des verlorenen Vermögens möglich erscheint, sollte daher nicht nur den aktuellen Wallet-Stand betrachten. Erforderlich ist eine möglichst vollständige Rekonstruktion des Geschehens – von der ersten verdächtigen Handlung über die konkrete Transaktion bis zum weiteren Weg der Kryptowährungen. Erst auf dieser Grundlage kann seriös beurteilt werden, welche rechtlichen Möglichkeiten im individuellen Fall bestehen.

Wallet gehackt – Geld zurück? Wie ein spezialisierter Anwalt Betroffene konkret unterstützen kann

Wenn eine Wallet gehackt wurde und Kryptowährungen verschwunden sind, stehen Betroffene häufig vor mehreren Problemen gleichzeitig. Die technische Ursache des Verlustes ist unklar, die Transaktionen sind möglicherweise bereits über weitere Wallets verteilt und gleichzeitig stellt sich die Frage, ob und gegen wen rechtliche Ansprüche bestehen können. Hinzu kommt häufig die Unsicherheit, welche Unterlagen benötigt werden, welche Schritte jetzt sinnvoll sind und ob überhaupt noch eine realistische Möglichkeit besteht, das verlorene Vermögen zu sichern oder einen finanziellen Ausgleich zu erreichen. Ein auf Betrugsfälle und Krypto-Sachverhalte spezialisierter Anwalt kann dabei helfen, diese Fragen strukturiert zu prüfen und die technischen, tatsächlichen und rechtlichen Informationen miteinander zu verbinden.

Am Anfang einer solchen Unterstützung steht nicht die pauschale Zusage, verlorene Kryptowährungen zurückzuholen. Entscheidend ist zunächst eine realistische Ersteinschätzung des konkreten Falls. Dafür muss der Ablauf möglichst genau rekonstruiert werden. Welche Wallet war betroffen? Wann wurde der Verlust festgestellt? Welche Transaktion hat den Vermögensabfluss ausgelöst? Wurde die Transaktion selbst freigegeben oder erfolgte sie ohne erkennbare Mitwirkung? Welche Personen hatten zuvor Kontakt mit dem Betroffenen? Welche Webseiten oder Anwendungen wurden verwendet? Und wohin wurden die Kryptowährungen anschließend transferiert?

Diese Fragen bilden die Grundlage für alle weiteren Überlegungen.

Ein spezialisierter Anwalt kann zunächst die vom Betroffenen bereitgestellten Informationen strukturieren. Dazu gehören insbesondere Wallet-Adressen, Transaktions-Hashes, Screenshots, Kontoauszüge, Überweisungsbelege, E-Mails, Chatverläufe, Telefonnummern, Domains, Vertragsunterlagen und Angaben zu den beteiligten Personen oder Unternehmen. Häufig liegen diese Informationen zunächst ungeordnet vor. Eine strukturierte Zusammenstellung kann helfen, den tatsächlichen Ablauf zu erkennen und wichtige Lücken in der Dokumentation aufzudecken.

Gerade bei einem Krypto-Betrug kommen häufig sehr unterschiedliche Beweismittel zusammen. Ein Screenshot kann beispielsweise eine bestimmte Webseite zeigen, während ein Chatverlauf erklärt, warum der Betroffene diese Webseite aufgerufen hat. Eine Blockchain-Transaktion kann anschließend dokumentieren, dass Kryptowährungen an eine bestimmte Adresse übertragen wurden. Ein Kontoauszug kann wiederum zeigen, wie das für den Krypto-Kauf eingesetzte Geld ursprünglich bereitgestellt wurde.

Die Aufgabe besteht darin, diese einzelnen Informationen zu einem nachvollziehbaren Gesamtbild zusammenzuführen.

Ein wichtiger Bestandteil kann die Prüfung der Blockchain-Daten sein. Der Anwalt selbst muss dabei nicht zwingend jede technische Analyse eigenständig durchführen. Entscheidend ist vielmehr, dass er erkennt, welche technischen Informationen für die rechtliche Bewertung benötigt werden und gegebenenfalls eine geeignete Blockchain- oder Walletanalyse einbezieht.

Dabei kann beispielsweise untersucht werden, wann die erste verdächtige Transaktion stattgefunden hat, an welche Adresse die Kryptowährungen übertragen wurden und welche Folgebewegungen anschließend erfolgten. Wenn die Vermögenswerte über weitere Wallets bewegt wurden, kann eine Multi-Hop-Analyse helfen, die Transaktionskette zu rekonstruieren.

Von besonderem Interesse kann sein, ob eine Ziel- oder Folgeadresse möglicherweise einer Kryptobörse oder einem anderen Krypto-Dienstleister zugeordnet werden kann. Eine solche Zuordnung ist nicht automatisch mit der Identifizierung des Täters gleichzusetzen. Sie kann jedoch einen wichtigen Anknüpfungspunkt für die weitere rechtliche Prüfung darstellen.

Wenn beispielsweise nachvollziehbar ist, dass gestohlene Kryptowährungen nach mehreren Transaktionen bei einem zentralisierten Anbieter eingegangen sind, kann geprüft werden, ob dort Informationen über das betreffende Nutzerkonto vorhanden sein könnten. Welche Informationen zugänglich sind und auf welchem rechtlichen Weg sie gesichert oder erlangt werden können, hängt vom konkreten Sachverhalt ab.

Der Anwalt kann dabei insbesondere prüfen, welche rechtlichen Möglichkeiten gegenüber den jeweiligen Beteiligten bestehen. Das kann den unmittelbaren Empfänger der Kryptowährungen betreffen, aber je nach Sachverhalt auch weitere Personen oder Unternehmen.

Wichtig ist dabei eine differenzierte Betrachtung. Nicht jedes Unternehmen, das in einer Transaktionskette auftaucht, ist automatisch für den entstandenen Schaden verantwortlich. Eine Kryptobörse kann beispielsweise lediglich als technischer Dienstleister genutzt worden sein. Ob daneben eine eigene rechtliche Verantwortung besteht, muss anhand der konkreten Umstände geprüft werden.

Auch die vertraglichen Beziehungen können eine Rolle spielen. Wenn ein zentralisiertes Börsenkonto betroffen ist, können die zwischen Nutzer und Anbieter bestehenden Vereinbarungen relevant sein. Bei einem Wallet-Anbieter können wiederum andere rechtliche Fragen entstehen als bei einer Kryptobörse oder einem Zahlungsdienstleister.

Ein spezialisierter Anwalt kann daher zunächst klären, welche Rolle jeder Beteiligte tatsächlich gespielt hat. Dabei sollte zwischen dem mutmaßlichen Täter, einem möglicherweise genutzten Dienstleister, einem Plattformbetreiber und anderen Beteiligten unterschieden werden.

Besonders wichtig ist die rechtliche Einordnung des eigentlichen Vermögensabflusses. Wenn ein Angreifer die Kontrolle über einen Private Key erlangt und ohne Zustimmung des Eigentümers Kryptowährungen transferiert, liegt ein anderer Sachverhalt vor als bei einem Fall, in dem der Betroffene aufgrund einer Täuschung selbst eine Transaktion signiert.

Diese Unterscheidung kann für mögliche Ansprüche von erheblicher Bedeutung sein.

Ein typischer Fall ist beispielsweise ein angeblicher Wallet-Support. Der Betroffene wird kontaktiert, weil angeblich ein Sicherheitsproblem festgestellt wurde. Der vermeintliche Mitarbeiter erklärt, der Betroffene müsse eine bestimmte Transaktion bestätigen, um seine Kryptowährungen zu schützen. Tatsächlich wird dadurch eine Übertragung an eine vom Täter kontrollierte Adresse ausgelöst.

Auf der Blockchain ist später eine vom Betroffenen signierte Transaktion sichtbar. Ohne Kenntnis der Kommunikation könnte der Vorgang möglicherweise falsch eingeordnet werden. Erst die Chatverläufe und die übrigen Umstände zeigen, dass die Transaktion möglicherweise aufgrund einer Täuschung ausgelöst wurde.

Ein Anwalt kann deshalb nicht nur die Blockchain-Daten betrachten, sondern muss auch die Entstehungsgeschichte der Transaktion berücksichtigen.

Das gilt ebenfalls für Anlage- und Broker-Betrug. Dort kann der Verlust von Kryptowährungen Teil eines größeren Täuschungssystems sein. Ein angeblicher Anlageberater kann zunächst ein Investment anbieten, vermeintliche Gewinne auf einer Plattform anzeigen und später erklären, eine Auszahlung sei nur möglich, wenn weitere Kryptowährungen überwiesen werden.

Wenn der Betroffene diese Übertragung vornimmt, kann der Vorgang technisch wie eine normale Wallet-Transaktion aussehen. Rechtlich kann jedoch die vorherige Täuschung von zentraler Bedeutung sein.

In solchen Fällen kann ein spezialisierter Anwalt die gesamte Kommunikations- und Zahlungskette untersuchen. Dazu gehören der erste Kontakt, die Darstellung des Investments, die Einzahlungen, die angeblichen Gewinne, die späteren Zahlungsforderungen und die letztlich erfolgten Krypto-Transaktionen.

Dadurch kann sich ein wesentlich genaueres Bild ergeben als durch die isolierte Betrachtung der letzten Wallet-Bewegung.

Ein weiterer wichtiger Bereich ist die Prüfung möglicher Ansprüche. Je nach Sachverhalt können beispielsweise Herausgabe- oder Schadensersatzansprüche gegen unmittelbar beteiligte Personen in Betracht kommen. Welche Anspruchsgrundlage tatsächlich greift, muss anhand der konkreten Tatsachen und der anwendbaren rechtlichen Vorschriften geprüft werden.

Auch wenn die Kryptowährungen nicht mehr in ihrer ursprünglichen Form vorhanden sind, kann eine rechtliche Prüfung möglicher Schadensersatzansprüche sinnvoll sein. Umgekehrt kann ein technisch identifizierbarer Vermögensbestand vorhanden sein, ohne dass eine unmittelbare Rückübertragung ohne weitere rechtliche Schritte möglich ist.

Deshalb sollte zwischen Rückübertragung konkreter Kryptowährungen und einem möglichen finanziellen Schadensersatzanspruch unterschieden werden.

Wenn ein möglicher Anspruchsgegner identifiziert wurde, kann außerdem geprüft werden, ob Maßnahmen zur Vermögenssicherung in Betracht kommen. Gerade bei Kryptowährungen kann die schnelle Weiterleitung von Vermögenswerten eine praktische Herausforderung darstellen. Welche Maßnahmen möglich und sinnvoll sind, hängt jedoch von den konkreten Umständen ab.

Ein spezialisierter Anwalt kann deshalb nicht nur die Frage prüfen, ob ein Anspruch besteht, sondern auch, wie dieser Anspruch praktisch durchgesetzt werden könnte. Dabei spielen unter anderem die Identität und der Aufenthaltsort des Anspruchsgegners, vorhandene Vermögenswerte und gegebenenfalls internationale Bezüge eine Rolle.

Bei einem ausländischen Anspruchsgegner kann die Situation komplexer werden. Wenn die Kryptowährungen über eine ausländische Kryptobörse bewegt wurden oder der mutmaßliche Täter außerhalb Deutschlands sitzt, können zusätzliche rechtliche Fragen entstehen. Dazu können Zuständigkeit, anwendbares Recht und praktische Möglichkeiten der Durchsetzung gehören.

Eine internationale Transaktionsspur bedeutet jedoch nicht automatisch, dass keine rechtlichen Möglichkeiten bestehen. Entscheidend ist vielmehr, welche konkreten Anknüpfungspunkte vorhanden sind.

Auch die Vermögenslage des möglichen Anspruchsgegners kann für die Erfolgsaussichten relevant sein. Selbst ein rechtlich begründeter Anspruch führt nicht automatisch zu einem wirtschaftlichen Ausgleich, wenn kein verwertbares Vermögen vorhanden ist. Deshalb kann eine realistische Beratung nicht nur die juristische Anspruchslage betrachten.

Bei einer spezialisierten Prüfung sollten daher auch die praktischen Rahmenbedingungen berücksichtigt werden.

Ein weiterer Aufgabenbereich kann die Kommunikation mit beteiligten Unternehmen und Dienstleistern sein. Wenn eine Kryptobörse, ein Wallet-Anbieter oder ein anderer Dienstleister für die Aufklärung des Sachverhalts relevant ist, kann geprüft werden, welche Informationen dort angefordert oder welche Vorgänge dort überprüft werden sollten.

Dabei sollten die technischen Daten möglichst präzise angegeben werden. Eine Mitteilung mit der Aussage „Mein Geld wurde gestohlen“ liefert einem Unternehmen deutlich weniger Ansatzpunkte als eine strukturierte Darstellung mit Wallet-Adresse, Transaktions-Hash, Zeitpunkt, Betrag und Zieladresse.

Auch die bisherige Kommunikation mit dem Anbieter sollte berücksichtigt werden. Wenn der Betroffene bereits ein Support-Ticket eröffnet oder eine Anfrage gestellt hat, sollte die entsprechende Korrespondenz vollständig vorgelegt werden.

Bei einem größeren Schaden kann es sinnvoll sein, die Kommunikation mit mehreren Beteiligten zentral zu koordinieren. Dadurch lässt sich vermeiden, dass unterschiedliche Darstellungen des Sachverhalts entstehen oder wichtige technische Informationen nicht berücksichtigt werden.

Ein Anwalt kann außerdem prüfen, welche Unterlagen für eine spätere rechtliche Auseinandersetzung besonders relevant sind. Dazu gehören nicht nur die Blockchain-Daten. Auch Kontoauszüge, Überweisungsbelege, Verträge, E-Mails, Chatverläufe und Screenshots können eine wichtige Rolle spielen.

Wenn beispielsweise ein angeblicher Berater behauptet hat, eine bestimmte Wallet gehöre zu einem regulierten Unternehmen, sollte die entsprechende Kommunikation gesichert werden. Ebenso können Dokumente über angebliche Anlageverträge, Auszahlungsbedingungen oder Sicherheitsprüfungen relevant sein.

Bei einem Wallet-Hack durch Phishing können dagegen andere Beweismittel im Vordergrund stehen. Hier sind insbesondere die ursprüngliche Nachricht, die verwendete Domain, der gefälschte Login-Bereich und die Umstände der Eingabe von Zugangsdaten oder der Signierung einer Transaktion von Interesse.

Bei einem möglichen Malware-Angriff können wiederum technische Informationen des verwendeten Computers oder Smartphones wichtig sein. Ob eine forensische Untersuchung sinnvoll ist, hängt von der Höhe des Schadens und den konkreten Umständen ab.

Ein spezialisierter Anwalt kann daher gemeinsam mit technischen Fachleuten entscheiden, welche Untersuchung tatsächlich erforderlich ist. Nicht jeder Fall benötigt eine umfangreiche forensische Analyse. Bei einem eindeutig nachvollziehbaren Transaktionsweg können andere Schritte im Vordergrund stehen.

Ebenso sollte eine technische Analyse nicht allein deshalb durchgeführt werden, weil sie angeboten wird. Entscheidend ist, ob sie eine konkrete offene Frage beantworten kann. Wenn beispielsweise bereits feststeht, dass die Kryptowährungen auf eine bekannte Börsenadresse übertragen wurden, kann die rechtlich relevante Frage eher darin liegen, welche Informationen dort vorhanden sein könnten.

Bei einer komplexen Kette aus zahlreichen Wallets, Swaps und verschiedenen Blockchains kann dagegen eine detaillierte Blockchainanalyse wesentlich wichtiger sein.

Eine gute anwaltliche Unterstützung bedeutet deshalb auch, technische Maßnahmen nach ihrer konkreten Bedeutung für den Fall zu bewerten.

Ein weiterer Punkt betrifft die Einschätzung der Erfolgsaussichten. Gerade bei Krypto-Verlusten wünschen sich Betroffene häufig eine eindeutige Antwort. Ein seriöser Anwalt sollte jedoch auch Grenzen und Risiken offen ansprechen.

Wenn die Kryptowährungen über zahlreiche unbekannte Wallets verteilt wurden und keine belastbare Zuordnung zu einer Person möglich ist, kann die Durchsetzung schwierig sein. Wenn dagegen eine Zieladresse einem identifizierbaren Dienstleister zugeordnet werden kann und weitere Informationen verfügbar sind, kann die Ausgangslage anders aussehen.

Auch eine Identifizierung des möglichen Täters garantiert keinen wirtschaftlichen Erfolg. Es muss zusätzlich geprüft werden, ob der Anspruch rechtlich durchsetzbar ist und ob verwertbares Vermögen vorhanden ist.

Eine realistische Einschätzung ist deshalb ein wesentlicher Bestandteil einer seriösen Beratung.

Betroffene sollten insbesondere skeptisch werden, wenn ihnen unmittelbar nach dem Verlust ein sicherer Erfolg versprochen wird. Aussagen wie „Ihre Kryptowährungen sind bereits gefunden“, „Wir können die Wallet vollständig zurückholen“ oder „Sie erhalten Ihr Geld garantiert zurück“ ersetzen keine konkrete Prüfung.

Besonders problematisch sind Angebote, bei denen zunächst eine hohe Zahlung für angebliche technische Freigaben, Steuern, Sicherheitsleistungen oder Blockchain-Gebühren verlangt wird. Nach einem ersten Krypto-Betrug kann ein solcher Kontakt selbst Teil eines weiteren Betrugsversuchs sein.

Ein seriöser Anwalt wird dagegen erklären, welche Informationen für die Einschätzung benötigt werden und welche Unsicherheiten bestehen. Auch bei einer guten technischen Spur kann niemand garantieren, dass ein Vermögensverlust tatsächlich ausgeglichen wird.

Für die Vorbereitung eines ersten Gesprächs sollten Betroffene deshalb möglichst viele Unterlagen zusammenstellen. Besonders hilfreich sind die betroffenen Wallet-Adressen, Transaktions-Hashes, eine kurze Chronologie, Angaben zur Schadenshöhe, Screenshots und die Kommunikation mit den beteiligten Personen.

Bei Anlage- oder Broker-Betrug sollten zusätzlich die Namen der angeblichen Berater, Telefonnummern, E-Mail-Adressen, verwendeten Plattformen und sämtliche Zahlungsbelege gesammelt werden.

Bei einem Phishing-Fall sind dagegen die ursprüngliche E-Mail oder Nachricht, die verwendete Webseite und die unmittelbar danach vorgenommenen Handlungen besonders wichtig.

Bei einem Börsen- oder Account-Hack sollten außerdem Informationen über Logins, Sicherheitsmeldungen, Passwortänderungen und die Kommunikation mit dem Anbieter bereitgestellt werden.

Eine solche Vorbereitung kann die erste Prüfung erheblich erleichtern. Sie muss jedoch nicht vollständig sein. Auch wenn einzelne Unterlagen fehlen, kann ein Fall grundsätzlich anhand der vorhandenen Informationen bewertet werden.

Wichtig ist, dass keine geheimen Zugangsdaten weitergegeben werden müssen, nur damit ein Anwalt den Fall prüfen kann. Eine Seed Phrase oder ein Private Key sollte nicht leichtfertig an Dritte übermittelt werden. Für die erste rechtliche und technische Prüfung sind in der Regel vor allem öffentliche Blockchain-Daten und die übrigen Beweismittel relevant.

Auch angebliche „Experten“, die behaupten, nur mit dem Private Key könne festgestellt werden, wo die Kryptowährungen geblieben sind, sollten kritisch hinterfragt werden. Eine öffentliche Blockchainanalyse basiert grundsätzlich auf öffentlich nachvollziehbaren Transaktionsdaten.

Ein spezialisierter Anwalt kann Betroffene außerdem dabei unterstützen, den Sachverhalt gegenüber anderen Beteiligten sachlich und rechtlich fundiert darzustellen. Gerade bei einem emotional belastenden Vermögensverlust kann es schwierig sein, selbst umfangreiche Schreiben an Börsen, Plattformen oder mögliche Anspruchsgegner zu formulieren.

Die Kommunikation sollte sich dabei auf überprüfbare Tatsachen konzentrieren. Ungeklärte Vermutungen sollten als solche gekennzeichnet werden. Dadurch wird verhindert, dass technische oder rechtliche Annahmen vorschnell als gesicherte Tatsachen dargestellt werden.

Bei möglichen Anspruchsgegnern kann anschließend geprüft werden, welche rechtlichen Schritte grundsätzlich zur Verfügung stehen. Dabei können sowohl die Sicherung von Informationen als auch die Sicherung von Vermögenswerten eine Rolle spielen.

Je nach Sachverhalt kann außerdem geprüft werden, ob weitere Personen oder Unternehmen in den Vorgang einbezogen werden müssen. Das kann beispielsweise der Fall sein, wenn mehrere Unternehmen verwendet wurden oder ein vermeintlicher Anlageberater die Kommunikation über verschiedene Plattformen geführt hat.

Auch hier ist eine genaue Zuordnung erforderlich. Nicht jede Verbindung zu einem Unternehmen bedeutet, dass dieses Unternehmen rechtlich verantwortlich ist.

Die Aufgabe des Anwalts besteht daher nicht darin, möglichst viele Beteiligte verantwortlich zu machen, sondern die tatsächlichen Rollen zu klären und daraus die rechtlich relevanten Fragen abzuleiten.

Bei internationalen Krypto-Fällen kann zusätzlich eine Abstimmung mit ausländischen Rechtsanwälten oder anderen Fachleuten sinnvoll sein. Ob dies erforderlich ist, hängt von der konkreten Transaktions- und Beteiligungsstruktur ab.

Wenn beispielsweise die Blockchainanalyse zu einem ausländischen Krypto-Dienstleister führt und dort möglicherweise relevante Kontodaten vorhanden sind, kann die weitere rechtliche Vorgehensweise von dessen Sitz und den dort geltenden Regeln abhängen.

Auch hier sollte die technische Spur nicht mit dem rechtlichen Ergebnis verwechselt werden. Sie liefert einen Anknüpfungspunkt, auf dessen Grundlage weitere Prüfungen erfolgen können.

Für Betroffene kann ein spezialisierter Anwalt außerdem wichtig sein, um die eigene Erwartung an die Rückgewinnung realistisch einzuordnen. Es gibt Fälle, in denen eine nachvollziehbare Transaktionsspur und ein identifizierbarer Empfänger vorhanden sind. Es gibt aber ebenso Fälle, in denen die Vermögenswerte über zahlreiche Adressen bewegt wurden und keine belastbare Identifizierung möglich ist.

Zwischen diesen Ausgangslagen liegen viele unterschiedliche Konstellationen. Deshalb sollte die Frage nach der Möglichkeit einer Rückgewinnung immer anhand der konkreten Daten beantwortet werden.

Auch die Höhe des Schadens kann für die Wahl des weiteren Vorgehens relevant sein. Bei einem geringeren Betrag kann eine umfangreiche technische Untersuchung wirtschaftlich anders zu bewerten sein als bei einem erheblichen Vermögensverlust. Ein Anwalt kann gemeinsam mit dem Betroffenen abwägen, welche Maßnahmen unter den jeweiligen Umständen sinnvoll erscheinen.

Dabei sollte auch das Verhältnis zwischen Kosten, Beweislage und möglichem wirtschaftlichem Nutzen berücksichtigt werden. Eine seriöse Beratung sollte diese Faktoren offen ansprechen.

Die anwaltliche Unterstützung kann sich somit über mehrere Ebenen erstrecken: Erstbewertung des Sachverhalts, Strukturierung der Beweise, rechtliche Einordnung des Wallet-Hacks oder Betrugs, Abstimmung einer Blockchainanalyse, Prüfung möglicher Anspruchsgegner, Untersuchung der Transaktionswege, Bewertung von Vermögenssicherungsmöglichkeiten und Vorbereitung beziehungsweise Durchführung geeigneter rechtlicher Schritte.

Welche dieser Leistungen tatsächlich erforderlich sind, hängt vom jeweiligen Fall ab. Nicht jede Wallet muss technisch forensisch untersucht werden. Nicht jeder Krypto-Verlust führt zu einem Anspruch gegen eine Börse. Und nicht jede nachvollziehbare Blockchain-Spur ermöglicht eine erfolgreiche Rückgewinnung.

Gerade diese Differenzierung macht eine spezialisierte Beratung wertvoll.

Die zentrale Frage lautet daher nicht nur „Wallet gehackt – Geld zurück?“, sondern vielmehr: Was ist konkret passiert, wo befinden sich die Vermögenswerte nach dem aktuellen Stand der Analyse, welche Personen oder Unternehmen lassen sich mit dem Vorgang in Verbindung bringen und welche rechtlichen Möglichkeiten bestehen auf dieser Grundlage?

Wenn diese Fragen systematisch beantwortet werden, kann eine wesentlich fundiertere Entscheidung über das weitere Vorgehen getroffen werden.

Betroffene sollten zu einer ersten Prüfung möglichst die vorhandenen Wallet-Adressen und Transaktions-Hashes, die Chronologie des Vorfalls sowie die wichtigsten Kommunikations- und Zahlungsunterlagen mitbringen. Je vollständiger die Dokumentation ist, desto leichter lässt sich der Sachverhalt erfassen. Fehlende Informationen können anschließend gezielt identifiziert werden.

Besonders wichtig bleibt dabei, keine weiteren Zahlungen allein aufgrund eines Versprechens einer sicheren Rückgewinnung zu leisten. Nach einem Wallet-Hack besteht ein erhöhtes Risiko, erneut angesprochen zu werden. Wer bereits einen erheblichen Verlust erlitten hat, sollte deshalb besonders sorgfältig prüfen, wem er weitere Informationen oder Geld anvertraut.

Ein spezialisierter Anwalt kann dabei helfen, zwischen einer tatsächlichen rechtlichen Prüfung und einem weiteren Rückholungsversprechen zu unterscheiden. Entscheidend sind nachvollziehbare Arbeitsschritte, transparente Kommunikation und eine Bewertung, die sich auf die konkreten Daten des Falles stützt.

Am Ende kann eine anwaltliche Prüfung unterschiedliche Ergebnisse haben. Sie kann ergeben, dass eine technische Nachverfolgung vertieft werden sollte. Sie kann Hinweise auf einen identifizierbaren Empfänger liefern. Sie kann mögliche Schadensersatz- oder Herausgabeansprüche aufzeigen. Sie kann aber ebenso zu dem Ergebnis kommen, dass bestimmte Maßnahmen aufgrund der Beweislage oder der fehlenden Identifizierbarkeit eines Anspruchsgegners nur geringe Erfolgsaussichten haben.

Auch eine solche ehrliche Einschätzung ist für Betroffene wertvoll. Denn nach einem Wallet-Hack geht es nicht darum, möglichst schnell eine weitere Zahlung an einen vermeintlichen Helfer zu leisten. Es geht darum, den tatsächlichen Verlust zu dokumentieren, die technischen Spuren zu sichern, die rechtlichen Möglichkeiten zu prüfen und anschließend auf einer belastbaren Grundlage über das weitere Vorgehen zu entscheiden.

Wenn Kryptowährungen aus einer Wallet verschwunden sind, kann fachkundige Unterstützung deshalb insbesondere dann sinnvoll sein, wenn ein erheblicher Schaden entstanden ist, der Transaktionsweg komplex ist oder unklar bleibt, wer hinter dem Vermögensabfluss steht. Die Verbindung aus technischer Blockchainanalyse, sorgfältiger Beweisauswertung und rechtlicher Prüfung kann dabei helfen, die vorhandenen Anknüpfungspunkte systematisch zu erfassen.

Eine Garantie für die Rückgewinnung des verlorenen Vermögens kann daraus jedoch nicht abgeleitet werden. Ob konkrete Kryptowährungen gesichert werden können oder ob Ansprüche auf Schadensersatz oder andere Leistungen durchsetzbar sind, hängt von den Umständen des Einzelfalls ab. Genau deshalb sollte die Frage „Wallet gehackt – Geld zurück?“ nicht mit einem pauschalen Versprechen beantwortet werden, sondern mit einer nachvollziehbaren Prüfung von Fakten, Beweisen, Transaktionswegen und rechtlichen Möglichkeiten.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.