Krypto gestohlen: Wo du wirklich Anzeige erstattest – und was in den ersten Stunden zählt

Die in diesem Artikel bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Finanzberatung dar. Investitionen in Kryptowährungen sind mit einem hohen Risiko verbunden.

Nach einem Diebstahl passiert meist dasselbe: erst stundenlang suchen, was man tun kann, und irgendwann eine Anzeige schreiben, in der das Wichtigste fehlt. Richtig ist die umgekehrte Reihenfolge.

Was über die Chancen entscheidet, ist nicht die Anzeige, sondern was du in den ersten Stunden festhältst. Eine Transaktion auf der Blockchain ist dauerhaft nachvollziehbar – aber nur, wenn jemand weiß, welche Transaktion gemeint ist. Ohne Adressen und Transaktions-IDs kann auch die beste Ermittlungsstelle nichts anfangen.

Das Wichtigste in Kürze

• Zuerst sichern, dann melden. Adressen, Transaktions-IDs, Zeitstempel und Bildschirmfotos sind die Grundlage von allem Weiteren.
• Privatpersonen erstatten Anzeige bei der Onlinewache ihres Bundeslandes oder auf jeder Polizeidienststelle.
• Die Zentralen Ansprechstellen Cybercrime sind ausdrücklich nicht für Privatpersonen zuständig – sie sind für Unternehmen und Behörden eingerichtet. Die Polizei verweist Privatpersonen wörtlich an die Onlinewachen der Länder.
• Realistisch wird es, wenn die Zieladresse zu einem regulierten Anbieter führt: Dort gibt es einen Namen hinter dem Konto, an den Ermittlungsbehörden herankommen.
• Landen die Mittel auf einer selbstverwahrten Adresse ohne weiteren Weg, endet die Spur praktisch.
• Jeder, der gegen Vorkasse Rückholung verspricht, ist der zweite Betrug. Diese Angebote suchen ihre Opfer gezielt unter Verlustmeldungen.

Krypto gestohlen: die ersten Stunden

Bevor du irgendetwas meldest, sicherst du. Alles hier ist flüchtig, sobald Konten gesperrt oder Sitzungen beendet werden.

1. Die Transaktions-ID jeder betroffenen Überweisung. Sie ist der Schlüssel zu allem Weiteren.
2. Deine Adresse und die Zieladresse, jeweils vollständig kopiert, nicht abgetippt.
3. Zeitpunkt mit Zeitzone und die betroffene Kette.
4. Bildschirmfotos der Wallet, des Verlaufs und – falls vorhanden – der Nachricht oder Seite, über die es passiert ist. Inklusive der vollständigen Adresse der Seite.
5. Bei einem Börsenkonto: die Sitzungsübersicht mit fremden Anmeldungen, solange sie noch sichtbar ist.

Erst danach: Konten sperren lassen, Passwörter ändern, verbleibende Bestände in eine neu erzeugte Wallet bewegen. Bei Verdacht auf einen kompromittierten Seed hat das Wegbewegen Vorrang vor allem anderen.

Krypto gestohlen: wohin die Anzeige gehört

Hier steht in vielen Ratgebern das Falsche, deshalb sauber getrennt:

Die Polizei formuliert das auf ihrer eigenen Übersichtsseite unmissverständlich: „Privatpersonen wenden sich bitte an die Onlinewachen der Polizeien der Länder." Eine Onlinewache gibt es in allen sechzehn Bundesländern; welche Delikte dort erfasst werden, unterscheidet sich allerdings. Jede Polizeidienststelle nimmt die Anzeige in jedem Fall auf.

In die Anzeige gehören die fünf gesicherten Angaben von oben, in nüchterner Reihenfolge und ohne Deutungen. Nicht „ich wurde gehackt", sondern: am Datum, um die Uhrzeit, von meiner Adresse an jene Adresse, Transaktions-ID, Betrag, Kette. Alles, was du selbst vermutest, gehört ans Ende und wird als Vermutung gekennzeichnet.

Zusätzlich sinnvoll: eine Meldung an die Börse, auf der die Mittel gelandet sind, falls die Zieladresse zuzuordnen ist. Anbieter reagieren auf Hinweise, aber sie handeln erst auf behördliche Anordnung – die Meldung stellt vor allem sicher, dass die Zuordnung zum Zeitpunkt der Anfrage noch dokumentiert ist.

Krypto gestohlen: was realistisch möglich ist

Ehrlichkeit gehört hierher, weil sie vor dem zweiten Schaden schützt.

Aussicht besteht, wenn die Spur zu einem regulierten Anbieter führt. Dort ist jedes Konto identifiziert, und Ermittlungsbehörden können Auskunft verlangen und Guthaben einfrieren lassen. Genau deshalb sind Adressen und Transaktions-IDs so wichtig: Sie sind die Brücke von der anonymen Kette zu einem Namen.

Praktisch aussichtslos ist es, wenn die Mittel auf einer selbstverwahrten Adresse liegen bleiben oder über Mischdienste laufen. Es gibt dann keine Stelle, an die sich eine Anordnung richten ließe.

Bei kleinen Beträgen führt eine Anzeige selten zu Ermittlungen mit Ergebnis. Sie kostet trotzdem wenig, und sie hat einen zweiten Zweck: Erst gemeldete Fälle tauchen in Statistiken auf, und Muster über viele Anzeigen hinweg sind das, was Ermittlungsgruppen überhaupt entstehen lässt.

Was steuerlich mit dem Verlust passiert, ist eine eigene Frage – ein Diebstahl ist etwas anderes als ein Verlust durch Insolvenz, und beides wird unterschiedlich behandelt. Dieser Artikel ersetzt keine Rechts- oder Steuerberatung.

Krypto gestohlen: der Schaden danach

Der häufigste Folgefehler ist der Griff nach dem Strohhalm. Unter jedem öffentlichen Beitrag über einen Verlust stehen innerhalb von Stunden Angebote, die Coins gegen eine Vorabgebühr zurückzuholen. Es gibt keine Technik dafür. Wer eine bestätigte Transaktion rückgängig machen könnte, könnte auch jede andere rückgängig machen – dann wäre das ganze System wertlos.

Zwei Dinge senken das Risiko für das nächste Mal spürbar, und beide sind langweilig: getrennte Aufbewahrung nach Betrag statt alles an einem Ort, und ein Backup, das keiner findet, aber die richtigen Menschen erreichen. Wie das praktisch aussieht, steht in unserem Ratgeber zur sicheren Aufbewahrung der Seed Phrase.

Und für den Teil, der auf einer Börse liegt, entscheidet die Anbieterwahl darüber, ob es im Ernstfall eine Aufsichtsbehörde gibt, an die man sich wenden kann – die zugelassenen Anbieter stehen im Überblick der regulierten Krypto-Börsen.

Häufige Fragen

Lohnt sich eine Anzeige überhaupt? Bei kleinen Beträgen selten im Sinne einer Rückholung. Sie kostet aber wenig und ist die Voraussetzung dafür, dass Behörden bei einer Börse überhaupt anfragen dürfen.

Kann die Polizei meine Coins zurückholen? Nicht direkt. Sie kann Auskunft verlangen und, wenn die Mittel bei einem regulierten Anbieter liegen, eine Sicherung veranlassen. Auf einer selbstverwahrten Adresse endet das.

Brauche ich einen Anwalt? Bei größeren Beträgen oder wenn ein Anbieter beteiligt ist, der nicht reagiert, ja. Für die Anzeige selbst nicht.

Was ist mit privaten Ermittlungsdiensten? Analysefirmen können eine Spur nachzeichnen und liefern verwertbare Berichte. Sie können aber nichts zurückholen – und jedes Angebot, das genau das gegen Vorkasse verspricht, ist Betrug.

Wie lange habe ich Zeit? Für die Anzeige selbst gibt es keine kurze Frist. Für die Beweise schon: Sitzungsprotokolle und Kontodaten verschwinden, sobald Konten gesperrt oder zurückgesetzt werden.

Quellen

• Polizei: Zentrale Ansprechstellen Cybercrime der Polizeien für Wirtschaftsunternehmen und Behörden (Zuständigkeit, Verweis von Privatpersonen an die Onlinewachen)