Gehacktes Krypto-Wallet wiederherstellen (leergeräumt oder gephisht)

Das Sichern des Verbleibenden geht vor allem anderen, auch vor der Anzeige. Drainer lassen ihre Freigaben oft aktiv, sodass auch später eintreffende Vermögenswerte noch abgezogen werden können.

Tu jetzt diese vier Dinge:

Danach beginnst du mit der Beweissicherung. Notiere dir den Zeitpunkt, an dem du den Diebstahl bemerkt hast. Sichere die Transaktions-IDs (TXIDs) der abgehenden Überweisungen, die Adressen, an die sie gingen, sowie die Seite, App oder Nachricht, mit der alles begann. Diese Unterlagen sind das Rohmaterial für jede Rückverfolgung.

Eine grausamere Variante läuft über das Telefon. Zuerst meldet sich ein angeblicher „Polizeibeamter“ und behauptet, deine Kryptowährungen seien in einem Betrugsermittlungsverfahren aufgetaucht. Danach ruft der vermeintliche „Ledger-Support“ an, um dir angeblich beim Absichern deines Geräts zu helfen, unterstützt durch eine gefälschte E-Mail, die offiziell wirkt. Du wirst auf eine Fake-Website geleitet, in unseren Fallakten unter anderem ledgerensured.com, und aufgefordert, deine 24-Wörter-Wiederherstellungsphrase einzugeben, um deine Gelder zu schützen. Minuten später ist das Wallet leer.

Zur Klarheit: Ledger ist ein echtes, legitimes Unternehmen, das von Betrügern nur imitiert wird. Das Verbrechen steckt in den Anrufen und der Fake-Seite. Eine Betroffene wurde genau mit diesem zweistufigen Skript „dazu gebracht, meine 24-Wörter-Wiederherstellungsphrase auf einer Phishing-Website einzugeben“. Der gefälschte Polizei-Ledger-Anrufbetrug funktioniert, weil jeder Anrufer den nächsten glaubwürdig macht.

Eine einzige Regel entschärft das. Deine Seed-Phrase ist das Wallet, und wer sie besitzt, besitzt deine Gelder. Keine Polizei, kein Wallet-Anbieter und keine Börse wird dich jemals danach fragen. Wer danach fragt, stiehlt. Wurde deine Ledger-24-Wörter-Phrase auf diese Weise gestohlen, führe die ersten 15 Minuten von oben durch und sichere anschließend jede Nummer, E-Mail und URL.

Betrüger geben sich auch als echte Insolvenz-Auszahlungen aus. Betroffene, die auf eine echte Celsius-Auszahlung warteten, erhielten E-Mails mit einem „Claim-Link“. Der Link führte zu einer Seite, die Schlüssel abgriff oder eine wallet-leerende Signatur auslöste. Weil die Auszahlung selbst echt war, wirkte auch die E-Mail echt.

Behandle jede unerwartete „Hol dir deine Auszahlung“-E-Mail als Phishing. Prüfe alles ausschließlich über den offiziellen Insolvenzverwalter- oder Gerichtskanal, und tippe die Adresse selbst in deinen Browser ein.

Manchmal ja, und eine seriöse Firma wird vor der Prüfung deines Falls nicht mehr versprechen. Die Rückverfolgung selbst ist meist möglich, weil jede Bewegung der gestohlenen Vermögenswerte öffentlich erfasst wird. Das Erreichen der Gelder ist der schwierigere Teil, und er hängt davon ab, wohin sie geflossen sind.

Die Rückholung nach Krypto-Phishing folgt drei Schritten.

Deine Chancen steigen, wenn du innerhalb von Stunden handelst, wenn die Gelder bei einer Börse mit Identitätsprüfung (KYC) landen und wenn der Täter Stablecoins gestohlen hat, denn Emittenten wie Tether können gestohlene Token/USDT an einer bestimmten Adresse einfrieren. Ging beim Drain auch gestohlenes Bitcoin verloren, ist auch dessen Spur öffentlich. Deine Chancen sinken, wenn die Gelder über Dienste ohne KYC abfließen oder wenn Monate vergehen, bevor jemand hinschaut. Die Ersteinschätzung ist kostenlos und sagt dir ehrlich, wo dein Fall steht.