Rückholung digitaler Vermögenswerte - Recoveris AG, Zug

Gestohlene USDT, Stablecoins und Ethereum zurückholen

Ja - gestohlene USDT und andere Stablecoins lassen sich manchmal zurückholen, und sie haben einen Vorteil, den die meisten Kryptowährungen nicht bieten. Der Emittent, Tether, kann USDT an einer bestimmten Adresse einfrieren, wenn die Beweislage stark ist. Auch Ethereum und andere Token lassen sich zurückverfolgen. In den meisten Fällen entscheidet die Geschwindigkeit, und eine Rückholung ist nie garantiert.

Die meisten gestohlenen Gelder, die wir für Betroffene zurückverfolgen, sind USDT, meist auf BNB Smart Chain (BSC) oder TRON. Wurden dir USDT, USDC oder ETH gestohlen, ist das nicht deine Schuld - dahinter stehen professionelle kriminelle Strukturen, die darauf ausgelegt sind, jeden zu täuschen. Deine Token haben eine öffentliche Spur hinterlassen, und diese Seite zeigt, wie wir ihr folgen.

Ehemalige Ermittler und Staatsanwälte  ·  Technischer Partner von EY  ·  Gerichtsverwertbare Berichte Stand: Juli 2026
Die kurze Antwort

Lässt sich gestohlenes USDT einfrieren oder zurückholen?

Ja - gestohlenes USDT lässt sich manchmal einfrieren. Tether, der Emittent, kann Adressen mit gestohlenem USDT auf eine Sperrliste setzen, wenn starke forensische Beweise vorliegen. Das stoppt die Gelder, während die Rückholung läuft. Die Sperre funktioniert nur, wenn die Spur dokumentiert ist, bevor der Täter die Token tauscht oder über eine Bridge verschiebt.

Warum eine Rückholung möglich ist

  • Emittenten behalten die Kontrolle. Tether (USDT) und Circle (USDC) können ihre Token an bestimmten Adressen blockieren.
  • Token-Spuren sind öffentlich. Transaktionen auf BSC, TRON und Ethereum werden dauerhaft aufgezeichnet und lassen sich zurückverfolgen.
  • Börsen sind der Ausgang. Täter zahlen ihre Beute meist über regulierte Plattformen aus, wo Sperren und Gerichtsbeschlüsse greifen.

Was du jetzt tun solltest

  1. Notiere jede Transaktions-ID sowie die Adressen, an die deine Token gingen, inklusive des genutzten Netzwerks.
  2. Melde den Diebstahl der Polizei über die Online-Wache deiner Landespolizei.
  3. Fordere eine kostenlose forensische Falleinschätzung an, bevor die Token weitergetauscht werden.
Quellen: FBI IC3; BscScan-, Tronscan- und Etherscan-Block-Explorer; Recoveris-Fallstudie - 1,5 Mio. USDT eingefroren, nachdem Tether die Wallets blacklistet hat; Recoveris - So kannst du gestohlene Kryptowährungen zurückholen.

Stablecoin-Diebstahl erklärt: USDT und USDC auf BSC, TRON und Ethereum

01

Betrüger lieben Stablecoins. USDT hält einen stabilen Dollarwert, bewegt sich in Sekunden und läuft auf vielen Blockchains, was es zur Standardwährung des Betrugs macht. In unseren eigenen Fallakten sind die meisten gestohlenen Gelder USDT.

Dasselbe USDT existiert auf unterschiedlichen Netzwerken.

Ethereum

ERC-20

Auf Ethereum bewegt es sich als ERC-20-Token.

BNB Smart Chain

BEP-20

Auf BNB Smart Chain (BSC) bewegt es sich als BEP-20 - die Version, die wir am häufigsten sehen, meist über Dutzende fortlaufende Transaktionen abgezogen.

TRON

TRC-20

Auf TRON bewegt es sich als TRC-20, beliebt für Auszahlungen, weil Transaktionen schnell und günstig sind.

Das Netzwerk ändert sich, das Prinzip der Rückverfolgung bleibt: Jede Transaktion wird öffentlich aufgezeichnet.

Die meisten Stablecoin-Diebstähle erreichen uns aus zwei Richtungen. Opfer eines Anlagebetrugs zahlten USDT auf eine gefälschte Handelsplattform ein, die Auszahlungen später blockierte. Andere signierten auf einer Phishing-Seite eine schädliche Freigabe und sahen, wie sich ihr leergeräumtes Wallet in Sekunden entleerte. In beiden Fällen sind die Token irgendwohin gegangen, und dieses Irgendwo ist dokumentiert.

Lässt sich gestohlenes USDT (Tether) einfrieren?

02

Ja - und das ist der größte Vorteil, den Betroffene von Stablecoin-Diebstahl haben. Tether, das Unternehmen hinter USDT, kontrolliert den Token auf Vertragsebene. Bei starken forensischen Beweisen kann Tether eine Adresse auf die Sperrliste setzen und damit das gestohlene USDT darauf einfrieren. Circle kann dasselbe mit USDC tun. Eine Stablecoin-Sperre stoppt die Bewegung der Gelder, während die rechtliche Rückholung läuft.

Recoveris hat das in der Praxis erreicht: Unsere Ermittlungen führten zu einer Sperre von 1,5 Millionen USDT, nachdem Tether die beteiligten Wallets blacklistet hatte. Eine Sperre erfolgt nie automatisch und ist nie garantiert. Sie hängt von der Qualität der Beweise ab und davon, die Token zu erreichen, bevor sie in einen Vermögenswert getauscht werden, den kein Emittent mehr anfassen kann. Die Rückholung gestohlener Tether ist eine Phase des umfassenderen Prozesses, mit dem wir gestohlene Kryptowährungen zurückholen.

Umberto Buonora, Head of Investigations bei Recoveris
„Stablecoins sind der eine Lichtblick. Emittenten wie Tether können USDT an einer bestimmten Adresse mit den richtigen Beweisen einfrieren, aber nur, wenn wir dort ankommen, bevor es getauscht oder über eine Bridge verschoben wird. Besonders auf BSC und TRON zählt jede Stunde.“
Umberto BuonoraHead of Investigations, Recoveris AG · ehemaliger Ermittler der Guardia di Finanza

Gestohlenes Ethereum und ERC-20-Token zurückholen

03

Ether (ETH) selbst hat keinen Emittenten, daher ist eine Sperre auf Vertragsebene für ETH nicht möglich. Der Weg zur Rückholung von gestohlenem Ethereum führt stattdessen über Tracing und Börsen. Jede ETH- und ERC-20-Transaktion liegt auf einem transparenten Ledger. Wir verfolgen die Gelder durch Wallets, Swap-Dienste (DEXs) und Cross-Chain-Bridges, also Werkzeuge, die Token zwischen Blockchains verschieben. Ein Swap ändert den Vermögenswert, die aufgezeichnete Spur setzt sich auf der anderen Seite fort.

Viele ERC-20-Diebstähle beginnen mit einer schädlichen Token-Freigabe: einer Signatur auf einer gefälschten Seite, die einem Smart Contract erlaubt, deine Token zu bewegen. Die Rückholung bei ERC-20-Betrug folgt dann dem Standardweg: die Token bis zu einer regulierten Auszahlungsstelle zurückverfolgen, eine Sperre erreichen und den rechtlichen Weg zurücklegen. Eine Rückholung ist realistisch, wenn die Spur schnell eine Börse erreicht, garantiert ist sie nie.

TRON- und BSC-Routing: über Börsen und auf der anderen Seite wieder heraus

04

Auf BSC springt die Beute des Betrugs über lange Ketten frischer Wallets, Dutzende fortlaufende Transaktionen, die darauf ausgelegt sind, jeden Beobachter zu ermüden. Um gestohlene Kryptowährungen auf BSC (BNB Chain) zurückzuverfolgen, gruppieren wir diese Wallets und folgen dem Geldfluss bis zu seinen Ausgangspunkten. Wer nach einer Rückholung von gestohlenem USDT auf BEP20 sucht, sieht fast immer genau dieses Muster.

TRON übernimmt eine andere Rolle: die Spur zu verschleiern. Ein häufiger Weg in unseren Fällen führt die Gelder in eine große Börse und zahlt sie sofort als TRC-20-USDT auf TRON wieder aus, wodurch die sichtbare Kette über die Netzwerke hinweg unterbrochen wird. Um gestohlenes USDT auf TRON zurückzuverfolgen, nehmen wir die Spur auf der anderen Seite wieder auf: Die Aufzeichnungen der Börse verbinden die Einzahlung mit der Auszahlung, und das TRON-Ledger zeigt jeden weiteren Schritt.

Solana (Phantom) und andere Chains

05

Dieselben Prinzipien gelten für Solana. Betroffene wenden sich an uns, nachdem ein Phantom-Wallet durch eine Phishing-Seite oder eine gefälschte Freigabe leergeräumt wurde, und das Solana-Ledger zeichnet genau auf, wohin die Token gingen. Um gestohlene Solana-Token zurückzuholen, verfolgen wir sie bis zur Börse oder Bridge, über die sie das System verlassen.

Andere Chains folgen derselben Logik. Unsere Fallakten umfassen XRP aus gehackten Hot Wallets und HBAR, das über gefälschte Staking-Seiten erbeutet wurde. Wenn der Täter stattdessen Bitcoin gestohlen hat, behandelt die entsprechende Seite das BTC-Tracing. Wohin die Gelder gingen, ist weit wichtiger als die Chain, auf der sie sich bewegten.

Gestohlene Kryptowährungen von Binance und anderen Börsen zurückholen

06

In vielen unserer Fälle taucht Binance, eine regulierte Börse, als der Ort auf, an dem gestohlene Gelder schließlich sichtbar werden. Für Betroffene ist das eine gute Nachricht. Sobald deine Token in einem Börsenkonto liegen, lässt sich dieses Konto einfrieren, und die Aufzeichnungen der Börse können den Inhaber identifizieren.

Lässt sich gestohlenes Krypto von Binance zurückholen? Ja, manchmal, mit dem richtigen Vorgehen. Die Börse braucht belastbare forensische Beweise und oft eine Anfrage von Strafverfolgungsbehörden oder einen Gerichtsbeschluss, bevor sie handelt. Das ist unsere Aufgabe: Wir erstellen den gerichtsverwertbaren Bericht, erreichen das Compliance-Team über das VerifyVASP-Netzwerk mit über 190 Anbietern und koordinieren die Sperre, solange die Gelder noch da sind. Die Geschwindigkeit entscheidet, ob das noch der Fall ist.

Umberto Buonora, Head of Investigations bei Recoveris
Die Ermittlungen leitet Umberto Buonora, Head of Investigations

Ehemaliger Ermittler der Guardia di Finanza, spezialisiert auf Finanzkriminalität. Leitet die Ermittlungen von Recoveris: Tracing, Börsen-Freezes, gerichtsverwertbare Beweise. LinkedIn

Das Ermittlerteam
Roman Bieda, Co-founder and Head of Product bei Recoveris
Roman Bieda
Co-founder and Head of Product

Experte für virtuelle Vermögenswerte bei OSZE und Interpol; Sachverständiger vor US-Gerichten in den Fällen QuadrigaCX und DAO-Hack.

LinkedIn
Sol Cinosi, Chief Government & Corporate Affairs Officer bei Recoveris
Sol Cinosi
Chief Government & Corporate Affairs Officer

Juristin; mitverantwortlich für den Aufbau der Krypto-Taskforce der Staatsanwaltschaft Buenos Aires.

LinkedIn
Dominik Konopacki, Blockchain Investigations Manager bei Recoveris
Dominik Konopacki
Blockchain Investigations Manager

Spezialist für Source-of-Funds-Berichte; tausende Fälle für Unternehmen und Banken analysiert.

LinkedIn
Dawid Koperski, Blockchain Investigations Manager bei Recoveris
Dawid Koperski
Blockchain Investigations Manager

Zuvor Global Investigations Lead bei MoonPay; über 1.000 komplexe Krypto-Ermittlungen.

LinkedIn
Alessandro Rella, Blockchain Investigations Manager bei Recoveris
Alessandro Rella
Blockchain Investigations Manager

Über 25 Jahre OSINT und digitale Forensik; ehemaliger Ermittler der Guardia di Finanza.

LinkedIn

Erste Schritte

07
1

Zahle nichts mehr

Weder an die Plattform noch an den „Kontomanager“ oder einen angeblichen Support-Kontakt.

2

Sichere jede Transaktions-ID

Zusammen mit den Empfängeradressen und dem jeweils genutzten Netzwerk (ERC-20, BEP-20, TRC-20).

3

Screenshotte alles

Kontostände, Chats, die Plattform oder Phishing-Seite, E-Mails.

4

Erstatte Anzeige

Bei der Polizei über die Online-Wache deiner Landespolizei.

5

Handle schnell wegen der Sperre

Hol dir eine kostenlose Falleinschätzung; Emittenten-Sperren funktionieren nur, bevor die Token getauscht oder über eine Bridge verschoben werden.

Eine Warnung

Meldet sich jemand zuerst bei dir und behauptet, dein USDT sei „gefunden“ worden und eine Gebühr würde es freigeben, ist das ein zweiter Betrug. Eine seriöse Firma garantiert nie eine Rückholung und verlangt nie Geld, um „gefundene“ Gelder freizuschalten.

Häufige Fragen

08
Lässt sich gestohlenes USDT (Tether) einfrieren?
Ja. Tether kann USDT an bestimmten Adressen einfrieren, wenn starke forensische Beweise vorliegen, und zu unseren Fällen gehört eine Sperre von 1,5 Mio. USDT, nachdem Tether die Wallets blacklistet hatte. Geschwindigkeit und eine gut dokumentierte Spur entscheiden darüber. Eine Sperre ist nie garantiert, starte die Rückverfolgung also früh.
Lässt sich gestohlenes Ethereum zurückholen?
Möglicherweise. ETH- und ERC-20-Transaktionen sind vollständig transparent und lassen sich zurückverfolgen, auch über Swaps und Bridges hinweg. Die Rückholung hängt davon ab, ob die Gelder einen sperrbaren Punkt erreichen, etwa eine regulierte Börse, bevor sie ausgezahlt werden. Die kostenlose Ersteinschätzung zeigt dir ehrlich, wo deine Spur steht.
Lässt sich gestohlenes Solana oder andere Token zurückholen?
Dasselbe Prinzip gilt über alle Chains hinweg: die Token bis zu einer Auszahlungsstelle oder einem handlungsfähigen Emittenten zurückverfolgen. Leergeräumte Phantom-Wallets auf Solana hinterlassen eine vollständige öffentliche Aufzeichnung. Ob es machbar ist, hängt davon ab, wohin die Gelder gingen, und genau das prüft die kostenlose Ersteinschätzung.
Lässt sich gestohlenes USDT im TRON-Netzwerk zurückverfolgen?
Ja. TRON ist transparent, daher verfolgen wir TRC-20-USDT Schritt für Schritt zurück, auch über den häufigen Weg, bei dem Betrüger Gelder durch eine Börse leiten und auf TRON auszahlen, um die Spur zu verschleiern. Ziel ist ein sperrbarer Punkt: eine Sperrliste beim Emittenten oder ein Börsenkonto.
Kann ich gestohlene Kryptowährungen oder USDT von Binance zurückholen?
Erreicht die Spur Binance oder eine andere regulierte Börse, ist das oft der beste Punkt für eine Rückholung. Die Börse braucht forensische Beweise und meist eine Anfrage von Strafverfolgungsbehörden oder einen Gerichtsbeschluss, bevor sie handelt. Wir bereiten diese Beweise vor und verfolgen die Sperre. Geschwindigkeit ist entscheidend, melde den Fall also frühzeitig.
Lässt sich gestohlenes Krypto auf BNB Smart Chain (BSC) zurückverfolgen?
Ja. BSC ist öffentlich und wird stark für gestohlenes USDT (BEP-20) genutzt, das häufigste Muster in unseren Fallakten. Wir gruppieren die Wallets der Betrüger, verfolgen Transaktionen und Bridges und identifizieren die Auszahlungsstellen, an denen sich die Gelder erreichen lassen.
Was ist eine schädliche Token-Freigabe?
Eine Freigabe (Approval) ist eine Berechtigung, die einem Smart Contract erlaubt, deine Token zu bewegen. Auf einer Phishing-Seite signierst du sie möglicherweise, ohne es zu merken, und ein Drainer überträgt deine Token daraufhin nach außen. Widerrufe die Freigaben im betroffenen Wallet und sichere die Transaktionsaufzeichnungen für die Rückverfolgung.
Kostenlose Ersteinschätzung

Gestohlenes USDT lässt sich manchmal einfrieren - finde heraus, ob das auch für dich gilt

Emittenten-Sperren funktionieren nur, solange die Token still liegen. Schick uns deine Transaktions-IDs und erhalte eine kostenlose, ehrliche Einschätzung.

Rückholung starten →

Die Ergebnisse unterscheiden sich von Fall zu Fall und werden nie garantiert. Diese Seite enthält allgemeine Informationen und ist keine Rechts- oder Finanzberatung.