Blog und Einblicke
Recherchen und Hinweise zu Blockchain-Ermittlungen, Kryptowährungsbetrug und der Rückverfolgung von Vermögenswerten, verfasst für unsere Mandanten und deren Rechtsbeistände, nicht für Suchmaschinen.
Die ersten 24 Stunden nach einem entdeckten Krypto-Diebstahl
Eine praktische Checkliste für die Stunden unmittelbar nach der Entdeckung, dass etwas nicht stimmt, bevor Beweise zu verschwinden beginnen.
Innerhalb einer Blockchain-Verfolgung: Wie Ermittler gestohlenen Geldern folgen
Ein genauerer Blick auf die tatsächliche Mechanik der Verfolgung gestohlener Gelder – vom ursprünglichen Diebstahl bis zu dem Ort, an dem sie schließlich landen.
Drei Betrugsstrukturen hinter den meisten Krypto-Investitionsverlusten
Fast jeder Investitionsbetrug, den wir prüfen, folgt einer von drei zugrunde liegenden Strukturen – trotz ständigem oberflächlichem Rebranding.
Der Vorabgebühren-Rückgewinnungsbetrug – und wie er tatsächlich funktioniert
Auf den ersten Betrug folgt oft ein zweiter. Hier erfahren Sie genau, wie er abläuft und wie Sie ihn erkennen, bevor Sie noch mehr senden.
Was sich ändert, wenn eine Krypto-Spur Landesgrenzen überschreitet
Die Verfolgung selbst ist oft vertraut. Was sich ändert, ist die rechtliche Koordination, sobald eine Spur eine ausländische Jurisdiktion erreicht.
Krypto-Betrug 2026: Was sich tatsächlich verändert
Ein nüchterner Blick darauf, wie sich Betrug und Ermittlungsarbeit in diesem Jahr verändern, basierend auf Mustern aus unserer eigenen Fallarbeit statt auf Branchenhype.
Eine Ransomware-Zahlung verfolgen, nachdem sie bereits gesendet wurde
Die Zahlung selbst ist kaum wiederherstellbar. Was sich aus der On-Chain-Aufzeichnung danach dennoch lernen lässt und warum das wichtig ist.
Die Fünf-Minuten-Gewohnheit, die einen verbreiteten DeFi-Angriffsweg schließt
Vergessene Token-Freigaben gehören zu den häufigsten Wegen, über die DeFi-Wallets am Ende leergeräumt werden. Hier erfahren Sie, was dagegen zu tun ist.
Einen betrügerischen DeFi-Contract erkennen, bevor Sie einzahlen
Eine Handvoll Muster wiederholt sich in den Contracts hinter DeFi-Verlusten. Eine praktische Checkliste für die Zeit vor der Einzahlung.
Wie Bridges Assets zwischen Blockchains bewegen – und warum das für die Verfolgung wichtig ist
Eine einfache Erklärung dessen, was eine Bridge tatsächlich tut, und warum Bridge-Transaktionen das Lesen zweier separater Ledger erfordern, um sie vollständig zu verstehen.
Beweise, die in den ersten Stunden nach Kompromittierung einer Unternehmens-Wallet zu sichern sind
Ein Vorfall bei einer Unternehmenskasse wirft Fragen auf, die ein Diebstahl bei einer Privatperson meist nicht aufwirft. Eine kurze Checkliste für die ersten Stunden.
Warum heute mehr Exchanges auf rechtliche Anfragen reagieren als früher
Ein stiller, aber bedeutsamer Wandel darin, wie regulierte Exchanges rechtliche Anfragen behandeln – und warum die Anfrage selbst weiterhin ebenso wichtig ist wie die Verfolgung.
KI-gestützter Krypto-Betrug: Wie Deepfakes und Bot-Netzwerke den DeFi-Diebstahl neu definieren
Krypto-Betrug gelingt zunehmend dadurch, dass der Anschein von Konsens erzeugt wird – mit synthetischen Videos und koordinierter Bot-Aktivität, die einen Betrug beliebt aussehen lassen, bevor jemand die Fundamentaldaten prüft.
Binance-Auszahlungsprobleme 2026: Was zu tun ist, wenn Ihr Konto unerwartet eingefroren wird
Eine Exchange-Sperre ist in der Regel ein Compliance-Vorgang, keine Beschlagnahmung. Hier erfahren Sie, was sie tatsächlich auslöst – und welche Schritte sie verkürzen, statt sie in die Länge zu ziehen.
Coinbase-Konto „Under Review“? Schritte, um gesperrte Krypto-Guthaben sicher zurückzuerhalten
Ein als „Under Review“ markiertes Konto durchläuft einen Compliance-Prozess mit einem echten Endpunkt, keine dauerhafte Sperre – vorausgesetzt, Sie gehen den gefälschten Recovery-Angeboten aus dem Weg, die er typischerweise anzieht.
Der Angriff über kontaminierte Transferhistorie: Wie Lookalike-Adressen Wallets leerräumen
Dieser Angriff kompromittiert keine Wallet und verleitet niemanden zu einem Klick – er platziert still eine vertraut wirkende Adresse in Ihrer Transaktionshistorie und wartet darauf, dass Sie sie wiederverwenden.
Krypto-Support-Betrug: Warum es dieser „Binance-Agent“ in den sozialen Medien auf Ihre Seed-Phrase abgesehen hat
Die derzeit am schnellsten wachsende Bedrohung in der Krypto-Welt ist kein Smart-Contract-Exploit, sondern ein gefälschter Support-Agent, der Ihre öffentliche Beschwerde gefunden hat, bevor es ein echter tat.
Digitale Parasiten: Die staatlich gesteuerte Schadsoftware, die es auf Hardware-Wallets abgesehen hat
Hardware-Wallets bleiben kryptografisch solide, doch eine Klasse hochentwickelter, dauerhaft aktiver Schadsoftware hat einen Weg gefunden, das vollständig zu umgehen – indem sie kompromittiert, was der Nutzer sieht, nicht was das Gerät signiert.
Gefälschte Krypto-Pressemitteilungen: Wie Medien-Narrative betrügerische Projekte verschleiern
Ein professionell wirkender Artikel auf einer Krypto-News-Seite ist für sich genommen kein Beweis für irgendetwas – zunehmend handelt es sich um eine bezahlte Platzierung, die gezielt gekauft wurde, um den Anschein von Legitimität zu erzeugen, bevor ein Projekt zusammenbricht.
Wie wir alte Blockchain.info-Wallets per Brute-Force knacken, um verlorene Passwörter wiederherzustellen
Vergessene Wallet-Passwörter lassen sich häufiger wiederherstellen, als man annimmt – nicht durch eine Abkürzung, sondern durch GPU-beschleunigte, gezielte Brute-Force-Angriffe, die darauf aufbauen, was eine Person wahrscheinlich eingegeben hat.
Wie wir gestohlene NFTs aus kompromittierten Wallets zurückholen
Assets, die in einer leergeräumten Wallet zurückbleiben, sind nicht immer unerreichbar – sind sie gesperrt, gestaked oder schlicht übersehen worden, kann eine sorgfältig aufgebaute private Transaktion sie manchmal herausholen, bevor der Sweeper-Bot des Angreifers es bemerkt.
Wie Sie erkennen, ob eine Krypto- oder DeFi-Plattform Betrug ist
Bei Tausenden von Betrugsmeldungen, die wir geprüft haben, scheitern sich als betrügerisch herausstellende Projekte meist an denselben wenigen Prüfpunkten – und die meisten davon lassen sich in weniger als zehn Minuten durchführen.
Etherscan wie ein Profi lesen: Gestohlene Gelder nach einem Phishing-Angriff zurückverfolgen
Die meisten Opfer gehen davon aus, dass ein Phishing-Verlust in dem Moment, in dem die Gelder verschwinden, unwiederbringlich ist. Das öffentliche Transaktionsprotokoll sagt etwas anderes – man muss nur wissen, worauf man achten muss.
Wie Sie verlorene ETH nach einem Transfer-Betrug zurückholen: Eine Schritt-für-Schritt-Anleitung
Sobald ETH eine Wallet verlassen hat, gibt es keine Bank, die man anrufen und die Überweisung rückgängig machen lassen kann. Hier erfahren Sie, was in den Stunden danach zu tun ist – und wie Sie vermeiden, ein zweites Mal zum Ziel zu werden.
Identitätsdiebstahl 2.0: Wie KI-Bots KYC-Schwachstellen bei großen Exchanges ausnutzen
Angreifer hacken längst nicht mehr nur Wallets. Sie setzen KI gezielt als Waffe ein, um echte Personen zu imitieren und direkt durch die Identitätsprüfungen zu spazieren, auf die sich Exchanges verlassen.
Der Zondacrypto-Skandal im Detail: Wie 4.500 BTC von einer angeblich regelkonformen Exchange verschwanden
Aus einer Auszahlungsstörung bei Polens größter Exchange wurde binnen Wochen ein verschwundener Gründer, eine gesperrte Cold Wallet im Wert von Hunderten Millionen und ein politischer Skandal.
Bösartige „IncreaseAllowance“-Signaturen: Wie gefälschte DApp-Aufforderungen Web3-Wallets leerräumen
Angreifer brauchen längst keine Seed-Phrase mehr, um eine Wallet leerzuräumen. Eine einzige missverstandene Freigabe-Signatur kann ihnen dasselbe Ergebnis verschaffen.
Der Mann, der 17 Jahre lang versuchte, verlorenes Krypto-Vermögen zurückzuholen
Eine Mülldeponie in Wales könnte über eine Milliarde Dollar in Bitcoin enthalten – und der Mann, der sie dorthin brachte, bekommt bis heute keine Erlaubnis, danach zu suchen.
Smart-Contract-Berechtigungen widerrufen: Der entscheidende erste Schritt nach einer vermuteten Wallet-Kompromittierung
Eine Wallet von einer verdächtigen Website zu trennen, fühlt sich an, als würde es das Problem lösen. Das tut es nicht. Die Freigabe selbst überlebt in der Regel still weiter, bis sie jemand widerruft.
Single-Share-Shamir oder BIP-39-Seed-Backup für Ihr Trezor: Was ist die bessere Wahl?
Trezor stellt neue Safe-Geräte inzwischen standardmäßig auf ein 20-Wort-Shamir-Backup statt auf die vertraute 12- oder 24-Wort-BIP-39-Seed-Phrase um. Hier erfahren Sie, ob diese Standardeinstellung tatsächlich die bessere Wahl ist.
Trust Wallet vs. Coinbase Wallet: Welche Wallet ist anfälliger für Phishing?
Zwei der meistgenutzten Non-Custodial-Wallets sind Phishing-Bedrohungen ausgesetzt, die durch sehr unterschiedliche Designs geprägt sind – und keine der beiden kann einen Nutzer vollständig schützen, der blind signiert.
Xaman-(Xumm-)Wallet-Sicherheit: Bösartige Trustlines abwehren, die Ihr XRP leerräumen
XRP-Halter gehen oft davon aus, ihr Ledger sei immun gegen die freigabebasierten Exploits, die auf Ethereum üblich sind. Betrüger haben dasselbe Playbook einfach auf Trustlines übertragen.
Bitcoin-Selbstverwahrung 2026: Wie Sie Ihr Krypto-Vermögen sicher kontrollieren
Die eigene Bitcoin-Aufbewahrung erforderte früher echtes technisches Können. Heute ist sie einfacher, was eine andere Frage aufwirft: Wie vermeidet man, Diebstahlrisiko gegen Verlustrisiko einzutauschen?
Wie Nutzer von Hardware-Wallets ihr Bitcoin verlieren
Nach Tausenden Recovery-Fällen tauchen immer wieder dieselbe Handvoll Fehler auf – und dabei geht es selten um den dramatischen Hack, den sich die meisten Menschen vorstellen.
Kraken-Verifizierungssperren: Was sie auslöst und wie Sie reagieren sollten
Die meisten Auszahlungssperren sind kein Anzeichen dafür, dass mit dem Konto etwas nicht stimmt. Sie sind die sichtbare Spitze eines Compliance-Prozesses, und wer versteht, was ihn auslöst, kann angemessener reagieren.
Warum Exchanges Konten wegen „ungewöhnlicher Aktivität" einfrieren – und was danach passiert
Die Systeme hinter einem Einfrieren wegen „ungewöhnlicher Aktivität" arbeiten mechanisch, nicht persönlich, und der Prüfprozess belohnt saubere Dokumentation weitaus mehr als Dringlichkeit.
Gefälschte Firmware-Update-Aufforderungen: Ein wachsender Betrugsvektor bei Hardware-Wallets
Eine gefälschte Firmware-Update-Aufforderung ist einer der wenigen Phishing-Ansätze, die gezielt Personen ins Visier nehmen, die bereits eine Hardware-Wallet besitzen und glauben, den Punkt einer leichten Kompromittierung längst hinter sich gelassen zu haben.
Schwachstellen bei Software-Wallets: Was Hot Wallets tatsächlich gefährdet
Nicht jede Kompromittierung einer Software-Wallet läuft gleich ab, und die pauschale Warnung „Hot Wallets sind riskant" erschwert es zu erkennen, welche konkrete Gewohnheit sich tatsächlich ändern muss.
Wie Ermittler Wallet-Adressen clustern, um einen einzelnen Eigentümer zu identifizieren
Keine einzelne Blockchain-Adresse verrät einem Ermittler, wer sie kontrolliert. Clustering ist die Disziplin, mehrere unvollkommene Signale so zu kombinieren, dass sich ein Muster gemeinsamer Eigentümerschaft kaum noch anders erklären lässt.
Was in einen Blockchain-Chain-of-Custody-Bericht gehört
Eine Verfolgung, die nur im Kopf eines Ermittlers oder in einem Ordner unbeschrifteter Screenshots existiert, ist weitaus weniger nützlich als dieselbe Verfolgung ordnungsgemäß dokumentiert – unabhängig davon, wie genau die zugrunde liegende Analyse tatsächlich war.
Wie seriöse Krypto-Ermittler ihre Arbeit tatsächlich abrechnen
Wie eine Firma vorschlägt, ihre Arbeit abzurechnen, verrät fast so viel über ihre Seriosität wie die Arbeit selbst – und es ist eines der am leichtesten zu prüfenden Dinge, bevor überhaupt Geld fließt.
Was eine Polizeianzeige bei Krypto-Diebstahl enthalten muss
Eine Vorgangsnummer allein bringt einen Fall selten voran. Hier ist das konkrete Detail, das aus einer Krypto-Diebstahlanzeige mehr macht als eine Formalität – und das auch einem späteren zivilrechtlichen Anspruch nützt.
Was Versicherer für die Bearbeitung eines Krypto-Diebstahlanspruchs verlangen
Deckung für Krypto-Diebstahl existiert, ähnelt aber keiner gewöhnlichen Hausrat- oder Kfz-Police. Was Versicherer tatsächlich verlangen, bevor ein Anspruch ausgezahlt wird, und wo ermittlerische Dokumentation ins Spiel kommt.
Der Airdrop-Betrug mit der „Gas-Gebühr zum Freischalten", und warum er funktioniert
Der Trick ist nicht die fiktive Belohnung selbst, sondern die kleine, echt wirkende Gas-Zahlung, die einen Rückzug wie den eigentlichen Verlust erscheinen lässt. Ein Durchgang durch den Mechanismus – und wo er an einem konkreten Fall zusammenbricht.
Wie Krypto-ATMs zum Auszahlen von Betrugserlösen genutzt werden
Ein Krypto-ATM verwandelt physisches Bargeld innerhalb von Minuten in eine unumkehrbare On-Chain-Überweisung, ganz ohne die Reibung, die eine Bank auferlegt. Warum das Automaten zum bevorzugten Auszahlungskanal macht, und wie ein instruiertes Opfer am Automaten aussieht.
Wie Sie eine Blockchain-Ermittlungsfirma prüfen, bevor Sie sie beauftragen
Über das Erkennen des offensichtlichen Vorabgebühren-Betrugs hinaus: eine kurze, praktische Checkliste, um zu überprüfen, dass eine Firma, die vorgibt, Krypto zu verfolgen oder zurückzugewinnen, tatsächlich das ist, was sie behauptet.
Wie Tether und Circle Adressen einfrieren, und was das für einen Rückgewinnungsfall bedeutet
Stablecoin-Emittenten können eine bestimmte Adresse direkt auf Smart-Contract-Ebene auf eine Sperrliste setzen – eine Fähigkeit, über die keine Exchange gegenüber ihren Nutzern verfügt. Was dieser Mechanismus tatsächlich bewirkt, und wann er für einen Fall gestohlener Gelder relevant wird.
Wie NFT-Wash-Trading die Bewertung einer gestohlenen Sammlung erschwert
Wenn ein Großteil des erfassten Handelsvolumens hinter dem Preis eines NFT dieselbe Wallet ist, die an sich selbst verkauft, hört „der letzte Verkaufspreis" auf, eine verlässliche Zahl zu sein, auf der ein rechtlicher oder versicherungsrechtlicher Anspruch aufgebaut werden kann.
Wie neue Krypto-Regulierung grenzüberschreitende Rückgewinnungsfälle verändert
Vor zwei Jahren konnte eine gut dokumentierte Anfrage an eine ausländische Exchange monatelang unbeantwortet bleiben, unabhängig von ihrer Qualität. Lizenzierungsregime beginnen, das zu verändern – wenn auch ungleichmäßig.
Deepfake-Videoanrufe: die neue Front bei der Kompromittierung von Unternehmens-Wallets
Ein Live-Videoanruf mit vertrautem Gesicht und vertrauter Stimme reicht allein nicht mehr als Autorisierung aus. Wie Echtzeit-Deepfake-Betrug aussieht – und die Verifizierungsgewohnheiten, die ihn stoppen.
Cold-Storage-Fehler, die nichts mit Hacking zu tun haben
Ein beachtlicher Anteil der dauerhaft unzugänglichen Cold-Storage-Gelder, die wir prüfen, wurde nie von einem Angreifer berührt. Die Seed-Phrase selbst hat schlicht nicht überdauert.
Was mit einer Krypto-Wallet geschieht, wenn ihr Besitzer ohne Plan stirbt
Bei einem Bankkonto gibt es nach einem Todesfall eine bekannte Institution, die man kontaktieren kann. Bei einer Krypto-Wallet ist das meist nicht der Fall, genau das macht aus einer gewöhnlichen Nachlassangelegenheit einen dauerhaften Verlust.
Wenn ein Multisig-Mitunterzeichner die Zusammenarbeit verweigert oder verschwindet
Eine Multisig-Wallet soll verhindern, dass eine einzelne Person allein Gelder bewegen kann. Genau dieselbe Konstruktion kann eine gesamte Kasse blockieren, sobald ein erforderlicher Unterzeichner die Zusammenarbeit einstellt.
Wie zivilrechtliche Einfrierungsanordnungen zur Rückgewinnung gestohlener Kryptowerte eingesetzt werden
Eine Blockchain-Verfolgung kann feststellen, wo gestohlene Gelder liegen, aber nur ein rechtlicher Mechanismus kann sie tatsächlich binden. Ein allgemeiner Blick darauf, wie zivilrechtliche Einfrierungsanordnungen neben der Verfolgung greifen.
Wie sich institutionelle Verwahrung tatsächlich von einer persönlichen Hardware-Wallet unterscheidet
Eine persönliche Hardware-Wallet und eine institutionelle Verwahrungsplattform halten beide einen Private Key von einem internetverbundenen Computer fern. Strukturell endet die Ähnlichkeit damit fast schon.