Fluch, weil die Täter genau das wissen und Mittel oft sehr schnell weiterbewegen. Mixer, Bridges, Cross-Chain-Swaps. All das dient dazu, die Spur zu verwässern. Segen, weil die ersten Schritte, die ein Forensiker tut, in der Vergangenheit liegen und nicht in der Zukunft. Was schon auf der Chain steht, lässt sich auch Wochen später noch lesen. Es lässt sich nur nicht mehr ohne Weiteres anhalten.

Die Logik dahinter ist simpel: Solange Mittel noch unterwegs sind oder bei einer zentralen Krypto-Börse landen, gibt es einen Hebel. Sobald sie aus dem regulierten Krypto-Bereich abfließen, ohne Wiederkehr, ist der Hebel weg. Diese Logik bestimmt alles, was wir tun.

Was die Blockchain zeigt: Drei Spuren, die fast immer noch da sind

Egal wie professionell die Täter arbeiten: Drei Datenpunkte stehen so gut wie immer fest. Wer schon einmal mit einem Crypto-Tracing-Bericht gearbeitet hat, kennt sie.

Spur 1: Die Empfänger-Wallet

Die Adresse, an die Sie zuerst überwiesen haben. Sie ist der Einstiegspunkt der gesamten Analyse. An ihr hängt fast immer ein Cluster: weitere Adressen, die zusammen kontrolliert werden, Eingänge anderer Opfer, frühere oder spätere Transaktionen. Schon dieser erste Punkt liefert oft ein Bild der Tätergröße. Manche Cluster verarbeiten Millionenbeträge.

Spur 2: Die Bewegungsmuster

Wohin sind die Mittel weitergeflossen? In Selbstüberweisungen, also zu Adressen derselben Gruppe? In sogenannte Peeling-Chains, bei denen kleine Beträge schrittweise abgeschnitten und größere Beträge weitergereicht werden? In bekannte Mixer wie Tornado Cash oder Sinbad? Diese Muster verraten viel über das Vorgehen und über die Wahrscheinlichkeit, ob noch etwas zu holen ist.

Spur 3: Die Off-Ramps

Irgendwann müssen die Täter ihre Krypto in Fiatgeld umtauschen, sonst ist sie wirtschaftlich nutzlos. Diese Übergänge passieren bei zentralen Börsen, die Identifikation verlangen. Hier liegt der eigentliche Hebel. Wenn Sie mit Ihrem Geld zu Binance, Bitpanda, Kraken, Bitstamp oder einer anderen regulierten Plattform geleitet werden konnten, gibt es konkrete Anknüpfungspunkte für rechtliche Schritte.

Was wirklich geht: Drei Wege, die wir bei Krypto-Fällen verfolgen

Weg 1: Fraud-Labeling und Exchange-Freeze

Wenn Mittel noch unterwegs sind und auf eine zentrale Börse zufließen, kann ein Crypto-Forensik-Gutachten als Grundlage für Behördenanträge dienen. Die Staatsanwaltschaft kann bei Anhaltspunkten auf eine Beschlagnahme hinwirken. Die Börse selbst kann bei sauberer rechtlicher Aufforderung Konten sperren. Das funktioniert nicht immer. Aber wenn es funktioniert, dann schnell. Innerhalb von Tagen, manchmal Stunden.

Weg 2: Strafanzeige mit forensischen Anlagen

Eine reine Strafanzeige bringt bei Krypto-Fällen wenig. Eine Strafanzeige mit Money Flow Diagram, Transaktionstabellen und Cluster-Analyse ist eine andere Welt. Sie reicht in vielen Bundesländern aus, dass sich Schwerpunktstaatsanwaltschaften tatsächlich mit dem Fall befassen. Aus diesem Schritt entstehen die meisten realen Rückführungen, die wir in der Praxis sehen.

Weg 3: Zivilrechtliche Anspruchsverfolgung über das Anwaltsnetzwerk

Wenn die Identifikation der Täter gelingt, sei es über Exchange-KYC, über IP-Spuren oder über parallel laufende Strafverfahren, beginnt die zivilrechtliche Seite. Schadensersatzansprüche, Vollstreckungsmaßnahmen, ggf. einstweiliger Rechtsschutz. Hierfür arbeiten wir mit hochspezialisierten Anwaltskanzleien zusammen, insbesondere im IT- und Kapitalanlagerecht.

Was meist nicht mehr geht: Wann eine Geldrückführung praktisch ausgeschlossen ist

Wir sind transparent, wann ein Versuch keinen Sinn mehr hat. Lieber sagen wir Ihnen vor der Mandatierung, dass die Wahrscheinlichkeit gegen Null geht, als hinterher mit Kosten dazustehen. Folgende Konstellationen sind in der Regel verloren:

  • Mittel sind durch einen großen Mixer wie Tornado Cash gelaufen, ohne erkennbare Auflösungspunkte am anderen Ende.
  • Die Beträge sind so klein, dass sich der forensische und anwaltliche Aufwand wirtschaftlich nicht rechtfertigen lässt.
  • Die Transaktionen liegen mehrere Jahre zurück und es gibt keine Verbindung mehr zu aktuell aktiven Wallets.
  • Die Empfänger-Adresse ist eine Privat-Wallet, deren Inhaber sich nicht ermitteln lässt und die nie wieder auf eine zentrale Börse zufließt.

So gehen wir vor: Vom ersten Kontakt bis zur konkreten Maßnahme

  • Sie schildern den Fall über das Kontaktformular. Mit allem, was Sie haben: Transaktions-Hashes, Wallet-Adressen, Plattformnamen, Chatverläufe, Schadenshöhe.
  • Wir prüfen die Plausibilität und melden uns zurück. In den meisten Fällen können wir schon bei der ersten Sichtung erkennen, ob die Spurlage etwas hergibt.
  • Bei einem konkreten Auftrag erstellen wir ein forensisches Gutachten. Mit Money Flow Diagram, Cluster-Analyse, Identifikation der Off-Ramps und einer Bewertung der Erfolgsaussichten.
  • Auf Basis dieses Gutachtens entscheidet sich, was sinnvoll ist. Strafanzeige, anwaltliche Vertretung, Direktanträge an Börsen, internationale Schritte. Wir koordinieren das mit dem Anwaltsnetzwerk.
  • Sie bekommen ehrliche Updates. Nicht nur, wenn es Erfolge gibt. Auch wenn ein Weg sich als Sackgasse erweist.

Häufige Fragen: Was uns Geschädigte am häufigsten fragen

Können Sie mir garantieren, dass Sie mein Geld zurückholen?

Nein. Wer Ihnen das garantiert, ist nicht ehrlich. Es gibt zu viele Faktoren, die wir nicht beeinflussen: Wo das Geld inzwischen liegt, wie kooperationsbereit die beteiligten Börsen sind, wie schnell die Behörden reagieren. Was wir garantieren können, ist die saubere forensische und rechtliche Vorarbeit. Den Rest entscheiden die Umstände.

Wie schnell muss ich nach dem Verdacht reagieren?

So schnell wie möglich. Bei Krypto-Fällen sind die ersten 48 Stunden wertvoll. Wenn die Täter merken, dass eine Forensik läuft, bewegen sie die Mittel schneller. Trotzdem: Auch nach Wochen oder Monaten lohnt sich oft noch eine Prüfung. Die Blockchain vergisst nichts.

Welche Daten brauchen Sie von mir?

Im Idealfall: Alle Transaktions-Hashes Ihrer Einzahlungen. Die Wallet-Adresse, an die Sie überwiesen haben. Screenshots der Plattform mit Datum und URL. Den vollständigen Chatverlauf mit dem angeblichen Broker oder Vermittler. E-Mails, die ausgetauscht wurden. Kontoauszüge der Bank, falls Sie zunächst auf eine deutsche Bank überwiesen haben.

Was kostet ein Crypto-Tracing-Gutachten?

Die Kosten hängen vom Umfang ab. Ein einzelner klarer Geldfluss ist günstiger als ein verzweigter Fall mit mehreren Wallets, Bridges und Chains. Vor jeder Beauftragung bekommen Sie ein konkretes Angebot. Sie zahlen erst, wenn Sie sich entschieden haben.

Kann ich nicht selbst ein Blockchain-Tool nutzen, um die Spur zu verfolgen?

Technisch können Sie das. Plattformen wie etherscan.io oder bitinfocharts.com zeigen Transaktionen an. Was Sie damit aber nicht erreichen, ist die Cluster-Zuordnung, das Fraud-Labeling und der gerichtsverwertbare Bericht. Genau diese drei Dinge sind in der Praxis das, was eine Strafanzeige tragfähig macht.

Was passiert, wenn die Mittel auf einer Börse außerhalb der EU liegen?

Das macht die Sache komplizierter, aber nicht unmöglich. Große Börsen kooperieren bei sauber begründeten rechtlichen Anfragen auch international. Wir arbeiten mit Partneranwälten in mehreren Ländern, um solche Anfragen über die richtigen Wege zu stellen.

Solange Mittel noch unterwegs sind, lohnt sich jede Stunde.

Schildern Sie uns Ihren Fall. Wir prüfen die Spurenlage und sagen Ihnen ehrlich, ob etwas geht.

▸ Jetzt Fall einreichen

Ihre Ansprechpartner

Timo Züfle, IT-Forensiker

Timo Züfle
Senior IT-Consultant & Krypto-Forensiker, Gründer
Blockchain-Forensiker mit dem Blick für Zahlen, Fakten und Geldflüsse. Bekannt aus BTC-Echo, Computerbild und dem YouTube-Kanal von Philip Hopf / HKCM.

Dr. Marc Maisch, Rechtsanwalt

Dr. Marc Maisch
Rechtsanwalt & Fachanwalt für IT-Recht, München
Vertritt Geschädigte von Anlage-, Krypto- und Broker-Betrug und berät zu allen Rechtsfragen – als Kooperationspartner von Crypto-Tracing.com.

Kostenfreie Ersteinschätzung anfragen →

Erfahrungen & Bewertungen zu Kryptobetrugshilfe / Crypto-Tracing