Crypto Tracing in der Praxis: Wie Geschädigte gestohlene Kryptowerte zurückholen können
Anlagebetrug über gefälschte Handelsplattformen folgt regelmäßig demselben Muster: Kontaktaufnahme durch vermeintliche Anlageberater, Aufbau von Vertrauen durch professionell gestaltete Plattformen und anfängliche Auszahlungen, sukzessive Erhöhung der Einzahlungen – bis Gewinne ausgezahlt werden sollen und es auf einmal Probleme gibt.
Im nachfolgend beispielhaft vorgestellten Fall verlor ein Mandant auf diese Weise rund 500.000 USDC, einen an den US-Dollar gekoppelten Stablecoin, an die Betreiber eines betrügerischen Callcenters.
Der Fall veranschaulicht, welche Möglichkeiten die forensische Blockchain-Analyse bei der Aufarbeitung derartiger Vermögensdelikte bietet und wo ihre Grenzen liegen.
Hintergrund: Organisierte Strukturen hinter Betrugs-Callcentern
Bei den Tätern handelt es sich in aller Regel nicht um Einzelpersonen. Illegale Betrugs-Callcenter im Ausland – insbesondere in Südostasien, etwa in Kambodscha, Myanmar und Laos, aber auch in den ehemaligen Sowjetrepubliken – basieren häufig auf Menschenhandel, Zwangsarbeit und organisierter Kriminalität. Mafiöse Banden betreiben dort sogenannte „Scam-Fabriken“: abgeschottete Gebäudekomplexe, in denen zahlreiche Personen – viele von ihnen selbst Opfer, die mit falschen Jobversprechen angeworben und festgehalten werden – im Schichtbetrieb weltweiten Finanzbetrug im industriellen Maßstab verüben.
Nach Schätzungen der Vereinten Nationen werden allein in Südostasien hunderttausende Menschen in solchen Strukturen festgehalten. Die Erlöse fließen international agierenden kriminellen Netzwerken zu und werden über verschachtelte Ketten von Krypto-Wallets verschoben, um ihre Herkunft zu verschleiern.
Nachvollziehbarkeit von Transaktionen in der Blockchain
Der verbreiteten Annahme, Krypto-Transaktionen seien anonym und entzogene Vermögenswerte damit endgültig verloren, steht die technische Realität entgegen: Jede Transaktion ist unveränderlich und öffentlich in der Blockchain dokumentiert. Mit forensischer Analysesoftware wie Chainalysis1, TRM Labs2 oder Elliptic3 lassen sich Transaktionsketten rekonstruieren: die Aufteilung und Zusammenführung von Beträgen, die Zuordnung von Adressen zu bekannten kriminellen Clustern sowie – von besonderer rechtlicher Bedeutung – die Schnittstellen, an denen Gelder auf regulierte Dienstleister treffen.
Diese Schnittstellen sind entscheidend: Kryptobörsen unterliegen als regulierte Unternehmen geldwäscherechtlichen Identifizierungspflichten. Wer dort ein Konto unterhält, ist mit Identitätsdokumenten und Bankverbindungen erfasst. An diesen Punkten werden Auskunftsersuchen der Ermittlungsbehörden und die Sicherung von Vermögenswerten möglich.
Forensische Aufarbeitung von Krypto-Scams
Im Rahmen unseres Mandats haben wir die Transaktionsflüsse der entzogenen 500.000 USDC mittels Chainalysis analysiert und in einem forensischen Report für die Ermittlungsbehörden aufbereitet. Die Täter hatten die Gelder in einer Vielzahl von Transaktionen aufgeteilt und über zahlreiche Zwischenadressen geleitet; die täterseitigen Wallets ließen sich daher nur teilweise aufspüren und zuordnen. Zweifelsfrei nachvollziehbar war jedoch, dass die Gelder an verschiedene Kryptobörsen transferiert wurden – und damit an Stellen, an denen die Rechtsverfolgung ansetzen kann.
Der Report dokumentierte im Einzelnen:
- den Weg der Gelder von den Wallets des Mandanten durch die Verschleierungsketten der Täter, soweit die Spur nachvollziehbar war,
- die Aufspaltung der Beträge auf verschiedene Zieladressen,
- die Einzahlungen bei mehreren identifizierbaren Kryptobörsen als rechtlich relevante Anknüpfungspunkte.
Auf dieser Grundlage wurde der Sachverhalt zur Anzeige gebracht. Da die Transaktionsspur ins Ausland führte, beschränkte sich die Aufarbeitung nicht auf die deutschen Behörden: Die Analyse ergab Bezüge nach Usbekistan.
Der forensische Report versorgt die dortigen Ermittlungsbehörden mit den erforderlichen Informationen, um bei den betroffenen Börsen anzusetzen, die Empfänger der Gelder zu ermitteln und Vermögenswerte zu sichern – mit dem Ziel, dem Mandanten die Rückerlangung seines Vermögens zu ermöglichen.
Mittlerweile haben die örtlichen Behörden einen größeren Betrugsring zerschlagen, der aus einem Bürokomplex operierte. Für Betroffene ein erster Erfolg.
Höhere Erfolgsaussichten mit forensisch unterlegten Daten
Die Praxis zeigt, dass ausländische Ermittlungsbehörden mit präzise aufbereiteten Blockchain-Daten wirksam arbeiten können, sofern die Analyse den Anforderungen des Rechtshilfeverkehrs und einer späteren gerichtlichen Verwertung genügt. Hierin liegt der wesentliche Unterschied zwischen einer Strafanzeige ohne nähere Substantiierung und einem forensisch unterlegten Sachverhalt mit dokumentierten Adressen, Beträgen, Zeitstempeln und benannten Empfängern.
Handlungsempfehlungen für Betroffene von Krypto-Scams
- Frühzeitige Analyse.
Je zeitnäher die Geldflüsse untersucht werden, desto höher ist die Wahrscheinlichkeit, dass sich Vermögenswerte noch auf erreichbaren Börsenkonten befinden und gesichert werden können. - Beweissicherung.
Chatverläufe, E-Mails, Wallet-Adressen, Transaktions-IDs und Screenshots der Plattform sollten vollständig gesichert und nicht gelöscht werden; sie bilden die Grundlage der forensischen Nachverfolgung. Wichtig bei E-Mails: Die Behörden benötigen die Originale, keine PDFs oder weitergeleiteten E-Mails, um den Header der E-Mails auslesen zu können. - Vorsicht vor Folgebetrug.
Geschädigte werden häufig erneut kontaktiert. Sogenannte „Recovery-Dienste“, die gegen Vorkasse die Rückholung der Gelder versprechen, stellen in nahezu allen Fällen einen weiteren Betrugsversuch dar. Eine seriöse Rückverfolgung erfolgt über dokumentierte forensische Analyse und die zuständigen Ermittlungsbehörden. - Anzeigeerstattung.
Viele Geschädigte sehen aus Scham von einer Anzeige ab. Der vorliegende Fall zeigt indes: Auch wenn sich nicht jede täterseitige Wallet zuordnen lässt, sind die Wege zu den Börsen dokumentierbar – und dort setzt die Rechtsverfolgung an.
WINHELLER übernimmt die forensische Aufbereitung nach Krypto-Scams
Die Betreiber der Scam-Fabriken kalkulieren damit, dass Geschädigte angesichts technischer Komplexität und internationaler Bezüge von einer Rechtsverfolgung absehen. Der geschilderte Fall belegt das Gegenteil: Die Blockchain ist kein Versteck, sondern ein Beweismittel. Eine professionelle forensische Aufarbeitung der Geldflüsse, aufbereitet für die Behörden im In- und Ausland, eröffnet Betrugsopfern eine reale Chance auf Sicherung und Rückerlangung ihres Vermögens.
Betroffene eines Krypto-Betrugs können sich für eine vertrauliche Ersteinschätzung an unsere Kanzlei wenden. Angesichts der Geschwindigkeit, mit der entzogene Gelder verschoben werden, ist eine frühzeitige Mandatierung von wesentlicher Bedeutung. Kommen Sie jederzeit auf uns zu!
[1] Eine Marke der Chainalysis Inc.
[2] Eine Marke der TRM Labs Inc.
[3] Eine Marke der Elliptic Enterprises Limited
