Wallet gehackt – was tun? Die ersten 60 Minuten Schritt für Schritt (Notfallplan)

Wallet gehackt, was tun? Zuerst: Ruhe bewahren und nicht auf Nachrichten antworten, die dir jetzt Hilfe anbieten. Dann in dieser Reihenfolge: Restguthaben von einem sauberen Gerät auf eine komplett neue Wallet mit neuer Seed Phrase retten, verbliebene Token-Freigaben widerrufen, falls der Angriff über eine Signatur lief, alle Transaktions-IDs und Adressen sichern, Anzeige bei der Polizei erstatten und, falls die Coins auf einer Börse gelandet sind, deren Support mit Transaktions-ID informieren. Was du nicht tun solltest: weiter mit der kompromittierten Wallet arbeiten, Geld nachschicken, um Gebühren zu bezahlen, oder einem Wiederherstellungsdienst Geld überweisen, der dir verspricht, die Coins zurückzuholen.

Bei Google ranken zu dieser Frage fast nur Support-Seiten einzelner Wallet-Anbieter, die meisten auf Englisch und auf das eigene Produkt zugeschnitten. Dieser Notfallplan gilt unabhängig davon, welche Wallet du nutzt. Er zeigt die ersten 60 Minuten als Ablauf, hilft dir zu erkennen, wie der Angreifer an dein Geld kam, und erklärt, was Anzeige, Börsenmeldung und Steuer realistisch bringen. Der wichtigste Satz vorweg: Die meisten gestohlenen Kryptowerte kommen nicht zurück. Umso wichtiger ist, dass du jetzt nicht noch mehr verlierst.

Notfall-Überblick

Erste Priorität

Was noch da ist, auf eine neue Wallet mit neuer Seed Phrase retten

Sauberes Gerät

Neue Wallet nicht auf dem Rechner oder Handy anlegen, das betroffen sein könnte

Freigaben

Token-Approvals widerrufen, wenn der Angriff über eine Signatur lief

Seed geleakt

Widerrufen hilft nicht; alle Konten dieser Seed Phrase gelten als verloren

Beweise

Transaktions-IDs, Adressen, Uhrzeiten, Links, Screenshots sichern

Anzeige

Onlinewache des Bundeslandes oder jede Polizeidienststelle

Börse

Bei Eingang auf einer Börse deren Support mit Transaktions-ID informieren

Warnung

Recovery-Dienste, die Vorkasse verlangen, sind fast immer Betrug

Steuer

Diebstahl gilt nach überwiegender Ansicht nicht als Veräußerung; Steuerberater fragen

Die ersten 60 Minuten: Der Notfallplan

Sofortmaßnahmen nach einem Wallet-Hack

1. Minute 0 bis 5: Prüfe in einem Block-Explorer, welche Transaktionen von deiner Adresse ausgingen und ob noch Guthaben vorhanden ist. Schließe alle Browser-Tabs mit unbekannten dApps, klicke auf keine Links mehr und trenne die Wallet von verbundenen Seiten.
2. Minute 5 bis 15: Lege eine komplett neue Wallet an, mit neuer Seed Phrase, auf einem Gerät, das nicht betroffen ist. Am besten eine Hardware-Wallet oder ein zurückgesetztes Smartphone. Importiere auf keinen Fall die alte Seed Phrase in die neue Wallet.
3. Minute 15 bis 25: Schicke alles, was noch auf der alten Wallet liegt, an die neue Adresse. Beginne mit den wertvollsten Assets. Prüfe die Zieladresse auf dem Display der neuen Wallet.
4. Minute 25 bis 30: Wenn der Angriff über eine Freigabe lief und noch Token in der alten Wallet liegen, die du nicht sofort verschieben kannst, widerrufe die Freigaben mit einem Approval-Checker wie Revoke.cash oder dem Token-Approval-Werkzeug eines Block-Explorers.
5. Minute 30 bis 40: Sichere Beweise. Notiere alle Transaktions-IDs, die Adresse des Angreifers, die Uhrzeit, die besuchte Website, verdächtige Nachrichten und welche Software du genutzt hast. Mach Screenshots und exportiere sie an einen sicheren Ort.
6. Minute 40 bis 50: Verfolge im Explorer, wohin die Coins gingen. Landen sie bei einer bekannten Börse, schreib deren Support und schicke die Transaktions-IDs mit. Melde gestohlene Stablecoins zusätzlich beim Emittenten.
7. Minute 50 bis 60: Erstatte Anzeige über die Onlinewache deines Bundeslandes. Ändere Passwörter von E-Mail, Börsenkonten und Passwortmanager, wenn der Verdacht auf Schadsoftware besteht, von einem sauberen Gerät aus.
8. Danach: Ignoriere alle Angebote zur Wiederherstellung gegen Gebühr, prüfe deine Geräte auf Schadsoftware oder setze sie neu auf und schreibe auf, was passiert ist, solange du dich genau erinnerst.

Die Zeitangaben sind Richtwerte. Wenn noch nennenswertes Guthaben auf der Wallet liegt, hat das Retten Vorrang vor allem anderen, auch vor der Beweissicherung, denn die Transaktionen bleiben ohnehin dauerhaft in der Blockchain sichtbar. Ist die Wallet bereits leer, kannst du dir für die Diagnose mehr Zeit nehmen.

Diagnose: Drainer, Freigabe oder geleakte Seed Phrase?

Wie du weiter vorgehst, hängt davon ab, wie der Angreifer an dein Geld kam. Es gibt im Wesentlichen vier Szenarien, und sie unterscheiden sich darin, ob deine Schlüssel noch sicher sind. Die Antwort entscheidet, ob du die alte Wallet mit widerrufenen Freigaben weiter nutzen könntest oder ob sie endgültig verbrannt ist. Im Zweifel behandle sie als verbrannt.

Szenario eins: Freigabe oder Drainer. Du hast auf einer Website eine Transaktion oder Nachricht signiert, die einem fremden Vertrag erlaubt hat, deine Token auszugeben. Typisch sind gefälschte Airdrop-Seiten, falsche Mint-Seiten für NFTs, gefälschte Anmeldeseiten bekannter dApps oder Links aus Discord, Telegram und X. Erkennungszeichen: Es wurden nur bestimmte Token abgezogen, oft ERC-20-Token oder NFTs, während der native Coin wie ETH noch da ist. Im Explorer siehst du vorher eine Approve-Transaktion oder eine Transaktion, die von einer fremden Adresse ausgelöst wurde und deine Token per transferFrom bewegt hat. Bei Freigaben über Off-Chain-Signaturen wie Permit siehst du vorher womöglich gar nichts von dir, nur die Abbuchung durch den Angreifer. Deine Seed Phrase ist in diesem Fall nicht zwangsläufig kompromittiert.

Szenario zwei: Seed Phrase oder privater Schlüssel geleakt. Der Angreifer hat deine Wörter. Erkennungszeichen: Es wurde praktisch alles abgezogen, auch der native Coin, oft auf mehreren Chains gleichzeitig, und die Transaktionen sind von deiner Adresse selbst signiert. Häufig passiert das innerhalb kurzer Zeit, weil Angreifer automatisierte Programme einsetzen. Ursachen sind meist ein Foto oder eine Datei mit der Phrase, Eingabe der Phrase auf einer gefälschten Seite oder in einer gefälschten App, Schadsoftware auf dem Rechner, eine gebrauchte oder vorkonfigurierte Hardware-Wallet oder eine Person, die die Phrase gesehen hat. In diesem Fall bringt das Widerrufen von Freigaben nichts. Der Angreifer kann jederzeit selbst signieren.

Szenario drei: Börsenkonto übernommen. Wenn deine Coins auf einer Börse lagen und von dort abgezogen wurden, ist nicht deine Wallet gehackt, sondern dein Konto. Ursachen sind meist ein gestohlenes Passwort, ein abgefangener SMS-Code, eine Übernahme der Mobilfunknummer oder ein kompromittiertes E-Mail-Konto. Hier wendest du dich sofort an den Support der Börse, lässt das Konto sperren und sicherst dein E-Mail-Postfach. Die Börse kann bei schneller Meldung manchmal ausstehende Auszahlungen stoppen.

Szenario vier: Du hast selbst an eine falsche Adresse geschickt. Das ist kein Hack im technischen Sinn, fühlt sich aber genauso an. Dazu gehören Address Poisoning, bei dem eine ähnlich aussehende Adresse in deiner Historie auftaucht, und Schadsoftware, die beim Kopieren die Adresse in der Zwischenablage austauscht. Deine Wallet ist dann nur dann kompromittiert, wenn Schadsoftware im Spiel ist. Bei Address Poisoning sind deine Schlüssel sicher, du musst nur deine Gewohnheiten ändern.

Restguthaben retten: Neue Wallet, sauberes Gerät

Die neue Wallet muss eine wirklich neue sein. Ein neues Konto in derselben Wallet-App reicht nicht, wenn es aus derselben Seed Phrase abgeleitet wird, denn dann hat der Angreifer auch darauf Zugriff. Erzeuge eine neue Seed Phrase, idealerweise auf einer Hardware-Wallet. Wenn du keine zur Hand hast, nutze ein Gerät, das sicher nicht betroffen ist, zum Beispiel ein frisch zurückgesetztes Smartphone. Lege die neue Wallet nicht auf dem Rechner an, auf dem du die verdächtige Seite besucht oder die Datei geöffnet hast.

Bei einer geleakten Seed Phrase gibt es eine gemeine Falle. Angreifer betreiben sogenannte Sweeper-Bots, die eine kompromittierte Adresse überwachen und jeden eingehenden Betrag sofort abziehen. Wenn auf der alten Wallet noch Token liegen, aber kein ETH oder anderer nativer Coin für die Gebühr, liegt es nahe, etwas ETH nachzuschicken, um die Token zu retten. Der Bot ist meist schneller als du und nimmt das ETH, bevor du die Token bewegen kannst. Schicke deshalb kein Geld an eine Wallet, deren Seed Phrase geleakt ist. Für solche Fälle gibt es spezielle Rettungsverfahren, bei denen Gebührenzahlung und Token-Transfer in einem gemeinsamen Paket an die Miner oder Validatoren übermittelt werden. Das ist technisch anspruchsvoll, und Anbieter solcher Hilfe, die sich ungefragt melden, sind häufig selbst Betrüger.

Denk an alle Chains. Eine Seed Phrase erzeugt Adressen für Bitcoin, Ethereum, Layer-2-Netze, Solana und weitere Blockchains. Wenn die Phrase geleakt ist, sind alle diese Konten betroffen, auch die, die du lange nicht genutzt hast. Prüfe jede Chain, auf der du jemals etwas hattest, und ziehe alles um. Dazu gehören auch gestakte Coins, Positionen in DeFi-Protokollen und NFTs. Bei gestakten Coins mit Wartezeit beim Abziehen kann der Angreifer schneller sein als du, aber versuche es trotzdem.

Token-Freigaben widerrufen: Wann es hilft und wann nicht

Auf Ethereum und anderen EVM-Chains können Smart Contracts deine Token nur bewegen, wenn du ihnen vorher eine Freigabe, englisch Approval oder Allowance, erteilt hast. Viele dApps fragen standardmäßig nach einer unbegrenzten Freigabe, damit du nicht bei jeder Transaktion neu zustimmen musst. Diese Freigaben bleiben bestehen, auch wenn du die Website schließt oder die Wallet trennt. Ein Drainer nutzt genau das: Er bringt dich dazu, einer bösartigen Adresse eine Freigabe zu erteilen, und zieht die Token dann ab, sofort oder später.

Werkzeuge wie Revoke.cash oder die Token-Approval-Ansicht von Etherscan listen alle bestehenden Freigaben deiner Adresse auf, je Chain. Du verbindest die Wallet oder gibst nur die Adresse ein, um die Liste zu sehen, und widerrufst unbekannte oder nicht mehr benötigte Freigaben. Jeder Widerruf ist eine eigene Transaktion und kostet eine Netzwerkgebühr. Bei NFTs gibt es zusätzlich Freigaben für ganze Sammlungen, die ebenso zu widerrufen sind. Achte darauf, dass du die echte Seite des Werkzeugs aufrufst und nicht eine Kopie aus einer Suchanzeige oder einem Link in einer Nachricht. Gefälschte Revoke-Seiten sind selbst ein verbreiteter Trick.

Widerrufen hilft nur, wenn deine Schlüssel sicher sind. Hat der Angreifer die Seed Phrase, kann er jederzeit neue Freigaben erteilen oder die Token direkt verschicken. Dann ist Widerrufen verschwendete Gebühr. Außerdem bewahrt ein Widerruf nicht vor Off-Chain-Signaturen, die du bereits abgegeben hast und die der Angreifer noch nicht eingelöst hat, wenn sie direkt auf das Token-Konto wirken. Sicherer als Widerrufen ist deshalb fast immer: Restguthaben auf eine neue Wallet verschieben und die alte nicht mehr verwenden. Widerrufen ist sinnvoll, wenn du Token nicht sofort verschieben kannst, etwa weil sie gesperrt sind, oder wenn du die Wallet nach einem harmlosen Fehler weiter nutzen willst.

Beweise sichern und Anzeige erstatten

Für die Polizei und für Börsen zählen konkrete Daten. Sammle die Transaktions-IDs, auch Transaktions-Hash genannt, aller unautorisierten Abbuchungen, deine betroffenen Adressen, die Adressen, an die die Coins gingen, Datum und Uhrzeit, die Website oder App, über die der Angriff vermutlich lief, Nachrichten, E-Mails oder Chatverläufe, die Wallet-Software mit Versionsnummer und den ungefähren Wert in Euro zum Zeitpunkt des Diebstahls. Speichere die Links zu den Transaktionen im Block-Explorer. Screenshots sind hilfreich, aber Transaktions-IDs sind der eigentliche Beweis, weil sie jeder unabhängig prüfen kann.

Anzeige erstatten kannst du in Deutschland über die Onlinewache deines Bundeslandes oder auf jeder Polizeidienststelle. Ein gemeinsames Portal der Länder führt zu den einzelnen Onlinewachen, und das Bundeskriminalamt veröffentlicht eine Übersicht der Zugänge. Welche Delikte die einzelnen Onlinewachen aufnehmen und ob du Anhänge hochladen kannst, unterscheidet sich je nach Land. Wenn die Onlinewache dein Anliegen nicht passend abbildet, geh zur Dienststelle und bring deine Unterlagen mit. Bewahre das Aktenzeichen auf, du brauchst es für Börsen, Emittenten und eventuell für deine Versicherung oder das Finanzamt.

Sei realistisch, was die Anzeige bringt. Ermittler können Transaktionen nachverfolgen, und Behörden haben in einzelnen Fällen erhebliche Beträge sichergestellt. Viele Täter sitzen aber im Ausland und nutzen Mixer, Brücken zwischen Blockchains und Börsen ohne Identitätsprüfung. Die Anzeige ist trotzdem wichtig: Sie ist die Voraussetzung dafür, dass eine Börse eingefrorene Gelder herausgibt, sie dokumentiert den Schaden für Versicherung und Steuer, und sie hilft, Täter mit vielen Opfern zu erfassen.

Börse und Emittent informieren

Block-Explorer kennzeichnen viele Adressen großer Börsen. Siehst du, dass deine Coins direkt oder nach wenigen Zwischenschritten bei einer Börse eingegangen sind, schreib deren Support oder Compliance-Abteilung. Nenne die Transaktions-IDs, die Empfangsadresse bei der Börse, den Betrag und, sobald vorhanden, das Aktenzeichen der Polizei. Börsen sperren Konten auf Grundlage eigener Prüfungen oder auf behördliche Anordnung. Das amerikanische FBI weist ausdrücklich darauf hin, dass Börsen Konten nur nach internen Prozessen oder aufgrund rechtlicher Verfahren einfrieren und private Wiederherstellungsfirmen keine Beschlagnahme anordnen können. Eine schnelle Meldung kann dennoch helfen, dass die Börse die Einzahlung genauer prüft, bevor sie weitergeleitet wird.

Bei Stablecoins gibt es eine zusätzliche Möglichkeit. Große Emittenten können Token auf bestimmten Adressen sperren, in der Regel auf Anfrage von Behörden. Melde den Diebstahl deshalb auch beim Emittenten des Stablecoins, mit Transaktions-IDs und Aktenzeichen. Eine Garantie ist das nicht, aber in manchen Fällen wurden gestohlene Stablecoins auf diesem Weg eingefroren.

Achtung, Recovery-Betrug: Die zweite Welle

Kaum ist der Schaden passiert, melden sich Helfer. Sie schreiben unter deinen Beitrag in einem Forum, schicken Direktnachrichten auf X, Telegram oder Discord, schalten Anzeigen bei Suchmaschinen oder geben sich als Anwaltskanzlei, Ermittler, Börsen-Support oder sogar Polizei aus. Sie versprechen, die Coins zurückzuholen, und verlangen vorher eine Gebühr, eine Kaution oder deine Seed Phrase, um angeblich die Wallet zu analysieren. Das FBI warnt seit Jahren vor dieser Masche und hat mehrfach öffentlich darauf hingewiesen, dass Opfer von Kryptobetrug gezielt ein zweites Mal ausgenommen werden, etwa durch erfundene Kanzleien.

Die Regeln sind einfach. Niemand kann Transaktionen auf der Blockchain rückgängig machen. Niemand braucht deine Seed Phrase, um zu helfen. Kein seriöser Dienst verlangt Vorkasse, um gestohlene Coins zurückzuholen. Die Polizei verlangt kein Geld, um Rückerstattungen zu beschleunigen. Wenn dich jemand ungefragt kontaktiert, ist das ein starkes Warnzeichen. Antworte nicht, blockiere und melde den Kontakt. Wer echte Hilfe sucht, wendet sich an die Polizei, an einen Anwalt mit nachprüfbarer Zulassung oder an eine Verbraucherzentrale.

Steuern: Was mit dem Verlust passiert

Viele Betroffene hoffen, den Schaden wenigstens steuerlich geltend zu machen. Die Lage ist ernüchternd. Gewinne und Verluste aus privaten Kryptowerten werden in Deutschland als private Veräußerungsgeschäfte nach Paragraf 23 des Einkommensteuergesetzes behandelt. Ein Verlust zählt dort grundsätzlich nur, wenn es eine Veräußerung gibt, also einen Verkauf oder Tausch. Diebstahl, Hack oder der Verlust des privaten Schlüssels sind nach überwiegender Ansicht in der Fachliteratur und nach Darstellung mehrerer Steuerratgeber keine Veräußerung. Ein steuerlich nutzbarer Verlust entsteht dann in der Regel nicht.

Es gibt Fachleute, die in bestimmten Konstellationen andere Wege prüfen, etwa wenn die Coins betrieblich gehalten wurden. Diese Fragen sind umstritten und hängen stark vom Einzelfall ab. Wenn es um nennenswerte Beträge geht, lohnt sich ein Gespräch mit einem Steuerberater, der Erfahrung mit Kryptowerten hat. Dokumentiere den Verlust in jedem Fall vollständig, mit Transaktions-IDs, Anzeige und Wert zum Zeitpunkt des Diebstahls. Wichtig auch: Coins, die du auf die neue Wallet rettest, behalten ihre Anschaffungsdaten. Der Umzug ist kein Verkauf, und du solltest die Herkunft der Coins für spätere Haltefristen belegen können.

Besonderheiten je nach Blockchain

Bei Bitcoin gibt es keine Token-Freigaben im Sinne von Ethereum. Wenn Bitcoin unautorisiert abgeflossen sind, war fast immer der Schlüssel betroffen, also Seed Phrase, privater Schlüssel oder eine Wallet-Datei samt Passwort, oder du hast selbst eine manipulierte Transaktion bestätigt. Die Rettung ist entsprechend einfach und dringend: neue Wallet, alles verschieben. Achte darauf, alle Adresstypen und Konten der alten Wallet zu prüfen, denn manche Wallets verwalten mehrere Konten parallel, etwa ältere Adressformate neben Native SegWit und Taproot.

Auf Ethereum und kompatiblen Netzen wie Arbitrum, Optimism, Base, Polygon oder BNB Smart Chain gilt dieselbe Adresse auf allen Chains. Ein Drainer, dem du auf einer Chain eine Freigabe erteilt hast, hat damit noch keine Freigabe auf einer anderen. Eine geleakte Seed Phrase dagegen öffnet die Adresse auf allen diesen Chains gleichzeitig. Prüfe deshalb im Approval-Checker jede Chain einzeln, und bei einem Seed-Leak jedes Netz, auf dem du jemals Guthaben hattest.

Auf Solana arbeiten Drainer meist über Transaktionen, die du direkt signierst und die mehrere Anweisungen bündeln, etwa die Übertragung aller Token und das Schließen von Konten in einem Schritt. Auch hier gibt es Delegationen für Token-Konten, die ein fremdes Programm zum Ausgeben berechtigen. Viele Solana-Wallets zeigen vor der Signatur eine Simulation an, was die Transaktion bewirken würde. Wenn dort steht, dass alle deine Token abfließen, brich ab. Nach einem Vorfall gilt dieselbe Regel wie überall: Bei Zweifeln an der Sicherheit der Schlüssel neue Wallet anlegen und umziehen.

Was du in der ersten Stunde nicht tun solltest

Poste deine Seed Phrase, deinen privaten Schlüssel oder Screenshots deiner Wallet-App nicht in Foren oder Gruppen, auch nicht teilweise, um zu fragen, was passiert ist. Öffentliche Transaktions-IDs und Adressen kannst du dagegen bedenkenlos teilen, sie sind ohnehin für jeden sichtbar. Installiere keine Programme, die dir jemand in einem Chat empfiehlt, und verbinde deine neue Wallet nicht mit Seiten, die dir zur Analyse geschickt werden. Lass dich nicht zu einer Videokonferenz mit Bildschirmfreigabe überreden. Und überweise niemandem Geld, der dir verspricht, die Täter zu finden. Jeder dieser Schritte ist eine typische Einstiegsstelle für den zweiten Schaden.

Nach dem Notfall: So verhinderst du den nächsten Hack

Setze den Rechner oder das Handy, auf dem der Angriff vermutlich lief, vollständig neu auf, wenn Schadsoftware im Spiel sein könnte. Ein Virenscan allein reicht nicht immer. Ändere danach Passwörter von E-Mail, Börsenkonten und Cloud-Diensten und aktiviere Zwei-Faktor-Authentifizierung per App oder Sicherheitsschlüssel statt per SMS. Prüfe, ob irgendwo noch Fotos, Dateien oder Notizen mit Seed Phrases liegen, und lösche sie.

Für den Alltag helfen wenige Regeln. Halte größere Beträge auf einer Hardware-Wallet, die du nur für Überweisungen und nicht zum Ausprobieren neuer dApps nutzt. Nutze für Airdrops, Mints und unbekannte Seiten eine separate Wallet mit wenig Guthaben. Lies vor jeder Signatur, was die Wallet anzeigt, und brich ab, wenn du die Anfrage nicht verstehst. Erteile nur begrenzte Freigaben und prüfe sie regelmäßig. Besuche dApps über gespeicherte Lesezeichen, nicht über Links aus Nachrichten oder Suchanzeigen. Und gib deine Seed Phrase niemals irgendwo ein, außer auf dem Gerät selbst bei einer Wiederherstellung.

Häufige Fragen nach einem Wallet-Hack

Kann ich gestohlene Kryptowährung zurückbekommen?

In den meisten Fällen nicht. Blockchain-Transaktionen lassen sich nicht rückgängig machen. Chancen bestehen vor allem, wenn die Coins schnell bei einer regulierten Börse landen, die nach einer Meldung und behördlicher Anordnung Gelder einfriert, oder bei Stablecoins, deren Emittent Adressen sperren kann. Deshalb sind schnelle Anzeige und Meldung wichtig.

Kann ich meine alte Wallet nach dem Hack weiter benutzen?

Wenn die Seed Phrase oder ein privater Schlüssel kompromittiert ist, nein. Dann ist jede Adresse dieser Phrase dauerhaft unsicher. Wenn nur eine Freigabe missbraucht wurde und du die Freigaben widerrufen hast, ist eine Weiternutzung möglich, aber eine neue Wallet ist der sicherere Weg.

Hilft Revoke.cash, wenn meine Seed Phrase gestohlen wurde?

Nein. Freigaben zu widerrufen schützt nur vor Verträgen, denen du eine Erlaubnis gegeben hast. Wer deine Seed Phrase hat, kann selbst signieren und braucht keine Freigabe. Dann hilft nur, Restguthaben auf eine neue Wallet zu verschieben.

Soll ich ETH für die Gebühren an die gehackte Wallet schicken?

Nicht, wenn die Seed Phrase geleakt ist. Angreifer überwachen solche Adressen mit Bots, die eingehende Coins sofort abziehen. Dein Nachschuss ist dann ebenfalls weg. Wurde nur eine Freigabe missbraucht und die Seed Phrase ist sicher, ist das Nachschicken unproblematisch.

Wo erstatte ich Anzeige, wenn meine Wallet gehackt wurde?

Bei der Onlinewache deines Bundeslandes oder auf jeder Polizeidienststelle. Bring Transaktions-IDs, Adressen, Uhrzeiten und Screenshots mit. Das Aktenzeichen brauchst du später für Börsen, Emittenten und gegebenenfalls das Finanzamt.

Ein Unternehmen bietet an, meine Coins zurückzuholen. Ist das seriös?

Fast nie. Wer ungefragt Kontakt aufnimmt, Vorkasse verlangt oder nach deiner Seed Phrase fragt, ist mit hoher Wahrscheinlichkeit ein Betrüger. Das FBI warnt ausdrücklich vor solchen Recovery-Diensten und falschen Kanzleien. Niemand kann Blockchain-Transaktionen rückgängig machen.

Kann ich den Verlust von der Steuer absetzen?

In der Regel nicht. Diebstahl gilt nach überwiegender Ansicht nicht als Veräußerung im Sinne von Paragraf 23 EStG, daher entsteht kein verrechenbarer Verlust. In Einzelfällen gibt es umstrittene andere Wege. Frag bei größeren Beträgen einen Steuerberater und dokumentiere den Schaden vollständig.

Woran erkenne ich, ob meine Seed Phrase geleakt ist oder ich nur eine Freigabe erteilt habe?

Wenn alles abgezogen wurde, auch native Coins wie ETH, und die Transaktionen von deiner eigenen Adresse signiert sind, spricht das für eine geleakte Phrase. Wenn nur bestimmte Token oder NFTs fehlen und ein fremder Vertrag sie per Freigabe bewegt hat, spricht das für einen Drainer. Im Zweifel behandle die Wallet als komplett kompromittiert.

Wurde meine Hardware-Wallet gehackt?

Selten wird das Gerät selbst geknackt. Häufiger wurde die Seed Phrase irgendwo eingegeben, fotografiert oder gefunden, das Gerät war gebraucht oder vorkonfiguriert, oder du hast mit dem Gerät eine bösartige Transaktion bestätigt. Prüfe, welche dieser Möglichkeiten zutrifft, bevor du einem Gerät oder Hersteller die Schuld gibst.

Ein Wallet-Hack ist ein Schock, aber die nächste Stunde entscheidet, ob es bei einem Schaden bleibt oder ob ein zweiter folgt. Rette, was noch da ist, auf eine wirklich neue Wallet, sichere die Belege, erstatte Anzeige und lass dich nicht von angeblichen Rettern unter Druck setzen. Alles Weitere, von der Ursachenforschung bis zur neuen Sicherheitsroutine, kann warten, bis das Restguthaben in Sicherheit ist.