Bitcoin gestohlen — 5 Sofortmaßnahmen in den ersten 24 Stunden

Sie haben gerade erkannt, dass Ihre Coins weg sind. Dieser Artikel ist für Sie. Wir beschreiben in fünf Schritten, was Sie in den nächsten 24 Stunden tun sollten — in der Reihenfolge, in der es funktioniert. Ohne Alarm. Mit dem Wissen, dass die ersten Stunden entscheiden, ob eine Spur erhalten bleibt.

Schritt 1 — Beweise sichern (Stoppt-die-Uhr-Reflex)

Bevor Sie irgendetwas anderes tun, sichern Sie alle digitalen Spuren. Erstellen Sie Screenshots Ihrer Wallet-Oberfläche (vor und nach der Transaktion), Ihres Browsers mit der Betrugs-Seite und sämtlicher Chat-Verläufe. Kopieren Sie jeden Transaktions-Hash heraus.

Sie finden den Hash typischerweise in Ihrem Wallet unter „Transaktionsdetails" oder über den jeweiligen Blockchain-Explorer — zum Beispiel über blockchain.com für Bitcoin oder etherscan.io für Ethereum.

Archivieren Sie alle E-Mails, die mit dem Vorfall zu tun haben — auch augenscheinliche Spam-Nachrichten. Löschen Sie nichts. Was Ihnen heute unwichtig erscheint, kann morgen Beweismittel sein.

Wichtiger Hinweis: Forensik ist Analyse, kein Inkasso. Wir machen den Geldfluss sichtbar — die Rückgewinnung erfolgt anschließend über Anzeige, Anwalt und Exchange-Compliance.

Schritt 2 — Wallet absichern

Bei einer Hardware-Wallet (Ledger, Trezor) trennen Sie alle aktiven Sessions in Ihrer Wallet-Software. Bei einer Software-Wallet trennen Sie das Gerät vom Internet, exportieren Sie noch nicht betroffene Coins auf eine neue Wallet und setzen Sie eine frische Installation auf.

Geben Sie Ihre Seed-Phrase niemals jemandem preis — kein seriöser Support fragt jemals danach. Vermeintliche Recovery-Anbieter, die Ihre Seed-Phrase verlangen, sind ohne Ausnahme Folge-Scams.

Schritt 3 — Börse und Wallet-Anbieter informieren

Wenn Sie die Coins über eine Krypto-Börse (Binance, Coinbase, Kraken, Bitstamp) eingezahlt oder ausgezahlt haben, kontaktieren Sie deren Support per E-Mail mit einer kurzen Falldarstellung und den Transaktions-Hashes. Beantragen Sie die Sperrung Ihrer eigenen Konten und sichern Sie diese Kommunikation per Screenshot.

Wichtig: Senden Sie keine weiteren Coins, egal mit welcher Begründung. Viele Opfer werden zweimal betrogen — beim eigentlichen Scam und kurz darauf bei einem Recovery-Scam.

Schritt 4 — Anzeige erstatten

Eine Strafanzeige in Deutschland ist kostenfrei. Sie können sie online über die Internetwache Ihres Bundeslandes oder persönlich auf jeder Polizeiwache erstatten. Die Anzeige geht im weiteren Verlauf an die Schwerpunkt-Staatsanwaltschaft Cybercrime Ihres Bundeslandes — beispielsweise die ZIT in Frankfurt oder die ZAC NRW in Köln.

Bringen Sie zur Anzeige folgende Unterlagen mit:

• Personalausweis
• Transaktions-Hashes (alle Coin-Bewegungen)
• Wallet-Adressen (Ihre und — soweit bekannt — die des Täters)
• Chat-Verläufe als Screenshots
• Sämtliche E-Mails
• Schadenshöhe in Euro zum Tatzeitpunkt

Eine detaillierte Anleitung finden Sie im Vertiefungsartikel Anzeige bei Krypto-Betrug — DACH-Anleitung.

Schritt 5 — Forensik einschalten

In den ersten 24 bis 72 Stunden bewegen Täter die Coins typischerweise über mehrere Wallets, Mixer und Bridges, um die Spur zu verwischen. Je schneller eine Forensik startet, desto klarer der identifizierbare Endpunkt.

Wie diese Analyse konkret abläuft, lesen Sie im Artikel Krypto-Forensik Schritt für Schritt. Wer den Hintergrund zum Wallet-Tracing wissen will, findet ihn in Wallet-Tracing und Blockchain-Analyse.

Bei kryptofinder24 erhalten Sie den vollständigen Forensik-Bericht zum Festpreis von 790 € innerhalb von 24 Stunden. Falls wir keine verwertbare Spur finden, erstatten wir die 790 € vollständig zurück. Jetzt Fall starten.

Was Sie auf keinen Fall tun sollten

Vermeiden Sie diese drei klassischen Folge-Fehler:

• Recovery-Services mit Vorkasse: Wer verspricht, Coins gegen Vorabzahlung „zurückzuholen" — vor allem in Telegram, WhatsApp oder per Direktnachricht auf Social Media —, ist mit hoher Wahrscheinlichkeit ein Folge-Scam. Auch die deutsche Verbraucherzentrale warnt explizit vor Recovery-Scams.
• Eigene Wallet-Tracking-Versuche: Wer als Laie der Spur auf einem Blockchain-Explorer folgt und Adressen anschreibt, zerstört oft mehr Beweise als er findet.
• Druck-Mails an die Täter: Wer Täter kontaktiert, warnt sie meist nur — und veranlasst, dass die Coins sofort über einen Mixer geschickt werden.

Zusammenfassung

Die ersten 24 Stunden entscheiden, ob Forensik eine klare Spur findet. Sichern Sie zuerst die Beweise, dann Ihre Wallet und Börse, dann die Anzeige, dann beauftragen Sie die Forensik.

Mehr Kontext im Pillar-Leitfaden zu Krypto-Forensik oder beim verwandten Thema Pig-Butchering-Warnsignale.

Wenn Sie jetzt loslegen wollen: Festpreis-Auftrag starten — 790 €. Unsere AGB und der Datenschutz sind transparent einsehbar.