Was tun, wenn Ihre Krypto-Wallet gehackt wurde?

Wenn Kryptowährungen Ihre Wallet ohne Ihre Zustimmung verlassen, sichern Sie zuerst das verbliebene Guthaben. Unterschreiben Sie keine weiteren Anfragen der verdächtigen Website und stoppen Sie Einzahlungen an die betroffene Adresse, auch wiederkehrende Zahlungen. Zahlen Sie niemandem Geld, um die Wallet angeblich zu prüfen, zu reparieren oder zu entsperren.

Prüfen, was tatsächlich abgeflossen ist

Kontrollieren Sie im richtigen Netzwerk Ihre öffentliche Adresse in einem vertrauenswürdigen Blockchain-Explorer. Dort lassen sich Blockchain-Daten lesen, ohne die Wallet zu verbinden oder die Wiederherstellungsphrase einzugeben.

Auf Ethereum und ähnlichen Netzwerken können gefälschte Token und Nullwert-Transaktionen Einträge erzeugen, die wie ausgehende Überweisungen aussehen, obwohl Sie nichts signiert haben. Ein beunruhigender Verlaufseintrag allein beweist keinen Schlüsseldiebstahl. Prüfen Sie den tatsächlichen Kontostand des richtigen Vermögenswerts und gleichen Sie bei Token die Vertragsadresse mit den offiziellen Angaben des Herausgebers ab.

Ist eine schädliche Transaktion noch ausstehend, befolgen Sie sofort die offiziellen Anweisungen Ihrer Wallet zum Abbrechen. Ob das gelingt, hängt vom Netzwerk ab; der Versuch kann scheitern. Bereits bestätigte Transaktionen lassen sich durch den Wallet-Support in der Regel nicht rückgängig machen.

Betroffenes Börsenkonto sperren

Wenn eine Kryptobörse Ihre Mittel verwahrt, nutzen Sie nach Möglichkeit ihre Kontosperrfunktion und kontaktieren Sie den Support ausschließlich über die echte App oder Website. Sichern Sie das verknüpfte E-Mail-Konto, ändern Sie kompromittierte Passwörter und entfernen Sie unbekannte Sitzungen und API-Schlüssel, mit denen Software auf das Konto zugreifen kann. Folgen Sie dem offiziellen Wiederherstellungsverfahren der Börse.

Wenn Bankkonto oder Karte belastet wurden

Überprüfen Sie Konto- und Kartenabrechnungen auf nicht genehmigte Zahlungen und Überweisungen. Wenden Sie sich über die Bank-App oder die Nummer auf Ihrer Karte an die Betrugsabteilung. Fragen Sie nach der Sperrung weiterer Zahlungen, der Reklamation unberechtigter Umsätze und der Rückholung kürzlich ausgeführter Überweisungen. Informieren Sie auch die beteiligte Börse oder den Zahlungsdienst.

Erläutern Sie, ob jemand ohne Ihre Erlaubnis bezahlt hat oder ob Sie selbst unter Täuschung gezahlt haben. Banken behandeln diese Fälle möglicherweise unterschiedlich. Eine Bank- oder Kartenreklamation ist nicht gleichbedeutend mit der Rückholung bereits auf der Blockchain gestohlener Kryptowerte.

Wenn E-Mail oder Telefon kompromittiert wurden

Sichern Sie das mit der Börse verknüpfte E-Mail-Konto von einem sauberen Gerät aus. Ändern Sie das Passwort, melden Sie unbekannte Geräte ab und kontrollieren Sie Wiederherstellungsnummern, Ersatz-E-Mail-Adressen und Weiterleitungsregeln. Entfernen Sie unautorisierte Änderungen. Prüfen Sie anschließend Sicherheitseinstellungen und gespeicherte Auszahlungsadressen Ihrer Börsenkonten.

Verliert Ihr Telefon plötzlich den Empfang oder kommen keine Anmeldecodes mehr an, kontaktieren Sie den Mobilfunkanbieter von einem anderen Telefon und fragen Sie nach einem möglichen SIM-Swapping-Angriff. Sichern Sie die Rufnummer und das Kundenkonto. Wechseln Sie bei Finanzdiensten nach Möglichkeit von SMS-Codes zu einer Authenticator-App oder einem Sicherheitsschlüssel.

Offengelegte Wallet-Schlüssel ersetzen

Bei einer selbstverwalteten Wallet ist nach Diebstahl der Wiederherstellungsphrase oder eines privaten Schlüssels eine neue Wallet nötig. Die Wiederherstellungsphrase stellt die Wallet-Schlüssel wieder her; ein privater Schlüssel steuert ein bestimmtes Konto. Das Ändern des App-Passworts nimmt dem Angreifer keinen Zugriff auf gestohlene Schlüssel.

Erstellen Sie auf einem vertrauenswürdigen, sauberen Gerät mit offizieller Software und einer neuen Wiederherstellungsphrase eine unabhängige Wallet. Das Importieren der alten Phrase oder das Anlegen eines weiteren davon abgeleiteten Kontos beseitigt das Risiko nicht. Betrachten Sie alle aus der geleakten Phrase abgeleiteten Konten als gefährdet. Nutzen Sie für die neue Wallet keine kompromittierte Anmeldung über einen sozialen Dienst.

Gefährliche Ausgabeberechtigungen widerrufen

Angreifer können Token bewegen dürfen, ohne Ihre Schlüssel zu kennen. Solche Genehmigungen können bestehen bleiben und spätere Einzahlungen ohne weitere Unterschrift abziehen. In einer Untersuchung von 3.514 Ethereum-Adressen, die von Genehmigungsbetrug betroffen waren, wurden rund 69 % mehrfach geleert. Auch ein kleiner Erstverlust ist ein Grund, Einzahlungen sofort zu stoppen und Berechtigungen zu entfernen.

Verwenden Sie einen Genehmigungsprüfer, den der offizielle Wallet-Anbieter empfiehlt oder den Sie über den Netzwerk-Explorer erreichen. Widerrufen Sie verdächtige Token- und NFT-Berechtigungen in jedem betroffenen Netzwerk und prüfen Sie, ob der Widerruf bestätigt wurde. Dafür fallen normalerweise Netzwerkgebühren an. Das Trennen einer Website widerruft bestehende Token-Genehmigungen nicht; andere unterschriebene Berechtigungen müssen eventuell separat zurückgenommen werden. Ist die Ursache unklar, behandeln Sie die Wallet als unsicher und übertragen Sie die Werte auf eine unabhängige Wallet.

Einen Sweeper-Bot nicht weiter versorgen

Verschwinden neue Einzahlungen fast sofort, könnte ein automatischer Bot eingehende Gelder stehlen. Überweisen Sie nicht noch mehr Kryptowährung für Gebühren und versuchen Sie nicht, schneller zu klicken. Ein Widerruf von Genehmigungen behebt keinen Diebstahl privater Schlüssel. Wenden Sie sich wegen festsitzender Guthaben nur über verifizierte Hinweise Ihres Wallet-Anbieters an spezialisierte Hilfe. Meiden Sie Rettungsskripte aus privaten Nachrichten.

Verbliebene Werte vorsichtig übertragen

Wenn sichere Überweisungen möglich sind, handeln Sie zügig. Nehmen Sie die Zieladresse direkt aus der „Empfangen“-Ansicht der neuen Wallet, nicht aus dem Transaktionsverlauf. Beim Address Poisoning schleusen Betrüger ähnlich aussehende Adressen ein, deren erste und letzte Zeichen mit einer echten Adresse übereinstimmen. Vergleichen Sie die vollständige Adresse mit dem vertrauenswürdigen Ziel und gegebenenfalls mit der Anzeige der Hardware-Wallet.

Prüfen Sie, ob die Ziel-Wallet den Vermögenswert und das Netzwerk unterstützt. Kontrollieren Sie alle betroffenen Konten auf Coins, Token, NFTs und Staking- oder Kreditpositionen. Behalten Sie genügend native Netzwerk-Coins für die verbleibenden Transaktionsgebühren, bevor Sie den Rest verschieben. Gesperrte Mittel können einen eigenen Rettungsplan erfordern. Aktualisieren Sie gespeicherte Einzahlungsadressen und informieren Sie Personen, die bisher an die alte Wallet gezahlt haben.

Wenn USDT oder USDC gestohlen wurden

Melden Sie gestohlene Stablecoins umgehend beim Herausgeber. Tether und Circle können bestimmte Token-Übertragungen sperren; deshalb kann eine Meldung auch nach einem Diebstahl noch relevant sein.

Gestohlener Token	Meldestelle
USDT	Kontaktieren Sie den Tether-Support und bitten Sie um das Team „Information Requests“. Dorthin verweist Tether Meldungen zu Diebstahl, Hacks und Betrug.
USDC	Kontaktieren Sie den Circle-Support. Melden Sie den Vorfall auch Ihrer Börse bzw. Ihrem Anbieter, da Circle sein formelles Beschwerdeverfahren für Nichtkunden einschränkt.

Übermitteln Sie Netzwerk, Betrag, Transaktions-IDs, Empfängeradressen, Zeitpunkt und eine kurze Beschreibung. Adressen und IDs sollten als kopierbarer Text statt nur als Screenshot vorliegen. Ergänzen Sie nach Möglichkeit die polizeiliche Vorgangsnummer. Fragen Sie, ob sich die Token einfrieren lassen und welche Unterlagen Ermittler einreichen müssen. Laut Circle ist dafür eine geeignete rechtliche Anordnung nötig. Eine Sperrung oder Erstattung ist nicht garantiert.

Wenn gestohlene Gelder eine Börse erreichen

Kontaktieren Sie sofort den offiziellen Support der empfangenden Börse, auch wenn der Diebstahl woanders stattfand. Senden Sie Transaktionslinks, Empfängeradresse, Beträge, Uhrzeiten und falls vorhanden die Polizeianzeige. Bitten Sie um eine dringende Prüfung gestohlener Gelder, notieren Sie die Ticketnummer und teilen Sie diese den Ermittlern mit. Für Binance beachten Sie die Anleitung zur Meldung gestohlener Mittel.

Bitten Sie die Polizei, den Behördenkanal der Börse zu nutzen. Binance erklärt beispielsweise, dass zum Einfrieren eine geeignete behördliche oder gerichtliche Anordnung erforderlich ist und der Kundendienst keine vertraulichen Ermittlungsdetails herausgeben darf. Support-Ticket und polizeiliche Ermittlungen sind beides sinnvolle Schritte.

Beweise sichern und Diebstahl melden

Sichern Sie vor dem Löschen von Apps oder Zurücksetzen von Geräten Wallet-Adressen, Transaktions-IDs, Netzwerke, Beträge, Zeiten, Betrugswebseiten, Nachrichten und Screenshots. Eine Transaktions-ID ist die eindeutige Referenz einer Übertragung. Geben Sie niemals Wallet-Geheimnisse in einer Anzeige an. Melden Sie den Vorfall zeitnah der örtlichen Polizei oder Ihrer Cybercrime-Stelle. In den USA ist eine Meldung über ic3.gov möglich, auch wenn noch Angaben fehlen.

Gerät bereinigen und falschen Support meiden

Prüfen Sie kürzlich installierte Programme, Browser-Erweiterungen, gefälschte Wallet-Apps und unterschriebene Anfragen. Aktualisieren Sie Ihre Software und suchen Sie nach Schadprogrammen. Bewahren Sie vor einem Zurücksetzen Beweise auf und vergewissern Sie sich, dass Sie über eine gültige Sicherung oder die neue Wallet noch Zugriff auf Ihre Mittel haben. Bereinigen oder installieren Sie ein kompromittiertes Gerät neu, bevor Sie die neue Wallet darauf nutzen. Sichern Sie auch andere möglicherweise offengelegte Zugangsdaten.

Eine IEEE-Studie von 2024 fand, dass falsche Helfer öffentliche Hilferufe zu Wallets aufsuchen und die Unterhaltung dann in E-Mails, Telegram oder andere Kanäle verlagern, um Geheimnisse oder Gebühren zu verlangen. Kontaktieren Sie Anbieter selbst über offizielle Apps oder Websites. Eine freundliche Antwort oder ein Privat-Chat beweist keine Identität. Lehnen Sie garantierte Rückholung, Freigabegebühren, Anfragen nach Ihrer Wiederherstellungsphrase und Fernzugriff durch Unbekannte ab.

Die nächste Wallet besser schützen

Trennen Sie langfristige Ersparnisse von der Wallet, die Sie mit Anwendungen verbinden. Bewahren Sie die neue Wiederherstellungsphrase offline und vertraulich auf. Eine Hardware-Wallet kann bestimmte Formen des Schlüsseldiebstahls erschweren, schützt aber nicht vor schädlichen Genehmigungen, die Sie selbst unterschreiben.

In einem Wallet-Simulationsexperiment 2026 führten ein Warnhinweis und fünf Sekunden Bedenkzeit dazu, dass mehr schädliche Genehmigungen abgelehnt wurden. Prüfen Sie vor jeder Unterschrift den Token, die zum Ausgeben berechtigte Adresse und den maximalen Betrag. Für einen Tausch von 50 USDC sollten Sie nur 50 USDC statt unbegrenzten Zugriff genehmigen. Brechen Sie bei unklaren Angaben ab und entfernen Sie nicht mehr benötigte Berechtigungen.