Der Krypto-Betrug, wie alles begann

Im April 2025 meldete sich ein angesehener Liechtensteiner Unternehmer bei AQ Forensics. Seine Worte wirkten kontrolliert, beinahe nüchtern – doch zwischen den Sätzen lag die Erschöpfung der vergangenen Monate. Hinter ihm lagen Wochen voller Zweifel, Unsicherheit und der quälenden Frage, wie all das überhaupt passieren konnte. Er war Opfer eines hochprofessionellen Betrugs mit Kryptowährungen geworden.

Die Täter hatten nicht einfach nur Geld gestohlen. Sie hatten Vertrauen aufgebaut, Beziehungen geschaffen und psychologischen Druck erzeugt. Über Wochen hinweg führten sie Gespräche, vermittelten Sicherheit und erzeugten den Eindruck legitimer Investmentstrukturen. Schritt für Schritt lenkten sie Entscheidungen in eine Richtung, die schließlich dazu führte, dass Bitcoin und Ethereum an Wallets überwiesen wurden, die unter Kontrolle der Täter standen.

Was diesen Fall besonders macht: Der Betroffene war weder unerfahren noch leichtgläubig. Er war wirtschaftlich erfolgreich, digital versiert und medienerfahren. Genau deshalb zeigt dieser Fall deutlich eine Realität, die heute viele unterschätzen.

Betrug mit Kryptowährungen kann jeden treffen

Die Zeiten, in denen nur unerfahrene Nutzer auf Krypto-Scams hereinfielen, sind längst vorbei. Heute agieren Tätergruppen mit derselben Professionalität wie internationale Unternehmen. Sie arbeiten organisiert, nutzen künstliche Intelligenz, gefälschte Identitäten, psychologische Manipulation und perfekt vorbereitete Kommunikationsstrukturen. Viele dieser Netzwerke sind arbeitsteilig aufgebaut und operieren grenzüberschreitend.

In der Praxis betrifft das Menschen aus allen Bereichen der Gesellschaft – Unternehmer, Wissenschaftler, Führungskräfte, Handwerker, Polizisten oder erfahrene Investoren.

Nicht fehlendes Wissen macht Betroffene angreifbar. Es ist die Professionalität moderner Tätergruppen.

Genau das erklärten wir unserem Mandanten bereits im ersten Gespräch. Für viele Opfer ist dieser Moment entscheidend. Denn Scham sorgt oft dafür, dass wichtige Zeit verloren geht.

Aus unserer täglichen Arbeit zeigt sich dabei immer wieder ein entscheidender Punkt:

Nach einem Krypto-Betrug benötigen Betroffene zunächst keine Armee von Anwälten. Entscheidend sind in erster Linie die Polizei und spezialisierte Blockchain-Forensiker.

Denn die eigentliche operative Arbeit beginnt technisch: Wallets analysieren, Transaktionsmuster erkennen, Geldbewegungen nachvollziehen, Kryptoplattformen kontaktieren, Risiko-Wallets identifizieren und digitale Beweise strukturiert aufbereiten.

Juristische Unterstützung kann später wichtig werden – etwa bei Akteneinsicht, Schadenersatzforderungen oder Gerichtsverfahren. Doch in den ersten Tagen entscheiden vor allem Geschwindigkeit, technische Expertise und internationale Ermittlungsarbeit darüber, ob sich Spuren noch verfolgen lassen.

Und genau hier unterscheidet sich Blockchain-Forensik von klassischen Ermittlungsformen.

Für AQ Forensics spielt es keine Rolle, ob sich ein Betroffener in Österreich, Deutschland, der Schweiz oder Liechtenstein befindet. Die Blockchain kennt keine Landesgrenzen. Kryptowährungen bewegen sich innerhalb weniger Sekunden über internationale Plattformen, Wallets und unterschiedliche Blockchains.

Moderne Blockchain-Forensik arbeitet deshalb global. AQ Forensics unterstützt Betroffene international bei der Analyse von Wallets, Asset Tracing und Ermittlungen im Bereich Krypto-Betrug und Blockchain-Forensik.

Der wichtigste Ausgangspunkt: Die polizeiliche Anzeige

Unser Mandant stellte AQ Forensics die bereits zuvor bei Liechtensteiner Behörden eingebrachte Anzeige zur Verfügung. Solche Unterlagen bilden häufig die Grundlage späterer Blockchain-Ermittlungen. Sie enthalten Wallet-Adressen, Zeitabläufe, Kommunikationsdaten und erste Hinweise auf Geldbewegungen.

Doch es gab ein Problem. Zwischen den ursprünglichen Transfers und unserer ersten Analyse lagen bereits mehrere Monate.

Genau diese Zeit nutzen Täter normalerweise, um digitale Vermögenswerte über zahlreiche Wallets, Plattformen und Blockchains weiterzuleiten. Ziel ist es, Zusammenhänge zu verschleiern und die Nachvollziehbarkeit der Geldflüsse zu erschweren.

Doch selbst komplexe Verschleierungsmethoden hinterlassen Spuren. Und genau dort beginnt moderne Blockchain-Forensik.

Wie Täter versuchen, digitale Spuren verschwinden zu lassen

Schon früh wurde klar, dass hinter dem Angriff keine Amateurgruppe stand.

Die Täter arbeiteten mit professionellen Obfuscation-Techniken, wie sie häufig im internationalen Cybercrime-Umfeld eingesetzt werden. Bitcoin-Bestände wurden aufgeteilt, über zahlreiche Wallets weitergeleitet und mithilfe komplexer Transaktionsstrukturen fragmentiert. Zusätzlich erfolgten mehrstufige Bewegungen über verschiedene Blockchains und Plattformen.

Für Außenstehende wirken solche Geldbewegungen häufig chaotisch und undurchsichtig. Für erfahrene Blockchain-Forensiker erzählen sie jedoch eine Geschichte. Denn moderne Blockchain-Analyse betrachtet nicht nur einzelne Wallets, sondern vollständige Bewegungsmuster, zeitliche Zusammenhänge und wiederkehrende Verhaltensstrukturen.

Trotz umfangreicher Verschleierungsmaßnahmen gelang es AQ Forensics schließlich, insgesamt 20 Bitcoin-Transaktionen direkt der Plattform ChangeNOW zuzuordnen. Dieser Moment veränderte den gesamten Verlauf des Falls.

Wenn professionelle Compliance den Unterschied macht

Nach Abschluss unserer Analyse kontaktierten wir die Compliance-Abteilung von ChangeNOW.

Die Reaktion kam sofort.

Innerhalb kürzester Zeit bestätigte die Plattform den Eingang unserer Informationen, leitete interne Prüfungen ein und begann aktiv damit, weitere verdächtige Bewegungen zu analysieren.

AQ Forensics und ChangeNOW arbeiten dabei mit vergleichbaren High-End-Forensiksystemen. Dadurch konnten relevante Daten nahezu in Echtzeit abgeglichen werden.

Parallel dazu informierten wir die Liechtensteiner Behörden laufend über neue Entwicklungen, um eine koordinierte Vorgehensweise sicherzustellen.

Gerade im Bereich internationaler Kryptowährungs-Ermittlungen zeigt sich immer wieder, wie entscheidend professionelle Compliance-Strukturen geworden sind.

Denn moderne Blockchain-Forensik endet nicht bei der Analyse von Wallets. Sie verbindet technische Ermittlungsarbeit mit operativer Zusammenarbeit zwischen Plattformen, Compliance-Abteilungen und Strafverfolgungsbehörden.

Die Spur führte von Ethereum bis auf die TRON-Blockchain

Auch die Ethereum-Transfers folgten einem klar erkennbaren Muster. Die gestohlenen ETH wurden zunächst an ein DeFi-Protokoll weitergeleitet, dort in USDT umgewandelt und anschließend über die TRON-Blockchain transferiert. Von dort aus erfolgten weitere Bewegungen über Wallets mit bekannten Risikomarkierungen.

AQ Forensics rekonstruierte sämtliche Schritte anhand öffentlich sichtbarer Blockchain-Daten sowie Smart-Contract-Interaktionen.

Mit jeder analysierten Transaktion entstand ein präziseres Bild der Geldbewegungen. Langsam wurde sichtbar, wie professionell die Täter vorgingen – aber auch, dass sie nicht unsichtbar waren.

Eine einzige Wallet änderte plötzlich alles

Eine Wallet fiel während der Ermittlungen besonders auf. Sie enthielt weiterhin Bitcoin.

Für viele Betroffene wirkt eine solche Wallet wie ein endgültiger Schlusspunkt. Für professionelle Blockchain-Forensik kann sie jedoch zum entscheidenden Ansatzpunkt werden.

Wir erklärten unserem Mandanten: Eine Blockchain-Wallet kann man nicht „hacken“. Aber man kann sie beobachten.

Jede Bewegung hinterlässt Spuren – sichtbar für jeden, der weiß, wonach er suchen muss.

Also begannen wir zu überwachen. Tag für Tag. Woche für Woche.

Und dann kam plötzlich Bewegung in den Fall.

Der Moment, der alles veränderte

Eines Morgens erhielten wir eine Nachricht von ChangeNOW:

„We were able to intercept close to $100,000 in BTC. Please notify the Liechtensteiner authorities immediately.”

Kurz darauf bestätigten die Behörden, dass die sichergestellten Bitcoin unmittelbar aus den gestohlenen Vermögenswerten unseres Mandanten stammten.

ChangeNOW leitete daraufhin unverzüglich den offiziellen Recovery-Prozess ein und transferierte die Vermögenswerte transparent und professionell an eine Wallet der Strafverfolgungsbehörden.

Für unseren Mandanten war dieser Moment kaum in Worte zu fassen. Nach Monaten voller Unsicherheit, Scham und Hoffnungslosigkeit konnte ein erheblicher Teil seiner digitalen Vermögenswerte tatsächlich gesichert werden.

Eine ausführliche Darstellung des Falls veröffentlichte später auch die Compliance- und Recovery-Abteilung von ChangeNOW im offiziellen Bitcoin-Recovery-Case.

Solche Fälle zeigen, was moderne Blockchain-Forensik heute leisten kann.

Warum dieser Fall weit über einen einzelnen Betrug hinausgeht

Dieser Fall zeigt, dass selbst professionelle Tätergruppen Fehler machen.

Digitale Geldflüsse lassen sich analysieren. Wallet-Strukturen können sichtbar werden. Internationale Bewegungen über verschiedene Blockchains hinterlassen Muster. Und genau diese Muster ermöglichen operative Ermittlungen.

Vor allem aber sendet dieser Fall eine wichtige Botschaft an Betroffene: Sie sind nicht allein. Und sie tragen keine Schuld.

Viele Menschen verlieren nach einem Krypto-Betrug jede Hoffnung. Genau darauf setzen Tätergruppen häufig. Sie rechnen damit, dass Opfer aufgeben, sich schämen oder keine Hilfe suchen.

Doch moderne Blockchain-Forensik entwickelt sich mit derselben Geschwindigkeit weiter wie die Methoden der Täter. Deshalb kann selbst Monate später noch Bewegung in einen Fall kommen.

Wichtige Begriffe aus der Blockchain-Forensik einfach erklärt

Social Engineering

Dabei manipulieren Täter gezielt Menschen, um Vertrauen aufzubauen und an Geld oder sensible Informationen zu gelangen. Häufig geschieht das über Chats, soziale Netzwerke oder angebliche Investmentplattformen.

Blockchain-Forensik

Blockchain-Forensik beschreibt die professionelle Analyse von Kryptowährungs-Transaktionen, Wallets und digitalen Geldflüssen. Ziel ist es, Vermögenswerte nachzuverfolgen, Zusammenhänge sichtbar zu machen und Ermittlungen technisch zu unterstützen.

Wallet

Eine Wallet ist eine digitale Adresse für Kryptowährungen wie Bitcoin oder Ethereum.

TXID / Hash-Wert

Jede Blockchain-Transaktion besitzt eine eindeutige Kennung. Diese hilft Ermittlern dabei, Geldbewegungen exakt nachzuvollziehen.

DeFi-Protokoll

DeFi steht für „Decentralized Finance“. Gemeint sind blockchainbasierte Finanzanwendungen, über die Kryptowährungen automatisch getauscht oder transferiert werden können.

Was Betroffene nach einem Betrug mit Kryptowährungen tun sollten

Wer Opfer eines Betrugs mit Kryptowährungen wird, steht häufig unter enormem emotionalem Druck. Viele Betroffene reagieren zunächst mit Schock, Unsicherheit oder Scham.

Gerade deshalb ist schnelles und strukturiertes Handeln so wichtig.

Zunächst sollte möglichst früh eine polizeiliche Anzeige erstattet werden. Noch wichtiger ist jedoch, unmittelbar nach dem Vorfall sämtliche verfügbaren Daten und digitalen Spuren zu sichern:

• Wallet-Adressen
• TXIDs, Screenshots
• Chatverläufe
• Webseiten
• Telefonnummern
• Kommunikationsdaten

Im nächsten Schritt sollte schnellstmöglich eine spezialisierte und zertifizierte Blockchain-Forensik wie AQ Forensics eingebunden werden. Professionelle Kryptowährungs-Ermittler analysieren die vorhandenen Daten, rekonstruieren digitale Geldflüsse, identifizieren relevante Wallet-Strukturen und leiten operative Maßnahmen zur möglichen Sicherstellung von Vermögenswerten ein.

AQ Forensics arbeitet dabei regelmäßig mit Compliance-Abteilungen internationaler Kryptoplattformen sowie Strafverfolgungsbehörden zusammen, um digitale Vermögenswerte technisch nachzuverfolgen und die Grundlage für eine spätere Rückführung sichergestellter Gelder an Betroffene zu schaffen.

Vor allem aber sollten Betroffene eines wissen: Es gibt Hilfe. Und es gibt Hoffnung.

Wer Opfer eines Betrugs mit Kryptowährungen geworden ist, findet hier weitere Informationen und professionellen Hilfe bei Krypto-Betrug und Blockchain-Forensik.