Kapitel 52: Verfolgung gestohlener digitaler Vermögenswerte

Das folgende Szenario ist ein didaktisches Beispiel, das auf gängigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Um zwei Uhr morgens, als die Stadt Tel Aviv unter einer dünnen Decke aus Juli-Luftfeuchtigkeit schlief, saß Ronen vor seinem Computerbildschirm und spürte, wie kalte Schweißtropfen seinen Nacken hinunterliefen. Es war nicht die Hitze. Es war die Leere. Auf dem Bildschirm, innerhalb seines digitalen Wallet-Interfaces, erschien die Ziffer "0". Nur eine Stunde zuvor waren dort drei Ethereum-Coins und etwas mehr als ein halber Bitcoin gewesen – Ersparnisse, die für eine Anzahlung auf eine Wohnung gedacht waren, das Ergebnis unzähliger Nachtschichten als junger Programmierer.

"Das kann nicht sein", flüsterte er vor sich hin, seine Finger zitterten auf der Tastatur. Er aktualisierte die Seite immer wieder, in der Hoffnung, dass es sich um einen Anzeigefehler, einen Fehler auf dem Server oder ein Versehen handelte. Doch die Blockchain, jene dezentrale Datenbank, nach der die Kryptowelt funktioniert, zeichnete ein klares Bild. Er öffnete den Block-Explorer, gab seine Wallet-Adresse ein und sah den "Abfluss": eine Transaktion, die um 01:42 Uhr von seinem Wallet an eine anonyme Adresse gegangen war, eine lange Zeichenfolge aus Buchstaben und Zahlen.

Er erinnerte sich an die SMS, die er früher am Abend erhalten hatte, angeblich vom "technischen Support des Wallets", der ihn bat, seine Sicherheitseinstellungen aufgrund eines Hacking-Versuchs zu "überprüfen". Er erinnerte sich an den Link, auf den er geklickt hatte, an die Seite, die exakt wie die offizielle Website aussah, und an die kurzen Momente, in denen er seine 12 Wörter – seine "Wiederherstellungswörter" (Seed Phrase) – eingab. In diesem Moment gab er die Schlüssel zu seinem Tresor an eine feindselige Partei weiter, die nur auf den richtigen Moment gewartet hatte.

Bei der Suche nach rechtlichem Rat nach dem Vorfall stellte sich die schmerzhafte Frage: "Es heißt, Krypto sei anonym. Es heißt, sobald das Geld weg ist, ist es für immer verloren. Kann man wirklich nichts tun?"

Während der Untersuchung des Falls und der Screenshots kann dem Geschädigten erklärt werden, dass die Blockchain ein Paradoxon ist: Sie bietet eine gewisse Anonymität, ist aber auch das transparenteste Journal, das es gibt. Die Frage ist nicht, ob man sehen kann, wohin das Geld geflossen ist – das lässt sich meist feststellen –, sondern wie man diese digitale Adresse mit einer echten Person verknüpft und wie man handelt, um die Vermögenswerte zu stoppen, bevor sie zu Bargeld "gewaschen" werden.

Die digitale Jagd: Transparenz gegen Anonymität

Ein häufiger Fehler von Opfern von Krypto-Betrug ist die voreilige Verzweiflung. Viele glauben, dass das Geld verloren sei, da es keine "Zentralbank" gibt, bei der man anrufen und eine Stornierung der Transaktion verlangen kann. Doch während ein Räuber in der physischen Welt in einer dunklen Gasse verschwinden kann, hinterlassen Handlungen in der Kryptowelt eine dokumentierte Kette bei jedem einzelnen Schritt.

Die Verfolgung gestohlener digitaler Vermögenswerte beginnt mit dem Verständnis der Struktur der Blockchain. Jede Übertragung ist in einem "offenen Buch" dokumentiert. Die rechtliche Aufgabe, unterstützt durch Experten für digitale Forensik, besteht darin, diese Münzen zu "markieren". Sobald sie als mutmaßlich gestohlen markiert wurden, wird ihre Reise für den Besitzer komplexer.

Der Inhaber gestohlener Vermögenswerte wird meist versuchen, über "Ausgangspunkte" (Off-Ramps) zu gehen, um sie zu realisieren. Diese Punkte sind in der Regel Handelsplattformen (Börsen). Hier liegt der Schwachpunkt, und hier könnte der Rechtsstreit beginnen.

Die digitale Beweiskette

Im ersten Schritt erfolgt eine Kartierung der Geldströme. Heute gibt es Unternehmen für Blockchain-Analysen, die Adressen identifizieren, die bestimmten Organisationen oder bekannten Börsen zugeordnet sind. Wenn das Geld zwischen mehreren Wallets hin- und hergeschoben wurde, um Spuren zu verwischen (eine Methode, die als "Peeling Chain" bezeichnet wird), ermöglichen diese Systeme die Verfolgung der verschiedenen Pfade.

Ein bedeutender Moment bei der Verfolgung ist der Zeitpunkt, an dem die Münze bei einer regulierten Börse landet. In diesen Börsen gelten meist die "Know Your Customer" (KYC)-Regeln. Um das Geld zu realisieren, muss der Nutzer Identifikationsdaten vorlegen. In diesem Moment könnte die abstrakte Adresse in den Systemen der Börse eine klarere Identität erhalten.

Die rechtlichen Instrumente: Einfrierungs- und Offenlegungsanordnungen in der virtuellen Welt

Sobald festgestellt wurde, dass die Vermögenswerte eine Handelsplattform erreicht haben, wird die Zeit zum kritischen Faktor. Im Rahmen der Prozessführung, und insbesondere wenn die Handelsplattformen nicht in Israel registriert sind, muss man manchmal auf mehreren Ebenen gleichzeitig handeln.

Ein mögliches rechtliches Instrument ist ein Antrag auf eine einstweilige Verfügung zur Einfrierung von Vermögenswerten. Dabei handelt es sich um eine Anordnung, die manchmal einseitig erlassen wird und die Stellen, die die Vermögenswerte halten, anweist, diese einzufrieren, um deren weiteres Abführen zu verhindern. Darüber hinaus kann die Verwendung von Durchsuchungs- und Beschlagnahmungsbeschlüssen für digitale Beweise geprüft werden sowie Anordnungen, die darauf abzielen, Dritte (wie Börsen) zur Offenlegung der Daten des Nutzers hinter der verdächtigen Adresse zu zwingen.

Sind die Bank oder die Handelsplattform verantwortlich?

In einem solchen Szenario stellt sich die rechtliche Frage: Kann die Haftung einer weiteren Instanz geprüft werden? In Israel wird manchmal die Sorgfaltspflicht von Finanzinstituten untersucht. Wenn Gelder über ein Bankinstitut transferiert werden und dieses ungewöhnliche und extreme Aktivitäten bemerkt, ohne anzuhalten und Fragen zu stellen, könnte die Frage der Haftung wegen Fahrlässigkeit geprüft werden, abhängig von den Umständen des Falles.

Dennoch liegt die Verantwortung in der Kryptowelt meist beim Nutzer (Self-Custody). Aber unter Umständen, in denen eine Handelsplattform in Echtzeit darüber informiert wurde, dass die bei ihr hinterlegten Gelder gestohlen sind, und dennoch deren Abhebung ermöglichte, kann die Frage ihrer Haftung für den entstandenen Schaden geprüft werden. Dies ist eine aufstrebende rechtliche Front im digitalen Bereich.

Tarnungstechniken: Die Herausforderung der "Mixer"

Bei der Verfolgung von Geldern kann man auf ein Hindernis stoßen, das als "Mixer/Tumbler" bezeichnet wird. Dies sind Dienste, die darauf ausgelegt sind, die Verbindung zwischen Absender und Empfänger durch das Mischen vieler Münzen aufzubrechen. Die Aktion soll die Verfolgung wesentlich erschweren.

Dennoch schreitet die forensische Technologie voran, und Strafverfolgungsbehörden weltweit gehen gegen wichtige Mixer vor. Rechtlich gesehen kann die Nutzung eines Mixers ein Indiz für eine Aktivität sein, die eine eingehende Prüfung erfordert, was bei der Erlangung richterlicher Anordnungen gegen Adressen, die mit dem Dienst in Kontakt gekommen sind, hilfreich sein kann.

In unserem didaktischen Szenario wurde ein Teil des Geldes auf ein Wallet übertragen, das mit einem Konto auf einer Website verknüpft ist, die unter europäischer Regulierung steht, was ein geordnetes Vorgehen gegen diese Stelle ermöglichte.

Zwischen Recht und Technologie: Der Moment der Enthüllung

In einem möglichen Szenario könnte das Unternehmen nach einer dringenden Anfrage, die durch einen forensischen Bericht gestützt wird, der auf die Herkunft der Gelder hinweist, das entsprechende Konto einfrieren. In einer solchen Situation könnte sich der Inhaber der Vermögenswerte mit einem gesperrten Konto konfrontiert sehen.

In diesem Stadium kann ein "Vermögensrückgewinnungsverfahren" eingeleitet werden. Es ist erforderlich, Beweise vor einer gerichtlichen Instanz vorzulegen, die das Eigentum an den Vermögenswerten belegen, damit deren Rückgabe angeordnet werden kann. Der Prozess kann die Einreichung einer Beschwerde bei der Cyber-Einheit der Polizei und die Zusammenarbeit mit internationalen Stellen umfassen. Es handelt sich um einen Pfad, der große rechtliche Präzision erfordert, da jede Unklarheit die internationale Zusammenarbeit verzögern kann.

Zusammenfassung und Schlussfolgerungen: Ist es immer möglich, das Gestohlene zurückzugewinnen?

Es ist wichtig, ehrlich zu sein: Nicht jeder Fall endet mit der Rückgabe der Gelder. Es gibt Fälle, in denen das Geld in Länder fließt, die nicht kooperieren, oder in Wallets, die nicht mit dem Netzwerk verbunden sind, wo sie möglicherweise unbewegt bleiben können. Dennoch ist die Fähigkeit, die Vermögenswerte zu verfolgen und zu markieren, ein bedeutendes Instrument.

Die zentrale Lektion ist, dass digitale Anonymität nicht absolut ist. Je stärker die Regulierung weltweit wird, desto zugänglicher wird der digitale Raum für die Rechtsstaatlichkeit und desto unbequemer für feindselige Akteure.

In erfolgreichen Szenarien kann ein Ergebnis erzielt werden, bei dem ein Teil des gestohlenen Betrags an seinen Besitzer zurückgegeben wird. Wie der Fall Ronen zeigt, dokumentiert die Blockchain alles – zum Guten wie zum Schlechten. Neben der Bedeutung der Sicherung von Sicherheitsschlüsseln ist es wichtig zu wissen, dass es auch im virtuellen Raum rechtliche Instrumente gibt, die den Schutz von Eigentumsrechten ermöglichen.