999 Family Office: Warnung – was dahintersteckt

Unter dem Namen 999 Family Office führte eine Tätergruppe im Mai 2026 einen gezielten QR-Code-Smart-Contract-Angriff durch. Ein Unternehmer verlor dabei am 27. Mai 2026 einen USDC-Bestand von 144.750 US-Dollar. Ursache war ein einziger QR-Code-Scan, der einem Drainer-Contract eine unbeschränkte Spending-Approval erteilte. Der Vorfall wurde am 28. Mai 2026 im Subreddit r/CryptoScams dokumentiert. Wer ähnliche Aktivitäten kennt, findet hier die rechtliche Einordnung und die forensischen Ansatzpunkte.

999 Family Office trat als professionell aufgestelltes Wealth-Management-Unternehmen auf, übermittelte ein formal anmutendes Letter of Intent über angebliche 2,895 Millionen US-Dollar und arrangierte ein persönliches Treffen in den Niederlanden. Daher handelt es sich um ein mehrstufiges Social-Engineering-Schema, das gezielt institutionelle Glaubwürdigkeit inszenierte.

Folglich war der Angriff nicht auf schnelle Beute aus, sondern auf langen Vertrauensaufbau vor dem eigentlichen Drainer-Einsatz ausgerichtet. Außerdem zeigt der Fall, dass QR-Code-basierte Smart-Contract-Approvals als Angriffsvektor bislang systematisch unterbeschrieben werden.

Viele Betroffene suchen nach „999 Family Office Erfahrungen“, „999 Family Office Scam“ oder fragen, wie ein QR-Code-Scan zum Totalverlust führen kann. Diese Suche endet häufig damit, dass der Angriffsmechanismus unklar bleibt und keine konkreten Handlungsschritte gefunden werden. Deshalb ist eine frühzeitige rechtliche Klärung entscheidend.

Wovor warnt der dokumentierte Fall zu 999 Family Office?

Der dokumentierte Fall warnt vor einem kombinierten Angriffsvektor: Zunächst baute 999 Family Office über Wochen eine Vertrauensbeziehung auf, übersandte ein formal aufbereitetes LOI-Dokument und lud das Opfer zu einem physischen Treffen ein. Daher erschien die nachfolgende Bitte, einen QR-Code zu scannen, als natürlicher Teil eines Geschäftsprozesses. Außerdem war der eingesetzte Drainer-Contract technisch so gestaltet, dass er nach dem Scan sofort und automatisch eine unbeschränkte ERC-20-Spending-Approval für den gesamten USDC-Bestand erhielt.

Rechtlich eingeordnet erfüllt das Vorgehen den Betrugstatbestand nach § 263 StGB sowie den Tatbestand des Computerbetrugs nach § 263a StGB, der unbefugte Eingriffe in Datenverarbeitungsvorgänge erfasst. Zudem kommt eine Strafbarkeit nach § 202c StGB in Betracht, sofern Drainer-Software bewusst zur betrügerischen Verwendung bereitgestellt wurde. Folglich sind die Voraussetzungen für eine Strafanzeige erfüllt, sobald eine Verbindung zur Tätergruppe hergestellt werden kann.

Welche Erlaubnislücke zeigt der Fall zu 999 Family Office?

999 Family Office verfügte über keinerlei regulatorische Zulassung, weder nach dem KAGB noch nach dem KWG oder vergleichbaren EU-Normen. Daher greifen weder Anlegerschutzregime noch Entschädigungseinrichtungen. Außerdem fehlt jede transparente Unternehmensstruktur, die eine zivilrechtliche Vollstreckung im Inland ermöglichen würde. Folglich liegt die Rückforderungsperspektive ausschließlich auf der Ebene der Zahlungs- und Blockchain-Forensik sowie auf Ansprüchen gegen beteiligte Dienstleister.

Für deutschsprachige Anlegerinnen und Anleger bedeutet das konkret: Die Approval-Transaktion selbst ist auf der Blockchain unveränderlich dokumentiert. Daher lässt sich der Drainer-Contract, die betroffene Wallet-Adresse und der Zeitpunkt der Approval technisch zweifelsfrei nachweisen. Außerdem kann eine Blockchain-Analyse die Wege der abgezogenen USDC zu Exchanges oder Mixing-Diensten zurückverfolgen. Deshalb ist die technische Beweislage trotz des digitalen Angriffsvektors ungewöhnlich stark.

Was stellt die Dokumentation fest – und was nicht?

Der Reddit-Thread vom 28. Mai 2026 dokumentiert den Ablauf des Angriffs, den eingesetzten QR-Code-Mechanismus und den Verlust aus Sicht des Geschädigten. Er enthält jedoch keine strafrechtliche Bewertung der Täterstruktur und keine behördliche Feststellung. Eine offizielle Warnung der BaFin oder einer anderen europäischen Behörde zu diesem spezifischen Fall liegt nach Stand der Dokumentation nicht vor. Trotzdem bildet der Reddit-Bericht einen öffentlich verifizierbaren Ausgangspunkt für Ermittlungen und zivilrechtliche Verfahren.

Darüber hinaus enthält die Dokumentation keine Aussage dazu, ob der eingesetzte Drainer-Contract mit anderen Schadensfällen verknüpft ist. Diese Prüfung erfolgt im Rahmen einer professionellen Blockchain-Forensik. Außerdem ist zu beachten, dass das LOI-Dokument selbst möglicherweise als Urkundenfälschung nach § 267 StGB zu bewerten ist, da es eine nicht existierende Transaktion vorspiegelte. Folglich kommen mehrere Straftatbestände nebeneinander in Betracht.

Welche forensischen Ansatzpunkte ergeben sich?

Erster Ansatz ist die vollständige Beweissicherung. Dazu gehören alle Kommunikation mit 999 Family Office, das übermittelte LOI-Dokument, der QR-Code oder ein Screenshot davon sowie die vollständige Transaktionshistorie der betroffenen Wallet. Außerdem lohnt ein sofortiger Widerruf aller noch aktiven Token-Approvals über ein vertrauenswürdiges Revoke-Tool, um weitere Drainagen zu verhindern.

Zweiter Ansatz ist die Blockchain-Forensik. Der Drainer-Contract kann über seinen On-Chain-Fingerprint identifiziert und mit bekannten Scam-Infrastrukturen abgeglichen werden. Zudem lassen sich die weiterggeleiteten USDC über Exchange-Adressen verfolgen, bei denen KYC-Pflichten bestehen. Auf dieser Basis können Sperranfragen an Exchanges und Zahlungsdienstleister koordiniert werden. Unsere laufende Warnungs-Übersicht zeigt weitere QR-Code- und Drainer-Fälle aus DACH. Außerdem beschreibt der Rechtstipp zur Blockchain-Forensik bei Krypto-Betrug die methodischen Schritte im Detail.

Was bedeutet das für Personen mit Kontakt zu 999 Family Office?

Zunächst empfiehlt sich der sofortige Widerruf aller Token-Approvals der betroffenen Wallet sowie die Sicherung aller Kommunikation und Dokumente. Außerdem lohnt eine Strafanzeige bei der zuständigen Staatsanwaltschaft unter Beifügung der LOI-Dokumente, der Blockchain-Transaktions-ID und der QR-Code-Dokumentation. Daher ist auch eine Meldung an das Bundeskriminalamt und die BaFin sinnvoll, die solche Fälle für ihre Warntätigkeit benötigen.

Für die zivilrechtliche Seite gilt: Je früher Exchanges kontaktiert und Sperranfragen gestellt werden, desto höher ist die Chance, Vermögenswerte zu blockieren. Deshalb zählen die ersten 24 bis 48 Stunden nach Erkennen des Schadens zu den entscheidenden Phasen. Der Rechtstipp zur Rückforderung bei unerlaubten Anbietern beschreibt die einschlägigen zivilrechtlichen Anker und zeigt die Rückforderungsoptionen im Überblick.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern