Pig-Butchering-Schäden in Deutschland bewegen sich typischerweise zwischen 30.000 und 250.000 Euro pro Opfer. Laut Chainalysis-Daten wuchs das globale Pig-Butchering-Aufkommen 2024 um fast 40 Prozent gegenüber dem Vorjahr; die Zahl der Einzeleinzahlungen stieg sogar um 210 Prozent — ein klares Zeichen, dass das Täternetz die Angriffsfläche in die Breite ausdehnt. Der Geldfluss vollzieht sich dabei in drei klar trennbaren Stufen: SEPA-Mule-Konto, Krypto-Onramp mit Stablecoin-Bridge, und schließlich Chain-Hopping in Kombination mit Cash-Out über Offshore-Exchanges. Jede Stufe verschiebt sowohl die forensischen Rückgewinnungschancen als auch die strafrechtliche Eingriffsmöglichkeit nach § 111b StPO und die zivilrechtliche Angriffsfläche. Wer den Mechanismus kennt und in den ersten 72 Stunden handelt, hat eine realistische Chance auf Vermögenssicherung — wer wartet, kauft Zeit für die Täter.

Was ist ein Mule-Konto, und wer haftet dafür?

Ein Mule-Konto ist ein reguläres Bankkonto, das auf eine Privatperson registriert ist und als erste Auffangstation für Überweisungen von Betrugsopfern dient. Der Kontoinhaber — bewusst oder manipuliert angeworben — leitet die Gelder sofort weiter. Strafrechtlich ist dieses Verhalten Geldwäsche nach § 261 StGB; zivilrechtlich entsteht ein Bereicherungsanspruch nach § 812 BGB.

Der initiale Geldfluss bei Pig-Butchering beginnt fast ausnahmslos im SEPA-Raum. Opfer überweisen auf ein deutsches oder europäisches Bankkonto, das auf eine Privatperson — einen Finanzagenten, im Fachjargon Mule genannt — registriert ist. Diese Strohleute handeln entweder wissentlich gegen Provision oder wurden über gefälschte Jobangebote als vermeintliche „Remote-Buchhalter“ oder „Finanzkoordinatoren“ angeworben. Die BaFin hat gewarnt, dass Mule-Konten systematisch zur Strukturierung krimineller Erlöse eingesetzt werden und Finanzinstitute nach § 25h GwG verpflichtet sind, solche Transaktionsmuster aktiv zu erkennen und zu melden.

Strafrechtlich ist das Führen eines Mule-Kontos ein eindeutiges Indiz für Geldwäsche nach § 261 StGB. Wer Zahlungsmittel, die aus einer Katalogvortat — hier § 263 StGB (Betrug) — herrühren, entgegennimmt und weiterleitet, verwirklicht den Tatbestand auch bei bedingtem Vorsatz. Zivilrechtlich entsteht für Geschädigte ein unmittelbarer Rückforderungsanspruch: Nach § 812 Abs. 1 BGB ist derjenige, der etwas ohne rechtlichen Grund erlangt hat, zur Herausgabe verpflichtet. Da die Zahlung auf dem Mule-Konto nicht auf einem wirksamen Vertrag beruht — die zugrundeliegenden Verträge sind nach § 134 BGB nichtig, weil der Anbieter ohne Erlaubnis nach § 32 KWG operiert —, besteht die Bereicherung ohne Rechtsgrund. Bei vorsätzlichem Handeln des Mule greift die verschärfte Haftung nach § 826 BGB.

Bankenseitig ist die Lage klar: Institutes, die trotz erkennbarer Muster (ungewöhnliche Kontobewegungen, sofortige Weiterleitung hoher Beträge, fehlende Gegenleistung) untätig bleiben, riskieren Haftung nach § 823 Abs. 2 BGB in Verbindung mit den GwG-Sorgfaltspflichten. Betreibt die Gegenstelle ein unerlaubtes Zahlungsdienstleistungsgeschäft, liegt zudem ein Verstoß gegen § 32 KWG vor; das Betreiben ohne Erlaubnis ist nach § 54 KWG strafbewehrt.

Zeitfenster auf Stufe 1: Arrest oder nichts

Das Geld verbleibt typischerweise nur wenige Stunden auf dem Mule-Konto. Der SEPA-Zahlungsrückruf über die kontoführende Bank ist das einzige operative Instrument auf dieser Stufe — ergänzt um einen zivilrechtlichen Arrestantrag nach § 916 ZPO bei begründetem Veruntreuungsverdacht. Wer dieses Fenster verpasst, kämpft auf Stufe 2 und 3 mit erheblich verschlechterter Ausgangslage.

Wie läuft der Krypto-Onramp ab, und wo greifen Travel Rule und MiCAR?

Nach dem Mule-Konto werden die Gelder über einen Krypto-Onramp oder einen OTC-Desk in Stablecoins — überwiegend USDT auf TRON — konvertiert. Regulierte Onramp-Dienstleister unterliegen der Travel-Rule-Pflicht (TFR II, EU 2023/1113): Ab 1.000 Euro sind Originator- und Beneficiary-Daten vollständig zu erheben. Unregulierte OTC-Desks und Peer-to-Peer-Dienste umgehen diese Pflicht systematisch.

Sobald das Buchgeld das Mule-Konto verlässt, beginnt Stufe 2: Die Konvertierung in Kryptowährungen. Täternetzwerke bevorzugen USDT (Tether) auf der TRON-Blockchain — die Kombination aus niedrigen Transaktionsgebühren, hoher Liquidität und breiter Akzeptanz bei Offshore-Exchanges macht sie zum Standard im Pig-Butchering-Ökosystem. Chainalysis-Daten zeigen, dass der überwiegende Anteil der auf diesem Weg bewegten Pig-Butchering-Erlöse in USDT denominiert ist; in einer koordinierten Operation froren Tether, Chainalysis, Binance und OKX im Juni 2024 fast 50 Millionen US-Dollar in USDT ein, die mit südostasiatischen Pig-Butchering-Ringen verknüpft waren.

Der Onramp-Betreiber, der trotz erkennbarer Betrugsindizien konvertiert, ist nach § 261 StGB als Geldwäscher zu qualifizieren. Zivilrechtlich haftet er nach § 823 Abs. 2 BGB in Verbindung mit den GwG-Sorgfaltspflichten. Plattformen ohne MiCAR-Zulassung, die dennoch Kryptodienstleistungen erbringen, verstoßen gegen § 32 KWG und § 1 Abs. 1 Satz 2 Nr. 2 KWG. Nach MiCAR Art. 140 sind Crypto-Asset-Service-Provider (CASPs) zur Bekämpfung von Marktmissbrauch verpflichtet; Art. 142 und 149 regeln die Zusammenarbeit mit Aufsichtsbehörden bei verdächtigen Transaktionen.

Die regulatorische Lücke liegt bei unregulated OTC-Desks und Peer-to-Peer-Diensten außerhalb der EU, die kein KYC-Verfahren durchführen. Hier bewegen Täternetzwerke erhebliche Beträge, ohne eine verifizierbare Identität zu hinterlassen. Plattformen wie Huione Guarantee — ein P2P-Marktplatz, der laut Chainalysis seit 2021 insgesamt 70 Milliarden US-Dollar in Kryptotransaktionen verarbeitet hat und als zentrale Infrastruktur für Pig-Butchering-Scammer gilt — operieren in dieser regulatorischen Grauzone. DAC8 (EU 2023/1113), dessen Reportingpflichten ab dem 1. Januar 2026 greifen, schließt diese Lücke zumindest für EU-ansässige Nutzer: Reporting Crypto-Asset Service Provider sind verpflichtet, Transaktionsdaten an nationale Steuerbehörden zu melden, die diese automatisch austauschen.

Merksatz: Wer Stufe 2 nicht unterbricht, verliert die Spur. Nach der Konvertierung in USDT auf einer nicht-EU-Plattform ist der direkte Durchgriff auf das Geld rechtlich und technisch dramatisch erschwert — jede Stunde zählt. Das Zeitfenster für Hot Tracing beträgt 24 bis 72 Stunden.

Was sind Stablecoin-Bridges, und warum erschweren sie das Tracing?

Stablecoin-Bridges sind Protokolle, die Kryptowerte zwischen verschiedenen Blockchains transferieren — etwa USDT von TRON nach Ethereum. Sie erzeugen einen Chain-Hop, der forensische Werkzeuge zwingt, parallel mehrere Ledger zu durchsuchen. Jede Überquerung einer Bridge erhöht den analytischen Aufwand erheblich und kann die Rückverfolgung auf Minuten beschränken.

Ein typisches Muster, das Blockchain-Analysten 2026 dokumentierten: Ein Wallet konsolidierte rund 7 Millionen US-Dollar aus mehreren TRON-Adressen und bridgte die gesamte Summe auf Ethereum — ein Muster, das nach Einschätzung von On-Chain-Analysten den klassischen Pig-Butchering-Flows entspricht. Nach dem Bridge-Transfer wurden Teile der Gelder in Tornado Cash eingeschleust: Mehrfache Einzahlungen in 100-ETH-Schritten aus derselben Ethereum-Adresse. Tornado Cash ist ein non-custodial Privacy-Protokoll auf Ethereum, das den On-Chain-Link zwischen Sender und Empfänger trennt.

Die rechtliche Einordnung solcher Bridges ist zweischichtig. Erstens begründet der Einsatz einer Bridge durch identifizierbare Täter — sofern die Gelder nachweislich aus § 263 StGB-Taten stammen — den Vorwurf der Geldwäsche nach § 261 StGB, unabhängig von der technischen Struktur. Zweitens ist die Bridge-Infrastruktur selbst kein Garant für Straflosigkeit: Nach der Tornado-Cash-Entscheidung eines US-Bundesberufungsgerichts vom November 2024 scheiden zwar die immutable Smart Contracts als OFAC-sanktioniertes „Eigentum“ aus — die Sanktionierung der Gründer und der mutable Contracts blieb davon unberührt. Für die EU-Praxis gilt: Weder der dezentrale Charakter noch die Unveränderlichkeit des Codes schützt den identifizierbaren Täter vor der strafrechtlichen Einordnung nach § 261 StGB.

Wie funktionieren Chainalysis-Heuristiken beim Asset Tracing?

Chainalysis und vergleichbare Plattformen nutzen deterministische Clustering-Heuristiken, um scheinbar getrennte Wallet-Adressen einer einzigen Entität zuzuordnen. Die wichtigsten Methoden sind: Co-Spend-Heuristik (gemeinsame Inputs in einer Transaktion), Deposit-Heuristik (Konsolidierungsadressen einer Exchange) und Event-basierte Heuristiken für Smart-Contract-Protokolle. Diese Methoden bilden die Grundlage für Freeze-Requests bei regulierten Exchanges.

Die technische Basis des Asset Tracing bei Pig-Butchering-Fällen ist der sogenannte Chainalysis Reactor: ein Werkzeug, das über ein proprietäres Knowledge Graph aus mehr als einer Milliarde geclusterten Adressen verfügt, die über 55.000 Services und Wallets hinweg strukturiert sind. Drei Kernmethoden sind forensisch relevant:

• Co-Spend-Heuristik: Werden mehrere Adressen als Inputs in einer einzigen Transaktion genutzt, schließt die Heuristik auf gemeinsame Eigentümerschaft — die Grundannahme, die Satoshi Nakamoto selbst im Bitcoin-Whitepaper beschrieben hat. Auf UTXO-Blockchains wie Bitcoin ist dies die stärkste generische Methode; CoinJoin-Transaktionen, die explizit zur Störung dieser Analyse gebaut werden, stellen die Ausnahme dar.
• Deposit-Heuristik: Auf Account-based Blockchains wie Ethereum (und TRON) werden Einzahlungsadressen zu Konsolidierungsadressen verfolgt — dem Mechanismus, mit dem Exchanges die Mittel verschiedener Nutzer bündeln. Identifiziert man die Konsolidierungsadresse eines regulierten CASPs, ist eine Freeze-Anfrage an die Exchange möglich.
• Event-basierte Heuristiken: Smart-Contract-Protokolle auf Ethereum emittieren Events, die in der Blockchain verankert sind. Forensische Tools nutzen Factory-Contract-Events, um alle Adressen eines dezentralen Protokolls zu clustern — relevant für DEX-Swaps auf Uniswap, Curve oder vergleichbaren Plattformen.

In der Operation Spincaster — einer öffentlich-privaten Kooperation unter Chainalysis-Führung im Juli 2024 — wurden über diesen Ansatz mehr als 187 Millionen US-Dollar in Scam-Verlusten identifiziert und 7.000 Leads generiert; 19 Behörden und 18 Exchanges aus sechs Ländern konnten Gelder einfrieren und die Infrastruktur stören. Das zeigt: Blockchain-Forensik ist kein akademisches Instrument, sondern unmittelbar vollstreckungsrelevant.

Was ist Chain-Hopping, und wo liegen die Grenzen des Tracings?

Chain-Hopping bezeichnet den Wechsel kriminell erlangter Gelder zwischen verschiedenen Blockchains (z. B. TRON → Ethereum → BNB Chain), um forensische Werkzeuge zu fragmentieren. Jeder Hop erfordert separate Ledger-Analyse. Die Grenze des Tracings liegt beim vollständig dezentralisierten Mixing ohne Intermediär und beim Dust-Attack-Obfuskations-Pattern mit Tausenden von Mikrotransaktionen.

Auf der dritten Stufe des Geldflusses werden die kryptographischen Spuren systematisch verwischt. Die gängigsten Methoden im Pig-Butchering-Kontext:

Methode	Mechanismus	Forensische Wirkung	Rechtliche Einordnung
Chain-Peeling	Weitergabe über Dutzende Zwischenwallets in kleinen Beträgen	Trennt direkten Bezug zur Ursprungstransaktion	§ 261 StGB Geldwäsche
Chain-Hopping	Blockchain-Wechsel (TRON → ETH → BNB Chain)	Zwingt Analysten, mehrere Ledger parallel zu verfolgen	§ 261 StGB, erschwerend
Mixing/Tornado Cash	Smart-Contract-Pool trennt Sender und Empfänger	On-Chain-Link unterbrochen; nur statistisch rekonstruierbar	§ 261 StGB; EU-Sanktionslage beachten
DEX-Swap	Dezentrale Token-Konvertierung ohne KYC	Erschafft neue Token-Spur ohne Transaktionshistorie	§ 261 StGB; MiCAR Art. 140 relevant
Dust-Attack-Obfuskation	Auflösung in Mikrotransaktionen im Cent-Bereich	Explodierender forensischer Aufwand; praktisch unlösbar	§ 261 StGB; § 73c StGB Wertersatz möglich

Ergänzend zu den Clustering-Heuristiken greift beim OFAC-Sanctions-Tracing ein eigenständiges Regelwerk: Sobald ein Wallet von der US-amerikanischen OFAC (Office of Foreign Assets Control) auf der SDN-Liste (Specially Designated Nationals and Blocked Persons) gelistet wird — wie es bei mehreren Pig-Butchering-assoziierten Adressen und dem Huione-Netzwerk geschehen ist — sind US-Personen und Unternehmen mit US-Nexus verpflichtet, Transaktionen mit diesen Adressen zu unterlassen und vorhandene Guthaben einzufrieren. Für die forensische Praxis bedeutet dies: Chainalysis und TRM Labs flaggen SDN-gelistete Adressen automatisch; jede Transaktion, die eine solche Adresse als direkten Hop passiert, gilt als „tainted“ im Sinne des OFAC-50-Prozent-Regelwerks. Erhält eine Adresse mindestens 50 Prozent der Mittel direkt oder indirekt von einer SDN-gelisteten Entität, gilt sie selbst als sanktioniert — unabhängig davon, ob sie explizit auf der Liste steht. Dieses Prinzip ist als Compound-Bridge-Heuristik bekannt: Regulierte CASPs lehnen Transaktionen mit solchen Adressen ab oder frieren die Gelder vorsorglich ein, was für Geschädigte ein zusätzliches Druckmittel gegenüber der betroffenen Exchange darstellt.

Der Cash-Out erfolgt typischerweise über Exchanges in Hongkong oder den Vereinigten Arabischen Emiraten, wo erhebliche Beträge gegen Fiat-Währungen getauscht werden. Ein Teil der Gelder wird direkt an Money-Service-Businesses weitergereicht, die keine EU-Aufsicht kennen. Die Täterorganisationen — insbesondere aus Südostasien operierende Scam-Compounds, die nach Erkenntnissen von Europol und FBI auf Menschenhandelsopfern aufgebaut sind — reinvestieren einen Teil der Erlöse in KI-gestützte Infrastruktur: Laut Chainalysis-Daten stiegen die Einnahmen von KI-Service-Anbietern auf Huione Guarantee zwischen 2021 und 2024 um 1.900 Prozent.

Welche Einziehungsinstrumente greifen bei §§ 73a, 261 StGB?

§ 73a StGB regelt die erweiterte Einziehung: Lässt sich nicht feststellen, dass ein Vermögensgegenstand legal erworben wurde, ordnet das Gericht die Einziehung an. Bei Mule-Konten und Krypto-Wallets ist dies der Schlüsselparagraph. § 261 StGB schützt davor, dass Wertersatz nach § 73c StGB entfällt, wenn das Geld bereits abgeflossen ist — Zuflüsse auf Finanzagentenkonten sind auch nach Weiterleitung noch einziehbar.

Das Einziehungsrecht bietet bei Pig-Butchering-Fällen ein mehrstufiges Arsenal. Der BGH hat in einer Entscheidung vom 16. Oktober 2024 (Az. 3 StR 312/24, LG Wuppertal) klargestellt, dass faktische oder wirtschaftliche Mitverfügungsmacht über Taterlöse ausreicht, um einem Tatbeteiligten die Gesamtheit des Erlangten als Gesamtschuldner zuzurechnen — ein für Mule-Netzwerke unmittelbar relevanter Grundsatz.

Die spezifischen Instrumente im Überblick:

• § 73 StGB (Einziehung von Taterträgen): Das Gericht zieht ein, was der Täter durch die Tat erlangt hat — bei Betrug nach § 263 StGB also den gesamten Überweisungsbetrag.
• § 73a StGB (Erweiterte Einziehung): Kann der Täter nicht nachweisen, dass ein Vermögensgegenstand legal erworben wurde, wird eingezogen. Bei Mule-Konten mit unklarer Mittelherkunft besonders wirksam.
• § 73c StGB (Einziehung des Wertes von Taterträgen): Ist der ursprüngliche Taterlös nicht mehr vorhanden — etwa weil er in USDT konvertiert und weiterbewegt wurde —, ordnet das Gericht Wertersatz an. Nach dem GwG-Reformkonzept (wistra-Analyse) sind Zuflüsse auf Finanzagentenkonten auch nach bestimmungsgemäßem Abfluss noch als Wertersatz einziehbar.
• § 111b StPO (Beschlagnahmeanordnung): Ermöglicht die vorläufige Sicherstellung von Vermögenswerten im Ermittlungsverfahren — die Grundlage für jeden Krypto-Wallet-Freeze.
• § 459g StPO (Vollstreckung der Einziehung): Regelt die Auskehr sichergestellter Beträge; §§ 459h, 459i StPO schützen Verletzte im Rückgewinnungshilfeverfahren.

Bedeutet ein laufendes Strafverfahren Klageverzicht? Nein —

Straf- und Zivilverfahren schließen sich nicht aus. Ein parallel zur Strafanzeige gestellter zivilrechtlicher Arrestantrag nach § 916 ZPO gegen das Mule-Konto oder eine identifizierte Exchange ist nicht nur zulässig, sondern in der Praxis oft die schnellere Sicherungsvariante — weil Zivilgerichte einstweilige Verfügungen nach § 935 ZPO noch am selben Tag erlassen können, während das Strafverfahren Wochen bis Monate beansprucht.

Was bringt RL 2024/1260 für grenzüberschreitende Einziehung?

Die Richtlinie 2024/1260 über Vermögensabschöpfung und -einziehung (in Kraft seit 22. Mai 2024, Umsetzungsfrist bis 23. November 2026) verpflichtet jeden Mitgliedstaat, bei Ermittlungen wegen erheblich gewinnbringender Straftaten sofort Asset-Tracing-Maßnahmen einzuleiten. Sie ermöglicht die direkte Vollstreckung von Einziehungsanordnungen in anderen EU-Staaten ohne langwieriges Rechtshilfeverfahren.

Für Pig-Butchering-Fälle mit grenzüberschreitenden Mule-Ketten bedeutet RL 2024/1260 konkret:

• Jeder Mitgliedstaat richtet eine Asset-Recovery-Stelle ein, die Zugang zu Eigentums-, Handels- und Bankregistern erhält und mit Pendants in anderen EU-Staaten kooperiert.
• Einziehungsanordnungen eines Mitgliedstaates werden in anderen EU-Staaten gegenseitig anerkannt und vollstreckt — ohne das bisherige Flickenteppich-Rechtshilfeverfahren.
• Konfisziertes Vermögen kann an Geschädigte zurückerstattet werden; deren Ansprüche sind ausdrücklich in den Arrest- und Einziehungsverfahren zu berücksichtigen.
• Drittparteien, die Taterlöse übernahmen und wussten oder erkennen konnten, dass es sich um Konfiszierungsvermeidung handelte, sind von der Einziehung erfasst — eine Erstreckung, die für Exchange-Betreiber und OTC-Desks mit laxem KYC erheblich ist.

Ein in Deutschland erlassener Vermögensarrest nach § 111e StPO in Verbindung mit § 73c StGB kann künftig direkt in einem anderen EU-Mitgliedstaat vollstreckt werden — auch wenn das Mule-Konto in einem anderen EU-Land geführt wird oder die Exchange ihren Sitz in der EU hat. Mehr zur regulatorischen Entwicklung und den Stichtagen für DAC8 und MiCAR im Übersichtsartikel zu MiCAR, DAC8 und Travel Rule auf kryptoschaden.de.

Hot vs. Cold Asset Tracing — was entscheidet über Erfolg oder Misserfolg?

Hot Tracing bezeichnet die Verfolgung von Vermögen, das noch auf einer regulierten Exchange liegt — das Zeitfenster beträgt 24 bis 72 Stunden nach der letzten Transaktion. Cold Tracing greift, wenn Gelder in unhosted Wallets oder vollständig durch Mixing geschleust wurden; hier ist internationales Rechtshilferecht (Europol, Interpol) der einzige Weg. Der Unterschied ist nicht akademisch: Hot Tracing hat nachgewiesene Freeze-Erfolge, Cold Tracing selten.

In der forensischen Praxis trennen Spezialisten scharf zwischen diesen beiden Szenarien. Im Hot-Tracing-Fall sind die rechtlichen Hebel direkt:

1. Drittauskunftsverlangen nach § 406e StPO (im Strafverfahren) gegen die Exchange zur Herausgabe der KYC-Daten;
2. Pfändungs- und Überweisungsbeschluss nach §§ 829, 835 ZPO, der die Exchange als Drittschuldnerin bindet;
3. Strafrechtliche Sicherstellung nach § 111b StPO in Verbindung mit § 111c StPO, die Staatsanwaltschaft oder Gericht anordnen;
4. Freeze-Request direkt an den Stablecoin-Emittenten — Tether hat in mehreren Fällen nachgewiesen, dass eine direkte Kooperation mit Strafverfolgern und identifizierten Exchanges zur Sperrung von Wallets im zweistelligen Millionenbereich führt.

Im Cold-Tracing-Fall bleibt die mühsamere internationale Rechtshilfeschiene, flankiert durch koordinierte Behördenkooperation über Europol oder Interpol. Vollständig dezentralisiertes Mixing ohne identifizierbaren Intermediär und das Dust-Attack-Obfuskations-Pattern sind die beiden Szenarien, in denen Chainalysis, TRM Labs, Elliptic und Crystal Intelligence an ihre analytischen Grenzen stoßen. Sobald die Transaktionsgröße in Tausende von Mikrotransaktionen aufgelöst wird, steigt der forensische Aufwand auf ein Niveau, das selbst für spezialisierte Teams kaum noch operativ skaliert.

Praktisch bedeutet das: Der Tracing-Report, den ein spezialisiertes Forensik-Team in den ersten Stunden erstellt, entscheidet über die Strategie. Landet das Geld bei einer regulierten Exchange mit EU-Nexus, ist Vollstreckung möglich. Liegt es in einer unhosted Wallet nach Chain-Hopping und Mixing, verschiebt sich der Schwerpunkt auf zivilrechtliche Schadensersatzansprüche gegen identifizierbare Mittäter — Mule, Onramp-Betreiber, fahrlässig handelnde Banken — und auf die erweiterte Einziehung nach § 73a StGB.

Mehr zu den Möglichkeiten und Grenzen des gesamten Asset-Recovery-Prozesses im Leitfaden zur Krypto-Vermögensabschöpfung sowie zu GwG-Verschärfungen und Bankpflichten im Artikel zur GwG-Verschärfung 2026 und TFR II. Wer die emotionalen Manipulationsmechanismen verstehen will, die dem Pig-Butchering vorausgehen, findet den Grundlagentext im Artikel zu Pig Butchering als organisiertem Anlagebetrug.

Was Geschädigte jetzt tun

Bei begründetem Verdacht auf Pig-Butchering ist unverzügliches Handeln in den ersten 72 Stunden entscheidend. Die Schritte reichen von der Beweissicherung über Strafanzeige und zivilrechtlichen Arrest bis zum Blockchain-Tracing-Auftrag. Jeder verpasste Schritt verringert die Chancen auf Vermögenssicherung erheblich.

1. Beweissicherung: Alle Chat-Verläufe (WhatsApp-Backup, Telegram-Export), Screenshots der Plattform mit sichtbaren Wallet-Adressen und Handelshistorien, Kontoauszüge mit Überweisungsbelegen sowie vollständige Blockchain-Transaktions-IDs sichern. Nichts löschen.
2. Strafanzeige nach § 158 StPO: Sofort bei der Staatsanwaltschaft oder über die Internetwache der Landespolizei erstatten. Den Antrag auf Erlass eines Vermögensarrests nach § 111e StPO ausdrücklich in die Anzeige aufnehmen und die Empfänger-Wallet sowie — soweit bekannt — die dahinterstehende Exchange konkret benennen.
3. Zivilrechtlicher Arrestantrag nach §§ 916, 917 ZPO: Parallel zur Strafanzeige beim zuständigen Landgericht einen Arrest gegen die kontoführende Bank des Mule-Kontos oder gegen eine identifizierte Exchange beantragen, um vollstreckungsfähige Forderungen zu sichern.
4. Blockchain-Tracing beauftragen: Ein spezialisiertes Forensik-Team erstellt zeitnah einen Tracing-Report, der den Geldfluss bis zur letzten bekannten Einzahlungsadresse dokumentiert — Voraussetzung für jeden Pfändungs- und Überweisungsbeschluss nach §§ 829, 835 ZPO.
5. Drittauskunft und Exchange-Freeze: Soweit die Empfänger-Exchange identifiziert ist, kann über anwaltliche Drittauskunft nach § 406e StPO oder direkt über den strafrechtlichen Ermittlungsweg ein Freeze-Request veranlasst werden.
6. Bankrückruf prüfen: Liegt der Schaden weniger als 24 Stunden zurück, sofort die eigene Bank kontaktieren und einen SEPA-Zahlungsrückruf auf Basis von § 675u BGB initiieren — die einzige Möglichkeit, Gelder noch vor der Krypto-Konvertierung abzufangen.
7. EU-weite Vollstreckung prüfen: Liegt das Mule-Konto oder die Exchange in einem anderen EU-Mitgliedstaat, greift nach Umsetzung der RL 2024/1260 die gegenseitige Anerkennung von Einziehungsanordnungen — koordiniert über die nationale Asset-Recovery-Stelle.

Ob nach einem Pig-Butchering-Schaden noch Mittel zurückzuholen sind, hängt von Stunden ab — nicht von Wochen. Wer mit einem auf Krypto-Forensik und Asset-Recovery spezialisierten Team in dieser kritischen Phase handelt, erhöht die Chancen auf Vermögenssicherung erheblich. Eine erste rechtliche Einschätzung Ihres Falls ist über kryptoschaden.de abrufbar; Kontakt zu REXUS über das Kontaktformular oder per E-Mail an kryptoschaden@rexus-recht.de. Weitere Hintergründe zur Pfändung von Exchange-Guthaben im Beitrag zur Krypto-Pfändung gegen Exchanges als Drittschuldner.