Der Chainalysis 2026 Crypto Crime Report beziffert den weltweiten Schaden durch Krypto-Betrug im Jahr 2025 auf 17 Milliarden US-Dollar. Pig-Butchering dominiert das Volumen. Impersonation-Scams wuchsen um 1.400 Prozent. Für deutsche Geschädigte entscheidet nicht die Tracing-Technologie allein, sondern die Geschwindigkeit: Wer innerhalb von 48 Stunden dokumentiert, sichert Spuren. Wer wartet, verliert sie.

Im Januar 2026 veröffentlichte Chainalysis den vollständigen Crypto Crime Report für das Jahr 2025. Das Ergebnis ist eindeutig: Mindestens 14 Milliarden US-Dollar flossen on-chain in Scam-Wallets — mit einer Hochrechnung auf 17 Milliarden, sobald weitere illegale Wallet-Cluster identifiziert sind. Die durchschnittliche Einzelzahlung stieg von 782 auf 2.764 US-Dollar, ein Plus von 253 Prozent binnen eines Jahres. Diese Zahlen sind kein statistisches Rauschen. Sie dokumentieren eine Branche — industriell organisiert, KI-gestützt, mit festem geografischem Schwerpunkt in Kambodscha und Myanmar, und mit einer Rechtsschutz-Lücke, die Deutschland bisher nur langsam schließt.

Für Geschädigte in der Bundesrepublik stellen sich damit drei unmittelbare Fragen: Wie lassen sich Vermögenswerte technisch zurückverfolgen? Welche strafrechtlichen Einziehungspfade eröffnet das deutsche Recht — konkret §§ 73, 73a, 73c StGB? Und was bringt die Richtlinie 2024/1260 des Europäischen Parlaments und des Rates vom 24. April 2024 für grenzüberschreitende Sachverhalte?

Was ist Pig-Butchering, und wie läuft das Tatmuster ab?

Pig-Butchering (chinesisch: 杀猪盘, shā zhū pán) beschreibt den systematischen Vertrauensaufbau über Wochen oder Monate — per WhatsApp, Telegram oder Dating-Apps — mit dem Ziel, das Opfer auf eine gefälschte Krypto-Investmentplattform zu lenken und dort schrittweise Kapital abzuschöpfen. Der Begriff meint das „Mästen“ vor dem Schlachten. Die emotionale Bindung ist kein Nebenprodukt; sie ist das Tatmittel.

Das Tatmuster verläuft in drei Phasen. Erstens: Kontaktaufnahme über eine scheinbar zufällige Nachricht — eine vermeintlich falsch adressierte WhatsApp, eine Zufallsbekanntschaft auf einem Dating-Portal, ein LinkedIn-Kontakt mit attraktivem Profilbild. Zweitens: Beziehungsaufbau über Wochen, teils Monate. Täterorganisationen beschäftigen Teams, die rund um die Uhr in verschiedenen Zeitzonen kommunizieren und Skripte nutzen, die von professionellen Social-Engineering-Spezialisten entwickelt wurden. Drittens: Die Investment-Falle. Das Opfer wird auf eine technisch überzeugende Plattform geleitet — mit Echtzeit-Charts, simulierten Renditen, gefälschtem Kundendienst. Erste Auszahlungsversuche gelingen — als Köder. Dann folgen Steuernachforderungen, Compliance-Prüfungen, Verifizierungsgebühren. Das tatsächlich eingezahlte Kapital ist zu diesem Zeitpunkt längst über mehrere Wallet-Schichten in Geldwäscherouten geflossen.

Nach BaFin-Erkenntnissen zählen solche Konstrukte zu den am schwierigsten aufzuklärenden Formen des Kapitalmarktbetrugs. Das liegt nicht an mangelnder technischer Nachverfolgbarkeit — Blockchain-Transaktionen sind öffentlich —, sondern an der räumlichen Entkopplung von Täterorganisation, Tatmittel und Taterlös.

Was zeigt der Chainalysis 2026 Report im Detail?

Laut Chainalysis wurde 2025 ein Gesamtschaden von 17 Milliarden US-Dollar durch Krypto-Scams verursacht. KI-gestützte Operationen erzielten das 4,5-Fache klassischer Methoden. Impersonation-Scams stiegen um 1.400 Prozent. Täterstrukturen in Südostasien wurden mit Zwangsarbeit betrieben. Law-Enforcement-Behörden erzielten Rekord-Sicherstellungen.

Die Report-Daten liefern für Rechtspraktiker drei verwertbare Erkenntnisse:

Erstens: Industrialisierung. KI-Cluster mit nachweisbaren On-Chain-Verbindungen zu chinesischen Anbietern von Deepfake-Software und Sprachmodellen erzielten durchschnittlich 3,2 Millionen US-Dollar pro Betrugsoperation — verglichen mit 719.000 US-Dollar bei nicht KI-gestützten Strukturen. Diese Operationen tätigten im Median täglich 35 Transaktionen, klassische Strukturen nur 3,9. Das ist keine Handwerks-, sondern Fabriklogik.

Zweitens: Saisonalität als Beleg für die geografische Verwurzelung. Während des Chinesischen Neujahrs sinkt die tägliche Pig-Butchering-Aktivität messbar. Das ist ein forensisch relevantes Indiz für die organisatorische Verankerung in Ostasien — und damit für die Zuständigkeit von MLA-Ersuchen an Kambodscha, Myanmar und zunehmend auch die Philippinen und Thailand.

Drittens: Law Enforcement funktioniert. Im November 2025 sicherte die Metropolitan Police London über 61.000 Bitcoin — rund 5 Milliarden Pfund — aus einer chinesischen Betrugsserie von 2014 bis 2017; die Täterin Zhimin Qian wurde zu 11 Jahren und 8 Monaten verurteilt. Das US-Justizministerium erhob Anklage gegen den Prince-Group-Vorsitzenden Chen Zhi wegen kambodschanischer Zwangsarbeits-Scam-Compounds und identifizierte über 15 Milliarden US-Dollar in illiziten Erlösen zur Einziehung. Beide Verfahren zeigen: On-Chain-Tracing führt auch nach Jahren zu Ergebnissen — wenn die Ausgangsdokumentation stimmt.

Kennzahl	2024	2025	Veränderung
Scam-Gesamtschaden (on-chain)	9,9 Mrd. USD (Erstmeldung)	≥ 14 Mrd. USD / Prognose 17 Mrd.	+41 % (on-chain) / Hochrechnung
Durchschnittliche Einzelzahlung	782 USD	2.764 USD	+253 %
Impersonation-Scams	Basis	+1.400 % YoY	Massives Wachstum
KI-gestützte vs. klassische Operation	—	3,2 Mio. vs. 719.000 USD ∅	Faktor 4,5×
Tägliche Transaktionen KI-Cluster	—	35 (Median)	vs. 3,9 klassisch

Was ist Asset-Tracing bei Krypto-Betrug, und wie weit trägt es rechtlich?

Blockchain-Tracing verfolgt Transaktionsketten auf öffentlichen Distributed-Ledger-Systemen, bildet Wallet-Cluster und verknüpft Austausch-Adressen mit KYC-Datensätzen regulierter Plattformen. Sobald Mittel eine regulierte Börse erreichen, eröffnet das behördliche oder zivilrechtliche Einfrieroptionen. Ohne Tracing bleibt jeder Rechtsbehelf blind — das ist die sachliche Ausgangslage.

Kryptowährungs-Transaktionen sind auf öffentlichen Blockchains dauerhaft und unveränderlich protokolliert. Spezialisierte Analysetools — etwa von Chainalysis, TRM Labs oder Elliptic — erlauben die Rekonstruktion von Transaktionsketten über Hunderte von Hops hinweg. Methodisch funktioniert das über Clustering-Algorithmen, die Wallet-Adressen anhand gemeinsamer On-Chain-Merkmale bündeln, und über Datenbanken regulierter Krypto-Börsen, die KYC-Datensätze zu bestimmten Deposit-Adressen hinterlegen.

Für deutsche Geschädigte ist dieser Schritt aus zwei Gründen zentral: Erstens bildet ein Blockchain-Transaktionsbericht das Fundament für die Strafanzeige nach § 158 StPO und eine etwaige Vermögenssicherung nach § 111e StPO. Zweitens kann das Tracing — wenn es zeigt, dass Mittel bei einer im EU-Raum oder einem kooperierenden Drittstaat regulierten Börse eingegangen sind — die Grundlage für einen zivilrechtlichen Arrest nach §§ 916, 935 ZPO bilden.

Realistisch: Der Großteil der Pig-Butchering-Erlöse wird über Privacy-Coins, Chain-Hopping (Wechsel zwischen Blockchains) und Mixing-Services verschleiert. Tracing verliert an Aussagekraft, sobald Täter professionelle Verschleierungsinfrastruktur einsetzen. Das ändert nichts an seiner Notwendigkeit — wer nicht tracen lässt, hat von vornherein keine Grundlage für irgendeinen Rechtsbehelf.

Wie funktioniert die Vermögensabschöpfung nach §§ 73, 73a, 73c StGB?

§ 73 StGB ordnet die zwingende Einziehung des durch die Straftat Erlangten an. § 73a StGB erweitert das auf Surrogaterlöse — Vermögen, in das Taterlöse transformiert wurden. § 73c StGB regelt die Wertersatzeinziehung, wenn der Gegenstand nicht mehr vorhanden ist. Der BGH hat mit Beschluss vom 11. Januar 2022 (Az. 3 StR 415/21) bestätigt: Kryptowährungen sind über §§ 73 Abs. 1, 73c StGB einziehbar — auch bei Kursschwankungen.

Das deutsche Einziehungsrecht unterscheidet systematisch drei Ebenen:

§ 73 StGB (Einziehung von Taterträgen): Was der Täter durch die Straftat erlangt hat, ist zwingend einzuziehen. Die Vorschrift kennt keinen Ermessensspielraum. Das Gericht hat keine Wahl. Für Pig-Butchering bedeutet das: Sämtliche bei einer verfolgbaren Täterorganisation nachweislich eingegangenen Gelder aus der Betrugsoperation sind von der Einziehungsanordnung erfasst.

§ 73a StGB (Erweiterte Einziehung): Kann nicht mit Sicherheit festgestellt werden, dass ein Vermögensgegenstand unmittelbar aus der Anlasstat stammt, aber ein Gericht hat festgestellt, dass der legale Ursprung nicht plausibel darstellbar ist, greift die erweiterte Einziehung. Der BGH hat in Az. 3 StR 175/22 vom 22. September 2022 klargestellt: § 73a StGB ist gegenüber § 73 StGB subsidiär — sie setzt voraus, dass eine sichere Zuordnung zu konkreten Einzeltaten ausgeschlossen ist. Bei hoch verwundenen Pig-Butchering-Strukturen, wo Einzeltransaktionen nicht sicher einer bestimmten Opferzahlung zugeordnet werden können, ist § 73a StGB das operative Instrument.

§ 73c StGB (Wertersatzeinziehung): Kann der ursprüngliche Gegenstand — etwa Bitcoin auf einem nicht zugänglichen Cold-Wallet — nicht eingezogen werden, tritt die Wertersatzeinziehung an seine Stelle. Der Staat erlangt einen Anspruch in Höhe des Wertes des nicht mehr verfügbaren Gegenstands zum Zeitpunkt des Erlangens. Für Krypto-Assets, bei denen der Privatschlüssel faktisch ein Einziehungshindernis darstellt, ist § 73c StGB der typische Auffangtatbestand.

Einziehung ist keine Strafe — sie ist Rückabwicklung. Das Strafrecht kennt bei § 73 StGB keine Gnade: Was erlangt wurde, wird abgeschöpft. Das schützt Geschädigte, weil der Staat zum Vollstreckungsgläubiger wird und — bei identifizierbaren Täterstrukturen — Einziehungserlöse nach § 459h StPO an Verletzte zurückfließen können.

Strafrechtlich relevant für Pig-Butchering sind regelmäßig: § 263 StGB (Betrug durch arglistige Täuschung über die Legitimität der Plattform), § 263a StGB (Computerbetrug durch gefälschte Datenverarbeitungssysteme), § 261 StGB (Geldwäsche der abgeführten Erlöse über Wallet-Ketten) sowie § 264a StGB (Kapitalanlagebetrug durch falsche Angaben zu Renditen und Sicherheiten). Soweit Täter als angebliche Vertreter von BaFin, Interpol oder Finanzaufsichten auftreten — was die Chainalysis-Daten zum 1.400-Prozent-Wachstum der Impersonation-Scams belegen — kommt § 132a StGB (Amtsanmaßung) hinzu.

Zivilrechtlich: § 823 Abs. 2 BGB i.V.m. § 263 StGB (Schutzgesetz), § 826 BGB (vorsätzliche sittenwidrige Schädigung) und § 812 BGB (Bereicherungsanspruch) bilden die Anspruchspalette gegenüber identifizierbaren Mittelspersonen oder Hintermännern. Krypto-Dienstleister ohne Erlaubnis nach § 32 KWG oder ohne MiCAR-Zulassung begründen zusätzlich Ansprüche nach § 823 Abs. 2 BGB i.V.m. § 32 KWG.

Was bringt die EU-Richtlinie 2024/1260 für Pig-Butchering-Fälle?

Die Richtlinie 2024/1260 vom 24. April 2024 verpflichtet alle EU-Mitgliedstaaten, bis 23. November 2026 harmonisierte Regeln für Aufspürung, vorläufige Sicherung und endgültige Einziehung von Vermögenswerten umzusetzen — auch grenzüberschreitend. Das BMJV legte am 1. Dezember 2025 seinen Referentenentwurf (BR-Drucksache 178/26) vor. Der Bundesrat befasste sich damit im Frühjahr 2026.

Die praktische Bedeutung für Pig-Butchering-Fälle ist erheblich, weil die Richtlinie drei Lücken schließt, die bisher Strafverfolgern und Geschädigten das Leben schwer machten:

Erstens: Grenzüberschreitende Sicherung. Bisher scheiterte die Vollstreckung von Sicherungsanordnungen an Mitgliedstaaten mit unterschiedlichen Verfahrensstandards. RL 2024/1260 schafft einheitliche Mindeststandards für gegenseitige Anerkennung von Sicherungsbeschlüssen — sodass ein deutsches Gericht, das eine Bitcoin-Wallet bei einer niederländischen Krypto-Börse einfrieren lassen will, nicht mehr auf bilaterales Goodwill angewiesen ist.

Zweitens: Erweiterte Einziehung unklarer Herkunft. Die Richtlinie enthält Regelungen zur erweiterten Einziehung, die es erlauben, Vermögen einzuziehen, dessen legaler Ursprung vor Gericht nicht plausibel dargestellt werden kann — auch wenn keine direkte Zuordnung zu einer Anlasstat möglich ist. Dieses Instrument ist besonders relevant, wenn Tätergruppen in Deutschland oder der EU über Immobilien, Fahrzeuge oder Konto-Assets verfügen, die aus dem Betrugserlös stammen, aber nicht direkt einer einzelnen Opfertransaktion zugeordnet sind.

Drittens: § 111p StPO — Notveräußerung auf Antrag. Der Referentenentwurf des BMJV ergänzt § 111p StPO um ein ausdrückliches Antragsrecht für Betroffene: Wer will, dass ein sichergestellter Krypto-Asset nicht wegen Kursverfalls an Wert verliert, kann die Notveräußerung beantragen. Wird der Antrag abgelehnt, gibt es ein gerichtliches Überprüfungsverfahren. Das ist für Krypto-Assets mit hoher Volatilität praktisch bedeutsam — und bisher eine Gesetzeslücke.

Stablecoin-Bridges als grenzüberschreitendes Sicherungsproblem. Ein besonderes Vollstreckungsproblem stellen sogenannte Cross-Chain-Bridges dar, über die Pig-Butchering-Erlöse von Bitcoin oder Ethereum auf Stablecoin-Netzwerke wie Tron-USDT oder BNB-USDC transferiert werden. Diese Bridges sind dezentrale Protokolle ohne zentralen Ansprechpartner — ein Sicherungsbeschluss gegen „die Bridge“ läuft ins Leere. RL 2024/1260 adressiert dieses Problem mittelbar: Artikel 17 verpflichtet die Mitgliedstaaten, Behörden zu benennen, die speziell für die Verwaltung virtueller Vermögenswerte zuständig sind, und schreibt die Zusammenarbeit mit der AMLA (Anti-Money Laundering Authority) vor. Sobald Stablecoin-Transfers auf eine regulierte Krypto-Börse im EU-Raum treffen — auch nach mehreren Bridge-Hops — ist dort ein KYC-Datensatz hinterlegt, der über das mit RL 2024/1260 harmonisierte Auskunftsersuchen zugänglich wird. Für Geschädigte bedeutet das: Tracing-Berichte sollten ausdrücklich festhalten, an welchen Punkten Fiat-Stablecoins konvertiert wurden, da genau dort die Sicherungsoptionen nach der neuen Richtlinie ansetzen.

Die Umsetzungsfrist endet am 23. November 2026. Wer heute einen Pig-Butchering-Schaden erlitten hat, profitiert von diesem Rahmen nach Umsetzung — aber eine Anzeige, die jetzt erstattet wird, läuft in ein Ermittlungsverfahren, das nach November 2026 mit dem neuen Instrumentarium fortgesetzt werden kann.

Welche Fristen und Verfahrensschritte gelten bei der vorläufigen Vermögenssicherung?

§ 111e StPO erlaubt die vorläufige Sicherung von Einziehungsgegenständen durch Arrest, wenn zureichende Anhaltspunkte für Einziehungsvoraussetzungen vorliegen. Für Krypto-Assets bei regulierten Börsen ist dieser Weg in Ausnahmefällen zeitnah gangbar — aber nur mit substanziellem Tracing-Ergebnis als Grundlage. Jede Woche ohne Handlung verringert die Chancen erheblich.

Das strafprozessuale Sicherungsinstrumentarium für Krypto-Assets setzt sich aus mehreren Normen zusammen:

• § 111b StPO: Beschlagnahme zur Sicherung der Einziehung. Voraussetzung ist ein auf Fakten gestützter Tatverdacht und die Gefahr, dass der Gegenstand vor einer Einziehungsentscheidung beiseitegeschafft wird.
• § 111c StPO: Vollziehung des Arrestes. Bei Kryptowährungen auf regulierten Börsen mit EEA-Präsenz ist Vollziehung über die Börse theoretisch durchführbar — wenn die Behörden schnell genug handeln.
• § 111e StPO: Vermögensarrest bei begründetem Verdacht auf Einziehungsvoraussetzungen. Die Staatsanwaltschaft kann Arrest beantragen, auch im Ermittlungsverfahren ohne richterlichen Beschluss bei Gefahr im Verzug.
• §§ 111n, 111p StPO: Verwaltung und Notveräußerung sichergestellter Gegenstände — nach dem BMJV-Entwurf (BR-Drucksache 178/26) künftig mit Antragsrecht für Betroffene.
• §§ 916, 935 ZPO: Für zivilrechtliche Arrestansprüche — relevant, wenn identifizierbare Mittelsleute im Inland über pfändbare Vermögenswerte verfügen.

Die Frist ist faktisch: Pig-Butchering-Strukturen verlagern nach Druck durch Strafverfolgung ihre Infrastruktur innerhalb von Stunden. Wallets werden geleert, Domain-Infrastruktur wird aufgegeben, Messenger-Konten werden gelöscht. Jede Woche, die nach Erkennen des Betrugs verstreicht, ohne dass ein Tracing-Bericht bei der Staatsanwaltschaft liegt, verringert die Chancen auf eine verwertbare Spur.

Wann lohnt Strafanzeige — auch bei schlechter Aufklärungsstatistik?

Die Aufklärungsquote bei internationalem Krypto-Betrug ist niedrig. Die Strafanzeige lohnt sich trotzdem: Sie begründet die Ermittlungspflicht nach § 152 Abs. 2 StPO, eröffnet internationale Rechtshilfepfade, dokumentiert den Schaden für zivilrechtliche Ansprüche und kann — wie die FBI-Operation mit 276 Verhaftungen in Dubai und Thailand zeigt — Teil transnationaler Strafverfolgungsmaßnahmen werden.

Bedeutet eine Anzeige Klageverzicht? Nein —

Strafanzeige und Zivilklage schließen sich nicht aus. § 406e StPO gibt dem Verletzten Akteneinsichtsrecht — ein Hebel, um im laufenden Strafverfahren Erkenntnisse über Täteridentität und Vermögenslage zu gewinnen, die dann in einem Zivilverfahren genutzt werden können. Wer ausschließlich klagt, ohne Strafanzeige, verzichtet auf diesen Zugang zu Ermittlungsergebnissen.

Eine detailliert dokumentierte Anzeige — mit Wallet-Adressen, Transaktions-IDs, Blockchain-Nachweisen, Kommunikationsprotokollen und Plattformbeschreibungen — bildet die Grundlage für:

• Internationale Rechtshilfeersuchen (MLA-Ersuchen) an Staaten, in denen Täter identifiziert oder Vermögen lokalisiert wurde — Singapur, Hongkong, UAE und Thailand kooperieren zunehmend bei Krypto-Betrug
• Maßnahmen nach § 111e StPO zur vorläufigen Sicherung von Vermögenswerten bei identifizierten regulierten Krypto-Börsen
• Ermittlungsmaßnahmen durch das jeweilige LKA-Referat für Cyberkriminalität, das auf internationale Strafverfolgungsnetzwerke wie Europol, Interpol und das US-DOJ zugreifen kann
• Nachweis des Schadens und der Rechtswidrigkeit als Vorfrage für Ansprüche nach §§ 823 Abs. 2, 826 BGB
• BaFin-Meldung: Soweit die Plattform ohne Erlaubnis nach § 32 KWG oder ohne MiCAR-Zulassung nach Art. 140 ff. MiCAR tätig war, kann eine Beschwerde Aufsichtsmaßnahmen auslösen

Was unterscheidet Pig-Butchering von klassischem Romance-Fraud?

Pig-Butchering ist strukturell ein Investitionsbetrug, der Kontaktanbahnung nach Romance-Fraud-Methoden als Akquise-Werkzeug verwendet. Der Unterschied ist rechtlich bedeutsam: Bei Pig-Butchering liegt regelmäßig zusätzlich § 264a StGB (Kapitalanlagebetrug) vor, weil Täter falsche Angaben über Anlageprodukte, Renditen und regulatorische Zulassungen machen — und nicht nur über ihre Identität.

Praktisch bedeutet das: Romance-Fraud ohne Investitionselement begründet primär § 263 StGB (Betrug) und gegebenenfalls § 269 StGB (Fälschung beweiserheblicher Daten — relevant für gefälschte Identitätsdokumente). Pig-Butchering fügt den Tatbestand des Kapitalanlagebetrugs nach § 264a StGB hinzu, weil Täter in Bezug auf eine Kapitalanlage — das Scheininvestment — unrichtige vorteilhafte Angaben machen oder nachteilige Tatsachen verschweigen, um Anlageentscheidungen zu beeinflussen. Das ist für die Anspruchsgrundlagen bei § 823 Abs. 2 BGB relevant, weil § 264a StGB als Schutzgesetz anerkannt ist.

Merkmal	Romance-Fraud (rein)	Pig-Butchering
Primäres Tatmittel	Identitätstäuschung	Identitätstäuschung + gefälschte Investmentplattform
Straftatbestände (Kern)	§§ 263, 269 StGB	§§ 263, 263a, 264a, 261 StGB + ggf. § 132a
Zivilrechtliche Schutzgesetze	§ 263 StGB	§§ 263, 264a StGB, § 32 KWG, MiCAR Art. 140
Typische Schadenshöhe (2025)	Variabler Einzelbetrag	∅ 2.764 USD / Einzahlung; Gesamtschäden oft 5–200 Tsd. EUR
Blockchain-Tracing verwertbar	Selten (Fiat-Transfer)	Ja (On-Chain-Transaktionskette)
§ 73 StGB einschlägig	Nur bei identifizierbaren Tätern im Inland	Ja; § 73a bei verwundenen Strukturen

Wie unterscheiden sich die Rückgewinnungschancen nach Betragshöhe und Zeitpunkt?

Die Rückgewinnungschancen hängen primär von zwei Faktoren ab: der Dokumentationsqualität in den ersten 48 Stunden nach Erkennen des Betrugs und der Höhe des Schadens. Bei Schäden über 50.000 Euro lohnt sich professionelles Blockchain-Tracing wirtschaftlich; darunter sind behördliche Wege — Strafanzeige und BaFin-Meldung — der sinnvollste erste Schritt.

Folgende Faktoren erhöhen die Aussicht auf verwertbare Tracing-Ergebnisse messbar:

• Zeitnahes Handeln: Wallet-Adressen und Transaktions-IDs innerhalb von 24 bis 48 Stunden nach Erkennen des Betrugs sichern
• Regulierte Endpunkte: Wenn die Tracing-Kette zeigt, dass Mittel auf einer Binance-, Coinbase- oder Kraken-Adresse angekommen sind, gibt es eine KYC-Datenbank, die mit Behörden kooperiert
• Konvertierungsspuren: Wenn Täter Bitcoin in Stablecoins getauscht haben, sind die Transaktionen auf USDT- oder USDC-Ketten oft besser nachverfolgbar als auf Privacy-Coin-Schichten
• Anzahl der Hops: Unter sieben Wallet-Transfers bleiben Clusteranalysen zuverlässig; darüber steigt die Unsicherheit exponentiell

Ein Hinweis aus der Praxis: Tracing-Firmen bieten oft einen kostenpflichtigen Erstbericht an, der einschätzt, ob die Transaktionskette verwertbar ist. Das ist die sinnvolle erste Investition — bevor aufwändige Klageverfahren eingeleitet werden.

Was Geschädigte jetzt tun

Pig-Butchering-Strukturen verlagern nach Druck durch Strafverfolgung ihre Infrastruktur und leeren Wallets innerhalb von Stunden. Jede Verzögerung nach Erkennen des Betrugs verringert die Chancen bei Tracing-Maßnahmen. Die folgenden Schritte sind in dieser Reihenfolge sinnvoll:

• Beweissicherung (Priorität 1): Screenshots aller Kommunikation — WhatsApp, Telegram, E-Mail, Plattform-Interface — sowie Login-Daten, angezeigte Kontostandsnachweise, Auszahlungsablehnungen, Korrespondenz mit dem gefälschten Kundendienst und sämtliche Wallet-Adressen mit Transaktions-IDs sichern. Exportieren, nicht nur fotografieren — Metadaten sind für Ermittler relevant.
• Blockchain-Tracing initiieren: Alle Transfer-Adressen und Transaktions-Hashes dokumentieren. Spezialisierte Tools können Wallet-Cluster und Verbindungen zu regulierten Börsen identifizieren. Bei Schäden über 50.000 Euro ist ein professioneller Tracing-Bericht die Grundlage für alle weiteren Schritte.
• Strafanzeige erstatten: Bei der zuständigen Staatsanwaltschaft oder dem LKA-Cyberkriminalitätsreferat, mit vollständiger technischer Dokumentation und — soweit vorhanden — einem Blockchain-Transaktionsbericht. § 152 Abs. 2 StPO verpflichtet zur Ermittlung bei zureichenden Anhaltspunkten.
• BaFin-Meldung: Soweit die Plattform ohne Erlaubnis nach § 32 KWG oder ohne MiCAR-Zulassung tätig war, kann eine Beschwerde bei der BaFin Aufsichtsmaßnahmen auslösen und die Unrechtmäßigkeit des Konstrukts formal belegen.
• Akteneinsichtsrecht nach § 406e StPO sichern: Im laufenden Ermittlungsverfahren besteht ein Recht auf Akteneinsicht für den Verletzten — ein Informationszugang, der für parallele Zivilverfahren genutzt werden kann.
• Zivilrechtliche Optionen prüfen: Schadensersatzansprüche nach §§ 823 Abs. 2, 826 BGB sowie einstweilige Verfügungen nach §§ 916, 935 ZPO gegen identifizierte Empfängeradressen bei regulierten Exchanges sind in Ausnahmefällen zeitnah durchsetzbar.
• Recovery-Scam-Prävention: Nach einem Pig-Butchering-Schaden kontaktieren häufig Dritte mit dem Angebot, Gelder zurückzuholen — gegen Vorschuss. Das ist ein eigenständiges Betrugsmuster. Keine Zahlungen an unbekannte Rückgewinnungsdienste leisten.

Wer Opfer von Pig-Butchering oder vergleichbaren Krypto-Investment-Betrugsformen geworden ist, kann über das Kontaktformular auf kryptoschaden.de eine Ersteinschätzung anfragen. Weitere Informationen zu verwandten Mustern finden sich in den Beiträgen zu Geldfluss und Cash-Out bei Pig-Butchering, zu Recovery-Scam: Strafrecht und Mehrfachtatbestand sowie zu § 263a StGB: Computerbetrug und seine vier Tatvarianten im Krypto-Kontext. Der externe Ausgangspunkt bleibt der Chainalysis 2026 Crypto Crime Report.