Die AMF Québec warnt: vault-bit[.]com (VaultBit) bietet unautorisierte Krypto-Wallet- und Trading-Dienste an. Wallet-Uploads mit Recovery-Relevanz.

Die kanadische Aufsichtsbehörde AMF Québec (Autorité des marchés financiers du Québec) hat vault-bit[.]com unter dem beworbenen Namen VaultBit mit Datum vom 31. Juli 2026 in ihre Warnliste aufgenommen und über die internationale IOSCO I-SCAN-Datenbank veröffentlicht. Der Auftritt bewirbt eine Krypto-Wallet- und Trading-App mit „bank-grade“ Verwahrung. Für die angebotenen Dienstleistungen liegt keine Registrierung als Krypto-Dienstleister nach Québecer Recht vor. Die Konstellation Krypto-App mit Wallet-Upload macht diesen Fall zivilrechtlich und forensisch besonders relevant.

Was besagt die AMF-Québec-Warnung zu vault-bit[.]com?

Die AMF Québec veröffentlicht Warnungen zu Anbietern, die ohne die erforderliche Registrierung Wertpapier- oder Krypto-Dienstleistungen in oder aus Québec anbieten. Für Krypto-Asset-Trading-Plattformen bestehen in Kanada Registrierungspflichten nach dem National Instrument 21-101 und den kanadischen Wertpapierregeln. Die Aufnahme in die AMF-Warnliste erfolgt regelmäßig auf Basis eines Prüfvorgangs. Die Feststellung durch die AMF ist im deutschen Zivilverfahren als Anknüpfungstatsache voll verwertbar und wird durch die IOSCO-Veröffentlichung international abgesichert. Der Auftritt richtet sich mit englischer Oberfläche international, was den deutschen Verbraucherschutzgerichtsstand nicht ausschließt.

Warum sind Krypto-Wallet-Apps forensisch besonders relevant?

Krypto-Wallet-Apps unterscheiden sich vom klassischen Broker-Klon dadurch, dass der Anleger regelmäßig aufgefordert wird, eine bereits bestehende Wallet mit der App zu verknüpfen oder Recovery Phrase (Seed) und Private Keys einzugeben. Sobald Seed oder Private Keys auf einem Server des Anbieters landen, ist die Kontrolle über die Wallet vollständig verloren — eine Übertragung der Gelder ist sofort möglich. Für Betroffene ist die zentrale forensische Frage: Wohin sind die Coins geflossen? Blockchain-Tracing macht bei Bitcoin, Ethereum und praktisch allen etablierten Chains den Weg der Coins zu Empfänger-Adressen und häufig bis zu Kryptobörsen (VASPs) nachvollziehbar. Diese Kette ist Grundlage für Blockchain-Tracing und Wallet-Analyse.

Wie funktionieren Wallet-Klon-Apps praktisch?

Der Anleger wird typischerweise über bezahlte Anzeigen zu „sicherer Krypto-Verwahrung“, „passive Krypto-Einkommen“ oder „DeFi-Yield“ angesprochen. Die App wird als Native-App oder Web-App mit professionellem Onboarding präsentiert. Nach Verknüpfung der Wallet erscheinen im Dashboard scheinbar profitable Trades. Bei Auszahlungsanfragen entstehen Forderungen nach „Netzwerkgebühr“, „Steuer-Kaution“ oder „KYC-Verifikation“. Parallel — häufiger und schwerwiegender — wurde bei App-Verknüpfung bereits die Kontrolle über die Wallet abgegriffen; die Coins sind zum Zeitpunkt der Auszahlungsanfrage bereits abgeflossen. Der Anleger sieht im Dashboard weiter Guthaben, on-chain ist die Wallet leer oder umgeleitet.

Welche Belege sind entscheidend?

Zu sichern sind: vollständige Screenshots der Website vault-bit[.]com und der App-Oberfläche mit angeblichen Registrierungsnummern, Firmensitz und Sicherheitsversprechen, jeweils mit sichtbarer URL und Datumsleiste; die eigene Wallet-Adresse mit vollständiger Transaktionshistorie; alle empfangenden Krypto-Adressen laut On-chain-Analyse; sämtliche Kommunikationsverläufe einschließlich E-Mail-Headern und Chat-Verläufen; alle Screenshots des App-Dashboards mit sichtbarem Guthaben und Handels-Historie; falls Fiat-Einzahlungen erfolgten: die Kontoauszüge mit Empfänger-IBAN; sowie eine Kopie der AMF-Québec-Warnlisten-Eintragung mit Datum.

Welche Rolle spielt Blockchain-Tracing bei Recovery?

Blockchain-Tracing rekonstruiert den Weg der Coins von der eigenen Wallet über alle Zwischenadressen bis zu Endpunkten — regelmäßig zentrale Kryptobörsen mit KYC-Pflicht (VASPs). Sobald eine Empfänger-Wallet einer VASP zuordenbar ist, sind über das Notice-and-Freeze-Verfahren in Verbindung mit einer einstweiligen Verfügung nach § 935 ZPO Sicherungsmaßnahmen möglich. Für die Zusammenarbeit mit ausländischen Börsen sind förmliche Rechtshilfeersuchen oder direkte Compliance-Anfragen mit Anwaltsakkreditierung erforderlich. Der Zeitfaktor ist bei Krypto-Recovery entscheidend: Je früher die Wallet-Adresse identifiziert und der VASP-Anschluss gemeldet ist, desto höher die Wahrscheinlichkeit einer Sicherung.

Welche gerichtliche Zuständigkeit gilt für DACH-Betroffene?

Für Anleger mit Wohnsitz in Deutschland ist bei nordamerikanischen Anbietern der internationale Gerichtsstand nach § 32 ZPO (Ort der unerlaubten Handlung) sowie nach § 29c ZPO bei Verbrauchergeschäften einschlägig. Der Ort der unerlaubten Handlung ist regelmäßig der Wohnsitz des geschädigten Anlegers, weil dort die Entscheidung zur Wallet-Verknüpfung getroffen wurde. Bei Fiat-Einzahlungen kommt zusätzlich das Vorgehen gegen die deutsche Ausgangsbank in Betracht — Bankhaftung nach § 25h KWG und § 675u BGB mit deutschem Gerichtsstand.

Was wird bei einer anwaltlichen Fallanalyse geprüft?

Geprüft werden die vollständige Blockchain-Analyse mit Identifikation aller Empfänger-Wallets, die Zuordnung zu VASPs mit KYC-Pflicht, der Zeitpunkt der Wallet-Kompromittierung, die AMF-Québec-Warnlisten-Eintragung, das Vorliegen weiterer IOSCO- oder Aufsichtswarnungen zu vergleichbaren Wallet-Apps, die Substantiierung der Ansprüche aus § 823 Abs. 2 BGB in Verbindung mit § 32 KWG und § 263 StGB, die Frist für einstweilige Sicherungsmaßnahmen sowie — bei Fiat-Einzahlungen — die Bankhaftungsansprüche gegen die deutsche Ausgangsbank.

Wenn Sie über vault-bit[.]com bzw. die VaultBit-App Ihre Wallet verknüpft oder Recovery Phrase eingegeben haben, prüfen Sie sofort die Wallet-Adressen on-chain und dokumentieren Sie alle Transaktionen. Sichern Sie sämtliche Website- und App-Screenshots, alle Kommunikationsverläufe, die Wallet-Adresse und die Transaktionshistorie. Bei Fiat-Einzahlungen sichern Sie zusätzlich alle Kontoauszüge. Geprüft wird die Blockchain-Nachverfolgung und mögliche Sicherungsmaßnahmen gegen VASPs.

Fall über kryptoschaden.de übermitteln
kontakt@rexus-recht.de