Das Portemonnaie ist leer, der Seed-Satz gestohlen, das Konto gehackt?
SEAL 911 antwortet in ca. 8 Minuten. Kostenlos. Rund um die Uhr.
Falls Ihr Wallet leergeräumt, Ihre Seed-Phrase gestohlen oder Ihr Konto gehackt wurde – befolgen Sie diese bewährte Vorgehensweise. Jede Sekunde zählt. Zahle nicht für „Wiederherstellungsdienste“. Gib deinen Seed nicht weiter. Der schnellste Weg, Hilfe zu erhalten, ist der grüne Button unten.
Echte Experten. Echte Kettenanalysten. Antwort innerhalb von ca. 8 Minuten.
SEAL 911 ist die Krisenstab-Hotline der Security Alliance – einem Zusammenschluss führender Web3-Sicherheitsteams, der aktuelle Vorfälle einstuft, die Zusammenarbeit mit Börsen koordiniert und bei der Rückverfolgung von Geldern hilft. Kostenlos, von Freiwilligen organisiert, keine Bearbeitungsgebühren.
5-stufige Notfallprozedur
Rufen Sie SEAL 911 an – sprechen Sie direkt mit einem Mitarbeiter
Schreibe als Erstes eine Nachricht an den SEAL 911-Bot. Gib ihm die wichtigsten Informationen (Blockkette, leere Wallet, Wallet, aus der Geld abgezogen wurde, Transaktions-Hash, falls bekannt). Er antwortet innerhalb von ca. 8 Minuten und begleitet dich, während du den Rest dieser Checkliste abarbeitest.
- Wenn Sie den Verdacht haben, Malware auf Ihrem Gerät → ebenfalls geöffnet securityalliance.org/go/malware
- SEAL arbeitet mit Blockchain-Analysten, Börsen und Registrierstellen zusammen – diese verfügen über Kanäle, die Ihnen nicht zur Verfügung stehen
Räum auf, was noch übrig ist – und verbrenn die Brieftasche
Sollten noch Token oder NFTs übrig sein, übertragen Sie diese auf eine neue, noch nie verbundene Wallet, die auf einem sauberen Gerät erstellt wurde. Behandeln Sie den kompromittierten Seed ab sofort als öffentlich bekannt. Verwenden Sie es nicht erneut.
- Neuen Seed offline generieren (Trezor, Ledger oder MetaMask mit Air-Gap)
- Zuerst das native Gas senden, dann die Token mit dem höchsten Wert und zuletzt den Rest
- Wenn Gas von Sweep-Bots abgegriffen wird → nutze Flashbots Protect RPC, um den Mempool zu umgehen
Jede Genehmigung widerrufen – Kette für Kette
Genehmigungen, die du vor Wochen unterzeichnet hast, können dir schon morgen Probleme bereiten. Nutze revoke.cash, um alle Token-Genehmigungen auf jeder von dir genutzten Blockchain zu widerrufen. setApprovalForAll, Permit2… und unbegrenzte Freimengen sind die gefährlichen.
Der Community melden – den Angriff öffentlich machen
Markiere die Drainer-Wallet auf Chainabuse, MetaSleuth, Reddit r/CryptoScams und X (cc @zachxbt). Durch die öffentliche Nennung wird es dem Angreifer erschwert, die Gelder an Börsen zu veräußern, und das nächste Opfer wird gewarnt. Das ist dein wichtigster Beitrag zum Ökosystem.
- Drainer Wallet an Kettenbrief-Missbrauch — beliefert über 30 Anbieter
- Post-Tx + Drain-Addr ein Reddit r/CryptoScams und X mit Screenshots
- Tag @zachxbt auf X, wenn der Verlust erheblich ist – er priorisiert schwere Fälle
- Melden Sie die Phishing-URL an PhishDestroy Also löschen wir die Domain
Bei den Strafverfolgungsbehörden Anzeige erstatten – Beweismittel sichern
Erstellen Sie eine polizeiliche Anzeige. Die Fallnummer ermöglicht Versicherungsansprüche, steuerliche Abschreibungen und die Aufhebung von CEX-Sperren. Sichern Sie zunächst die Beweise: Screenshots, Liste der Browser-Erweiterungen, alle Transaktions-Hashes mit UTC-Zeitstempeln. Formatieren Sie den betroffenen Rechner auf keinen Fall neu, bevor die Beweise extern gesichert sind.
- USA: FBI-Meldestelle für Internetkriminalität ic3.gov · Großbritannien: Betrugsbekämpfung · EU: nationales CERT
- Speichern Sie die Beweismittel auf einem leeren USB-Stick oder einem verschlüsselten Proton Drive – nicht auf dem betroffenen Rechner
- Leiten Sie die Fallnummer an SEAL weiter – dort wird sie zur Eskalation von Sperrungen im Austausch verwendet
Wie Betrüger im Bereich der Schuldeneintreibung an Sie herankommen
Jeder, der eine kostenpflichtige Datenwiederherstellung anbietet, ist ein Betrüger4 Anzeichen, auf die man achten sollte · Immer sperren und melden
„Ich kann die Transaktion rückgängig machen.“
Öffentliche Blockchains sind unveränderlich. Kein „White-Hat-Hacker“, kein Flashbots-Dienst und kein Insider kann eine bestätigte Transaktion rückgängig machen. Wer etwas anderes behauptet, verkauft Ihnen eine Lüge.
Direktnachrichten von „Inkassobüros“
Betrüger durchforsten X, Reddit und Telegram nach Beiträgen von Opfern. Innerhalb weniger Stunden nach deiner Veröffentlichung erhältst du Direktnachrichten von „MetaMask-Support“, „USDT-Wiederherstellung“ und „Blockchain-Forensik“. Das sind jedes Mal Betrugsversuche.
„10 % im Voraus überweisen / Gasgebühr“
Der Klassiker. Sie kassieren dein Geld, lassen dann nichts mehr von sich hören oder melden sich wieder und verlangen noch mehr. Echte Helfer (SEAL, PhishDestroy, ZachXBT) verlangen niemals Geld.
Gefälschte Erfahrungsberichte und Screenshots
Ihre Website weist begeisterte 5-Sterne-Bewertungen und „Trustpilot“-Siegel auf. Die haben sie sich erkauft. Überprüfen Sie den Namen jeder „Inkassofirma“ zunächst in öffentlichen Foren, in denen Betrugsfälle gemeldet werden.
Meldung an die Community – das Schweigen brechen
Missbrauchsregister für verschiedene Anbieter. Meldungen werden an Trust Wallet, MetaMask, Coinbase und über 30 Partner weitergeleitet.
Öffentliches Tool zur Untersuchung von Blockchain-Daten. Markieren Sie die Wallet, visualisieren Sie den Geldfluss und teilen Sie die URL des Falls.
Veröffentliche die Phishing-URL, die Drainer-Wallet und den Transaktions-Hash. Der Subreddit wird bei Google gut indexiert, was zukünftige Suchanfragen erleichtert.
Öffentlicher Thread mit Screenshots und Adressen. Erregt das Interesse von Blockchain-Analysten und Protokollteams.
Reichen Sie die bösartige URL ein – wir leiten sie an die Registrierungsstelle, den Hosting-Anbieter, Browser und über 30 Wallet-Anbieter weiter, damit sie auf die Sperrliste gesetzt wird.
Bundesklage. Erzeugt eine Aktenzeichen, das CEX-Compliance-Sperren aufhebt und Versicherungsansprüche geltend macht.
On-Chain-Überwachungsnetzwerke. Wird die Wallet hier markiert, löst dies weltweit Warnmeldungen in Wallets und Block-Explorern aus.
Antworte oder verfasse einen Zitatbeitrag mit den Einzelheiten des Falls, falls es sich um einen erheblichen Verlust handelt. Er sortiert schwerwiegende Fälle aus und verfügt über CEX-Kanäle.
Das solltest du tun · Das solltest du nicht tun
✓Tun – jedes Mal
- Öffnen Sie zuerst SEAL 911 — Wenden Sie sich zuerst an einen Mitarbeiter, bevor Sie irgendetwas anderes tun.
- Einen neuen Startwert generieren auf einer Hardware-Wallet oder einem vollständig bereinigten Gerät.
- Genehmigungen in jeder Kette widerrufen mit denen du jemals eine Verbindung hergestellt hast – nicht nur mit der aktiven.
- Sichern Sie zuerst die Beweise — Screenshots, Transaktions-Hashes, Browserstatus, Drainer-URL.
- Die „Drainer Wallet“ öffentlich melden auf Chainabuse + Reddit + X. Die öffentliche Nennung der Quelle ist wichtig.
- Akte IC3 / Action Fraud / Nationales CERT sofern der Schaden 10.000 Dollar übersteigt. Dies verschafft rechtliche Handhabe.
✕Tu das nicht – niemals
- Zahlen Sie nicht an „Inkassobüros“ Wer dir eine Direktnachricht schickt und anbietet, Geld zurückzuholen: Das ist zu 100 % Betrug.
- Importiere den kompromittierten Seed nicht in etwas Neues – sogar in eine Hardware-Wallet.
- Setzen Sie den betroffenen Rechner nicht zurück bis du die Liste der Erweiterungen und die Protokolle erfasst hast.
- Vertraue nicht dem „MetaMask-Support“ / „Trezor-Support“ Direktnachrichten – Offizielle Teams schreiben niemals zuerst eine Direktnachricht.
- Verwende Passwörter nicht mehrfach die mit der Wallet-E-Mail-Adresse verknüpft sind – werden von den Drainern parallel abgezogen.
- Lösche den Phishing-Tab nicht Bevor Sie Screenshots machen – bewahren Sie die URL-Leiste als Beweis auf.
PhishDestroy und SEAL – unterschiedliche Aufgaben, derselbe Kampf
Wir machen Phishing-Seiten den Garaus
Reichen Sie eine URL ein – wir sorgen dafür, dass die Domain beim Registrar gesperrt und in Browsern sowie bei über 30 Wallets auf die Sperrliste gesetzt wird. Wir bieten keine Incident-Response-Dienste an.
Sie reagieren auf aktuelle Vorfälle
Sind Sie überfordert? Benötigen Sie Hilfe bei Transaktionssperren, der Rückverfolgung von Geldflüssen oder der Malware-Eindämmung? SEAL hat Blockchain-Analysten und Sicherheitsteams auf Abruf bereit. ~8 Minuten Reaktionszeit, kostenlos.
Häufige Fragen, schnell beantwortet
Bekomme ich mein Geld zurück?
Ehrliche Antwort: In der Regel nein. Eine Rückgewinnung gelingt in weniger als 8 % der Fälle – und auch nur dann, wenn die Gelder vor der Geldwäsche auf einer KYC-geprüften Börse landen. Zeit ist Ihr einziger Trumpf. Mit jeder Minute sinken die Chancen.
Jeder, der dir eine Direktnachricht schickt und dir eine „garantierte Rückerstattung“ verspricht, ist ein Betrüger, der es auf deinen zweiten Verlust abgesehen hat. SEAL, PhishDestroy und ZachXBT werden alle von Freiwilligen betrieben und erheben keinerlei Gebühren.
Was mache ich, wenn ich glaube, dass sich Malware auf meinem Gerät befindet?
Öffnen Sie das SEAL-Malware-Handbuch: securityalliance.org/go/malware. Es führt Sie Schritt für Schritt durch die Isolierung des Geräts, die Erfassung der Infektion, die Rotation der Anmeldedaten von einem nicht infizierten Rechner sowie die Vermeidung von Kreuzkontaminationen.
Häufige Anzeichen: Beim Einfügen aus der Zwischenablage wird Ihre Adresse durch eine andere ersetzt; eine Wallet-Erweiterung, an deren Installation Sie sich nicht erinnern können; Transaktionen, die Sie nicht veranlasst haben; „MFA“-Anfragen, die Sie nicht ausgelöst haben.
Sollte ich meinen Seed „nur zur Sicherheit“ in eine neue Wallet importieren?
Nein. Niemals. Der Seed ist dem Angreifer bekannt. Jede Wallet, in die Sie ihn importieren – einschließlich einer Hardware-Wallet – ist bereits leergeräumt oder steht kurz davor. Sweep-Bots überwachen bekannte kompromittierte Seeds rund um die Uhr.
Warum eine öffentliche Meldung? Warum nicht einfach bei der Polizei Anzeige erstatten?
Polizeiberichte kommen nur langsam zustande. Öffentliche Meldungen auf Chainabuse, MetaSleuth, X und Reddit erfolgen schnell – und bleiben bei Google erhalten. Drei Gründe, warum das wichtig ist: (1) Der Angreifer kann an großen Börsen keine Gewinne auszahlen lassen, wenn die Wallet öffentlich gekennzeichnet ist, (2) das nächste Opfer googelt die Adresse, bevor es unterschreibt, und zieht sich zurück, (3) Blockchain-Analysten kommen der Spur schneller auf die Spur. Machen Sie immer beides.
Was ist der Unterschied zwischen PhishDestroy und SEAL 911?
PhishDestroy sperrt Phishing-Domains – wir arbeiten auf der Ebene der Registrare, Hosting-Anbieter, Browser und Wallet-Sperrlisten. Wir bieten keine Incident-Response-Dienste an.
SEAL 911 ist die Hotline der Security Alliance – dort sind Kettenanalysten, Börsenkontakte, Malware-Experten und Protokollteams erreichbar. Wenn Sie gerade mit einem aktiven Vorfall konfrontiert sind, sind das genau die richtigen Ansprechpartner am Telefon. securityalliance.org
Ich sehe „ausstehende“ Transaktionen. Kann ich diese stornieren?
Wenn deine Transaktion noch aussteht und die des Angreifers noch nicht bestätigt wurde, kannst du ihn mit einer Ersatztransaktion mit höherem Gas-Betrag überbieten. Verwende cancel in MetaMask oder beschleunigen Sie den Vorgang über Flashbots Protect. Wenn der Angreifer die Wallet kontrolliert, liefern Sie sich ein Wettrennen mit dem Gas seines Bots – dabei verlieren Sie in der Regel. SEAL kann manchmal Flashbots-geschützte Sweep-Hilfen koordinieren; fragen Sie im Bot nach.
Wie lange muss ich die Belege aufbewahren?
Mindestens 5 Jahre. Zivilklagen, Steuerabschreibungen, Versicherungsansprüche und die Beweiskette bei Strafverfolgungsbehörden erfordern Original-Screenshots, TX-Hashes und Zeitstempel. Speichern Sie diese auf verschlüsselten Offline-Datenträgern – niemals auf dem betroffenen Rechner.
Hör auf zu lesen. Öffne SEAL 911.
Wenn du bis hierher gekommen bist und dem Bot noch keine Nachricht geschickt hast, tu es jetzt. Er wird dich in Echtzeit durch alle oben genannten Schritte führen. Kostenlos, rund um die Uhr, Antwort innerhalb von ca. 8 Minuten.
