Wallet gehackt? Die ersten 10 Schritte, die du sofort tun musst

Zu entdecken, dass deine Krypto-Wallet gehackt wurde, ist ein zutiefst beunruhigender Moment – die erste Reaktion ist meist Panik. Doch das Gefährlichste, was du jetzt tun kannst, ist überstürzt zu handeln oder wie erstarrt gar nichts zu tun. Die ersten Minuten zählen, und die gute Nachricht ist: Es gibt klare, geordnete Schritte, die den Schaden begrenzen und retten, was noch zu retten ist.

Atme tief durch, öffne diese Liste und beginne ganz oben.

Bevor du startest: Stelle sicher, dass es wirklich ein Hack ist

Manchmal sorgt eine verzögert angezeigte Transaktion oder ein fehlerhaft angezeigter Kontostand für unnötige Panik. Wenn du jedoch eines der folgenden Anzeichen bemerkst, behandle es sofort als echten Hack:

• Abgehende Transaktionen, die du nicht selbst veranlasst hast.
• Plötzlich verschwundenes Guthaben oder aufeinanderfolgende Überweisungen an eine unbekannte Adresse.
• Eine App oder Website hat dich nach deiner „Seed Phrase" gefragt – und kurz danach begannen sich Gelder zu bewegen.

Der Notfallplan: Die 10 Schritte in der richtigen Reihenfolge

1. Sofort die Verbindung trennen

Trenne das Gerät wenn möglich vom Internet und beende alle offenen Sitzungen der Wallet oder Plattform. Falls der Hack über eine Browser-Erweiterung oder App erfolgte, deaktiviere sie umgehend. Ziel: die Blutung stoppen, bevor du an alles andere denkst.

2. Eine neue, saubere Wallet einrichten

Erstelle auf einem anderen, vertrauenswürdigen Gerät (nicht dem betroffenen) eine völlig neue Wallet mit einer neuen Seed Phrase. Am besten eignet sich dafür eine Hardware Wallet, sofern verfügbar. Verwende die alte Seed Phrase unter keinen Umständen erneut.

3. Wertvolle Assets zuerst retten

Übertrage die verbliebenen Mittel in die neue Wallet – beginne mit dem, was am wertvollsten und am einfachsten zu übertragen ist: zuerst Stablecoins wie USDT, dann die größeren Coins. Achte auf die Netzwerkgebühren und prüfe die Adresse vor dem Senden Zeichen für Zeichen.

4. Riskante Freigaben (Approvals) widerrufen

Für viele Diebstähle wird gar nicht dein Schlüssel benötigt – es genügt, dass du einem Smart Contract früher einmal eine Abhebungsberechtigung erteilt hast. Nutze ein vertrauenswürdiges Tool zum Widerrufen von Freigaben (etwa die offiziellen „Revoke"-Seiten der Blockchain-Explorer), um alle offenen Genehmigungen zu entziehen.

5. Passwörter von einem sicheren Gerät aus ändern

Ändere von einem sauberen Gerät aus zuerst dein E-Mail-Passwort (denn es ist der Generalschlüssel zu allem), danach die Passwörter der verbundenen Plattformen und Apps. Verwende für jeden Dienst ein starkes, einzigartiges Passwort.

6. Zwei-Faktor-Authentifizierung (2FA) aktivieren und alle Sitzungen beenden

Aktiviere 2FA über eine Authenticator-App (wenn möglich nicht per SMS) und melde dich bei deinen wichtigen Konten von allen Geräten ab. Überprüfe die Liste vertrauenswürdiger Geräte und entferne alle, die du nicht kennst.

7. Gerät auf Schadsoftware prüfen

Ursache kann Malware oder eine gefälschte Erweiterung sein. Führe einen vollständigen Scan durch und lösche jede Browser-Erweiterung, an deren Installation du dich nicht erinnerst. Im Zweifel setze das Gerät auf Werkseinstellungen zurück, bevor du es wieder für Geldangelegenheiten nutzt.

8. E-Mail und Wiederherstellungsoptionen prüfen

Kontrolliere, ob die Wiederherstellungseinstellungen deiner E-Mail und Telefonnummer unverändert sind und ob keine seltsamen Weiterleitungsregeln (Forwarding) hinzugefügt wurden. Angreifer richten sich manchmal eine „Hintertür" in der E-Mail ein, um später zurückzukehren.

9. Alles dokumentieren

Notiere die Transaction Hashes der verdächtigen Transaktionen, Zeitpunkte, Beträge sowie jeden Link oder jede Nachricht, die dich erreicht hat. Screenshots sind wichtig. Diese Dokumentation hilft dir bei der Meldung und dabei, zu verstehen, wie es zu dem Hack kam.

10. Zuständige Stellen informieren

• Die Plattform oder der Dienst, bei dem der Hack passiert ist: Eröffne sofort ein Support-Ticket – manchmal lässt sich ein betroffenes Konto oder eine Transaktion einfrieren.
• Paperino-Support: Wenn das Problem dein Konto bei uns betrifft, kontaktiere uns direkt, um dein Konto abzusichern.
• Offizielle Behörden in deinem Land, wenn ein finanzieller Schaden entstanden ist.

Wenn sich der Sturm gelegt hat

Sobald die dringenden Schritte erledigt sind, nimm dir Zeit für eine ruhige Analyse:

• Verstehe den Einstiegspunkt: War es ein gefälschter Link? Eine Seed Phrase, die am falschen Ort notiert war? Eine bösartige Erweiterung? Die Ursache zu kennen verhindert eine Wiederholung.
• Trenne die Ebenen: Halte eine „Cold Wallet" für die langfristige Aufbewahrung, die mit keiner Website verbunden ist, und eine kleine „Hot Wallet" nur für den täglichen Gebrauch.
• Goldene Regel: Niemand – auch kein echter Support – wird jemals nach deiner Seed Phrase fragen. Wer danach fragt, ist ein Betrüger.

Schnellübersicht: Tun und Lassen

Ein Hack ist eine harte Erfahrung, aber kein Endpunkt. Am wichtigsten ist jetzt, ruhig und methodisch zu handeln: die Blutung stoppen, retten, was noch zu retten ist, und die eigene Sicherheit anschließend auf einem stabileren Fundament neu aufbauen. Wer aus einem einzigen Vorfall lernt, ist danach oft deutlich sicherer unterwegs als die meisten anderen.