Einfrierungen, Anfragen von Strafverfolgungsbehörden und Vermögensrückgewinnung

Nach einem Diebstahl, einem Ransomware-Angriff oder einem großen Betrugsfall können gestohlene Krypto-Assets innerhalb weniger Stunden über mehrere Chains und Dienste weitergeleitet werden. Die wichtigsten Gelegenheiten, sie aufzuhalten, bieten sich, wenn sie einen regulierten Anbieter durchlaufen. Ein VASP, das Anfragen und Einfrierungen gut handhabt, trägt dazu bei, den Opfern ihre Gelder zurückzugeben; ein VASP, das sie schlecht handhabt, lässt die Gelder entweder weiterfließen oder friert Kundenvermögen ohne ausreichende Grundlage ein. Diese Lektion behandelt die praktischen Abläufe: Anfragen, Sperren, Einfrierungen durch Emittenten, Übertragungen beschlagnahmter Vermögenswerte und Zusammenarbeit.

Arten von Anfragen

Behörden kontaktieren VASPs über verschiedene Kanäle, die jeweils eine andere Rechtsgrundlage und Dringlichkeit haben. Die Einzelheiten unterscheiden sich von Land zu Land, aber die Kategorien sind weitgehend gleich.

Jede Anfrage durchläuft dieselben Schritte: erfassen, überprüfen, rechtlich prüfen, im vorgegebenen Umfang handeln, die Maßnahmen dokumentieren und etwaige Geheimhaltungspflichten beachten. Anfragen sind ebenso vertraulich wie Meldungen; Kunden werden nur informiert, wenn dies gesetzlich zulässig ist und die Behörde es erlaubt.

Die Überprüfung verdient besondere Beachtung. Kriminelle senden gefälschte „Polizeianfragen“ und falsche Gerichtsbeschlüsse, um Kundendaten zu erhalten oder das Konto eines Wettbewerbers einfrieren zu lassen. Überprüfen Sie die Anfrage über einen unabhängig ermittelten Kanal (die veröffentlichte Kontaktnummer der Behörde, eine bekannte Kontaktperson oder ein sicheres Portal), niemals ausschließlich über die Angaben in der Anfrage selbst.

{
  "request_id": "LER-2026-0381",
  "received": "2026-10-14T08:22:00Z",
  "type": "freeze_order",
  "issuer": "competent authority, Country B",
  "verified_via": "call-back to published switchboard, officer ID confirmed",
  "legal_review": "in scope; domestic recognition confirmed",
  "assets": [{"customer_id": "C-77310", "asset": "USDC", "amount": "48,215.00"}],
  "action": "account frozen 2026-10-14T09:05:00Z; balances recorded",
  "non_disclosure": true,
  "related_str": "STR-2026-1172"
}

Der Registereintrag hält fest, wann die Anfrage einging, wie ihre Echtheit bestätigt wurde, wie sie rechtlich beurteilt wurde, welche Vermögenswerte genau betroffen waren und wann die Maßnahme wirksam wurde. Die Verknüpfung mit einer zugehörigen Meldung erleichtert spätere Prüfungen und die Erstellung von Managementinformationen.

Freiwillige Einfrierungen und Sperren

Nicht jede Einfrierung beginnt mit einer Anordnung. Ein VASP kann von gestohlenen Geldern durch ein Opfer, eine andere Börse, eine Branchenwarnung oder die eigene Überwachung erfahren, oft noch bevor eine Behörde tätig geworden ist. Ob das Unternehmen die Gelder sperren kann, hängt vom nationalen Recht und den Kundenbedingungen ab, die üblicherweise erlauben, Aktivitäten während einer Compliance-Prüfung auszusetzen. Einige Behörden können Transaktionen auch selbst aussetzen: Mit den Überarbeitungen der FATF-Standards zur Vermögensrückgewinnung im Oktober 2023 erhielten die zuständigen Behörden die Befugnis, Transaktionen auszusetzen, die mit Geldwäsche, Terrorismusfinanzierung und schwerer Kriminalität in Verbindung stehen. Außerdem wurde die Einziehung ohne vorherige Verurteilung zur Pflicht.

Eine freiwillige Sperre ist eine Risikoentscheidung, die dokumentiert werden muss.

Sperren sollten verhältnismäßig sein (wenn möglich nur den zurückverfolgten Betrag und nicht das gesamte Konto betreffen), zeitlich begrenzt sein und regelmäßig überprüft werden. Eine Sperre, die ohne Maßnahmen einer Behörde unbefristet fortbesteht, setzt das Unternehmen Beschwerden und Klagen aus. Außerdem wirft sie Fragen zur unzulässigen Offenlegung auf, da der Kunde die Sperre bemerken wird; Mitarbeitende sollten daher neutrale Formulierungen verwenden.

Einfrierungen durch Stablecoin-Emittenten

Viele Verträge für Fiat-gedeckte Stablecoins enthalten Verwaltungsfunktionen, mit denen der Emittent eine Adresse für Token-Übertragungen sperren und in manchen Ausführungen Token vernichten und neu ausgeben kann. Im gezielten Bericht der FATF zu Stablecoins und nicht verwahrten Wallets (3. März 2026) wurde darauf hingewiesen, dass manche Rechtsordnungen Emittenten vorschreiben, solche programmierbaren Kontrollen einzurichten, darunter Einfrierungen und Sperrlisten, damit sie am Sekundärmarkt handeln können.

Für ein VASP sind Einfrierungen durch Emittenten aus zwei Gründen relevant:

• Wenn sich die Gelder außerhalb des VASP befinden. Befinden sich gestohlene Stablecoins in einer nicht verwahrten Wallet, kann nur der Emittent sie stoppen. Der sinnvolle Beitrag des VASP besteht darin, den Behörden schnell präzise Informationen zu liefern: den Token-Vertrag, die Chain, die Adressen und Transaktions-IDs sowie die Rückverfolgung. Emittenten handeln üblicherweise auf Anfrage von Strafverfolgungsbehörden und gemäß ihren eigenen Richtlinien.
• Wenn das VASP Token an einer gesperrten Adresse verwahrt. Die eigene Wallet des Unternehmens kann von einer Einfrierung durch den Emittenten betroffen sein, etwa wenn eine Einzahlungsadresse gestohlene Gelder erhalten hat. Die Treasury- und Compliance-Teams benötigen ein Verfahren, um betroffene Guthaben und Kunden zu ermitteln.

Die Möglichkeiten sind begrenzt. Nicht alle Token lassen sich einfrieren; Kriminelle tauschen Stablecoins schnell gegen native Assets oder datenschutzorientierte Coins; und eine Einfrierung durch den Emittenten sperrt die Token, ohne sie jemandem zurückzugeben. Für die Rückgewinnung ist weiterhin ein rechtliches Verfahren erforderlich.

Zusammenarbeit bei Beschlagnahmungen

Wenn eine Behörde anordnet, dass beschlagnahmte Vermögenswerte an sie übertragen werden, bewegt das VASP Werte auf der Blockchain. Daher erfordert das Verfahren dieselbe Sorgfalt wie jede Treasury-Operation. In den Asset Recovery Guidance and Best Practices der FATF (November 2025) wird die Rückgewinnung aus von Börsen verwahrten Wallets neben der Beschaffung privater Schlüssel und Einfrierungen durch Emittenten als einer der wichtigsten Wege zur Beschlagnahme virtueller Vermögenswerte behandelt. Der Leitfaden betont außerdem, wie wichtig Schnelligkeit und sichere Verwahrung nach der Beschlagnahme sind. Ein solides Verfahren umfasst:

1. Die Anordnung überprüfen und die Zieladresse direkt über einen unabhängigen Kanal mit der Behörde bestätigen.
2. Die genauen Vermögenswerte, Beträge und Chains bestätigen, einschließlich Token und etwaiger aufgelaufener Erträge.
3. Eine kleine Testtransaktion senden und den Eingang von der Behörde bestätigen lassen.
4. Die Hauptübertragung unter dem Vier-Augen-Prinzip ausführen, wenn möglich aus einer separaten Wallet.
5. Transaktions-IDs, Blockhöhen, Beträge und Gebühren dokumentieren und der Behörde eine unterschriebene Bestätigung übermitteln.
6. Das Kundenkonto aktualisieren und die Unterlagen zusammen mit der Anordnung aufbewahren.

Grenzüberschreitende Zusammenarbeit

Kryptofälle sind fast immer international, aber ein VASP sollte ausländischen Behörden nicht direkt antworten, sofern das eigene Recht dies nicht erlaubt. Die Zusammenarbeit erfolgt über offizielle Kanäle: den Informationsaustausch zwischen FIUs über die Egmont-Gruppe, polizeiliche Kanäle wie INTERPOL sowie Rechtshilfe für formelle Beweismittel und Einziehungen (FATF-Empfehlungen 37, 38 und 40). Rechtshilfe kann sich hinziehen. Daher bitten Behörden zunächst um die Sicherung von Daten oder eine dringende Einfrierung; einige Cybercrime-Übereinkommen sehen beschleunigte Verfahren zur Datensicherung vor.

Ein VASP kann die grenzüberschreitende Zusammenarbeit beschleunigen, indem es eine Kontaktstelle für Strafverfolgungsbehörden veröffentlicht, inländische Anfragen schnell beantwortet, abrufbare Unterlagen vorhält und Meldungen einreicht, in denen ausländische Gegenparteien eindeutig genannt werden, damit die eigene FIU die Informationen weiterleiten kann.

Zusammenarbeit mit Opfern und Partnerschaften

Opfer wenden sich häufig an das VASP, bei dem ihre Gelder eingegangen sind. Mitarbeitende sollten sorgfältig mit ihnen umgehen, ohne eine Rückgewinnung zu versprechen: Sie sollten die Fakten und Transaktionsbelege aufnehmen, erklären, dass das Unternehmen keine Informationen über andere Kunden weitergeben darf, und den Betroffenen dringend empfehlen, Anzeige bei der Polizei zu erstatten. Opfer sind ein bevorzugtes Ziel von Betrugsmaschen zur Vermögensrückgewinnung: Dabei geben sich Betrüger als Ermittler oder Anwälte aus und bieten gegen Gebühr an, Gelder zurückzuholen. Opfer davor zu warnen, gehört zu einer guten Praxis.

Öffentlich-private Partnerschaften ermöglichen es Behörden und Unternehmen, Informationen schneller auszutauschen, als dies über fallbezogene Anfragen möglich wäre, und zwar im Rahmen des nationalen Rechts. Manche konzentrieren sich auf konkrete Fälle (aktuelle Diebstähle, bestimmte Netzwerke), andere auf strategische Typologien. Branchenkanäle, über die sich Börsen nach größeren Hacks gegenseitig warnen, beruhen auf demselben Prinzip. Der Diebstahl von rund 1,46 Milliarden USD von der Börse Bybit im Februar 2025, der nordkoreanischen Akteuren zugeschrieben wurde, veranschaulichte beide Seiten: Einige Gelder wurden von Börsen und Emittenten eingefroren, doch die meisten wurden über Swaps, Bridges und Broker weitergeleitet, bevor sie gestoppt werden konnten. Schnelligkeit, verifizierte Informationen und einsatzbereite Verfahren entscheiden über den Ausgang.

Prüfungsschwerpunkt: die wichtigsten Arten von Anfragen (FIU-Nachfragen, Herausgabe, Sicherung, Einfrierung oder Beschlagnahme, dringende und ausländische Anfragen) und die üblichen Bearbeitungsschritte; Überprüfung von Anfragen über unabhängige Kanäle, da es gefälschte Anfragen gibt; wann eine freiwillige Sperre angemessen ist und wie sie verhältnismäßig und dokumentiert bleibt; die Änderungen der FATF-Standards zur Vermögensrückgewinnung vom Oktober 2023 (Befugnis zur Aussetzung von Transaktionen, Einziehung ohne vorherige Verurteilung); was Einfrierungen durch Stablecoin-Emittenten leisten können und was nicht, sowie die Rolle des VASP; eine kontrollierte Übertragung beschlagnahmter Vermögenswerte mit Testtransaktion und Dokumentation; warum ausländische Anfragen über offizielle Kanäle laufen; Schutz der Opfer, auch vor Betrugsmaschen zur Vermögensrückgewinnung, und die Rolle öffentlich-privater Partnerschaften.