Einfrieren, Beschlagnahme und Vermögensrückführung · Lektion 1 von 5
Möglichkeiten des Einfrierens und der Beschlagnahme
9 Min. Lesezeit
Eine Nachverfolgung, die bei einer Adresse endet, auf der sich noch gestohlene Gelder befinden, ist nur dann etwas wert, wenn jemand deren Weitertransfer verhindern kann. In Kryptofällen liegen zwischen einem Diebstahl und der Verteilung seiner Erträge oft nur Minuten oder Stunden. Deshalb entscheiden die Wahl des richtigen Eingriffsmittels sowie die Geschwindigkeit und Präzision seines Einsatzes häufig darüber, ob Geschädigte überhaupt etwas zurückerhalten. Diese Lektion ordnet den rechtlichen Standard den technischen Möglichkeiten zu und zeigt, wie Ermittler die passende Möglichkeit auswählen.
Einfrieren, beschlagnahmen, einziehen: die Begriffe
Das FATF-Glossar verwendet drei Begriffe, die in jedem Fall der Vermögensrückführung wiederkehren. Ihre Entsprechungen im Kryptobereich sollten frühzeitig geklärt werden, denn ein Ersuchen um die falsche Maßnahme lässt das Zeitfenster verstreichen.
| Begriff | Bedeutung laut FATF (sinngemäß) | Typische Entsprechung im Kryptobereich |
|---|---|---|
| Einfrieren | Die Übertragung, Umwandlung, Verfügung oder Bewegung von Vermögenswerten untersagen; das Eigentum verbleibt beim Eigentümer, und ein Dritter kann die Vermögenswerte weiterhin verwalten | Eine Börse sperrt Auszahlungen von einem Konto; ein Emittent sperrt eine Adresse für die Übertragung seiner Token |
| Beschlagnahmen | Wie beim Einfrieren, jedoch übernimmt die zuständige Behörde die Kontrolle über die Vermögenswerte | Gelder werden auf eine Wallet übertragen, deren Schlüssel die Behörde kontrolliert |
| Einziehen | Dauerhafter Entzug von Vermögenswerten auf Anordnung eines Gerichts oder einer zuständigen Behörde | Eine endgültige Anordnung überträgt das Eigentum; die Behörde kann die Vermögenswerte zurückgeben, verkaufen oder behalten |
Einfrieren und Beschlagnahmen sind vorläufige Maßnahmen: Sie sichern Vermögenswerte während des laufenden Verfahrens. Die Einziehung (in manchen Rechtssystemen als „forfeiture“ bezeichnet) ist das endgültige Ergebnis. Dieser Unterschied ist technisch relevant. Ein eingefrorenes Börsenguthaben wird weiterhin in den Büchern der Börse geführt und hängt von deren Fortbestand und Kooperation ab; ein beschlagnahmtes Guthaben befindet sich in der eigenen Verwahrung der Behörde, mit allen in der Lektion Beschlagnahmte Kryptowerte sichern beschriebenen Verantwortlichkeiten.
Der internationale Standard: R.4, R.38 und die Überarbeitung von 2023
FATF-Empfehlung 4 verlangt von den Staaten, den zuständigen Behörden die Befugnis zu erteilen, einziehungsfähige Vermögenswerte zu identifizieren, nachzuverfolgen und zu bewerten; vorläufige Maßnahmen wie Einfrieren und Beschlagnahmen zu ergreifen, um jegliche Geschäfte, Übertragungen oder Verfügungen zu verhindern; Handlungen zu verhindern oder für unwirksam zu erklären, die die Vermögensrückführung untergraben; sowie gewaschene Vermögenswerte, Erträge, Tatmittel und Vermögenswerte entsprechenden Werts einzuziehen und dabei gutgläubige Dritte zu schützen. Vorläufige Maßnahmen sollen ohne vorherige Benachrichtigung des Eigentümers möglich sein, da eine Benachrichtigung ihren Zweck vereiteln würde.
Im Oktober 2023 überarbeitete das FATF-Plenum die Empfehlungen 4, 30, 31 und 38, die zugehörigen Auslegungshinweise (einschließlich INR.40) und das Glossar und veröffentlichte den überarbeiteten Text im November 2023. Die wichtigsten Änderungen für Ermittler:
- Vermögensrückführung als politische Priorität, mit entsprechenden operativen Rahmenbedingungen auf nationaler und internationaler Ebene.
- Eine Befugnis, Transaktionen auszusetzen oder die Zustimmung dazu zu verweigern, wenn sie mit Geldwäsche, Terrorismusfinanzierung und schwerer Kriminalität zusammenhängen. Diese wird typischerweise von einer FIU oder einer anderen Behörde vor einer gerichtlichen Anordnung ausgeübt, um das Beiseiteschaffen von Vermögenswerten in den ersten Stunden zu verhindern.
- Die Einziehung ohne strafrechtliche Verurteilung (NCBC) wurde im Einklang mit den Grundprinzipien des innerstaatlichen Rechts zu einer Anforderung, statt lediglich eine Option zu sein, die Staaten prüfen sollten. Dies ist im Kryptobereich wichtig, weil sich viele Verdächtige im Ausland befinden, nicht identifiziert oder verstorben sind.
- Einziehung im Zusammenhang mit weitergehenden kriminellen Aktivitäten (erweiterte Einziehung), ebenfalls unter Vorbehalt der innerstaatlichen Rechtsgrundsätze.
- Mechanismen zur Verwaltung eingefrorener, beschlagnahmter und eingezogener Vermögenswerte und zum Erhalt ihres Werts (siehe die Lektion Beschlagnahmte Vermögenswerte verwalten und verwerten).
Empfehlung 38 wendet dieselben Instrumente grenzüberschreitend an: Staaten sollen ausländische Ersuchen zur Identifizierung, zum Einfrieren, zur Beschlagnahme und zur Einziehung zügig bearbeiten, einschließlich Ersuchen auf Grundlage von Verfahren ohne strafrechtliche Verurteilung, ausländische vorläufige und endgültige Anordnungen anerkennen und über Regelungen zur Verwaltung und Aufteilung eingezogener Vermögenswerte verfügen. Die Empfehlungen 30 und 31 geben Ermittlern die Befugnisse zur Nachverfolgung und zur Einleitung des Einfrierens; Empfehlung 40 betrifft die schnelleren informellen Kanäle.
Das UN-Übereinkommen gegen Cyberkriminalität (verabschiedet im Dezember 2024) enthält parallele Bestimmungen: Artikel 31 zum Einfrieren, zur Beschlagnahme und zur Einziehung von Erträgen, Artikel 49–51 zur internationalen Zusammenarbeit bei der Einziehung und Artikel 52 zur Rückgabe und Verfügung. Das Budapester Übereinkommen betrifft Daten (beschleunigte Sicherung in Artikel 16, Durchsuchung und Beschlagnahme gespeicherter Computerdaten in Artikel 19), nicht Vermögenswerte; es hilft, die Aufzeichnungen zu sichern, auf die ein Einfrierersuchen angewiesen ist. Der von der FATF am 4. November 2025 veröffentlichte Leitfaden Leitlinien und bewährte Verfahren zur Vermögensrückführung beschreibt drei Hauptwege zur Sicherung virtueller Vermögenswerte: Erlangung der privaten Schlüssel, Rückführung aus bei Börsen verwahrten Wallets und Einfrieren durch Stablecoin-Emittenten.
Die rechtlichen Abläufe der einzelnen Maßnahmen richten sich nach nationalem Recht. Der Rest dieser Lektion behandelt die technische Auswahl. Zu den Kanälen selbst siehe die Lektion Rechtliche Befugnisse und internationale Zusammenarbeit.
Der Aufenthaltsort der Gelder bestimmt das Eingriffsmittel
Die erste Frage lautet nicht „Was erlaubt das Gesetz?“, sondern „Wer kann diese Gelder technisch stoppen, sofern überhaupt jemand dazu in der Lage ist?“.
| Wo sich die nachverfolgten Gelder befinden | Wer sie stoppen kann | Eingriffsmittel | Wesentliche Einschränkung |
|---|---|---|---|
| Konto bei einer verwahrenden Börse oder einem verwahrenden Broker | Der Anbieter | Freiwillige Sperre, anschließend Einfrier- oder Beschlagnahmeanordnung | Der Anbieter muss erreichbar und kooperationsbereit sein; ausländische Anbieter benötigen möglicherweise eine Anordnung ihres eigenen Landes |
| Einfrierbarer Stablecoin in einer selbstverwalteten Wallet | Der Emittent | Einfrieren auf Adressebene; bei manchen Ausgestaltungen Vernichtung und Neuausgabe | Nicht alle Token lassen sich einfrieren; Inhaber tauschen sie schnell um |
| Innerhalb eines Protokolls mit einer Administrator- oder Wächterrolle (Bridge, Kreditpool) | Die Schlüsselinhaber oder die Governance des Protokolls | Pausierung oder Sperrliste | Abhängig von Ausgestaltung und Governance; häufig nur unmittelbar nach einem Exploit |
| Native Coins (BTC, ETH) in einer selbstverwalteten Wallet | Nur der Schlüsselinhaber | Beschlagnahme durch rechtmäßigen Zugriff auf die Schlüssel oder Überwachung, bis die Gelder einen Anbieter erreichen | Kein Dritter kann sie einfrieren |
| Auf einer Blockchain, deren Validatoren Transaktionen zensieren oder Upgrades durchführen können | Validatorengruppe oder Kernentwickler | Einfrieren auf Netzwerkebene | Selten, umstritten, abhängig von der Governance |
Der Fall in der letzten Zeile trat im Mai 2025 ein: Nachdem etwa 223 Millionen USD aus der dezentralen Börse Cetus im Sui-Netzwerk entwendet worden waren, blockierten Validatoren etwa 162 Millionen USD auf den Adressen des Angreifers. Später genehmigte eine On-Chain-Governance-Abstimmung die Rückgabe dieser Gelder über eine treuhänderische Multisignatur-Verwaltung. Solche Eingriffe sind Ausnahmen und lassen sich nicht einplanen; die meisten Blockchains verfügen über keinen solchen Mechanismus.
Wenn niemand die Gelder einfrieren kann, besteht der realistische Plan darin, die Adressen mithilfe von Warnmeldungen zu überwachen und Ersuchen für die Anbieter vorzubereiten, bei denen die Gelder am wahrscheinlichsten eingehen werden. Ein Einfrierersuchen ist nutzlos, solange die Gelder niemanden erreichen, der es umsetzen kann.
Freiwilliges Einfrieren und Einfrieren durch Emittenten aus Sicht der Ermittler
Die IDFE-CC-Lektion Einfrieren, Ersuchen von Strafverfolgungsbehörden und Vermögensrückführung erläutert, wie ein Anbieter solche Ersuchen entgegennimmt und bearbeitet. Auf der anderen Seite besteht die Aufgabe der Ermittler darin, dem Anbieter ein einfaches und sicheres Handeln zu ermöglichen. Anbieter handeln bei Ersuchen am schnellsten, wenn diese überprüfbar, präzise und auf den nachverfolgten Wert begrenzt sind.
{
"request_id": "FRZ-2026-014",
"sent_utc": "2026-03-14T03:02:00Z",
"recipient": "stablecoin issuer, compliance desk (portal)",
"legal_basis": "urgent request; formal order to follow within agreed period",
"asset": "USDT (ERC-20)",
"address": "0x7cE1…40aB",
"amount_traced": "2,500,000.00",
"trace": "theft tx 0x91d2…e07f, block 24,679,412, direct transfer, 1 hop",
"grade": "A, deterministic link",
"requested_action": "block address; preserve records",
"contact_verification": "agency switchboard, case officer ID"
}Der Datensatz benennt den genauen Token, die Blockchain und die Adresse, den nachverfolgten Betrag statt des gesamten Guthabens sowie die On-Chain-Belege für die Verbindung einschließlich ihrer Einstufung von A–D (siehe die Lektion Nachverfolgung nach Beweisstandards). Er gibt außerdem an, welche rechtlichen Schritte folgen werden und wie der Empfänger den Absender überprüfen kann, da gefälschte polizeiliche Ersuchen häufig vorkommen. Ein Ersuchen, das auf einer schwachen heuristischen Verbindung beruht oder das Einfrieren der gesamten Hot Wallet einer Börse verlangt, wird abgelehnt oder führt dazu, dass Gelder unbeteiligter Kunden eingefroren werden.
Beachten Sie drei Einschränkungen. Eine freiwillige Sperre ist zeitlich begrenzt und läuft aus, wenn keine Anordnung folgt. Das Einfrieren durch einen Emittenten sperrt Token, ohne sie zurückzugeben; für die Rückführung ist weiterhin ein rechtliches Verfahren erforderlich. Danach können manche Emittenten das gesperrte Guthaben vernichten und einen entsprechenden Betrag an eine von der Behörde kontrollierte Adresse neu ausgeben. Und auch das Einfrieren selbst ist ein Beweismittel: Dokumentieren Sie, wann es wirksam wurde, die Blockhöhe und das eingefrorene Guthaben, denn die Verteidigung wird danach fragen.
Pausierung von Smart Contracts
Viele DeFi-Contracts enthalten eine Administratorrolle, die Transfers pausieren, Adressen auf eine Sperrliste setzen oder den Code aktualisieren kann. Bridges werden nach einem Exploit häufig pausiert, um weitere Verluste zu verhindern. So wurde die Ronin-Bridge 2022 angehalten, nachdem der Diebstahl entdeckt worden war. Für Ermittler geht es um Tatsachenfragen: Verfügt der Contract über eine Pausierungs- oder Sperrlistenfunktion, wer hat die Rolle inne (ein einzelner Schlüssel, eine Multisignatur-Wallet, ein Governance-Contract), und wie schnell können die Verantwortlichen handeln? Der verifizierte Quellcode und die Rollenzuweisungen des Contracts beantworten die ersten beiden Fragen (siehe die Lektion Smart-Contract-Interaktionen entschlüsseln). Ein Protokollteam ist keine Strafverfolgungsbehörde; es handelt freiwillig oder aufgrund einer Anordnung, und seine Maßnahme sollte wie jedes andere Einfrieren dokumentiert werden.
Geschwindigkeit als entscheidender Faktor
Der FATF-Leitfaden von 2025 warnt davor, dass sich das Zeitfenster für eine Beschlagnahme in Fällen mit virtuellen Vermögenswerten innerhalb von Minuten schließen kann. Einfrieren gelingt, wenn die ersten Stunden organisiert ablaufen:
- Halten Sie die Ausgangspunkte fest: Transaktions-IDs des Diebstahls, Angreiferadressen, Beträge je Vermögenswert und Blockchain.
- Identifizieren Sie zuerst einfrierbare Vermögenswerte: Stablecoins beim Emittenten und Gelder, die sich bereits bei einem Anbieter befinden.
- Senden Sie präzise dringende Ersuchen über verifizierte Kanäle und nutzen Sie alle verfügbaren Aussetzungsbefugnisse der FIU.
- Richten Sie Warnmeldungen für jede Angreiferadresse und die nächsten wahrscheinlichen Stationen ein.
- Teilen Sie Indikatoren über Strafverfolgungskanäle und, soweit rechtlich zulässig, über Warnnetzwerke der Branche.
- Dokumentieren Sie jedes Ersuchen, jede Antwort und jedes Einfrieren mit UTC-Zeitangaben für die Verfahrensakte.
Die Reihenfolge ist wichtig, weil Angreifer wissen, welche Vermögenswerte eingefroren werden können, und diese zuerst bewegen: Stablecoins werden umgetauscht und Börseneinlagen abgehoben, während das langsamere rechtliche Verfahren noch vorbereitet wird.
Prüfungsschwerpunkt: die FATF-Bedeutungen von Einfrieren, Beschlagnahmen und Einziehen sowie ihre Entsprechungen im Kryptobereich; die Anforderungen von Empfehlung 4, einschließlich vorläufiger Maßnahmen ohne vorherige Benachrichtigung; die Überarbeitung vom Oktober 2023 (Vermögensrückführung als politische Priorität, Befugnis zur Aussetzung von Transaktionen oder zur Verweigerung der Zustimmung dazu, verpflichtende Einziehung ohne strafrechtliche Verurteilung, Vermögensverwaltung); Empfehlung 38 und ausländische NCBC-Ersuchen; Auswahl des Eingriffsmittels entsprechend dem Aufenthaltsort der Gelder; Inhalt eines präzisen Einfrierersuchens und Gründe für seine Begrenzung auf den nachverfolgten Wert; Grenzen freiwilliger Sperren, des Einfrierens durch Emittenten und von Protokollpausierungen; Prioritäten in den ersten Stunden.