Kintsugi: Wallet-Freigaben, Address Poisoning und Krypto

Veröffentlicht am 12.10.2026 – Rechtsanwalt Martin Wehrmann

Wer bei Kintsugi investiert hat und sich sein Geld nicht auszahlen lassen kann, sollte einen möglichen Anlagebetrug prüfen lassen. Beim Kryptobetrug reicht die Gefahr über unseriöse Trading-Plattformen hinaus: Manipulierte Wallet-Freigaben, täuschend ähnliche Transaktionsadressen und gefälschte Token können zu Vermögensverlusten führen, auch ohne dass ein Passwort preisgegeben wurde. Der Artikel bezieht sich auf Veröffentlichungen von Chainalysis, Europol und den Verbraucherzentralen. Die geschilderten Fälle betreffen nicht Kintsugi selbst.

Wie können Kryptowerte ohne klassische Überweisung verloren gehen?

Bei dezentralen Finanzanwendungen müssen Nutzer gelegentlich Token-Freigaben erteilen, die einem Smart Contract die Verwendung bestimmter Kryptowerte erlauben. Beim sogenannten Approval Phishing wird ein Nutzer dazu gebracht, eine scheinbar harmlose Wallet-Anfrage zu bestätigen und damit weitreichende Verfügungsrechte einzuräumen. Chainalysis beschreibt dies als eigenständige Form des Kryptobetrugs. Eine Wallet kann also gefährdet sein, obwohl niemand Passwort oder Wiederherstellungsphrase kennt. Auch das Verbinden einer Wallet mit einer betrügerischen Seite und das Signieren einer Nachricht kann Berechtigungen erteilen. Entscheidend ist, was die konkrete Signatur autorisiert.

Was ist Address Poisoning?

Täter erzeugen Adressen, die einer bekannten Empfängeradresse sehr ähnlich sehen, und senden eine kleine Transaktion an das Opfer. Die gefälschte Adresse erscheint dann in der Wallet-Historie und wird bei einer späteren Überweisung möglicherweise versehentlich kopiert. Chainalysis untersuchte einen Fall aus 2024 mit rund 68 Millionen US-Dollar, von denen ein großer Teil später zurückgegeben wurde. Übereinstimmende Zeichen am Anfang oder Ende einer Adresse genügen nicht, um ihre Echtheit zu belegen.

Was sind gefälschte Stablecoins und Rug Pulls?

Grundsätzlich kann jeder Token erstellen und ihm einen Namen wie „USD“ oder „USDT“ geben. Ein solcher Token ist nicht automatisch ein werthaltiger Stablecoin. Maßgeblich sind Blockchain-Netzwerk und Token-Vertragsadresse. Das ist relevant, wenn ein Anbieter behauptet, eine Auszahlung sei erfolgt. Beim Rug Pull werben Initiatoren für ein Token-Projekt und ziehen später Liquidität ab oder verkaufen eigene Bestände. Ein Kursverfall allein beweist dies nicht; untersucht werden müssen Zusagen, Risikohinweise und Hinweise auf eine geplante Täuschung.

Lassen sich Zahlungswege nachverfolgen?

Öffentliche Blockchains speichern Transaktionen dauerhaft, sodass Zahlungsvorgänge zeitlich eingeordnet und Bewegungen zwischen Adressen untersucht werden können. Europol berichtete im Dezember 2025 über die Zerschlagung eines Netzwerks, das mehr als 700 Millionen Euro über betrügerische Krypto-Investments und Geldwäsche bewegt haben soll. Technische Nachverfolgbarkeit führt jedoch nicht zwangsläufig zur Identifizierung der Berechtigten oder zur Rückzahlung. Eine Wallet-Adresse identifiziert nicht automatisch eine Person, und Blockchain-Analysen ersetzen keine rechtliche Prüfung.

Was sollten Betroffene bei einem verdächtigen Wallet-Vorgang tun?

Zu empfehlen ist, Verluste, Transaktionskennungen, Wallet-Adressen und Kommunikation zu sichern. Bei missbrauchter Token-Freigabe kann es sinnvoll sein, Berechtigungen technisch prüfen und widerrufen zu lassen. Bei Verdacht auf eine kompromittierte Wiederherstellungsphrase kann die Sicherung verbliebener Werte in einer neuen, vertrauenswürdigen Wallet nötig sein. Verdächtige Seiten sollten nicht erneut verbunden und keine weiteren Freigaben auf Verlangen angeblicher Supportmitarbeiter bestätigt werden.