Coinator-Blog

3. November 2026 · 8 Min. Lesezeit

Gekaperte Google Ads, gestohlene Seeds: Wo die Bitcoin einer Trezor-Phishing-Welle liegen

Eine gefälschte Trezor Suite, beworben über gekaperte Google-Anzeigen, sammelt seit Ende Oktober 2026 die Recovery-Seeds von Hardware-Wallet-Nutzern ein. Wir haben die Bitcoin-Spur nachgezeichnet: zwei Sammeladressen, ein Sweep, eine Peel-Kette und ein Verwahrdienst, bei dem noch zwei andere Betrugsfälle auszahlen. Dazu eine Falle, in die auch erfahrene Tracer laufen.

Weiterlesen →

30. Oktober 2026 · 6 Min. Lesezeit

Zwei Handschriften, ein Diebstahl: Was die Bitcoin-Spur des Binance-Hacks verrät

Am 29. Oktober 2026 verließen 18.270 BTC die Hot-Wallet von Binance und lagen eine Viertelstunde später in 19 Adressen. Die Blockchain zeigt dabei zwei verschiedene Handschriften. Was sie über den Angriff verraten, wo die Werkzeuge der Forensik an ihre Grenzen stoßen, und warum der Fingerabdruck der Täter-Wallet jetzt wichtiger ist als jede Adressliste.

Weiterlesen →

22. Oktober 2026 · 4 Min. Lesezeit

Lightning als blinder Fleck: Was die Chain über Kanäle verrät und was nicht

Eine Wallet öffnet einen Lightning-Kanal mit 1 BTC, einen Tag später wird er geschlossen, 0,04 BTC kommen zurück. Wo der Rest geblieben ist, steht nirgends auf der Blockchain. Warum Lightning den Geldweg nicht verschleiert, sondern verschiebt, und warum beide Ränder auswertbar bleiben.

Weiterlesen →

24. September 2026 · 3 Min. Lesezeit

4.000 BTC aus dem Nichts: Der Liquid-Exploit und die Grenze zwischen Sidechain und Bitcoin

Am 6. September 2026 erzeugte ein Angreifer auf dem Liquid Network rund 4.000 ungedeckte L-BTC und zahlte sie über den regulären Peg-out als echte Bitcoin aus. Was der Fall über Chain-Grenzen lehrt und warum die Spur auf der Bitcoin-Seite bei der Federation beginnt.

Weiterlesen →

27. August 2026 · 3 Min. Lesezeit

Wenn der Zufall nicht zufällig ist: Was der Coldcard-Vorfall für Ermittler bedeutet

Ab dem 30. Juli 2026 wurden in wenigen Wellen über 7.000 Bitcoin-Adressen von Coldcard-Nutzern leergeräumt, Schaden über 130 Millionen US-Dollar. Ursache war kein Hack, sondern ein Zufallszahlengenerator, der seit 2021 keinen echten Zufall lieferte. Eine Analyse aus forensischer Sicht.

Weiterlesen →

6. August 2026 · 3 Min. Lesezeit

Transaktionsverbot statt Einfrieren: HTX, EXMO und Co. auf der EU-Sanktionsliste

Mit dem 21. Russland-Sanktionspaket verbietet die EU ab dem 23. August 2026 Geschäfte mit 14 Krypto-Plattformen, darunter HTX und EXMO. Warum ein Transaktionsverbot etwas anderes ist als eine OFAC-Listung und was das für die Bewertung von Zahlungsströmen bedeutet.

Weiterlesen →

15. April 2026 · 3 Min. Lesezeit

KI-Verordnung und Blockchain-Forensik: Welche Dokumentationspflichten Ermittler jetzt treffen

Ab August 2026 greifen die Hochrisiko-Pflichten der EU-KI-Verordnung - und treffen damit auch Blockchain-Forensik-Tools mit ML-Komponenten. Was bedeutet das für Behörden, Banken und Ermittler, die solche Systeme einsetzen?

Weiterlesen →

21. Februar 2026 · 3 Min. Lesezeit

Ein Jahr Bybit-Hack: Was die Lazarus-Spur über moderne Krypto-Forensik verrät

Am 21. Februar 2025 verschwanden 1,5 Mrd. USD von einer Bybit-Cold-Wallet - der größte Krypto-Diebstahl aller Zeiten. Ein Jahr später zeigen die On-Chain-Daten, wie sich die Spur über Cross-Chain-Swaps in Richtung Bitcoin verlor - und wieder auftauchen ließ.

Weiterlesen →

14. Dezember 2025 · 2 Min. Lesezeit

Jahresrückblick 2025: Was die On-Chain-Daten erzählen

Ein unsentimentaler Blick auf zwölf Monate Bitcoin-Ökonomie: Mixer-Sperrungen, Mining-Pool-Konsolidierung, Cross-Chain-Verschiebungen und die Entwicklungen, die 2026 prägen werden.

Weiterlesen →

28. August 2025 · 2 Min. Lesezeit

Wie wir THORChain-Swaps forensisch zurückverfolgen

THORChain ermöglicht den direkten Tausch von BTC gegen ETH, BNB und viele weitere Coins - ohne zentrale Börse und damit ohne KYC. Für Ermittler eine Herausforderung. Ein technischer Einblick, wie wir die Spuren rekonstruieren.

Weiterlesen →

11. April 2025 · 2 Min. Lesezeit

Die 6. Geldwäscherichtlinie und Krypto: Neue Anforderungen für Banken

Mit dem EU-AMLA-Paket und der 6. Geldwäscherichtlinie wird die AML-Landschaft europaweit harmonisiert. Was bedeutet das konkret für Banken mit Krypto-Exposure?

Weiterlesen →

22. Januar 2025 · 2 Min. Lesezeit

DAC8: Die EU-Steuer-Reporting-Pflicht für Krypto-Anbieter

Ab 2026 müssen EU-CASPs umfangreiche Steuerdaten ihrer Kunden an die Finanzbehörden melden. Was verlangt DAC8 konkret - und was heißt das für Ermittler in Steuersachen?

Weiterlesen →

18. Oktober 2024 · 2 Min. Lesezeit

OFAC & Tornado Cash: Zwei Jahre nach dem Listing

Im August 2022 setzte das US-Finanzministerium den Ethereum-Mixer Tornado Cash auf die SDN-Liste. Zwei Jahre später fragen wir: Wie wirksam war das Listing - und was bedeutet es für europäische Ermittler?

Weiterlesen →

12. Juli 2024 · 2 Min. Lesezeit

MiCA tritt in Kraft: Was die Krypto-Verordnung für Ermittler bedeutet

Seit dem 30. Juni 2024 gelten die ersten Teile der Markets in Crypto-Assets Regulation (MiCA). Ein Überblick über Zeitplan, KYT-Pflichten und Konsequenzen für Ermittler.

Weiterlesen →