11 Wörter reichten: Wie ein Bekannter 107 Bitcoin über die Seed Phrase stahl
Ein Gericht im chinesischen Qingdao hat einen Mann zu rund elf Jahren Haft verurteilt, weil er 107 Bitcoin von einem Bekannten gestohlen hat – nicht durch einen Hack, sondern indem er ihm beim Aufschreiben seiner Wiederherstellungsphrase zusah, sich elf der zwölf Wörter merkte und den Rest herausfand. Der Fall – und ein zweiter ähnlicher – zeigt: Die größte Gefahr für deine Kryptowerte sitzt oft im näheren Umfeld, und selbst Cold Storage schützt eine Seed Phrase nicht, die jemand sehen kann. Was passiert ist und wie du deine Wiederherstellungsphrase schützt.
Das Wichtigste in Kürze
- Fall: Ein Bekannter merkte sich beim Zusehen 11 von 12 Wörtern der Seed Phrase und stahl 107 Bitcoin.
- Urteil: rund 10 Jahre und 9 Monate Haft plus Geldstrafe; die Berufung blieb erfolglos.
- Kein Einzelfall: Ein zweites chinesisches Urteil betraf einen ähnlichen Vertrauensmissbrauch.
- Lehre: Cold Storage schützt vor Fernangriffen – nicht vor jemandem, der zusieht oder Zugriff hat.
- Schutz: Seed Phrase niemals vor anderen aufschreiben oder eingeben – auch nicht vor „Helfern".
Was passiert ist
Nach Angaben der Obersten Volksstaatsanwaltschaft Chinas verurteilte ein Gericht im Bezirk Licang (Qingdao) einen Mann namens Zhang zu zehn Jahren und neun Monaten Haft sowie einer Geldstrafe von 100.000 Yuan (rund 13.800 US-Dollar). Eine Berufung vor dem Mittleren Volksgericht Qingdao blieb erfolglos; das Urteil wurde im November 2025 bestätigt. Zhang hatte über regelmäßige Krypto-Geschäfte Vertrauen zum Opfer „Feng" aufgebaut und ihn überzeugt, seine Bestände in eine neue Wallet zu übertragen. Während Feng die neue Zwölf-Wort-Phrase notierte, beobachtete Zhang ihn so genau, dass er sich elf der zwölf Wörter einprägte und den ersten Buchstaben des letzten Wortes festhielt. Noch in derselben Nacht ermittelte er die fehlende Kombination, loggte sich ein und übertrug alle 107 Bitcoin in mehreren Transaktionen.
Feng bemerkte das Fehlen erst am nächsten Tag und vermutete zunächst einen Hack; eine Blockchain-Sicherheitsfirma kam zum Schluss, dass die Gelder wahrscheinlich von jemandem mit Zugriff auf die Wallet entwendet wurden. Die Polizei führte die Konto-Aktivität per IP-Analyse auf Zhang zurück, der den Diebstahl daraufhin zugab. Seine Behauptung, er habe die Coins nur „präventiv" vor Hackern schützen wollen, wies das Gericht zurück: Die Staatsanwaltschaft zeichnete den Geldfluss nach – Zhang hatte die Bitcoin über mehrere Handelsplattformen verschoben, für 660.000 Yuan (rund 91.000 US-Dollar) verkauft und das Geld über Drittkonten geschleust. Wir geben den berichteten Verfahrensstand wieder.
Wiederherstellungsphrase (Seed Phrase)
Eine Folge von meist 12 oder 24 Wörtern, die als Hauptschlüssel für alle Vermögenswerte einer Wallet dient. Wer sie kennt, kontrolliert die Gelder – unabhängig vom Gerät. Genau deshalb ist ihre Geheimhaltung die wichtigste Sicherheitsmaßnahme der Selbstverwahrung.
Die eigentliche Lehre: Die größte Gefahr sitzt oft daneben
Der Fall ist deshalb so lehrreich, weil keine ausgefeilte Technik nötig war – nur ein Blick über die Schulter und missbrauchtes Vertrauen. Cold Storage, also die Aufbewahrung offline, schützt zuverlässig vor Fernangriffen aus dem Netz. Sie schützt aber nicht, wenn die Bedrohung aus unmittelbarer Nähe kommt: jemand, der zusieht, der physischen Zugriff hat oder dem man unbedacht „die Einrichtung" überlässt. Die Wiederherstellungsphrase ist der einzige Schlüssel, der zählt – und sie ist nur so sicher wie der Moment, in dem du sie notierst.
Ein Muster, kein Einzelfall
Der Qingdao-Fall folgt einem weiteren chinesischen Urteil: Ein Gericht in Fuzhou verurteilte einen Mann namens Lin zu zwölf Jahren und sieben Monaten Haft, weil er vier Bitcoin von einem Bekannten gestohlen hatte, der ihn eigentlich mit dem Verkauf der Bestände beauftragt hatte. Lin kopierte die privaten Schlüssel vom Laptop und der Hardware-Wallet des Opfers, verkaufte die Coins für rund 900.000 Yuan und blieb fast vier Jahre unentdeckt. In beiden Fällen nutzte eine vertraute Person physischen oder visuellen Zugriff. Die Oberste Volksstaatsanwaltschaft bezeichnete den Zhang-Fall als „neue Art" des Diebstahls virtueller Währungen – ein Signal, dass der Diebstahl von Seed Phrases als eigene, wachsende Deliktkategorie gesehen wird.
So schützt du deine Seed Phrase
- Niemanden zusehen lassen: Notiere oder tippe deine Wiederherstellungsphrase nie, während jemand zusieht – auch nicht vor Kameras oder „hilfsbereiten" Bekannten.
- Keine fremde Einrichtung: Lass niemanden deine Wallet einrichten und übertrage keine Gelder auf eine Wallet, die jemand anderes für dich vorbereitet hat.
- Offline und getrennt aufbewahren: Bewahre die Phrase offline auf, idealerweise an getrennten Orten; ein Metall-Backup schützt zusätzlich vor Feuer und Wasser.
- Zusatzschutz erwägen: Eine Passphrase (das „25. Wort") oder eine Multisig-Lösung erhöhen die Sicherheit – gerade bei größeren Beträgen.
- Diskretion wahren: Sprich nicht über Höhe oder Aufbewahrung deiner Bestände; je weniger andere wissen, desto kleiner die Angriffsfläche.
- Bei Verdacht sofort umziehen: Könnte jemand deine Phrase gesehen haben, übertrage die Gelder umgehend auf eine neue, allein von dir kontrollierte Wallet.
Warum „später umziehen" oft zu spät ist
Transaktionen auf der Blockchain sind unumkehrbar. Wer deine Seed Phrase kennt, kann eine Wallet in Minuten leerräumen – wie im Fall Zhang noch in derselben Nacht. Deshalb zählt der Schutz vor dem Vorfall, nicht die Reaktion danach.
Bitcoin als „Eigentum": Chinas rechtliche Einordnung
Im Kern stand die Frage, ob Bitcoin nach chinesischem Strafrecht als „Eigentum" gilt. China verbot 2021 Handel und Mining von Kryptowährungen und erkennt Token nicht als gesetzliches Zahlungsmittel an. Die Staatsanwaltschaft argumentierte, Bitcoin erfülle die rechtliche Definition von Eigentum – wegen des Aufwands beim Erwerb, des messbaren wirtschaftlichen Werts und der ausschließlichen Kontrolle über private Schlüssel und Seed Phrase. Das Gericht folgte dem und verurteilte wegen Diebstahls; zugleich betonte die Staatsanwaltschaft, dies legitimiere Bitcoin weder als Finanzinstrument noch lockere es das Handelsverbot. Bemerkenswert ist die Bewertung des Schadens: angesetzt wurden nicht die rund 22,54 Millionen Yuan Marktwert am Tattag, sondern die 660.000 Yuan, die Zhang tatsächlich aus dem Verkauf erzielte – laut Rechtsexperten womöglich eine Vorlage für künftige Verfahren.
Häufige Fragen (FAQ)
Wie konnte der Täter die Bitcoin stehlen?
Schützt eine Hardware-Wallet oder Cold Storage davor?
Was ist die wichtigste Schutzmaßnahme?
Legalisiert dieses Urteil Bitcoin in China?
Warum ist schnelles Handeln entscheidend?
Das Grundlagenwerk zur sicheren Selbstverwahrung – von der Seed Phrase bis zur Notfallplanung. Es zeigt, wie du Vermögen strukturiert absicherst. Ideale Basis zu diesem Fall.
Eine Schritt-für-Schritt-Checkliste für die sichere Aufbewahrung – inklusive Umgang mit der Wiederherstellungsphrase. Perfekt, um die Lehren dieses Falls direkt umzusetzen.
Eine zusätzliche Passphrase kann selbst dann schützen, wenn die Seed Phrase kompromittiert ist. Der Beitrag wägt Nutzen und Risiken ab. Besonders relevant nach diesem Fall.
Wenn der Verdacht besteht, dass jemand Zugriff hat, zählt jede Minute. Dieser Beitrag erklärt die richtigen Sofortmaßnahmen. Eine sinnvolle Ergänzung zum Schutz-Teil.
Im Krypto-Bereich bündeln wir Wissen zu sicherer Verwahrung, Wallets und Diebstahlschutz. Hier findest du weiterführende Anleitungen. Für alle, die ihre Werte ernsthaft schützen wollen.
Im Blog greifen wir aktuelle Entwicklungen aus Krypto, Sicherheit und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier Kontext und praktische Relevanz. Regelmäßige Beiträge halten dich auf dem Laufenden.
Quelle: Berichterstattung von Cryptopolitan auf Basis von Mitteilungen der Obersten Volksstaatsanwaltschaft Chinas und chinesischer Medien. Angaben zum Verfahren geben den berichteten Stand wieder. Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der Information und Prävention und stellt weder Rechts- noch Anlageberatung dar. Er enthält bewusst keine Anleitung zum Erlangen fremder Zugangsdaten. Blockchain-Transaktionen sind unumkehrbar – schütze deine Wiederherstellungsphrase entsprechend.