Das WIE ist in solch einem Fall das schwierigste, da man schwer vorhersehen kann wo die Ermittlungsansätze der zuständigen Behörden sein werden.
Den Nachweis zu erbringen das die Adressen der ausgehenden Transaktionen dir gehörten, dürfte dabei noch den geringste Problem sein.
Im Idealfall hast du trotz der verständlichen "Kopflosigkeit" vor dem neu Aufsetzen der Systeme noch ein komplettes Backup gezogen, so das die Schadsoftware selbst und eventuelle Spuren in den Systemlogfiles gesichert sind und für die Auswertung zur Verfügung stehen.
Aber man sollte sicher nicht zu lange warten die Behörden einzuschalten, denn mit jedem Tag wird es aufwändiger die Spuren zu verfolgen, wenn die Coins immer wieder weiter gestreut und auf Börsen ausgecasht werden. Die Chance da irgendwann einen Teil der Coins zurück zu bekommen sehe ich zwar auch äußerst gering, aber je mehr betroffene User solche Fälle zur Anzeige bringen, um so mehr Daten und Ermittlungsansätze liegen dadurch den Behörden vor, so das diesen Ars......ern auf die Spur gekommen wird und dieser Scam ein Ende findet (auch wenn es nur ein Tropfen auf den heissen Stein ist).