Am 23. Juli 2026 veröffentlichte das Blockchain-Sicherheitsunternehmen CertiK seinen Intel3D-Wrench-Attacks-Bericht für das erste Halbjahr 2026, der eine deutliche Eskalation physischer Zwangsangriffe auf Kryptowährungsbesitzer dokumentiert. Der Bericht verzeichnete 52 verifizierte Vorfälle weltweit, die zu approximately 124,1 Mio. USD an Verlusten führten.

Physische Zwangsangriffe auf Krypto-Besitzer – gemeinhin als „Wrench Attacks“ bezeichnet – umfassen Gewaltanwendung, Entführung oder Androhung von Gewalt gegen Besitzer und deren Angehörige, um Wallet-Übertragungen oder die Offenlegung privater Schlüssel zu erzwingen. Der Begriff geht auf einen weit verbreiteten Webcomic zurück, der veranschaulicht, dass kryptografische Sicherheit nicht durch technische Raffinesse, sondern durch brutale physische Gewalt umgangen werden kann. Laut den Erkenntnissen von CertiK haben sich diese Angriffe von einer relativ nischenhaften Bedrohung zu einem gezielten, hochriskanten kriminellen Geschäft entwickelt. Die 52 verifizierten Vorfälle stellen eine Steigerung von 33,3 % gegenüber den 39 im ersten Halbjahr 2025 verzeichneten Fällen dar. Die finanziellen Verluste stiegen noch drastischer – um das 11,8-Fache von 10,5 Mio. USD im Vergleichszeitraum 2025 auf 124,1 Mio. USD im ersten Halbjahr 2026. Die gemeldete Verlustsumme umfasst Lösegeldzahlungen, abgeschlossene Diebstähle, Vermögensverschiebungen, eingefrorene oder wiedererlangte Vermögenswerte sowie gescheiterte Erpressungsversuche und bietet somit einen umfassenden Überblick über versuchte Extraction-Aktivitäten.

Datenlecks befördern gezielte Hausinvasionen

Der Bericht führt den Anstieg kryptobezogener Hausinvasionen auf die zunehmende Verfügbarkeit persönlicher Daten zurück, die es Kriminellen ermöglicht, hochwertige Kryptowährungsbesitzer präziser zu identifizieren und ins Visier zu nehmen. Die Verbreitung identitätsgebundener Datenbanken – einschließlich derer, die durch KYC- (Know Your Customer) und AML-Konformitätsanforderungen (Anti-Money-Laundering) bei Börsen und Verwahrern entstehen – hat die Angriffsfläche für Datenlecks vergrößert, welche die realen Identitäten und Adressen von Besitzern offenlegen können. Die Zahl der Hausinvasionen stieg von einem Vorfall im vorherigen Erfassungszeitraum auf 20 im ersten Halbjahr 2026, während Entführungen von 12 auf 16 zunahmen.

Die Forscher von CertiK stellten fest, dass Angreifer sich von opportunistischen Straßenüberfällen – die von fünf auf einen Vorfall zurückgingen – abgewandt und stattdessen ausgeklügeltere Methoden gewählt haben. Dazu gehören datengesteuerte Zielauswahl, die Erpressung von Familienangehörigen und anderen Stellvertretern sowie organisierte transnationale Operationen.

Frankreich emerges als globales Epizentrum

Geografisch konzentriert sich die Bedrohung stark auf Europa, das 39 der 52 verzeichneten Vorfälle verzeichnete. Frankreich allein meldete 33 Vorfälle, was fast zwei Dritteln der weltweiten Gesamtfälle entspricht und das Land zum klaren Epizentrum physischer Krypto-Angriffe macht.

Die Konzentration der Vorfälle in Frankreich folgt auf eine Reihe hochkarätiger Fälle, die 2025 landesweite Aufmerksamkeit erregten, darunter die Entführung von Ledger-Mitgründer David Balland und seiner Partnerin in ihrem Zuhause im Januar 2025 sowie separate Entführungs- und Erpressungsversuche gegen andere Krypto-Unternehmer und deren Familienangehörige im Raum Paris. Diese Vorfälle veranlassten die französischen Behörden zur Einrichtung einer spezialisierten Einheit für Krypto-Entführungen.

Die französischen Behörden dokumentierten 77 Fälle von Krypto-bezogenen Entführungen, Erpressungen oder Versuchsfällen im ersten Halbjahr 2026 – ein starker Anstieg gegenüber 45 Fällen im gesamten Jahr 2025.

Prognosen für die zweite Jahreshälfte 2026

Der Bericht von CertiK nennt mehrere Faktoren, die die Angriffstrends im restlichen Jahr 2026 beeinflussen könnten, darunter das Zusammenspiel von Strafverfolgungsmaßnahmen, sich entwickelnden kriminellen Taktiken und Marktpräsenz. Der Bericht stellt fest, dass sich verifizierte Vorfälle bei Fortbestehen des Tempos aus der ersten Jahreshälfte bis Jahresende 100 nähern könnten, wobei die gesamte erfasste Exposition 228 Mio. USD überschreiten könnte.

Der Bericht legt nahe, dass Europa erneut Aktivität verzeichnen könnte, insbesondere im Umfeld von Branchenkonferenzen, Marktrallyes oder weiteren Datenleak-Enthüllungen. Kriminelle Organisationen könnten ihre Aktivitäten auch über Frankreich hinaus auf Rechtsgebiete mit weniger entwickelten Ermittlungskapazitäten ausdehnen.

Es wird erwartet, dass Angreifer weiterhin Stellvertreter-Opfer einsetzen – darunter Angehörige, Beschäftigte, Fahrer und Assistenten –, um Druck auf primäre Zielpersonen auszuüben. Der Bericht warnt außerdem, dass Datenbanken, die Identitäten, Wohnadressen und Kryptobestände verknüpfen, auf dem Schwarzmarkt zunehmend zu wertvollen Handelsgütern werden könnten.

Laut CertiK wird nicht der Preis von Bitcoin, sondern die Sichtbarkeit von Krypto-Besitzern der wichtigste Faktor bleiben, der künftige Angriffstrends prägt.

Quelle: CertiK Intel3D Wrench Attacks Report, H1 2026