Physische Angriffe auf Inhaber von Kryptowährungen nahmen im ersten Halbjahr 2026 weltweit um 33,3 % zu, während die gesamte finanzielle Exponierung laut dem neu veröffentlichten Intel3D: H1 2026 Wrench Attacks Report von CertiK ungefähr um das 11,8-Fache auf geschätzte $124.1 million anstieg. Das Blockchain-Sicherheitsunternehmen verifizierte in diesem Zeitraum weltweit 52 Vorfälle, nach 39 im ersten Halbjahr 2025.

Die zentrale Erkenntnis des Berichts ist nicht allein die steigende Zahl der Vorfälle, sondern ein deutlicher taktischer Wandel: Home Invasions haben Entführungen als vorherrschende Angriffsmethode überholt. Home Invasions stiegen von einem einzigen öffentlich gemeldeten Fall im H1 2025 auf 20 verifizierte Fälle im H1 2026 und machten damit etwa 41 % aller Vorfälle aus. Entführungen blieben zwar eine bedeutende Taktik, nahmen jedoch moderater von 12 auf 16 Fälle zu.

Verbesserte Wallet-Sicherheit lenkt Angreifer auf Menschen um

CertiK führt diesen Wandel auf Fortschritte bei der Wallet-Sicherheit zurück. Da Multisig-Konfigurationen, Hardware-Wallets und Cold-Storage-Lösungen Remote-Hacking zunehmend erschwert haben, haben Angreifer ihren Fokus auf Personen verlagert, die die Schlüssel direkt kontrollieren. Der Begriff „Wrench Attack“ ist deutlich älter als dieser Bericht — er verweist auf ein in Sicherheitskreisen weithin bekanntes Prinzip, das durch einen Webcomic aus dem Jahr 2010 popularisiert wurde: Ganz gleich, wie stark die Kryptografie ist, ein Angreifer mit physischem Zugang und Zwang kann sie vollständig umgehen. Eine Home Invasion kompromittiert die gesamte Sicherheitsumgebung eines Opfers gleichzeitig — Wohnort, Familie, Gerätezugang und psychische Stabilität — auf eine Weise, die ein Remote-Hack nicht nachbilden kann.

Europa entfiel auf 39 der 52 Vorfälle und damit auf 75 % des weltweiten Gesamtwerts. Allein Frankreich verzeichnete 33 Vorfälle, also 63,5 % aller Fälle weltweit. Die Vereinigten Staaten dokumentierten 4 Vorfälle, während Schweden und das Vereinigte Königreich jeweils 2 meldeten.

Geleakte personenbezogene Daten treiben die Zielauswahl an

Ein Schwerpunkt des Berichts liegt darauf, wie Angreifer ihre Ziele identifizieren und profilieren. CertiK verweist auf eine wachsende „Datenlieferkette“, die geleakte Datenbanken, Steuerunterlagen, Börsendaten und Social-Media-Aktivitäten umfasst und genutzt wird, um vor dem physischen Kontakt detaillierte Opferprofile zu erstellen.

Zu den im Bericht genannten konkreten Fällen gehören ein Mitarbeiter der französischen Steuerverwaltung, der mutmaßlich Investorendaten an kriminelle Netzwerke verkauft haben soll, sowie ein von der Kryptobörse Kraken offengelegter Erpressungsversuch, an dem böswillige Insider in deren Kundensupport-Umgebung beteiligt waren.

Der Bericht stellt die Offenlegung personenbezogener Daten — über die Wallet-Sicherheit hinaus — als direktes physisches Sicherheitsrisiko für Inhaber von Kryptowährungen dar. Diese Einordnung verbindet einen Bedrohungsvektor, den die Kryptoindustrie historisch vor allem als digitale Datenschutzfrage behandelt hat, mit Folgen in der physischen Welt.

Organisierte kriminelle Netzwerke hinter den Angriffen

CertiK beschreibt ein mehrschichtiges kriminelles Modell, das viele der Vorfälle antreibt. Die Struktur umfasst Organisatoren, die Opferdaten beschaffen und die Logistik koordinieren, lokale Anwerber sowie operative Täter vor Ort — häufig junge Männer, die über Messaging-Anwendungen rekrutiert werden, teils selbst unter Zwang zur Teilnahme gebracht.

Französische Behörden haben seit Januar im Zusammenhang mit krypto-bezogenen Entführungs- und Erpressungsfällen ungefähr 200 Festnahmen vorgenommen. Mehrere Dutzend der Festgenommenen wurden als Minderjährige identifiziert.

CertiK führt Frankreichs überproportionale Konzentration krypto-bezogener Kriminalität auf sein stark sichtbares Krypto-Ökosystem sowie auf jüngste Datenlecks bei Institutionen wie France Travail und ANTS zurück, die den Pool identifizierbarer Ziele erheblich vergrößert haben könnten. Frankreich hat sich als eines der wichtigsten Krypto-Zentren Europas positioniert; Paris beherbergt große Börsenaktivitäten und eine breite Basis privater Anleger — Faktoren, die zusammen mit institutionellen Datenlecks den überdurchschnittlich hohen Anteil des Landes an den Vorfällen erklären könnten.

Sicherheitsempfehlungen

Für Einzelpersonen und Familien empfiehlt CertiK, die eigene Exponierung zu verringern, indem Wallet-Adressen, Portfolio-Screenshots, Angaben zum Wohnort, Reisepläne und andere öffentliche Hinweise auf Vermögen entfernt werden. Das Unternehmen rät dazu, Wallets zu trennen, langfristige Bestände über Multisig- oder MPC-Systeme abzusichern, Auszahlungskontrollen umzusetzen und Wiederherstellungsmaterialien getrennt von Signaturgeräten aufzubewahren. Familien wird außerdem empfohlen, Notfallabläufe festzulegen, die Sicherheit des Zuhauses zu stärken und sensiblen Wallet-Zugang nicht auf Alltagsgeräten mitzuführen.

Für Gründer und exponierte Inhaber empfiehlt der Bericht persönliche Risikoanalysen, die Abschaffung der Kontrolle durch Einzelpersonen über Treasurys und kritische Systeme sowie die Verifizierung von Meetings, Reisen und öffentlichen Auftritten. Darüber hinaus rät er, frühere Online-Inhalte auf geleakte personenbezogene Informationen zu überprüfen und gemeinsam mit Rechts-, Sicherheits- und Verwahrungspartnern Reaktionspläne zu entwickeln.

Für Institutionen und Wallet-Anbieter betont CertiK, menschliche Schwachstellen durch Mehrparteienkontrollen, begrenzte Datenexponierung und strengere Insider-Überwachung zu reduzieren. Das Unternehmen empfiehlt Wallet-Anbietern, Schutzmechanismen wie Notfall-Sperren, Ausgabenlimits, sicherere Wiederherstellungsoptionen und datenschutzorientierte Standardeinstellungen zu integrieren.

Weitergehende Auswirkungen

Die Verlagerung hin zu Home Invasions zeigt, dass Angreifer mit der Verbesserung der On-Chain-Sicherheit zunehmend die physische Sicherheit von Inhabern von Kryptowährungen ins Visier nehmen. Diese Entwicklung definiert den Schutz personenbezogener Daten als Sicherheitsfrage mit direkten physischen Folgen für die breitere Krypto-Community neu. Der Trend deutet außerdem darauf hin, dass die Sicherheitsinvestitionen der Branche in Abwehrmaßnahmen auf Protokoll- und Wallet-Ebene gegen entfernte Angreifer wie beabsichtigt wirken — und dass die verbleibende Angriffsfläche zunehmend menschlich ist.