Krypto-Wrench-Angriffe haben in der ersten Hälfte des Jahres 2026 mehr als 30 Millionen Dollar von Besitzern digitaler Vermögenswerte gestohlen, wie aus einem am Donnerstag veröffentlichten Bericht von Chainalysis hervorgeht. Das Blockchain-Analyseunternehmen bezifferte die gesamte finanzielle Belastung auf 107 Millionen Dollar – eine Zahl, die abgeschlossene Diebstähle sowie versuchte, blockierte und wiedererlangte Überweisungen umfasst.

Wenn das aktuelle Tempo anhält, könnten die Verluste die 58 Millionen Dollar übersteigen, die im gesamten Jahr 2025 gestohlen wurden, warnte Chainalysis. Das Endergebnis wird von der Angriffsaktivität im restlichen Verlauf des Jahres 2026 abhängen. Der Trend verdeutlicht ein inhärentes Spannungsfeld der Selbstverwahrung: Wer Vermögenswerte außerhalb regulierter Börsen hält, eliminiert das Kontrahentenrisiko, konzentriert die Sicherheit jedoch vollständig auf die Einzelperson und macht Inhaber zu identifizierbaren Zielen für physische Erpressung.

While most crypto crime unfolds online, physical violence against holders is accelerating. With $30M already stolen in 2026, "wrench attacks" and home invasions are on pace for a record year, with France emerging as the primary global hotspot. Read our new research for a… pic.twitter.com/ilJiOyJtLy — Chainalysis (@chainalysis) August 6, 2026

CertiK meldet 52 verifizierte Angriffe und 124 Mio. $ Belastung

CertiK, ein Unternehmen für Blockchain-Sicherheit, bestätigte den Trend in seinem eigenen H1 2026 Wrench Attacks Report, der am 22. Juli veröffentlicht wurde. Das Unternehmen dokumentierte 52 verifizierte Angriffe in den ersten sechs Monaten des Jahres – ein Anstieg von 33 % gegenüber den 39 Fällen, die im gleichen Zeitraum des Jahres 2025 verzeichnet wurden.

CertiK schätzte die gesamte finanzielle Belastung auf über 124 Millionen Dollar. Diese Zahl umfasste Lösegeldforderungen und erzwungene Überweisungen, auch in Fällen, in denen es den Angreifern nicht gelang, die Gelder zu behalten.

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMPL — CertiK (@CertiK) July 22, 2026

Was Wrench-Angriffe besonders macht

Krypto-Wrench-Angriffe beinhalten Gewalt, Drohungen oder Zwang gegenüber Kryptowährungsbesitzern oder deren Angehörigen. Kriminelle zwingen Opfer zur Preisgabe privater Schlüssel oder Seed-Phrasen oder verlangen, dass Opfer Wallet-Überweisungen autorisieren. Der Begriff stammt aus einem bekannten Sicherheitskonzept, bei dem ein Angreifer hochentwickelte Kryptografie einfach dadurch umgeht, dass er den Schlüsselinhaber mit einem stumpfen Gegenstand bedroht – was veranschaulicht, dass das schwächste Glied in jedem Sicherheitssystem oft der Mensch und nicht der Code ist.

Im Gegensatz zu Online-Hacks und Betrug, die Code-Schwachstellen ausnutzen oder auf Social Engineering über das Internet angewiesen sind, zielen Wrench-Angriffe direkt auf Personen und Wohnhäuser ab. Dieser Ansatz ermöglicht es Kriminellen, die technischen Schutzmaßnahmen zu umgehen, die selbstverwahrte digitale Vermögenswerte schützen. Hardware-Wallets und Multi-Signature-Anordnungen, die mehrere Freigaben erfordern, bevor Gelder bewegt werden können, wurden weithin als risikomindernde Maßnahmen beworben, obwohl Angreifer Inhaber weiterhin unter Zwang zur Autorisierung von Überweisungen zwingen können.

Datenlecks gefährden französische Krypto-Besitzer

Frankreich entwickelte sich zum führenden globalen Brennpunkt für diese Angriffe. Chainalysis verzeichnete bis Mitte 2026 30 öffentlich bekannte Vorfälle im Land. Der französische Innenminister Laurent Nuñez gab bekannt, dass die Behörden mindestens 70 Fälle von Gewalt im Zusammenhang mit Kryptowährungen registriert hatten.

Solche kriminellen Aktivitäten waren in Frankreich vor 2025 begrenzt. Der Anstieg folgte auf einen Hack aus dem Jahr 2024, bei dem ein Steuerprüfer angeblich Akten mit Namen, Adressen und Kryptowährungsbeständen wohlhabender Personen geleakt hatte.

Ein weiteres Datenleck betraf Waltio, ein Unternehmen für Krypto-Steuerberichte. Dieser Vorfall legte Informationen von rund 50.000 Nutzern offen und erweiterte damit den Kreis der Personen, die als potenzielle Ziele identifiziert werden konnten. Die französischen Fälle veranschaulichen, wie Drittparteien, die Daten verwahren – Steuerbehörden, Melddienste und andere Vermittler – zu unbeabsichtigten Angriffsvektoren werden können, selbst wenn die zugrundeliegende Blockchain sicher bleibt.

Angreifer zielen auf Besitzer und deren Familien ab

Hauseinbrüche machten 37 % der Krypto-Wrench-Angriffe im Jahr 2026 aus – ein starker Anstieg gegenüber den Vorjahren –, während Entführung die vorherrschende Form der Angriffe blieb. Kriminelle zeigten eine Vorliebe dafür, Angehörige von Kryptowährungsbesitzern ins Visier zu nehmen und als Druckmittel zu nutzen.

Chainalysis unterteilte die Angreifer anhand ihres On-Chain-Verhaltens in drei Kategorien. Während opportunistische Kriminelle gestohlene Vermögenswerte direkt an Börsen überwiesen, griffen anspruchsvollere Akteure auf Cross-Chain-Brücken und Kryptowährungs-Mixer zurück, um die Bewegung der Gelder zu verschleiern.

Das Unternehmen untersuchte zudem fünf Fälle in Indien, in denen der Wohnsitz des Opfers ermittelt werden konnte. Einheimische stellten in diesen Fällen 80 % der Opfer, während Touristen und Expats die restlichen 20 % ausmachten. Indien folgte demselben Muster, das in den meisten im Bericht analysierten Ländern beobachtet wurde: Kryptowährungsbesitzer und nicht Touristen waren die primären Ziele. Die Niederlande waren das einzige Land, das von diesem Trend abwich.