Krypto-„Schraubenschlüssel-Angriffe" – Vorfälle, bei denen Opfer durch physische Gewalt oder Schädigung zum Herausgeben ihrer digitalen Vermögenswerte gezwungen werden – stiegen im ersten Halbjahr 2026 deutlich an, wie aus einem neuen Bericht der Blockchain-Sicherheitsfirma CertiK hervorgeht.

CertiK verifizierte im ersten Halbjahr 2026 weltweit 52 Schraubenschlüssel-Angriffe, was einer Steigerung von 33,3 % gegenüber den 39 Vorfällen im entsprechenden Zeitraum des Jahres 2025 entspricht. Wohnungseinbrüche wurden zur häufigsten Angriffsmethode und stiegen auf 20 öffentlich gemeldete Fälle gegenüber nur einem im Vorjahr. Entführungen nahmen ebenfalls von 12 auf 16 zu, während Raubüberfälle von fünf Vorfällen auf einen zurückgingen.

Die geschätzte finanzielle Belastung im Zusammenhang mit diesen Angriffen erreichte rund 124,1 Millionen US-Dollar – ein erheblicher Anstieg gegenüber 10,5 Millionen US-Dollar im ersten Halbjahr 2025. CertiK wies darauf hin, dass diese Zahl weiter gefasst ist als bestätigte gestohlene Gelder und auch Lösegeldforderungen, unter Zwang getätigte Überweisungen, später eingefrorene oder wiedererlangte Vermögenswerte sowie gescheiterte Lösegeldversuche umfassen kann.

Eine Verlagerung hin zu physischer Gewalt

CertiK führt die Eskalation auf eine wachsende Bereitschaft von Kriminellen zurück, digitale Sicherheitsmaßnahmen durch direkten physischen Druck auf Opfer und deren Familien zu umgehen. Der starke Anstieg bei Wohnungseinbrüchen ist der deutlichste Indikator für diese Entwicklung: Ein Angriffsvektor, der in CertiKs Datensatz zuvor selten auftauchte, wurde im ersten Halbjahr 2026 zur führenden Taktik.

Für Nutzer, die auf Self-Custody setzen, birgt der Bericht eine wesentliche Implikation: Herkömmliche Sicherheitsempfehlungen, die auf den Schutz privater Schlüssel und Kontodaten ausgerichtet sind, können unzureichend sein, wenn Angreifer die Kontrolle nicht durch technische Exploits, sondern durch physische Gewalt erlangen wollen. Diese Unterscheidung ist wichtig, da viele Kryptowährungstransaktionen nach Autorisierung und Übertragung nur schwer rückgängig zu machen sind – es sei denn, Börsen, Ermittler oder andere Gegenstellen greifen schnell ein, um Gelder einzufrieren oder nachzuverfolgen.

Frankreich verzeichnet die Mehrheit der verifizierten Fälle

Die geografische Verteilung der Vorfälle war stark konzentriert. CertiK berichtete, dass Europa 39 der 52 verifizierten Vorfälle entfielen, wobei Frankreich allein für 33 verantwortlich war – fast zwei Drittel der weltweiten Gesamtzahl.

CertiK wies darauf hin, dass seine Methodik enger gefasst war als die der französischen Behörden. Das Unternehmen zählte nur öffentlich gemeldete Vorfälle, die es unabhängig verifizieren konnte, was bedeutet, dass die Zahlen der französischen Regierung höher ausfallen könnten, wenn sie auf einer breiteren Palette von Fällen basieren.

Am 2. Juli erklärte der französische Innenminister Laurent Nuñez, dass die Behörden im ersten Halbjahr 2026 77 Krypto-bezogene Entführungen, Erpressungsfälle oder versuchte Erpressungsfälle erfasst hatten – gegenüber 45 im gesamten Jahr 2025. CertiK deutete an, dass das prominente Krypto-Ökosystem Frankreichs zu diesem Muster beitragen könnte, da Datenlecks und Informationsflüsse Identitäten und Wohnadressen mit vermeintlichen Kryptowährungsbeständen verknüpfen können.

Reaktion der Regierung und Strafverfolgung

Die französischen Behörden reagierten auf den Anstieg mit gezielten Strafverfolgungs- und Präventionsmaßnahmen. Nuñez kündigte an, dass die Behörden eine dedizierte Präventionsplattform sowie ein Schnellwarnsystem für Kryptowährungsinhaber und Fachleute eingeführt haben. Er berichtete zudem, dass Notstandsmaßnahmen zu 200 Festnahmen geführt haben.

Die französische Reaktion unterstreicht, dass das Problem nicht auf Wallet-Software oder Blockchain-Monitoring begrenzt ist. Wenn Angreifer Menschen zu Hause oder auf dem Weg angreifen, hängt die Prävention auch von der Koordination zwischen Krypto-Unternehmen, Strafverfolgungsbehörden und potenziellen Opfern ab, die möglicherweise eine Möglichkeit benötigen, Drohungen zu melden, bevor Gelder transferiert werden.

CertiKs Empfehlungen zum Wallet-Design

CertiKs Empfehlungen konzentrieren sich darauf, Reibung in den Überweisungsprozess einzubauen, damit Angreifer Gewalt nicht schnell in unumkehrbare Transaktionen umwandeln können. Das Unternehmen argumentierte, dass physische Gewalt die Grundannahmen vieler Self-Custody-Praktiken untergraben kann, insbesondere wenn ein Opfer gezwungen werden kann, Überweisungen vor Ort zu autorisieren.

Um die Geschwindigkeit zu reduzieren, mit der Gelder unter Druck bewegt werden können, empfahl CertiK die folgenden technischen und operativen Kontrollmechanismen:

• Multisignatur- oder Multi-Party-Computation-(MPC)-Lösungen, die sicherstellen, dass keine einzelne bedrohte Person Überweisungen einseitig autorisieren kann.
• Abhebeverzögerungen, die Überweisungen nach Einleitung einer Autorisierung verlangsamen.
• Ausgabenlimits, die die finanziellen Auswirkungen einer einzelnen erzwungenen Transaktion begrenzen.
• Räumlich getrennte Unterzeichner, sodass Angreifer nicht gleichzeitig alle Parteien unter Druck setzen können, die für die Überweisung von Geldern erforderlich sind.

Diese Maßnahmen sollen den Vorteil des Angreifers verringern, indem sie Anforderungen an Mehrfachgenehmigungen einführen oder Zeitfenster schaffen, in denen Opfer möglicherweise Hilfe suchen können. Sie spiegeln auch ein umfassenderes Sicherheitsprinzip wider: Verwahrungslösungen, die ausschließlich auf Geheimhaltung basieren, können verwundbar sein, wenn ein Opfer zur Offenlegung oder Nutzung von Anmeldedaten gezwungen wird, während Systeme, die Zeit, räumliche Distanz oder mehrere unabhängige Genehmigungen erfordern, den Wert unmittelbarer Gewaltanwendung verringern können.

Eskalation von Remote- zu physischen Angriffsvektoren

Der steile Anstieg bei Wohnungseinbrüchen weist auf einen breiteren Trend hin: Angreifer verlagern sich zunehmend von Remote-Betrügereien und der Kompromittierung von Online-Konten hin zu Szenarien, in denen die unmittelbare physische Unterwerfung des Opfers die zentrale Schwachstelle darstellt. Diese Verlagerung erklärt auch, warum Schraubenschlüssel-Vorfälle ein breites Spektrum an Ergebnissen hervorbringen – von abgeschlossenen, unter Zwang getätigten Überweisungen bis hin zu Fällen, in denen Vermögenswerte später wiedererlangt werden oder Lösegeldforderungen scheitern.

Während Regulierungsbehörden und Strafverfolgungsbehörden ihre Reaktionen verfeinern, stellt sich eine zentrale Frage: Ob die Schutzmaßnahmen Schritt halten können, insbesondere in Regionen mit hoher Vorfallkonzentration. Sowohl öffentliche Berichte als auch unabhängig verifizierte Datensätze sollten daraufhin beobachtet werden, ob das Eskalationsmuster im zweiten Halbjahr 2026 anhält.