Kryptobezogene physische Angriffe, bekannt als „Wrench Attacks“, setzten sich in der ersten Hälfte des Jahres 2026 fort. Laut dem Blockchain-Sicherheitsunternehmen CertiK wurden weltweit 52 bestätigte Vorfälle und eine erfasste finanzielle Exponierung von $124.1 million verzeichnet. Der Begriff geht auf einen bekannten Webcomic zurück, der veranschaulicht, dass physischer Zwang selbst die stärkste Kryptografie umgehen kann — kein Private Key ist sicher, wenn sein Inhaber durch Drohungen zur Offenlegung gezwungen werden kann.

Die Gesamtsumme umfasst gestohlene Gelder, Lösegeldforderungen, eingefrorene Vermögenswerte und andere Werte, die mit dokumentierten Fällen verbunden sind, nicht nur Beträge, deren Verlust bestätigt wurde. Anders als bei traditionellen Banküberweisungen sind Kryptowährungstransaktionen in der Regel unumkehrbar. Gelder, die unter Zwang transferiert werden, sind daher äußerst schwer zurückzuerlangen — eine strukturelle Eigenschaft, die physischen Zwang besonders wirksam macht.

Deutlicher Anstieg gegenüber dem Vorjahr

Die Zahl der Angriffe stieg um 33.3% von 39 Fällen in der ersten Hälfte des Jahres 2025. Die erfasste finanzielle Exponierung nahm deutlich schneller zu und stieg von etwa $10.5 million im Vorjahr. CertiK berechnete einen Anstieg um 1,079%, während die durchschnittliche Exponierung pro Vorfall von rund $270,000 auf $2.39 million kletterte.

Das erste Quartal war der Haupttreiber des Anstiegs der Angriffshäufigkeit. CertiK registrierte 35 Vorfälle in Q1 2026, verglichen mit 22 im gleichen Zeitraum 2025. Danach verlangsamte sich die Aktivität auf 17 bestätigte Angriffe im zweiten Quartal, was dem Wert von Q2 2025 entsprach.

CertiK warnte, dass seine Finanzzahlen „indikativ, nicht vollständig“ seien. Einige Opfer melden Angriffe nicht, während öffentliche Aufzeichnungen möglicherweise nicht zeigen, ob Lösegelder gezahlt, zurückerlangt oder eingefroren wurden. Das Unternehmen behandelt die Zahl von $124.1 million daher als erfasste Exponierung und nicht als bestätigte kriminelle Erlöse.

Der Bericht warnte zudem davor, die Summe der ersten Jahreshälfte einfach zu verdoppeln, um das Gesamtjahr vorherzusagen. Eine Wiederholung des H1-Tempos würde 2026 auf nahezu 100 bestätigte Vorfälle bringen, doch CertiK erklärte, diese Berechnung sei keine Prognose, da Q1 und Q2 unterschiedliche Trends zeigten.

CertiK veröffentlichte seine Ergebnisse auf X:

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL

— CertiK (@CertiK) July 22, 2026

Frankreich verzeichnet die meisten bestätigten Wrench Attacks

Europa registrierte 39 der 52 bestätigten Angriffe, also 75% der weltweiten Gesamtzahl. Allein Frankreich machte 33 Vorfälle im Datensatz von CertiK aus, was 63.5% aller weltweit bestätigten Fälle und 84.6% der europäischen Gesamtzahl entspricht. In den USA wurden vier Vorfälle registriert, während Schweden und das Vereinigte Königreich jeweils zwei verzeichneten. Frankreich verfügt über einen der größten Kryptomärkte Europas; zu den dort tätigen bekannten Unternehmen zählen die in Paris ansässige Börse Blockchain.com und der Metaverse-Entwickler The Sandbox, was zur Konzentration vermögender Krypto-Inhaber beitragen könnte.

Die französische Gesamtzahl könnte höher sein, als der bestätigte öffentliche Datensatz von CertiK vermuten lässt. Der Bericht verwies auf die französische National Directorate of Judicial Police, die allein zwischen Januar und März 41 Vorfälle erfasste. CertiK merkte an, dass einige Fälle als Raub, Entführung, Körperverletzung oder Erpressung eingestuft werden können, ohne eindeutig als kryptobezogen gekennzeichnet zu sein.

Frankreich hat seine Reaktion auf die Angriffswelle verstärkt. Staatsanwälte erhoben bis Ende April in 12 Ermittlungen Anklage gegen 88 Verdächtige, und die Behörden bereiteten nach einer Zunahme von Entführungen und Wohnungseinbrüchen Präventionsmaßnahmen für Krypto-Inhaber vor. Innenminister Bruno Retailleau hatte kryptobezogene Entführungen zuvor als wachsende Sorge bezeichnet, und der französische Senat unternahm Schritte zur Einrichtung einer speziellen Einheit zur Untersuchung kryptowährungsbezogener Straftaten.

Wohnungseinbrüche werden zur führenden Angriffsmethode

Wohnungseinbrüche verzeichneten die stärkste Veränderung unter allen Angriffskategorien. CertiK registrierte 20 solcher Vorfälle in H1 2026, nach einem einzigen im gleichen Zeitraum des Vorjahres. Die Kategorie machte etwa 41% der Angriffe in der ersten Jahreshälfte aus. Entführungen stiegen von 12 auf 16, während Folter bei vier Fällen und Mord bei einem Fall blieb.

Wrench Attacks beruhen auf körperlicher Gewalt, Drohungen oder Einschüchterung, um Opfer dazu zu zwingen, Krypto zu transferieren, Private Keys offenzulegen oder Wallets zu entsperren. Dieser Ansatz kann digitale Schutzmaßnahmen umgehen, weil der Angreifer die Person ins Visier nimmt, die die Vermögenswerte kontrolliert, und nicht die Wallet-Software selbst — eine Schwachstelle, die Hardware-Wallets, Multisig-Konfigurationen und andere technische Schutzmaßnahmen nicht vollständig beseitigen.

In jüngsten Fällen waren auch Angehörige und Personen aus dem Umfeld von Krypto-Inhabern betroffen. Die Ehefrau des The Sandbox-Mitgründers Sébastien Borget war Ziel eines Entführungsversuchs in Frankreich. Andere Berichte beschrieben Angreifer, die sich als falsche Lieferboten ausgaben, um Zugang zu Opfern zu erhalten.

Sicherheitsausgaben steigen, da Bedrohungen offline gehen

Die Zunahme physischer Angriffe hat einige Kryptounternehmen dazu veranlasst, mehr für den Schutz von Führungskräften auszugeben. Coinbase gab 2025 rund $8.7 million für Sicherheits- und Schutzkosten im Zusammenhang mit CEO Brian Armstrong aus, während Gemini sich bereit erklärte, $400,000 pro Monat für Executive-Protection-Dienste zu zahlen. Diese Zahlen spiegeln eine Kostenkategorie wider, die gewachsen ist, da Kryptounternehmen zu börsennotierten Gesellschaften mit Offenlegungspflichten rund um die Sicherheit von Führungskräften heranreifen.

MARA legte ebenfalls Sicherheitsausgaben in Höhe von $4.3 million im Zusammenhang mit CEO Fred Thiel offen, darunter $430,000 für Fahrzeugpanzerung. Diese Kosten sind gestiegen, da öffentlich bekannte Führungskräfte, Investoren und Gründer Risiken ausgesetzt sind, die mit sichtbarem Krypto-Vermögen und online verfügbaren persönlichen Informationen verbunden sind.

Empfehlungen von CertiK

CertiK riet Inhabern, öffentliche Informationen zu begrenzen, die ihre Identität, ihren Standort und ihre Routinen mit Krypto-Besitz verbinden. Das Unternehmen empfahl, Signaturgeräte von Wiederherstellungsmaterialien zu trennen, Mehrparteien-Kontrollen für große Bestände zu nutzen und Konfigurationen zu vermeiden, bei denen eine einzelne Person unter Druck sofort alle Vermögenswerte bewegen kann.

CertiK forderte Familien außerdem auf, Notfallpläne vorzubereiten, und riet Nutzern mit hohem Risiko, sensible Konten von Geräten fernzuhalten, die auf Reisen verwendet werden. Unternehmen empfahl CertiK strengere Kontrollen rund um Mitarbeiter- und Kundendaten sowie Sicherheitsüberprüfungen für Führungskräfte, Reisen und öffentliche Veranstaltungen.

Der H1-Bericht zeigt, dass sich die Angriffshäufigkeit nach dem ersten Quartal verlangsamte, der finanzielle Wert im Zusammenhang mit bekannten Fällen jedoch weit über dem Vorjahresniveau blieb. Frankreich verzeichnete die meisten bestätigten Fälle, während Wohnungseinbrüche zur häufigsten Angriffsmethode im Datensatz von CertiK wurden.