Gewalttätige, physische Angriffe auf Kryptowährungsbesitzer nahmen im ersten Halbjahr 2026 stark zu, wobei sowohl die Zahl der Vorfälle als auch die finanziellen Summen, die auf dem Spiel stehen, ein beispielloses Niveau erreichten, wie aus einem neuen Bericht des Blockchain-Sicherheitsunternehmens CertiK hervorgeht.

Das Unternehmen verifizierte im Berichtszeitraum weltweit 52 „Wrench-Angriffe“ – Vorfälle, bei denen Kriminelle Gewalt, Drohungen oder physischen Zwang einsetzen, um Opfer zur Herausgabe ihrer Krypto-Assets zu zwingen –, was einer Steigerung von 33 % gegenüber 39 im ersten Halbjahr 2025 verzeichneten Fällen entspricht. Der Begriff bezieht sich auf einen bekannten Webcomic, der veranschaulicht, dass ein 5-Dollar-Schlüssel jeden kryptografischen Schutz umgehen kann, wenn der Angreifer physischen Zugang zum Eigentümer hat. Die verzeichnete finanzielle Belastung stieg um fast das Zwölffache auf 124,1 Millionen Dollar, gegenüber 10,5 Millionen Dollar ein Jahr zuvor, wodurch sich der durchschnittliche Erlös pro Vorfall von 270.000 Dollar auf 2,39 Millionen Dollar erhöhte.

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL — CertiK (@CertiK) July 22, 2026

CertiK warnte davor, dass die Zahlen Lösegeldforderungen sowie eingefrorene oder wiedererlangte Vermögenswerte umfassen und nicht ausschließlich bestätigte Diebstahlswerte. Das Unternehmen stellte zudem fest, dass eine erhebliche Dunkelziffer verbleibt, da Opfer häufig Vergeltung oder Reputationsschäden fürchten. Während Smart-Contract-Exploits und Protokoll-Hacks immer noch den Großteil der jährlichen Kryptowährungsverluste ausmachen, unterstreicht der Bericht physischen Zwang als eine eigenständige und schnell wachsende Kategorie der Krypto-Kriminalität – bei der nicht der Code das Ziel ist, sondern die Person, die die Schlüssel besitzt.

Der Bericht identifiziert einen Anstieg bei Wohnungseinbrüchen als „prägende Veränderung“ in der Bedrohungslage. Einbrüche stiegen von einem einzigen öffentlich gemeldeten Fall im ersten Halbjahr 2025 auf 20 Vorfälle im ersten Halbjahr 2026, was etwa 41 % aller verifizierten Angriffe entspricht. Laut CertiK zielen Angreifer nun auf den gesamten Sicherheitsperimeter eines Opfers ab – seine Wohnung, seine Familienangehörigen und seine psychologische Belastbarkeit unter Zwang. Entführungen blieben auf hohem Niveau und stiegen von 12 auf 16 Fälle im Jahresvergleich, während in jedem der beiden Zeiträume jeweils ein Mord verzeichnet wurde.

Geografische Konzentration in Westeuropa

Die Bedrohung hat sich zu dem verengt, was CertiK als westeuropäische Krise beschreibt. Europa machte 75 % aller verifizierten Vorfälle aus, wobei allein Frankreich für 33 der 52 Fälle – rund 64 % der weltweiten Gesamtzahl – verantwortlich war. CertiK führt die Prominenz Frankreichs auf seine große und sichtbare Krypto-Community zurück, die durch eine Reihe von Datenlecks verstärkt wird, darunter die France-Travail- und ANTS-Vorfälle, die persönliche Daten von zig Millionen französischer Einwohner offenlegten und Angreifern fertige Ziellisten lieferten. Frankreich ist außerdem Sitz großer Unternehmen der Krypto-Branche, darunter der Hardware-Wallet-Hersteller Ledger und die Virtual-World-Plattform The Sandbox, was es zu einem besonders zielreichen Umfeld macht.

Zunehmend professionelle Operationen

CertiK beschrieb ein zunehmend ausgeklügeltes, mehrschichtiges operatives Modell. Organisatoren, die gestohlene Daten kaufen und die Logistik koordinieren, stehen an der Spitze eines Netzwerks von austauschbaren, oft jungen Operatoren, die über Messaging-Anwendungen rekrutiert werden. Diese Gruppen stellen „Ziel-Pakete“ zusammen, die auf geleakten Datenbanken, Datensätzen von Kryptobörsen und On-Chain-Aktivitäten basieren – eine Entwicklung, die laut CertiK die Datenminimierung zu einer Frage der physischen Sicherheit macht und nicht lediglich der digitalen Privatsphäre.

Diese Realität verändert auch die Sicherheitsempfehlungen. Eine Hardware-Wallet oder eine versteckte Seed-Phrase bietet nur begrenzten Schutz, so CertiK, wenn der Eigentümer physisch dazu gezwungen werden kann, sie zu entsperren. Das Unternehmen empfiehlt nun Multi-Signature-Konfigurationen, Zeitverzögerungen bei Abhebungen und familiäre „Notfall“-Protokolle als wirksamere Abschreckungsmaßnahmen – Maßnahmen, die darauf ausgelegt sind, die Möglichkeit zu entfernen, Gelder auch unter Drohung zu übertragen, anstatt sich auf die Willenskraft des Opfers zu verlassen, dem Zwang zu widerstehen.

Muster der Eskalation

Der Bericht bestätigt einen anhaltenden Aufwärtstrend. CertiK hatte zuvor 72 Wrench-Angriffe für das gesamte Jahr 2025 dokumentiert, was einer Steigerung von 75 % gegenüber 2024 entsprach. Der erschütterndste Fall jenes Jahres war die Entführung von Ledger-Mitgründer David Balland und seiner Frau im Januar in Frankreich, bei der die Entführer Balland einen Finger abtrennten, um ein mehrmillionsenschweres Euro-Lösegeld zu erpressen, bevor die Polizei ihre Befreiung sicherstellte.

Die gezielte Auswahl von Angehörigen ist zu einem Markenzeichen der französischen Welle geworden. Im Februar verhafteten die Behörden sechs Personen, darunter einen Minderjährigen, nach der Entführung einer Richterin und ihrer Mutter bei einem Krypto-Lösegeldversuch. Monate später wurden zwei Teenager angeklagt, den Versuch unternommen zu haben, die Ehefrau von The-Sandbox-Mitgründer Sébastien Borget vor den Toren von Paris zu entführen, bewaffnet mit einer Pistolenattrappe und Fesseln, bevor Nachbarn eingriffen und die Angreifer in die Flucht schlugen.

Das Ausmaß der Krise hat eine umfassende Reaktion der Strafverfolgungsbehörden ausgelöst. Bis April hatten französische Staatsanwälte 88 Verdächtige angeklagt – mehr als 10 davon Minderjährige – in 12 separaten Ermittlungsverfahren. Französische Minister versprachen, das Problem mit Maßnahmen zum Schutz von Krypto-Besitzern anzugehen, darunter Sicherheitskontrollen in den Wohnungen von Führungskräften. Ob solche Maßnahmen dem entgegenwirken können, was CertiK als eine professionalisierte, datengesteuerte Erpressungswirtschaft beschreibt – die grenzüberschreitend mit einem wachsenden Rekrutierungspotential operiert –, bleibt die zentrale Frage, während sich das zweite Halbjahr 2026 entfaltet.