Kriminelle erbeuteten im ersten Halbjahr 2026 durch physische Angriffe auf Kryptowährungsbesitzer mehr als 30 Millionen USD. Damit befindet sich das Jahr auf einem Kurs, der den Rekordbetrag von 58 Millionen USD aus dem Jahr 2025 übertreffen könnte.

In einem am Donnerstag veröffentlichten Bericht stellte die Blockchain-Analysefirma Chainalysis fest, dass bis Ende Juni weltweit 46 gewaltsame, kryptobezogene Vorfälle dokumentiert wurden. Dies stellt eine Steigerung gegenüber den 40 Vorfällen im gleichen Zeitraum des Jahres 2025 dar. Zu den dokumentierten Ereignissen gehören Entführungen, Hausinvasionen und Geiselnahmen – Verbrechen, die allgemein als „Schraubenschlüsselangriffe" (wrench attacks) eingestuft werden, ein Begriff, der durch einen bekannten Webcomic populär wurde, der veranschaulicht, dass physische Gewalt selbst die stärksten kryptografischen Schutzmaßnahmen umgehen kann.

Anders als bei herkömmlichen Banküberweisungen sind Blockchain-Transaktionen irreversibel und können nach der Bestätigung nicht eingefroren werden. Dies macht Kryptowährungsbesitzer besonders attraktive Ziele für Erpressung, sobald ihre Identitäten oder Wohnadressen bekannt werden.

Laut den Chainalysis-Daten zur Erfolgsquote von Krypto-Schraubenschlüsselangriffen nach Jahr führten nur 12 der 46 Versuche zu einer Zahlung, was einer Erfolgsquote von 26 % für die Angreifer entspricht. Dies stellt einen Rückgang gegenüber einer Erfolgsquote von 49 % im Jahr 2025 dar. Das Analyseunternehmen räumte jedoch ein, dass gemeldete Fälle das wahre Ausmaß des Problems wahrscheinlich unterschätzen, da viele Vorfälle ungemeldet bleiben.

Bei der Beschreibung der operativen Dynamik stellte Chainalysis fest, dass die „Tendenz im Handwerk zum Zeitpunkt der Gewalt amateurhaft, an beiden Enden jedoch professionell ist". Opfer werden häufig mithilfe von Datenlecks, Social-Media-Profilen oder Insider-Informationen ausgewählt. Anschließend werden gering qualifizierte Teams entsandt, um die physischen Angriffe auszuführen.

Frankreich bleibt ein Schwerpunkt für Schraubenschlüsselangriffe

Chainalysis identifizierte Frankreich als ein primäres Zentrum für diese physischen Angriffe und verzeichnete bis Mitte des Jahres 30 öffentlich bekannte Vorfälle. Diese Zahl übersteigt bereits die 19 Fälle, die im gesamten Jahr 2025 gemeldet wurden. Frankreich hat sich in den letzten Jahren zu einem der größten Krypto-Märkte Europas entwickelt, wobei sich Paris nach Post-Brexit-Verlagerungen als Zentrum für digitale Vermögenswertfirmen positionierte, was den Pool an identifizierbaren Krypto-Investoren mit hohem Nettovermögen möglicherweise vergrößert hat. Der Bericht wies darauf hin, dass die französischen Behörden mehr als 70 Vorfälle verfolgt haben, was darauf hindeutet, dass die tatsächliche Gesamtzahl erheblich höher liegen könnte.

Im Juli erklärte Innenminister Laurent Nuñez, dass die Zahl des ersten Halbjahres 77 Entführungen, Erpressungen oder versuchte Erpressungen erreichte – ein starker Anstieg gegenüber 45 im gesamten Jahr 2025. Als Reaktion darauf führte die französische Regierung ein Schnellwarn- und Schutzsystem ein und versprach einen verstärkten Informationsaustausch und eine bessere Koordination mit der Kryptowährungsbranche.

Der Bericht deutete darauf hin, dass der mutmaßliche Missbrauch französischer Steuerunterlagen der wahrscheinlichste Treiber des Anstiegs in Frankreich war. Ein französischer Steuerbeamter soll angeblich auf Informationen über Krypto-Investoren zugegriffen und diese an Kriminelle verkauft haben. Darüber hinaus soll ein Datenleck bei dem Krypto-Steuerberichtsdienst Waltio Daten von aproximadamente 50.000 Nutzern offengelegt haben.

Die mit diesen Angriffen verbundene Onchain-Aktivität wies unterschiedliche Komplexitätsgrade auf. Während einige Täter die gestohlenen Gelder direkt an zentralisierte Börsen überwiesen, nutzten andere Cross-Chain-Bridges, dezentrale Börsen und Krypto-Geldwäschedienste. Chainalysis stellte fest, dass die fortschrittlichsten Operationen direkte Verbindungen zu umfassenderen organisierten kriminellen Netzwerken aufwiesen.

Verwandt: Spanien verhaftet Verdächtigen im Fall der Entführung des Ledger-Mitgründers 2025

Magazin: Bedeuten die Coldcard-Angriffe, dass alle Hardware-Wallets jetzt unsicher sind?