Un uomo d'affari britannico e sua moglie incinta hanno subìto una violenta irruzione domestica in cui aggressori mascherati hanno picchiato l'uomo con dei martelli e hanno minacciato di uccidere suo figlio non ancora nato se non avesse trasferito criptovalute del valore di centinaia di migliaia di sterline.

La coppia, rimasta anonima, ha descritto l'episodio alla BBC come "orribile".

Secondo il loro racconto, gli aggressori hanno fatto irruzione nella casa di famiglia, hanno assalito l'uomo d'affari e hanno minacciato sua moglie in stato di gravidanza avanzata prima di costringerlo a trasferire i suoi risparmi in criptovalute. Gli intrusi hanno anche portato via diversi lussuosi orologi Rolex prima di fuggire a bordo di un'automobile.

Il caso si distingue non solo per l'ammontare rubato, ma perché offre un resoconto raro e dettagliato di come si presenta un cosiddetto crypto wrench attack dal punto di vista della vittima.

A differenza di un normale hack in criptovalute, l'operazione non ha richiesto né la compromissione di un wallet, né lo sfruttamento di uno smart contract, né il furto remoto di una chiave privata. Gli aggressori hanno invece preso di mira la persona che controllava gli asset e hanno usato la violenza fisica per far sì che autorizzasse lui stesso il trasferimento.

La BBC ha riferito che uno degli aggressori dirigeva gli altri tramite una videochiamata durante la rapina. L'uomo d'affari ha ricordato di aver sent l'uomo dire ai suoi complici: "Ve ne tenete 10.000 a testa, ma il resto lo prendo io".

Quel dettaglio indica una forma di criminalità in criptovalute sempre più organizzata, in cui gli aggressori combinano sorveglianza fisica, informazioni personali e violenza con la capacità di spostare asset digitali quasi istantaneamente.

Che cos'è un wrench attack?

I wrench attack sono crimini in cui i detentori di criptovalute vengono fisicamente minacciati, rapiti, aggrediti o altrimenti costretti a cedere i propri asset. Il termine evidenzia una vulnerabilità fondamentale delle criptovalute autogestite: nemmeno le protezioni crittografiche più forti possono impedire che qualcuno venga costretto a sbloccare un account o approvare una transazione. Il nome risale a un celebre fumetto XKCD del 2008, in cui un hacker conclude che è più economico minacciare un bersaglio con una chiave inglese da cinque dollari che violare la sua crittografia. Un trasferimento ottenuto in questo modo porta comunque l'autorizzazione del detentore, quindi appare sulla blockchain come un pagamento ordinario, e le transazioni in criptovalute confermate sono in genere irreversibili, senza che alcuna banca o intermediario possa annullarle.

Un rapporto di agosto 2026 della società di intelligence blockchain TRM Labs e della Metropolitan Police di Londra ha individuato 17 wrench attack segnalati a Londra tra marzo e dicembre 2024. I rapimenti rappresentavano il 59% di questi casi, le rapine aggravate il 35% e le rapine il 6%, con una perdita media di asset in criptovalute di circa 880.000 dollari per episodio. Il rapporto ha osservato che tali attacchi sono quasi certamente sottodenunciati.

Una minaccia globale in crescita

La minaccia si è nel frattempo estesa oltre un piccolo numero di episodi isolati. La società di sicurezza CertiK ha registrato 52 wrench attack verificati a livello globale nel primo semestre del 2026, per circa 124,1 milioni di dollari in asset cripto esposti. Le irruzioni domestiche rappresentavano 20 di questi casi, costituendo la categoria più numerosa nel dataset dell'azienda.

CertiK ha inoltre descritto uno spostamento verso attacchi più mirati, coni che utilizzano informazioni sulle potenziali vittime e, sempre più spesso, sui loro familiari per esercitare pressioni. La vicenda della coppia britannica rientra in questo quadro: un'irruzione domestica in cui un familiare è stato usato come leva.

Quando la distanza scompare

Il caso britannico espone una conseguenza scomoda della caratteristica distintiva delle criptovalute: il controllo sugli asset può in ultima analisi dipendere dal controllo sulla persona che detiene le chiavi.

Nella maggior parte dei furti di criptovalute, l'attaccante si trova altrove nel mondo, sfruttando software, ingegneria sociale o credenziali compromesse. In un wrench attack, quella distanza scompare e la vittima viene affrontata direttamente.

Questa dinamica crea un problema di sicurezza distinto per i detentori di criptovalute, in particolare per chi è pubblicamente associato a saldi elevati o che può essere identificato tramite attività blockchain, social media o altre fonti di informazioni personali.

Il racconto della coppia britannica offre quindi qualcosa che le sole statistiche non possono dare: un quadro dettagliato di ciò che accade quando la criminalità in criptovalute lascia la blockchain ed entra nelle case.

Il denaro può spostarsi con una transazione digitale in pochi secondi. Per la persona costretta a effettuare quella transazione, le conseguenze possono durare molto più a lungo.