Gli attacchi fisici 'wrench' alle criptovalute hanno rubato più di 30 milioni di dollari ai detentori di asset digitali durante il primo semestre del 2026, secondo un rapporto di Chainalysis pubblicato giovedì. L'azienda di analisi blockchain ha collocato l'esposizione finanziaria totale a 107 milioni di dollari, una cifra che includeva i furti completati nonché i trasferimenti tentati, bloccati e recuperati.

Se l'attuale ritmo dovesse continuare, le perdite potrebbero superare i 58 milioni di dollari rubati durante tutto il 2025, ha avvertito Chainalysis. Il risultato finale dipenderà dall'attività degli attacchi durante il resto del 2026. Il trend evidenzia una tensione inerente all'auto-custodia: detenere asset al di fuori degli scambi regolamentati elimina il rischio di controparte ma concentra interamente la sicurezza sull'individuo, rendendo i detentori bersagli identificabili per coercizione fisica.

While most crypto crime unfolds online, physical violence against holders is accelerating. With $30M already stolen in 2026, "wrench attacks" and home invasions are on pace for a record year, with France emerging as the primary global hotspot. Read our new research for a… pic.twitter.com/ilJiOyJtLy — Chainalysis (@chainalysis) August 6, 2026

CertiK segnala 52 attacchi verificati e un'esposizione di 124 milioni di dollari

CertiK, un'azienda di sicurezza blockchain, ha corroborato il trend nel suo rapporto H1 2026 Wrench Attacks Report, pubblicato il 22 luglio. L'azienda ha documentato 52 attacchi verificati durante i primi sei mesi dell'anno — un aumento del 33% rispetto ai 39 casi registrati nello stesso periodo del 2025.

CertiK ha stimato l'esposizione finanziaria totale in oltre 124 milioni di dollari, una cifra che includeva richieste di riscatto e trasferimenti forzati anche nei casi in cui gli aggressori non sono riusciti a mantenere i fondi.

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMPL — CertiK (@CertiK) July 22, 2026

Cosa rende distinti gli attacchi wrench

Gli attacchi wrench alle criptovalute coinvolgono violenza, minacce o coercizione rivolti contro i detentori di criptovalute o i loro parenti. I criminali costringono le vittime a rivelare le chiavi private o le frasi seed, o chiedono alle vittime di autorizzare i trasferimenti di portafoglio. Il termine ha origine da un noto concetto di sicurezza in cui un aggressore elude la crittografia sofisticata semplicemente minacciando il detentore della chiave con uno strumento contundente — illustrando che l'anello più debole in qualsiasi sistema di sicurezza è spesso l'essere umano, non il codice.

A differenza degli hack e delle truffe online che sfruttano le vulnerabilità del codice o si affidano all'ingegneria sociale su Internet, gli attacchi wrench prendono di mira direttamente le persone e le abitazioni. Questo approccio consente ai criminali di aggirare le protezioni tecniche che salvaguardano gli asset digitali in auto-custodia. I portafogli hardware e le disposizioni multi-firma, che richiedono molteplici approvazioni prima che i fondi possano essere trasferiti, sono stati ampiamente promossi come misure di riduzione del rischio, sebbene gli aggressori possano ancora coercizzare i detentori affinché autorizzino i trasferimenti sotto coercizione.

Le fughe di dati mettono a rischio i detentori francesi di criptovalute

La Francia è emersa come il principale punto caldo globale per questi attacchi. Chainalysis ha registrato 30 incidenti di dominio pubblico nel paese fino a metà 2026. Il ministro degli Interni francese Laurent Nuñez ha rivelato che le autorità avevano registrato almeno 70 casi di violenza legata alle criptovalute.

Tale attività criminale era limitata in Francia prima del 2025. Il picco è seguito a un attacco informatico del 2024 che ha coinvolto un ispettore fiscale che avrebbe presumibilmente diffuso fascicoli contenenti nomi, indirizzi e detenzioni di criptovalute di individui facoltosi.

Una violazione separata ha colpito Waltio, un'azienda di reportistica fiscale cripto. Quel incidente ha esposto informazioni legate a circa 50.000 utenti, espandendo ulteriormente il bacino di individui identificabili come potenziali bersagli. I casi francesi illustrano come i depositi di dati di terze parti — autorità fiscali, servizi di segnalazione e altri intermediari — possano diventare inavvertitamente vettori abilitanti gli attacchi anche quando la blockchain sottostante rimane sicura.

Gli aggressori prendono di mira i detentori e le loro famiglie

Le invasioni domestiche hanno rappresentato il 37% degli attacchi wrench alle criptovalute nel 2026, un netto aumento rispetto agli anni precedenti, mentre il rapimento è rimasta la forma predominante di aggressione. I criminali hanno mostrato una preferenza per prendere di mira i parenti dei detentori di criptovalute e usarli come leva.

Chainalysis ha classificato gli aggressori in tre categorie in base al loro comportamento on-chain. I criminali opportunisti hanno trasferito gli asset rubati direttamente agli exchange, mentre gli attori più sofisticati facevano affidamento su bridge cross-chain e mixer di criptovalute per nascondere il movimento dei fondi.

L'azienda ha inoltre esaminato cinque casi in India in cui è stato possibile determinare la residenza della vittima. I residenti locali hanno costituito l'80% delle vittime in quei casi, con turisti ed espatriati che comprendevano il restante 20%. L'India ha seguito lo stesso schema osservato nella maggior parte dei paesi nel rapporto: i detentori di criptovalute, anziché i turisti, hanno funto da bersagli principali. I Paesi Bassi sono stati l'unico paese che ha deviato da questo trend.