Gli attacchi fisici legati alle criptovalute, noti come «wrench attacks» (attacchi con chiave inglese), sono proseguiti per tutto il primo semestre del 2026, con 52 incidenti verificati a livello globale e 124,1 milioni di dollari di esposizione finanziaria registrata, secondo la società di sicurezza blockchain CertiK. Il termine deriva da una famosa webcomic che illustra come la coercizione fisica possa aggirare anche la crittografia più robusta: nessuna chiave privata è al sicuro se il suo detentore può essere minacciato per farsela rivelare.

Il totale include fondi rubati, richieste di riscatto, attività congelate e altri valori legati ai casi documentati, anziché solo denaro confermato come perso. A differenza dei tradizionali bonifici bancari, le transazioni in criptovaluta sono generalmente irreversibili, il che significa che i fondi trasferiti sotto coercizione sono estremamente difficili da recuperare — una caratteristica strutturale che rende la coercizione fisica particolarmente efficace.

Netto aumento su base annua

Il numero di attacchi è cresciuto del 33,3% rispetto ai 39 casi del primo semestre 2025. L'esposizione finanziaria registrata è aumentata molto più rapidamente, passando da circa 10,5 milioni di dollari dell'anno precedente. CertiK ha calcolato un aumento del 1.079%, mentre l'esposizione media per incidente è passata da circa 270.000 dollari a 2,39 milioni di dollari.

Il primo trimestre ha guidato la maggior parte dell'aumento nella frequenza degli attacchi. CertiK ha registrato 35 incidenti nel Q1 2026, rispetto ai 22 dello stesso periodo del 2025. L'attività è poi rallentata a 17 attacchi verificati nel secondo trimestre, in linea con il totale del Q2 2025.

CertiK ha avvertito che le proprie cifre finanziarie sono «indicative, non esaustive». Alcune vittime non denunciano gli attacchi, mentre i documenti pubblici potrebbero non indicare se i riscatti siano stati pagati, recuperati o congelati. L'azienda tratta quindi la cifra di 124,1 milioni di dollari come esposizione registrata e non come provento criminale confermato.

Il rapporto ha inoltre messo in guardia dal semplicemente raddoppiare il totale del primo semestre per prevedere l'intero anno. Una ripetizione del ritmo del H1 porterebbe il 2026 vicino ai 100 incidenti verificati, ma CertiK ha precisato che il calcolo non è una previsione perché Q1 e Q2 hanno mostrato trend diversi.

CertiK ha annunciato i propri risultati su X:

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL

— CertiK (@CertiK) July 22, 2026

La Francia registra la maggior parte degli attacchi verificati

L'Europa ha registrato 39 dei 52 attacchi verificati, ovvero il 75% del totale globale. La sola Francia ha registrato 33 incidenti nel dataset di CertiK, pari al 63,5% di tutti i casi verificati a livello globale e all'84,6% del totale europeo. Gli Stati Uniti hanno registrato quattro incidenti, mentre Svezia e Regno Unito ne hanno registrati due ciascuno. La Francia ha uno dei mercati crittografici più grandi d'Europa, con l'exchange con sede a Parigi Blockchain.com e lo sviluppatore di metaversi The Sandbox tra le società di spicco operanti nel paese, il che potrebbe contribuire alla concentrazione di detentori di criptovalute ad alto patrimonio.

Il totale francese potrebbe essere superiore a quanto suggerito dal dataset pubblico verificato di CertiK. Il rapporto ha citato la Direction Nationale de la Police Judiciaire francese, che avrebbe registrato 41 incidenti solo tra gennaio e marzo. CertiK ha osservato che alcuni casi possono essere classificati come rapina, rapimento, aggressione o estorsione senza un'etichetta chiaramente legata alle criptovalute.

La Francia ha intensificato la propria risposta all'ondata di attacchi. I pubblici ministeri hanno accusato 88 sospettati in 12 inchieste entro la fine di aprile, e le autorità hanno predisposto misure di prevenzione per i detentori di criptovalute in seguito all'aumento di rapimenti e invasioni domestiche. Il Ministro degli Interni Bruno Retailleau aveva precedentemente segnalato i rapimenti legati alle criptovalute come una preoccupazione crescente, e il Senato francese si è mosso per creare un'unità dedicata alle indagini sui reati legati alle criptovalute.

Le invasioni domestiche diventano il metodo di attacco principale

Le invasioni domestiche hanno mostrato il cambiamento più netto tra tutte le categorie di attacco. CertiK ha registrato 20 di tali incidenti nel H1 2026, rispetto a uno nello stesso periodo dell'anno precedente. La categoria ha rappresentato circa il 41% degli attacchi del primo semestre. I rapimenti sono aumentati da 12 a 16, mentre la tortura è rimasta a quattro casi e l'omicidio a uno.

Gli wrench attacks si basano sulla forza fisica, minacce o intimidazioni per costringere le vittime a trasferire criptovalute, rivelare chiavi private o sbloccare portafogli. Questo approccio può aggirare le protezioni digitali perché l'attaccante prende di mira la persona che controlla gli asset piuttosto che il software del portafoglio stesso — una vulnerabilità che i portafogli hardware, le configurazioni multisig e altre protezioni tecniche non affrontano pienamente.

Casi recenti hanno coinvolto anche parenti e persone vicine ai detentori di criptovalute. La moglie del cofondatore di The Sandbox, Sébastien Borget, è stata presa di mira in un tentativo di rapimento in Francia. Altri resoconti hanno descritto attaccanti che si fingevano falsi corrieri per ottenere l'accesso alle vittime.

La spesa per la sicurezza aumenta mentre le minacce si spostano offline

L'aumento degli attacchi fisici ha spinto alcune società crittografiche a spendere di più per la protezione degli executive. Coinbase ha speso circa 8,7 milioni di dollari per costi di sicurezza e protezione legati all'amministratore delegato Brian Armstrong nel 2025, mentre Gemini ha accettato di pagare 400.000 dollari al mese per servizi di protezione degli executive. Queste cifre riflettono una categoria di costi cresciuta man mano che le società crittografiche maturano in entità quotate in borsa con obblighi di disclosure in materia di sicurezza degli executive.

MARA ha inoltre dichiarato 4,3 milioni di dollari di spesa per la sicurezza legata all'amministratore delegato Fred Thiel, inclusi 430.000 dollari per la blindatura dei veicoli. Questi costi sono aumentati poiché gli executive pubblici, gli investitori e i fondatori affrontano rischi legati alla ricchezza visibile in criptovalute e alle informazioni personali disponibili online.

Le raccomandazioni di CertiK

CertiK ha consigliato ai detentori di limitare le informazioni pubbliche che collegano la propria identità, posizione e abitudini alla proprietà di criptovalute. L'azienda ha raccomandato di separare i dispositivi di firma dai materiali di recupero, utilizzare controlli multi-parte per grandi partecipazioni ed evitare configurazioni in cui una sola persona possa trasferire istantaneamente tutti gli asset sotto pressione.

CertiK ha inoltre invitato le famiglie a predisporre piani di emergenza e ha consigliato agli utenti ad alto rischio di tenere account sensibili fuori dai dispositivi utilizzati durante i viaggi. Per le aziende, ha raccomandato controlli più severi sui dati dei dipendenti e dei clienti, insieme a revisioni di sicurezza per gli executive, i viaggi e gli eventi pubblici.

Il rapporto H1 mostra che la frequenza degli attacchi è rallentata dopo il primo trimestre, ma il valore finanziario legato ai casi noti è rimasto ben al di sopra del livello dell'anno precedente. La Francia ha registrato la maggior parte dei casi verificati, mentre le invasioni domestiche sono diventate il metodo di attacco più comune nel dataset di CertiK.