Op 23 juli 2026 publiceerde blockchainbeveiligingsbedrijf CertiK zijn Intel3D Wrench Attacks Report voor de eerste helft van 2026, waarin een aanzienlijke escalatie wordt gedocumenteerd in fysieke dwangaanslagen gericht tegen cryptocurrencyhouders. Het rapport registreerde 52 geverifieerde incidenten wereldwijd, resulterend in ongeveer $124,1 miljoen aan verliezen.

Fysieke dwangaanslagen tegen cryptothouders — algemeen bekend als "wrench attacks" — houden in dat daders geweld, ontvoering of dreigementen gebruiken tegen houders en hun naasten om wallet-overdrachten of openbaarmaking van privésleutels af te dwingen. De term is afgeleid van een veel gelezen webstrip die illustreert dat cryptografische beveiliging kan worden omzeild, niet door technische verfijning, maar door bruut fysiek geweld. Volgens de bevindingen van CertiK zijn deze aanvallen verschoven van een relatief nichebedreiging naar een gerichte, high-stakes criminele onderneming. De 52 geverifieerde incidenten vertegenwoordigen een stijging van 33,3% ten opzichte van de 39 zaken die in de eerste helft van 2025 werden geregistreerd. De financiële verliezen stegen nog veel dramatischer, namelijk 11,8 keer van $10,5 miljoen in de vergelijkbare periode van 2025 naar $124,1 miljoen in H1 2026. Het gerapporteerde verliescijfer omvat losgeldbetalingen, voltooide diefstallen, herlocaties van activa, bevroren of teruggevorderde activa en mislukte afpersingspogingen, en biedt daarmee een uitgebreid beeld van de pogingen tot extractie.

Databreuk Vormt Brandstof voor Gerichte Huisinbraken

Het rapport schrijft de stijging in crypto-gerelateerde huisinbraken toe aan de toenemende beschikbaarheid van persoonsgegevens, waardoor criminelen waardevolle cryptocurrencyhouders met grotere precisie kunnen identificeren en targeten. De proliferatie van identiteitsgebonden databases — waaronder die gegenereerd door know-your-customer (KYC) en anti-witwas (AML) nalevingsvereisten bij exchanges en bewaarders — heeft het aanvalsoppervlak voor datalekken vergroot waardoor de werkelijke identiteiten en adressen van houders blootgesteld kunnen worden. Huisinvallen sprongen van één in de vorige periode naar 20 in H1 2026, terwijl ontvoeringen toenamen van 12 naar 16.

Onderzoekers van CertiK ontdekten dat aanvallers zijn afgehaakt van opportunistische straatovervallen — die daalden van vijf incidenten naar één — ten gunste van meer geavanceerde methoden. Deze omvatten datagedreven targeting, dwang van familieleden en andere tussenpersonen, en georganiseerde transnationale operaties.

Frankrijk Emergeert als Wereldwijd Epicentrum

Geografisch gezien is de dreiging sterk geconcentreerd in Europa, dat 39 van de 52 geregistreerde incidenten voor zijn rekening nam. Frankrijk alleen rapporteerde 33 incidenten, wat bijna twee derde van het wereldwijde totaal vertegenwoordigt en het tot het duidelijke epicentrum van crypto-gerelateerde fysieke aanvallen maakt.

De concentratie van incidenten in Frankrijk volgt op een reeks opvallende zaken die in 2025 nationale aandacht trokken, waaronder de ontvoering van Ledger-medoprichter David Balland en zijn partner in hun woning in januari 2025, en afzonderlijke ontvoerings- en afpersingspogingen gericht op andere crypto-ondernemers en hun familieleden in de regio Parijs. Deze incidenten brachten de Franse autoriteiten ertoe een gespecialiseerde eenheid op te richten die zich toelegt op cryptocurrency-gerelateerde ontvoeringen.

De Franse autoriteiten documenteerden 77 zaken van crypto-gerelateerde ontvoeringen, afpersingen of pogingen daartoe in H1 2026, een sterke stijging vergeleken met 45 zaken in heel 2025.

Vooruitzichten voor de Tweede Helft van 2026

Het rapport van CertiK schetst verschillende factoren die de aanvalstendensen in de rest van 2026 kunnen beïnvloeden, waaronder de wisselwerking tussen handhavingsinspanningen van de politie, zich ontwikkelende criminele tactieken en marktzichtbaarheid. Het rapport merkt op dat, als het tempo van de eerste helft aanhoudt, geverifieerde incidenten tegen het einde van het jaar de 100 kunnen naderen, met een totale geregistreerde blootstelling van meer dan $228 miljoen.

Het rapport suggereert dat Europa vernieuwde activiteit kan zien, vooral rond brancheconferenties, marktrally's of aanvullende onthullingen van datalekken. Criminele organisaties kunnen hun activiteiten ook uitbreiden buiten Frankrijk naar rechtsgebieden met minder ontwikkelde handhavingscapaciteiten.

Naar verwachting zullen aanvallers blijven gebruikmaken van proxy-slachtoffers — waaronder familieleden, werknemers, chauffeurs en assistenten — om druk uit te oefenen op primaire doelwitten. Het rapport waarschuwt ook dat databases die identiteiten, woonadressen en cryptocurrencybezittingen met elkaar verbinden, in toenemende mate waardevolle handelswaren kunnen worden op de ondergrondse markten.

Volgens CertiK zal de zichtbaarheid van cryptothouders, meer dan de prijs van Bitcoin, de primaire factor blijven die toekomstige aanvalstendensen vormgeeft.

Bron: CertiK Intel3D Wrench Attacks Report, H1 2026