Fysieke aanvallen op cryptohouders namen in de eerste helft van 2026 wereldwijd met 33,3% toe, waarbij de totale financiële blootstelling ruwweg 11,8-voudig steeg tot een geschatte 124,1 miljoen dollar, volgens het nieuw uitgebrachte Intel3D: H1 2026 Wrench Attacks Report van CertiK. Het blockchainbeveigingsbedrijf verifieerde 52 incidenten wereldwijd in deze periode, tegen 39 in de eerste helft van 2025.

De belangrijkste bevinding van het rapport is niet alleen het stijgende aantal incidenten, maar een uitgesproken tactische verschuiving: huisinvasies hebben ontvoeringen voorbijgestreefd als de overheersende aanvalsmethode. Huisinvasies klommen van één openlijk gerapporteerd geval in H1 2025 naar 20 geverifieerde gevallen in H1 2026, goed voor ongeveer 41% van alle incidenten. Ontvoering, hoewel nog steeds een belangrijke tactiek, steeg bescheidener van 12 naar 16 gevallen.

Verbeterde Portemonneebeveiliging Stuurt Aanvallers Naar Personen

CertiK schrijft deze verschuiving toe aan vooruitgang in portemonneebeveiliging. Naarmate multisig-opstellingen, hardware wallets en cold storage-oplossingen het op afstand hacken steeds moeilijker maakten, hebben aanvallers zich gericht op het direct targeten van personen die de sleutels in handen hebben. De term "wrench attack" (moedersleutelaanval) zelf gaat dit rapport ver vooraf — hij verwijst naar een breed bekende vuistregel in beveiligingskringen, gepopulariseerd door een webcomic uit 2010, dat hoe sterk iemands cryptografie ook is, een aanvaller met fysieke toegang en dwingmiddelen deze volledig kan omzeilen. Een huisinvasie compromitteert de volledige beveiligingsperimeter van een slachtoffer tegelijk — woning, gezin, apparaattoegang en psychologische tegenwoordigheid — op manieren die een hack op afstand niet kan evenaren.

Europa was goed voor 39 van de 52 incidenten, of 75% van het wereldwijde totaal. Frankrijk alleen registreerde 33 incidenten, oftewel 63,5% van alle gevallen wereldwijd. De Verenigde Staten documenteerden 4 incidenten, terwijl Zweden en het Verenigd Koninkrijk er elk 2 registreerden.

Geleakte Persoonsgegevens Sturen Doelwittselectie

Een belangrijke focus van het rapport is de manier waarop aanvallers hun doelwitten identificeren en profileren. CertiK benadrukt een uitdijende "data supply chain" bestaande uit gelekte databases, belastinggegevens, exchange-gegevens en socialemedia-activiteit, die allemaal worden gebruikt om gedetailleerde slachtofferprofielen op te stellen voordat fysiek contact wordt gemaakt.

Specifieke gevallen die in het rapport worden aangehaald, zijn onder meer een werknemer van de Franse belastingdienst die beleggersgegevens zou hebben verkocht aan criminele netwerken, en een afpersingspoging die crypto-exchange Kraken bekendmaakte en waarbij kwaadwillende insiders binnen de klantenserviceomgeving betrokken waren.

Het rapport herkadert de blootstelling van persoonsgegevens — verder dan alleen portemonneebeveiliging — als een direct fysiek veiligheidsrisico voor cryptohouders. Deze kadering verbindt een bedreigingsvector die de cryptosector historisch als een digitaal privacyprobleem beschouwde met consequenties in de fysieke wereld.

Georganiseerde Criminele Netwerken Achter de Aanvallen

CertiK beschrijft een gelaagd crimineel model achter veel van de incidenten. De structuur omvat organisatoren die slachtofferdata verzamelen en de logistiek coördineren, lokale rekruteerders en uitvoerders op straatniveau — veelal jonge mannen geronseld via berichtenapps, van wie sommigen zelf onder dwang deelnemen.

De Franse autoriteiten hebben sinds januari ongeveer 200 arrestaties verricht in verband met cryptogerelateerde ontvoerings- en afpersingszaken. Enkele tientallen van de gearresteerden waren minderjarigen.

CertiK schrijft de onevenredige concentratie van cryptogerelateerde criminaliteit in Frankrijk toe aan zijn zeer zichtbare crypto-ecosysteem, in combinatie met recente datalekken bij instellingen zoals France Travail en ANTS, die de vijver van identificeerbare doelwitten aanzienlijk kan hebben vergroot. Frankrijk heeft zich gepositioneerd als een van de meest prominente crypto-hubs van Europa, met Parijs als gastheer van grote exchange-operaties en een grote basis van particuliere beleggers — factoren die, gecombineerd met institutionele datalekken, kunnen helpen verklaren waarom het land een dusdanig groot aandeel in de incidenten heeft.

Beveiligingsaanbevelingen

Voor individuen en gezinnen beveelt CertiK aan de blootstelling te verminderen door portemonneeadressen, portfolioschermafbeeldingen, woonhuisgegevens, reisplannen en andere openbare welvaartsindicatoren te verwijderen. Het bedrijf adviseert portemonnees te scheiden, langetermijnbezittingen te beveiligen via multisig- of MPC-systemen, opnamecontroles te implementeren en herstelmateriaal gescheiden van ondertekeningsapparaten op te slaan. Gezinnen worden ook aangemoedigd noodprocedures op te stellen, de huisbeveiliging te versterken en te voorkomen dat gevoelige portemonneetoegang op dagelijkse apparaten wordt meegedragen.

voor oprichters en profielloze houders beveelt het rapport persoonlijke risicobeoordelingen uit te voeren, éénpersoonscontrole over treasury's en kritieke systemen te elimineren, en vergaderingen, reizen en openbare optredens te verifiëren. Het adviseert bovendien eerdere online inhoud te controleren op gelekte persoonsgegevens en responsplannen te ontwikkelen in samenwerking met juridische, beveiligings- en bewaarpartners.

Voor instellingen en portemonneeaanbieders benadrukt CertiK het verminderen van menselijke zwakke schakels door middel van meervoudige controles, beperkte gegevensblootstelling en sterkere monitoring van interne personen. Het bedrijf beveelt aan dat portemonneeaanbieders veiligheidsmaatregelen inbouwen zoals noodstops, uitgavelimieten, veiligere herstelopties en privacygerichte standaardinstellingen.

Bredere Implicaties

De verschuiving naar huisinvasies toont aan dat naarmate de on-chain beveiliging verbetert, aanvallers steeds vaker de fysieke veiligheid van cryptohouders als doelwit nemen. Deze ontwikkeling herkadert de bescherming van persoonsgegevens als een beveiligingskwestie met directe fysieke consequenties voor de bredere cryptogemeenschap. De trend suggereert tevens dat de beveiligingsinvesteringen die de sector heeft gedaan in verdediging op protocol- en portemonneeniveau werken zoals bedoeld tegen adversaria op afstand — en dat het resterende aanvalsoppervlak in toenemende mate menselijk is.