Een Britse zakenman en zijn zwangere vrouw waren het slachtoffer van een gewelddadige home invasion waarbij gemaskerde aanvallers de man met hamers mishandelden en dreigden zijn ongeboren kind te doden, tenzij hij cryptocurrency ter waarde van honderdduizenden ponden overschreef.

Het paar, dat anoniem is gebleven, omschreef de gebeurtenis tegenover de BBC als "afgrijsselijk."

Volgens hun verhaal drongen de aanvallers het familiehuis binnen, mishandelden ze de zakenman en bedreigden ze zijn hoogzwangere vrouw voordat ze hem dwongen zijn cryptobesparingen over te schrijven. De indringers namen ook meerdere luxe Rolex-horloges mee voordat ze vluchtten in een vluchtauto.

De zaak valt niet alleen op vanwege het gestolen bedrag, maar ook omdat het een zeldzaam, gedetailleerd beeld geeft van hoe een zogenaamde crypto wrench attack eruitziet vanuit het perspectief van het slachtoffer.

In tegenstelling tot een conventionele cryptocurrency-hack was er geen gecompromitteerde wallet nodig, geen misbruik van een smart contract en geen diefstal op afstand van een private key. In plaats daarvan richtten de aanvallers zich op de persoon die de activa beheerde en gebruikten ze fysiek geweld om hem zelf de transfer te laten autoriseren.

De BBC meldde dat een van de aanvallers de anderen tijdens de overval aanstuurt via een videobellesje. De zakenman herinnerde zich dat man tegen zijn handlangers zei: "You can have 10 grand each but I am taking the rest."

Dat detail wijst op een steeds georganiseerdere vorm van cryptocriminaliteit, waarbij aanvallers fysieke surveillance, persoonlijke informatie en geweld combineren met het vermogen om digitale activa vrijwel direct te verplaatsen.

Wat is een wrench attack?

Wrench attacks zijn misdrijven waarbij cryptohouders fysiek worden bedreigd, ontvoerd, mishandeld of anderszins gedwongen om hun activa af te staan. De term benadrukt een fundamentele kwetsbaarheid van zelfbeheerde digitale valuta: zelfs de sterkste cryptografische bescherming kan niet voorkomen dat iemand wordt gedwongen een account te ontgrendelen of een transactie goed te keuren. De naam gaat terug op een veelgeciteerde XKCD-webcomic uit 2008, waarin een hacker concludeert dat het goedkoper is om een doelwit met een vijfdollar-steeksleutel te bedreigen dan diens versleuteling te kraken. Een op deze manier afgedwongen transfer draagt bovendien de eigen autorisatie van de houder, waardoor deze op de blockchain verschijnt als een gewone betaling — en bevestigde cryptocurrency-transacties zijn over het algemeen onomkeerbaar, zonder bank of intermediair die ze kan terugdraaien.

Een rapport van augustus 2026 van blockchain-intelligencebedrijf TRM Labs en de Londense Metropolitan Police identificeerde 17 gemelde wrench attacks in Londen tussen maart en december 2024. Ontvoeringen goodden 59% van die gevallen uit, zware inbraak 35% en overval 6%, met een gemiddeld verlies aan cryptoactiva van ongeveer $880.000 per incident. Het rapport merkte op dat dit soort aanvallen vrijwel zeker ondergerapporteerd is.

Een groeiende mondiale dreiging

De dreiging is sindsdien uitgebreid buiten een klein aantal geïsoleerde incidenten. Beveiligingsbedrijf CertiK registreerde wereldwijd 52 geverifieerde wrench attacks in de eerste helft van 2026, met circa $124,1 miljoen aan blootgestelde cryptoactiva. Home invasions goodden 20 van die gevallen uit, waarmee ze de grootste categorie in de dataset van het bedrijf vormen.

CertiK beschrijft ook een verschuiving naar gerichtere aanvallen, waarbij criminelen informatie over potentiële slachtoffers — en in toenemende mate hun familieleden — gebruiken om druk uit te oefenen. Het ordeal van het Britse paar past in dat beeld: een home invasion waarbij een familielid als drukmiddel werd gebruikt.

Wanneer de afstand verdwijnt

De Britse zaak legt een ongemakkelijk gevolg bloot van de bepalende eigenschap van cryptocurrency: de controle over activa hangt uiteindelijk af van de controle over de persoon die de sleutels houdt.

Bij de meeste cryptocurrency-diefstal bevindt de aanvaller zich ergens anders in de wereld en misbruikt deze software, social engineering of gecompromitteerde inloggegevens. Bij een wrench attack verdwijnt die afstand en wordt het slachtoffer rechtstreeks geconfronteerd.

Die dynamiek creëert een apart beveiligingsprobleem voor cryptohouders — met name voor degenen die publiekelijkassocieerd worden met grote saldi, of die kunnen worden geïdentificeerd via blockchainactiviteit, social media of andere bronnen van persoonlijke informatie.

Het verhaal van het Britse paar biedt daarom iets wat statistieken alleen niet kunnen: een gedetailleerd beeld van wat er gebeurt wanneer cryptocriminaliteit de blockchain verlaat en het huis binnendringt.

Het geld kan binnen enkele seconden via een digitale transactie worden verplaatst. Voor de persoon die gedwongen wordt die transactie uit te voeren, kunnen de gevolgen veel langer aanhouden.