Krypto-Wrench-Attacks: 52 Fälle im ersten Halbjahr

Krypto-Wrench-Attacks haben im ersten Halbjahr 2026 deutlich zugenommen. Der Sicherheitsanbieter CertiK dokumentiert 52 verifizierte Fälle physischer Nötigung gegen Krypto-Besitzer, ein Drittel mehr als im Vorjahreszeitraum. Die erfasste finanzielle Exponierung stieg von rund 10,5 auf 124,1 Millionen US-Dollar. Diese Summe ist jedoch kein bestätigter Gesamtschaden: Sie umfasst laut Bericht auch Lösegeldforderungen sowie eingefrorene oder zurückgeholte Gelder.

Der am 23. Juli 2026 veröffentlichte Intel3D-Bericht von CertiK stützt sich auf öffentlich belegte Fälle. Decrypt hat die Kerndaten unabhängig aufgegriffen und die Grenzen der Statistik hervorgehoben. Der Befund ist vor allem für Europa relevant: 39 der 52 Fälle ereigneten sich dort, 33 allein in Frankreich.

Krypto-Wrench-Attacks: Die wichtigsten Zahlen

Die Zahl der Vorfälle stieg um 33,3 Prozent. Deutlich stärker wuchs die erfasste finanzielle Größenordnung: CertiK beziffert den Anstieg auf das 11,8-Fache. Das liegt nicht nur an mehr Fällen, sondern an höheren Summen pro Vorgang. Zugleich war die Entwicklung innerhalb des Halbjahres ungleichmäßig. Das erste Quartal verzeichnete 35 Fälle, das zweite 17 und damit genauso viele wie im zweiten Quartal 2025.

Eine einfache Hochrechnung auf das Gesamtjahr wäre deshalb unseriös. CertiK selbst warnt davor, aus den sechs Monaten eine Prognose abzuleiten. Meldeverzögerungen, veränderte Schutzmaßnahmen und laufende Ermittlungen können die Monatswerte zusätzlich verschieben.

Was CertiK als Wrench Attack zählt

Der Begriff geht auf das Gedankenexperiment zurück, dass ein Angreifer eine starke Verschlüsselung nicht technisch brechen muss, wenn er den Besitzer mit einem Schraubenschlüssel zur Herausgabe des Zugangs zwingen kann. CertiK definiert einen Fall als physische Nötigung, bei der Gewalt, Einschüchterung oder glaubhafte Drohungen eingesetzt werden, um eine Übertragung digitaler Vermögenswerte, private Schlüssel, Zugangsdaten oder die Mitwirkung Dritter zu erzwingen.

Die Statistik umfasst unter anderem Wohnungsüberfälle, Entführungen, erzwungene Krypto-Transfers, Raub und schwere körperliche Nötigung. Ein Ereignis zählt nur, wenn es durch Behördenangaben, Gerichtsakten, seriöse Medienberichte, öffentliche Aussagen von Betroffenen, passende Onchain-Spuren oder mehrere glaubwürdige Quellen gestützt wird. Damit versucht CertiK, bloße Gerüchte auszuschließen.

Der Bericht misst dennoch nicht alle tatsächlich geschehenen Angriffe. Opfer können aus Angst vor weiterer Gewalt, Rufschäden, Steuerfragen oder mangelndem Vertrauen in Behörden schweigen. Zudem erfassen Ermittlungsbehörden solche Taten häufig als Raub, Entführung oder Erpressung, ohne einen gesonderten Krypto-Bezug auszuweisen.

Warum Europa und Frankreich herausstechen

Europa stellte im ersten Halbjahr 2026 genau 75 Prozent der verifizierten Fälle. Im Vorjahreszeitraum waren es 14 von 39 Fällen beziehungsweise 35,9 Prozent. Besonders auffällig ist Frankreich: Mit 33 Ereignissen entfielen knapp zwei Drittel des weltweiten Datensatzes auf ein einzelnes Land.

CertiK verbindet diese Häufung mit einer sichtbaren Krypto-Szene und verfügbaren personenbezogenen Daten. Angreifer könnten geleakte Datensätze, Informationen von Börsen und öffentlich nachvollziehbare Onchain-Aktivitäten zu Zielprofilen kombinieren. Diese Erklärung ist plausibel, bleibt aber eine Einordnung des Sicherheitsunternehmens und kein statistisch nachgewiesener Kausalzusammenhang.

Die Verschiebung zu Wohnungsüberfällen ist besonders relevant. Deren Zahl stieg laut Bericht von einem auf 20 Fälle. Damit geraten nicht nur einzelne Wallet-Inhaber, sondern auch Familienmitglieder und Wohnadressen in den Sicherheitsperimeter. Sichtbarer Wohlstand, öffentliche Aussagen über Bestände und leicht verknüpfbare Identitäten können das Risiko erhöhen.

Digitale Wallet-Sicherheit reicht allein nicht aus

Eine Hardware-Wallet schützt Schlüssel vor Schadsoftware und unsicheren Computern. Sie kann aber nicht verhindern, dass ein Besitzer zur Freigabe einer Transaktion gezwungen wird. Das unterscheidet physische Nötigung grundlegend von technischen Schlüsselproblemen. Der Beitrag zur Zilliqa-Ledger-Lücke und gefährdeten Private Keys zeigt einen Implementierungsfehler, bei dem schwache Transaktionswerte Schlüssel offenlegen konnten. Bei einer Wrench Attack funktioniert die Kryptografie dagegen möglicherweise genau wie vorgesehen; angegriffen wird der Mensch.

Auch Selbstverwahrung und Börsenverwahrung haben unterschiedliche physische Risiken. Eine selbstverwaltete Wallet gibt dem Besitzer volle Kontrolle, macht ihn aber zum direkten Freigabepunkt. Bei einer Börse bestehen dafür Gegenparteirisiken, Kontosperren und mögliche Auszahlungsverzögerungen. Unser unabhängiger Krypto-Börsenvergleich erklärt, welche Sicherheits- und Verwahrungsmerkmale Nutzer neben Gebühren prüfen sollten.

Onchain-Transaktionen können Ermittlungen unterstützen, doch eine spätere Spurensuche verhindert die Tat nicht. Der Fall beschlagnahmter Betrugsgelder in unserem Beitrag über mehr als 25 Millionen US-Dollar gesicherte Kryptowährungen zeigt, dass Behörden Transfers verfolgen und Vermögen einziehen können. Bei physischer Nötigung bleiben Prävention, Verzögerung und begrenzte Einzelzugriffe trotzdem entscheidend.

Wie sich Krypto-Besitzer praktisch schützen können

• Bestände nicht öffentlich machen: Keine Wallet-Größen, Gewinne oder Sicherungsorte in sozialen Netzwerken, Chats oder im persönlichen Umfeld unnötig offenlegen.
• Identität und Wallets trennen: Öffentliche Adressen möglichst nicht mit Klarnamen, Wohnort oder regelmäßig genutzten Konten verbinden.
• Große Summen aufteilen: Alltagsbestände und langfristige Reserven getrennt halten, damit eine einzelne Freigabe nicht das gesamte Vermögen bewegt.
• Mehrparteien-Freigaben einsetzen: Multisignatur oder institutionelle Freigaberegeln so gestalten, dass eine Person allein keine hohe Summe sofort übertragen kann.
• Zeitverzögerungen nutzen: Auszahlungsfristen, Adressfreigaben und Limits schaffen ein Zeitfenster für Warnung und Reaktion.
• Familienplan festlegen: Angehörige sollten wissen, wen sie im Notfall kontaktieren, ohne selbst Seed-Phrasen oder vollständige Zugänge zu kennen.
• Datenspuren reduzieren: Adressdaten bei Dienstleistern sparsam hinterlassen und bekannte Datenlecks ernst nehmen.

Keine dieser Maßnahmen garantiert Schutz. Sicherheitsmechanismen dürfen eine akute Gefahr für Menschenleben auch nicht verschärfen. Ein Notfallplan sollte deshalb auf Deeskalation, schnelle Hilfe und realistische Abläufe ausgerichtet sein, nicht auf heldenhafte Gegenwehr.

Grenzen und offene Fragen des Berichts

• Unvollständiger Datensatz: Nicht gemeldete oder noch nicht öffentlich bestätigte Fälle fehlen.
• Uneinheitliche Klassifizierung: Polizeiliche Statistiken markieren den Zusammenhang mit digitalen Assets nicht immer.
• Unklare Verlustdefinition: Forderungen, tatsächlich gezahlte Beträge, eingefrorene Gelder und Rückflüsse können in der Exponierung zusammenkommen.
• Geografische Verzerrung: Unterschiede bei Pressefreiheit, Behördenkommunikation und öffentlicher Dokumentation beeinflussen, welche Fälle sichtbar werden.
• Keine Bevölkerungsquote: Die absoluten Fallzahlen werden nicht ins Verhältnis zur Zahl der Krypto-Besitzer eines Landes gesetzt.

Die Zahlen belegen daher eine Entwicklung im sichtbaren, verifizierten Datensatz – nicht die vollständige globale Kriminalitätslage. Der starke Anstieg der Exponierung und der Wohnungsüberfälle ist dennoch ein ernstes Warnsignal, weil beide Veränderungen auch unter konservativer Lesart materiell sind.

Fazit zu Krypto-Wrench-Attacks

CertiKs Halbjahresbericht erweitert Krypto-Sicherheit um eine oft unterschätzte Ebene: Starke Kryptografie schützt nicht vor physischer Nötigung. 52 verifizierte Fälle, 20 Wohnungsüberfälle und die starke Konzentration auf Europa zeigen, dass persönliche Daten, Wohnumfeld und Freigabeprozesse Teil jedes Sicherheitskonzepts sein müssen.

Die Summe von 124,1 Millionen US-Dollar darf nicht als sicher gestohlener Betrag gelesen werden. Sie beschreibt die dokumentierte finanzielle Exponierung und enthält unterschiedliche Geldkategorien. Stand der Recherche ist der 23. Juli 2026, 18:30 Uhr CEST. Dieser Beitrag ist keine Anlage- oder individuelle Sicherheitsberatung; bei einer konkreten Bedrohung sind Polizei und professionelle Sicherheitsstellen zuständig.

Quellen

• CertiK: Intel3D H1 2026 Wrench Attacks, 23. Juli 2026 (Primärquelle zu Definition, Methodik, Fallzahlen, Exponierung, geografischer Verteilung und Grenzen).
• Decrypt: Crypto “Wrench Attacks” Cost Victims $124M in Six Months, Up 12x, 23. Juli 2026 (unabhängige Sekundärquelle zur Bestätigung und Einordnung der Kerndaten).