Schraubenschlüssel-Angriffe eskalieren zu gewalttätigen Krypto-Verbrechen in der realen Welt

Wrench‑Angriffe — physische Drohungen oder Gewalt, mit denen Inhaber gezwungen werden, Wallets zu entsperren oder Überweisungen zu autorisieren — nehmen in Häufigkeit und Schwere zu. Neuere Berichte führen die Entführung des Ledger‑Mitbegründers David Balland in Frankreich im Januar 2025 als prominentes Beispiel dafür an, wie Online‑Krypto‑Kriminalität in reale Gewalt umschlägt. Analysten (unter anderem Haseeb Qureshi mit Verweis auf Jameson Lopp’s Datenbank) stellen fest, dass gemeldete Vorfälle und die durchschnittliche Schwere zunehmen, wobei etwa 45 % der Variation in der Häufigkeit mit der gesamten Marktkapitalisierung des Kryptomarktes korrelieren. Treiber sind schnelle, irreversible grenzüberschreitende Auszahlungen, größere erreichbare Bestände bei steigenden Preisen, einfache Zielidentifikation über öffentliche Profile, Events und P2P/OTC‑Aktivitäten sowie Datenexpositionen (Kunden‑Datenlecks oder bestochene Support‑Agenten), die Online‑Identitäten auf reale Adressen abbilden. Typische Angriffsmuster reichen von Zielidentifikation und Annäherung über Nötigung bis zu schnellen Geldbewegungen; Angreifer zielen manchmal auf Angehörige, wenn Eigentümer nicht verfügbar sind. Gemeldete geografische Hotspots umfassen Teile Westeuropas und APAC, wobei Analysten vor Unterberichterstattung warnen, die die tatsächliche Verbreitung maskieren dürfte. Für Trader werden als Gegenmaßnahmen empfohlen: geringere öffentliche Sichtbarkeit, Trennung von Tages‑ und Langzeitbeständen, Einsatz von Multisig, Time‑Locks oder Verwahrungs‑Kontrollen, das Betrachten von Support‑Imitation als direkte Bedrohung und die Priorisierung körperlicher Sicherheit vor On‑Chain‑Wiederherstellung während eines Vorfalls. Die Berichte betonen, dass kryptographische Schlüssel‑Sicherheit allein die „Last‑Mile“‑menschlichen Risiken nicht beseitigen kann und dass steigende Marktkapitalisierungen die Anreize für Angreifer erhöhen können.