Erpressung und 5-Dollar-Wrench-Attack: Wie schützt man Krypto?

Die teuerste Verschlüsselung der Welt hilft nicht, wenn jemand dich persönlich zwingt. Die 5-Dollar-Wrench-Attack beschreibt genau dieses Szenario: Statt eine Wallet aufwendig anzugreifen, setzt der Täter den Menschen unter Druck, der den Schlüssel kennt. Dieser Beitrag erklärt, woher der Begriff kommt, wie häufig solche Angriffe tatsächlich vorkommen und welche Maßnahmen gegen körperlichen Zwang wirklich etwas ausrichten – und wo ihre Grenzen liegen.

5-Dollar-Wrench-Attack: woher der Begriff kommt

Der Ausdruck stammt aus dem Webcomic XKCD #538 „Security“ vom Februar 2009. Dort stellt sich jemand vor, wie ein Angreifer mit einem Supercomputer jahrelang eine Verschlüsselung angreift – während die realistische Variante daneben steht: ein Schraubenschlüssel für fünf Dollar und die Aufforderung, das Passwort herauszurücken. Im Deutschen hat sich dafür Schraubenschlüssel-Attacke eingebürgert, in Polizeiberichten heißen solche Taten Raub, räuberische Erpressung oder Home-Jacking.

Der Witz des Comics ist zugleich sein Ernst: Keine Software verhindert eine erzwungene Herausgabe. Ob dein Guthaben auf einer Hardware-Wallet mit zertifiziertem Sicherheitschip liegt oder auf einem Zettel in der Schublade, spielt in diesem Moment eine geringere Rolle. Entscheidend ist, dass du weißt, wie man daran kommt, und dass jemand dich dazu bringen kann.

Wie häufig 5-Dollar-Wrench-Attacks wirklich sind

Diese Angriffsform ist kein Gedankenspiel. Die öffentlich gepflegte Sammlung Known Physical Bitcoin Attacks von Jameson Lopp enthält mit Stand August 2026 mehr als 350 Einträge zu physischen Vorfällen im Bitcoin- und Krypto-Umfeld seit Ende 2014. Für 2025 sind mehr als 80, für 2026 bereits mehr als 50 Einträge erfasst. Die Sammlung erhebt ausdrücklich keinen Anspruch auf Vollständigkeit; Lopp weist darauf hin, dass viele Angriffe nicht öffentlich gemeldet werden.

Wichtig für die Einordnung: In dieser Sammlung stehen nicht nur Angriffe auf private Halter, sondern auch Überfälle auf Bitcoin-Automaten, Wechselstuben, Geschäftsräume und Mining-Anlagen. Für unsere Auswertung haben wir diese gewerblichen Ziele ausgenommen.

Wie wir die Fälle ausgewertet haben

Die folgenden Zahlen zur 5-Dollar-Wrench-Attack stammen aus unserer eigenen Auswertung. Damit nachvollziehbar bleibt, wie sie zustande kommen, legen wir die Methode offen.

In unserer Auswertung dieser 256 Fälle nennt keine der jeweils ausgewerteten Quellen das Brechen der Kryptografie oder eines Sicherheitschips als entscheidenden Zugriffsweg. Angegriffen wurde stets der Mensch oder sein physisches Umfeld. Genau hier setzt der Schutz gegen eine 5-Dollar-Wrench-Attack an.

Die häufigsten Fehler vor einer 5-Dollar-Wrench-Attack

← Tabelle seitlich scrollen →

Die fünf häufigsten Kategorien umfassen 91 der 99 Fälle; acht weitere Fälle verteilen sich auf seltener auftretende Kategorien. Eigene Auswertung alarm.de auf Basis von Known Physical Bitcoin Attacks, Jameson Lopp; Datenstand 29.08.2026.

In Lopps Sammlung ist derzeit ein Fall aus Deutschland aufgeführt, und er passt genau in dieses Bild: Ein 29-Jähriger traf sich am 16. März 2021 auf einem Parkplatz in München zu einem Bitcoin-Geschäft, entsperrte sein Smartphone und zeigte seine Wallet mit einem Betrag im oberen fünfstelligen Bereich. In diesem Moment griffen zwei weitere Täter an und rissen ihm das Telefon aus der Hand. Der Nachweis der Zahlungsfähigkeit war der Kipppunkt, nicht die Gewalt danach.

5-Dollar-Wrench-Attack: Raub, Entführung und Home-Invasion

Der Sammelbegriff 5-Dollar-Wrench-Attack umfasst Situationen, die sich in Ablauf und Risiko deutlich unterscheiden. Für die eigene Vorbereitung lohnt die Trennung.

Raub im öffentlichen Raum. Kurz, oft auf Bargeld oder das Telefon gerichtet. Der Täter hat häufig nur begrenzte Zeit. Eine getrennte Alltagswallet mit kleinem Bestand kann deshalb den unmittelbar erreichbaren Schaden begrenzen.

Home-Invasion. Der Täter steht in der Wohnung und hat Zeit. In dokumentierten Fällen verschafften sich Täter unter anderem als Zusteller, Techniker oder Amtspersonen Zutritt; die polizeiliche Kriminalprävention warnt vor genau solchen Vorwänden an der Haustür. Hier zählen die Regeln an der Tür mehr als jede Wallet-Technik.

Entführung und längere Freiheitsberaubung. Die gefährlichste Variante, weil Zeitdruck wegfällt: Zeitverzögerungen und Erklärungen verlieren an Wirkung, wenn ein Täter Stunden oder Tage hat. Angehörige geraten hier besonders häufig ins Spiel.

Wie schützt man Krypto vor Erpressung und körperlichem Zwang?

Wirksam ist nicht, hart zu bleiben, sondern das eigene Setup so zu gestalten, dass du gar nicht alles sofort herausgeben kannst – und vorher so wenig wie möglich als Krypto-Halter erkennbar zu sein.

Erstens: die Identifizierbarkeit verringern. Keine Beträge und Gewinne veröffentlichen, keine Screenshots von Depots, keine sichtbaren Erkennungszeichen, Lieferungen an eine Abholstation statt an die Wohnung, und im Gespräch der sein, der am wenigsten über sich selbst sagt. Das kostet nichts und wirkt vor allen anderen Maßnahmen.

Zweitens: die Anschrift prüfen. Wer geschäftlich öffentlich auftritt, sollte prüfen, welche privaten Adressdaten öffentlich sichtbar sind und ob im konkreten Fall rechtlich zulässige Geschäfts- oder Zustellanschriften genutzt werden können. Impressums- und registerrechtliche Pflichtangaben dürfen dabei nicht einfach weggelassen werden – bei einer GmbH etwa ist eine inländische Geschäftsanschrift zum Handelsregister anzumelden.

Drittens: getrennte Bestände. Ein kleiner Alltagsbestand, der herausgegeben werden kann, und ein Hauptbestand, der technisch nicht in derselben Anwendung sichtbar ist. Das reduziert den unmittelbar erreichbaren Betrag, schließt aber nicht aus, dass weitere Bestände vermutet werden.

Viertens: räumliche Trennung. Seed-Backup, zusätzliche Passphrase und weitere für den Zugriff notwendige Schlüssel oder Geräte sollten nicht so gemeinsam verwahrt werden, dass ein einzelner Fund den vollständigen Zugriff ermöglicht. Ein Verfahren aus New York zeigt die Wirkung: Nach Angaben der Staatsanwaltschaft sagte das über Wochen festgehaltene Opfer schließlich zu, das Passwort herauszugeben – es lag auf einem Laptop in einem anderen Raum. Als einer der Beschuldigten das Gerät holen ging, gelang dem Opfer die Flucht.

Was Multisig gegen körperlichen Zwang leisten kann

Multisig ist eine der wichtigsten strukturellen Möglichkeiten, den unmittelbaren Zugriff einer einzelnen Person auf den Gesamtbestand zu begrenzen. Bei sinnvoll aufgebautem Multisig mit räumlich getrennten Schlüsseln kann eine einzelne Person den Hauptbestand nicht allein übertragen. Das begrenzt den unmittelbaren Zugriff, verhindert aber weder Gewalt noch garantiert es eine Deeskalation.

Zwei Einschränkungen gehören dazu. Erstens wirkt die Konstruktion nur, wenn die erforderlichen Schlüssel tatsächlich getrennt verwahrt werden und das Opfer nicht unmittelbar auf weitere Schlüssel zugreifen kann. Zweitens helfen mehrere Hardware-Wallets mit derselben Wortliste gegen Zwang praktisch nicht, weil sie denselben Bestand öffnen – echte Trennung entsteht erst durch unterschiedliche Schlüssel oder eine sinnvoll entworfene Multisig-Struktur. Die Einrichtung erfordert Planung und eine getestete Wiederherstellung; ein schlecht dokumentiertes Multisig ist ein eigenes Verlustrisiko.

Grenzen von Passphrase und Decoy-Wallet

Eine zusätzliche Passphrase kann einen getrennten Wallet-Bereich erzeugen. Gegen körperlichen Zwang löst sie das Grundproblem jedoch nicht, weil ein Täter versuchen kann, auch ihre Herausgabe zu erzwingen.

Für die Decoy-Wallet gilt Ähnliches: Eine getrennte Wallet kann den unmittelbar erreichbaren Betrag begrenzen. Sie garantiert keine Deeskalation; erkennt oder vermutet ein Täter weitere Bestände, kann eine Täuschungsstrategie das Risiko sogar erhöhen. Auch zeitliche Verzögerungen sind kein eigenständiger Schutz gegen Zwang – ein Täter kann warten oder versuchen, den Druck aufrechtzuerhalten.

Angehörige, Reisen und öffentliche Auftritte

Angehörige. In der Primärklassifikation sind Angehörige bei 16 von 256 Fällen der primäre Angriffsweg ohne belegbaren Fehler des Betroffenen. Daneben steht eine zweite Zahl: In einer separaten Musterklassifikation über alle 345 aufbereiteten Datensätze tauchen Angehörige in 84 Fällen als Druckmittel oder Betroffene auf. Bei dieser Musterklassifikation kann ein Fall mehreren Merkmalen zugeordnet werden; sie ist deshalb nicht mit der Einmal-Klassifikation der 256 Fälle zu addieren. Wer größere Bestände hält, sollte mit der Familie abstimmen, dass über Vermögen nicht gesprochen wird und wie an der Tür reagiert wird.

Reisen. Unterwegs können Beruf, öffentliche Rolle und eine erkennbare Verbindung zu Krypto besonders sensible Informationen sein. Sinnvoll ist ein Alltagsgerät mit kleinem Bestand, Zurückhaltung bei Angaben zur eigenen Tätigkeit und bei neuen Bekanntschaften vor Ort.

Öffentliche Auftritte. Wer beruflich sichtbar ist, kann das kaum ändern – umso wichtiger werden Wohnanschrift, Tagesablauf und Familienangaben. Bei erhöhter persönlicher Gefährdung Rückweg und Transport vorab planen, sensible Routinen nicht öffentlich teilen und nach Veranstaltungen unnötig vorhersehbare Wege vermeiden. Im Gespräch keine Bestände nennen.

Was unmittelbar nach einem Angriff zu tun ist

Die polizeiliche Kriminalprävention rät bei Raub und Bedrohung dazu, kein Risiko einzugehen, keinen Widerstand zu leisten und Anweisungen ruhig zu befolgen. Danach gilt eine klare Reihenfolge:

Zuerst Sicherheit herstellen und Polizei verständigen. Erst wenn die Lage sicher ist, geht es um Vermögenswerte. Der Vorfall ist eine Straftat und gehört zur Anzeige gebracht.

Dann die Zugänge behandeln. Wurden Wortliste, private Schlüssel oder Wallet-Zugänge möglicherweise kompromittiert, verbleibende Bestände aus einer sauberen Umgebung auf neue Schlüssel übertragen und betroffene Konten und Geräte absichern. Ein Gerät, das in der Hand der Täter war, gilt als kompromittiert.

Und dann die Sichtbarkeit. Nach einem Vorfall ist die Gefahr nicht vorbei: In den dokumentierten Fällen finden sich mehrere Ziele, die ein zweites oder drittes Mal aufgesucht wurden. Anschrift, Routinen und öffentliche Angaben gehören anschließend auf den Prüfstand.

Der wirksamste Schutz vor einer 5-Dollar-Wrench-Attack bleibt derselbe wie vorher: möglichst wenig als Krypto-Halter erkennbar sein und den Betrag begrenzen, der unter Zwang unmittelbar erreichbar wäre.

Häufige Fragen zur 5-Dollar-Wrench-Attack

Was ist eine 5-Dollar-Wrench-Attack?

Der Begriff geht auf den Webcomic XKCD #538 vom Februar 2009 zurück. Dort rechnet ein Fachmann vor, wie viele Jahre ein Rechner bräuchte, um eine Verschlüsselung zu knacken – daneben steht die billige Alternative: ein Schraubenschlüssel für fünf Dollar und Schläge, bis das Passwort fällt. Gemeint ist damit jede Situation, in der körperlicher Zwang die Technik aushebelt. Im Deutschen heißt das Schraubenschlüssel-Attacke, in Polizeiberichten Raub, räuberische Erpressung oder Home-Jacking.

Wie oft kommt so etwas wirklich vor?

Die öffentlich gepflegte Sammlung Known Physical Bitcoin Attacks von Jameson Lopp enthält mit Stand August 2026 mehr als 350 Einträge zu physischen Vorfällen im Bitcoin- und Krypto-Umfeld seit Ende 2014, darunter auch Angriffe auf Automaten, Wechselstuben und Mining-Anlagen. Für 2025 sind mehr als 80, für 2026 bereits mehr als 50 Einträge erfasst. Die Sammlung erhebt ausdrücklich keinen Anspruch auf Vollständigkeit.

Kann man sich gegen erzwungene Herausgabe schützen?

Vollständig nicht. Strukturelle Maßnahmen wie Multisig oder eine getrennte Wallet mit kleinem Alltagsbestand begrenzen aber, was unter Zwang unmittelbar erreichbar ist. Der wirksamere Hebel liegt davor: die eigene Identifizierbarkeit als Krypto-Halter zu verringern.

Was kann Multisig gegen körperlichen Zwang leisten?

Multisig ist eine der wichtigsten strukturellen Möglichkeiten, den unmittelbaren Zugriff einer einzelnen Person auf den Gesamtbestand zu begrenzen. Bei sinnvoll aufgebautem Multisig mit räumlich getrennten Schlüsseln kann eine einzelne Person den Hauptbestand nicht allein übertragen. Das begrenzt den unmittelbaren Zugriff, verhindert aber weder Gewalt noch garantiert es eine Deeskalation. Die Einrichtung erfordert Planung und eine sichere Wiederherstellung.

Helfen mehrere Hardware-Wallets?

Nur unter einer Bedingung: Mehrere Geräte mit derselben Wortliste helfen gegen körperlichen Zwang praktisch nicht, weil sie denselben Bestand öffnen. Eine echte Trennung entsteht erst durch unterschiedliche Schlüssel beziehungsweise getrennte Wallets oder eine sinnvoll entworfene Multisig-Struktur.

Was bringen zeitliche Verzögerungen?

Zeitverzögerungen können spontane Übertragungen erschweren, sind gegen körperlichen Zwang aber kein eigenständiger Schutz. Ein Täter kann warten oder versuchen, den Druck aufrechtzuerhalten.

Hilft eine Decoy-Wallet?

Eine getrennte Wallet kann den unmittelbar erreichbaren Betrag begrenzen. Sie garantiert keine Deeskalation; erkennt oder vermutet ein Täter weitere Bestände, kann eine Täuschungsstrategie das Risiko sogar erhöhen.

Was ist der häufigste vermeidbare Fehler?

In unserer Auswertung von 256 Fällen mit erkennbarem Einfallstor steht das persönliche Handelstreffen an erster Stelle: 33 Fälle. Danach folgen das vorgetäuschte Treffen mit 21 Fällen und das Vertrauen gegenüber flüchtigen Bekannten mit 18. In 13 Fällen hatte das Opfer zuvor selbst über seine Bestände gesprochen oder sie gezeigt.

Sind auch Angehörige betroffen?

Ja. In der Primärklassifikation sind Angehörige bei 16 von 256 Fällen der primäre Angriffsweg ohne belegbaren Fehler des Betroffenen; in der breiteren Musterstatistik des vollständigen Datensatzes tauchen sie in 84 Fällen als Druckmittel oder Betroffene auf, dort sind Mehrfachzählungen möglich. Wer größere Bestände hält, sollte die Familie einbeziehen.

Wie verhalte ich mich, wenn es passiert?

Die polizeiliche Kriminalprävention rät bei Raub und Bedrohung dazu, kein Risiko einzugehen, keinen Widerstand zu leisten und Anweisungen ruhig zu befolgen. Bei unmittelbarer Gewalt haben Leben und Gesundheit Vorrang vor dem Vermögen. Danach gilt: zuerst Sicherheit herstellen und Polizei verständigen. Wurden Wortliste, private Schlüssel oder Wallet-Zugänge möglicherweise kompromittiert, verbleibende Bestände anschließend aus einer sauberen Umgebung auf neue Schlüssel übertragen und betroffene Konten und Geräte absichern.

Gibt es dokumentierte Fälle in Deutschland?

In Lopps öffentlich gepflegter Sammlung ist derzeit ein Fall aus Deutschland aufgeführt: Ein 29-Jähriger traf sich am 16. März 2021 auf einem Parkplatz in München zu einem Bitcoin-Geschäft, entsperrte sein Smartphone und zeigte seine Wallet mit einem Betrag im oberen fünfstelligen Bereich. In diesem Moment griffen zwei weitere Täter an und rissen ihm das Telefon aus der Hand.

Weiterlesen auf alarm.de

Zahlt die Hausratversicherung bei gestohlenen Bitcoin? – Nach einem Überfall stellt sich die Frage nach dem Schaden. Ein Urteil zeigt, unter welchen Bedingungen Kryptowerte überhaupt vom Versicherungsschutz erfasst sein können und wo die Grenzen liegen.

Warum Bitcoin digitalen und physischen Schutz braucht – Die Aufbewahrung endet nicht beim Gerät: Wo die Wortliste liegt, wer davon weiß und wie die Wohnung gesichert ist, entscheidet bei körperlichem Zwang mehr als jede Verschlüsselung.

Selbst verwahren und richtig vererben – Der Zielkonflikt aus diesem Text von der anderen Seite: Angehörige sollen im Todesfall herankommen, ohne dass jemand sie unter Druck setzen kann.

Wrench Attacks: über 350 Krypto-Raubüberfälle, Einfallstore und vermeidbare Fehler – Unsere vollständige Auswertung aller öffentlich dokumentierten Fälle. Jeder Fall ist danach klassifiziert, welche konkrete Handlung den Angriff möglich gemacht hat, mit zwei Falltabellen, 46 einzeln benannten Gefahrenquellen und einem Datensatz zum Herunterladen. Wer wissen will, welche Fehler sich real wiederholen statt nur theoretisch möglich zu sein, findet dort die Grundlage zu diesem Beitrag.

Welche Muster bei Krypto-Gewalt immer wieder auftauchen – Der Beitrag zeigt, warum Angriffe auf Krypto-Besitzer nicht nur theoretisch sind. Täter nutzen Informationen, Routinen und sichtbare Vermögenssignale aus. Das hilft, die 5-Dollar-Wrench-Attack nicht als Meme, sondern als reales Risikomuster zu verstehen.

Wie Selbstverwahrung auch unter Druck stabil bleibt – Ein gutes Setup muss nicht nur im ruhigen Alltag funktionieren, sondern auch unter Stress und Zwang. Der Beitrag erklärt, warum Zugriffsebenen, Notfallregeln und getrennte Bestände entscheidend sind. Genau das ist der Kern, wenn physischer Druck in die Sicherheitsplanung einbezogen wird.

Warum mehrere Hardware-Wallets bei Erpressungsszenarien sinnvoll sein können – Ein einzelner Zugriffspunkt macht es Tätern leichter, Druck aufzubauen. Der Beitrag zeigt, warum getrennte Wallets, unterschiedliche Rollen und abgestufte Bestände eine bessere Sicherheitsarchitektur schaffen. Das reduziert nicht jedes Risiko, verhindert aber einfache Alles-oder-nichts-Strukturen.

Krypto-Bestand tarnen mit einer Decoy-Wallet – Welche Möglichkeiten und Grenzen eine getrennte Decoy-Wallet hat und warum sie unter Zwang keine Deeskalation garantiert.

Multisig-Wallet einrichten: ab welchem Betrag lohnt es sich – Multisig ist eine der wichtigsten strukturellen Möglichkeiten, den unmittelbaren Zugriff einer einzelnen Person auf den Gesamtbestand zu begrenzen. Der Beitrag beantwortet die Frage nach der sinnvollen Schwelle.

Krypto-Vermögen schützen: der vollständige Leitfaden – Krypto-Sicherheit ist kein einzelnes Produkt, sondern ein Plan, abgestuft nach dem, was bei dir auf dem Spiel steht. Der Leitfaden führt vom Sicherheitsplan über die häufigsten Fehler bis zur Notfallvorsorge.

Quellen