Wrench Attack: warum Kriminelle Krypto-Halter jetzt zu Hause aufsuchen und was tatsächlich davor schützt

Hardware-Wallet, Cold Storage, Seed Phrase: Wer Kryptowährungen hält, sichert sein Vermögen mit immer mehr Technik ab. Kriminelle nehmen deshalb zunehmend die analoge Abkürzung. Sie brechen bei Besitzern ein, entführen sie oder zwingen sie mit Gewalt, ihre Wallet selbst zu öffnen. Dieser Text ordnet die aktuellen Zahlen ein, erklärt die Kette vom Datenleck bis zur Haustür und zeigt, welche Schutzmaßnahmen bei dieser Angriffsform tatsächlich wirken. Denn die üblichen Empfehlungen zur Selbstverwahrung greifen hier nicht.

Was ein Wrench Attack ist

Der Begriff stammt aus einem Comic, und das ist kein Zufall, sondern der Kern der Sache. Darin diskutieren zwei Fachleute, wie viele Millionen Jahre ein Rechner bräuchte, um eine Verschlüsselung zu knacken. Daneben steht die einfache Alternative: Man kauft einen Schraubenschlüssel für ein paar Euro und schlägt so lange zu, bis das Passwort verraten wird.

Genau das beschreibt einen Wrench Attack. Ein Angreifer umgeht die gesamte Technik, indem er den Menschen angreift, der den Schlüssel kennt. Ob das Guthaben auf einer Hardware-Wallet mit zwei Sicherheitschips liegt oder auf einem Zettel im Nachttisch, macht dabei keinen Unterschied. Was zählt, ist, dass du weißt, wie man daran kommt, und dass du unter Druck gesetzt werden kannst.

In der Praxis reicht die Bandbreite von der Bedrohung an der Wohnungstür über die Erpressung mit Angehörigen bis zur Entführung. Der gemeinsame Nenner: Das Opfer öffnet die Wallet selbst.

Das macht diese Angriffsform zur unangenehmsten in diesem ganzen Feld. Gegen Schadsoftware hilft ein besseres Gerät. Gegen Phishing hilft ein Sicherheitsschlüssel. Gegen körperlichen Zwang hilft keine Technik, die auf dem Gerät läuft.

Die Zahlen aus dem CertiK-Bericht

Das Blockchain-Sicherheitsunternehmen CertiK hat am 23. Juli 2026 einen Bericht zu diesen Angriffen veröffentlicht und darin das erste Halbjahr 2026 mit dem Vorjahreszeitraum verglichen. Die Zahlen beziehen sich auf verifizierte, öffentlich bekannt gewordene Fälle. Die Dunkelziffer dürfte erheblich höher liegen, weil viele Betroffene aus naheliegenden Gründen nicht an die Öffentlichkeit gehen.

Die Angaben zur finanziellen Gefährdung umfassen dabei mehr als nachgewiesene Diebstähle: Enthalten sind auch Lösegeldforderungen, eingefrorene Beträge und gescheiterte Forderungen. Für die Einordnung des Trends ist das unerheblich, für die Auslegung der absoluten Zahl aber wichtig.

Die eigentliche Nachricht steckt nicht in der Gesamtzahl

Ein Anstieg um ein Drittel wäre für sich genommen unangenehm, aber nicht überraschend. Die wirklich bemerkenswerte Zahl ist eine andere: Wohnungsüberfälle stiegen von einem einzigen Fall auf zwanzig.

Gleichzeitig gingen klassische Raubüberfälle von fünf auf einen zurück. Das ist keine zufällige Schwankung, sondern eine Verschiebung im Vorgehen. Täter fangen ihre Opfer nicht mehr zufällig auf der Straße ab, sondern kommen gezielt dorthin, wo diese wohnen.

Der Unterschied ist entscheidend. Ein Überfall auf der Straße setzt voraus, dass jemand zufällig als lohnendes Ziel erkannt wird. Ein Hausbesuch setzt voraus, dass der Täter vorher weiß, wer du bist, wo du wohnst und dass sich der Aufwand lohnt.

Genau darin liegt die Nachricht: Die Auswahl der Opfer erfolgt inzwischen im Vorfeld und am Schreibtisch.

Warum ausgerechnet Frankreich

Dreiunddreißig von zweiundfünfzig weltweit verifizierten Fällen entfielen auf Frankreich, insgesamt neununddreißig auf Europa. Das ist eine Konzentration, die eine Erklärung verlangt, und CertiK liefert eine.

Genannt werden zwei Faktoren. Zum einen ein besonders sichtbares Krypto-Umfeld mit mehreren bedeutenden Branchenunternehmen und einer Kultur, in der Vermögen und Beteiligungen öffentlicher gemacht werden als anderswo. Zum anderen, und das ist der wichtigere Punkt: Datenlecks bei Börsen und Finanzdienstleistern haben echte Identitäten und Heimadressen mit dem vermuteten Krypto-Vermögen der Betroffenen verknüpft.

Die französischen Behörden bestätigen die Größenordnung aus ihrer eigenen Statistik. Innenminister Laurent Nuñez teilte Anfang Juli mit, dass allein im ersten Halbjahr 2026 siebenundsiebzig kryptobezogene Entführungen, Erpressungen oder Erpressungsversuche registriert wurden. Im gesamten Jahr 2025 waren es fünfundvierzig. Als Reaktion wurden eine Präventionsplattform und ein Schnellwarnsystem für Krypto-Inhaber eingerichtet; nach Angaben des Ministers führten die Sofortmaßnahmen bislang zu rund zweihundert Festnahmen.

Für Leser außerhalb Frankreichs ist die naheliegende Reaktion, aufzuatmen. Das wäre der falsche Schluss. Der Grund für die Häufung ist nicht die Landesgrenze, sondern die Datenlage. Und die entsteht überall gleich.

Die Kette vom Datenleck bis zur Haustür

Dieser Abschnitt ist der wichtigste des ganzen Textes, weil er erklärt, wo du tatsächlich eingreifen kannst.

Erstens die Datenquelle. Wer Krypto über eine Börse oder einen Broker kauft, muss sich ausweisen. Dabei entstehen Datensätze mit vollständigem Namen, Anschrift, Ausweisnummer, Telefonnummer und oft einem Selfie. Diese Datensätze liegen bei Unternehmen, die regelmäßig gehackt werden.

Zweitens die Verknüpfung. Ein solcher Datensatz allein ist unangenehm. Richtig gefährlich wird er, wenn er mit einer Information über die Höhe des Bestands zusammenkommt, etwa aus Kontoständen, aus abgeleiteten Transaktionsdaten oder schlicht aus einer öffentlichen Äußerung des Betroffenen.

Drittens die Auswahl. Aus der Kombination entsteht eine Liste: Name, Adresse, geschätztes Vermögen. Das ist keine Vermutung, sondern genau das, was Sicherheitsforscher seit Jahren in einschlägigen Foren beobachten.

Viertens die Ausführung. Der eigentliche Angriff ist der letzte und billigste Schritt. Die teure Arbeit war die Auswahl.

Daraus folgt die wichtigste Einsicht überhaupt: Der wirksamste Schutz greift nicht an der Haustür, sondern zwei Stufen davor. Wer nicht auf der Liste steht, bekommt keinen Besuch.

Wer überhaupt zum Ziel wird

Es gibt eine verbreitete Fehlvorstellung, nach der solche Angriffe nur sehr vermögende Menschen treffen. Die Fälle zeichnen ein anderes Bild.

Menschen, deren Bestand bekannt ist. Nicht deren Bestand groß ist. Ein sichtbar gemachter mittlerer Betrag ist ein attraktiveres Ziel als ein unbekannter großer.

Menschen, die öffentlich über Krypto sprechen. In sozialen Netzwerken, in Videos, auf Veranstaltungen, im Bekanntenkreis.

Menschen aus geleakten Kundendatenbanken. Ohne eigenes Zutun, allein durch die Wahl eines Anbieters, der Daten verloren hat.

Angehörige. Auch wer selbst nichts hält, kann unter Druck gesetzt werden, um jemand anderen zu erpressen.

Die Auswahl folgt keiner Vermögensschwelle, sondern dem Verhältnis von vermutetem Ertrag zu Aufwand. Und der Aufwand ist gesunken, weil die Informationen billiger geworden sind.

Was gegen diese Angriffsform ausdrücklich nicht hilft

Bevor es um Schutzmaßnahmen geht, die Aufzählung dessen, was hier nichts bringt. Diese Liste ist wichtig, weil viele Menschen genau in diese Richtung investieren.

Eine bessere Hardware-Wallet. Zwei Sicherheitschips statt einem schützen gegen jemanden, der das Gerät aufschleift. Sie schützen nicht gegen jemanden, der neben dir steht, während du die PIN eingibst.

Eine längere Passphrase. Sie nützt gegen einen Finder deiner Wortliste. Gegen jemanden, der dich zur Eingabe auffordert, nützt sie nichts.

Vollständige Trennung vom Internet. Schützt gegen Schadsoftware, nicht gegen körperlichen Zwang.

Ein Tresor. Er verzögert einen Einbruch in deiner Abwesenheit. Bist du anwesend, wird er einfach von dir geöffnet.

Das klingt entmutigend und ist es nicht. Es bedeutet nur, dass der Schutz an einer anderen Stelle ansetzen muss.

Die drei Ebenen, auf denen Schutz tatsächlich funktioniert

Wirksamer Schutz gegen körperlichen Zwang arbeitet nicht mit stärkerer Verschlüsselung, sondern mit drei anderen Prinzipien. Sie bauen aufeinander auf.

Ebene eins: nicht auf der Liste stehen. Die mit Abstand wirksamste Maßnahme, weil sie den Angriff verhindert statt ihn zu überstehen. Sie kostet nichts außer Disziplin.

Ebene zwei: nicht sofort zahlungsfähig sein. Wenn du selbst unter Zwang nicht in der Lage bist, den gesamten Bestand binnen Minuten zu übertragen, entfällt der wirtschaftliche Sinn des Angriffs. Genau das empfiehlt CertiK ausdrücklich.

Ebene drei: den Ernstfall überstehen. Wenn es trotzdem passiert, geht es nicht mehr um Geld, sondern um Unversehrtheit.

Die Reihenfolge ist wichtig. Wer bei Ebene drei anfängt, hat die beiden wirksameren Stufen übersprungen.

Ebene eins: unsichtbar bleiben

Der günstigste Schutz in diesem ganzen Feld kostet keinen Cent und wird trotzdem am seltensten umgesetzt.

Rede nicht darüber. Nicht im Freundeskreis, nicht bei der Arbeit, nicht auf Familienfeiern und schon gar nicht mit Beträgen. Ein erheblicher Teil dokumentierter Fälle beginnt damit, dass jemand aus dem näheren Umfeld wusste oder vermutete, dass etwas zu holen ist.

Nichts öffentlich machen. Keine Kursgewinne posten, keine Wallet-Screenshots, keine Fotos von Geräten oder Verpackungen, keine Beiträge, aus denen sich Bestände ableiten lassen. Was einmal öffentlich war, bleibt auffindbar.

Keine sichtbaren Erkennungszeichen. Aufkleber am Auto oder am Laptop, Merchandise, Kleidung mit einschlägigen Symbolen. Das ist eine Information, die man nicht zurücknehmen kann.

Lieferungen unauffällig halten. Ein Paket, dem man ansieht, was darin steckt, verrät jedem auf dem Weg, dass in dieser Wohnung etwas zu holen ist. Wo möglich, an eine Abholstation liefern lassen.

Datenspuren begrenzen. Je weniger Anbieter deine vollständigen Ausweisdaten zusammen mit deiner Anschrift halten, desto kleiner die Angriffsfläche. Und je weniger dieser Anbieter, desto weniger Gelegenheiten, dass einer davon gehackt wird.

Ebene zwei: nicht sofort zahlungsfähig sein

Hier liegt der eigentliche Paradigmenwechsel, und CertiK benennt ihn ungewöhnlich deutlich. Die übliche Empfehlung zur Selbstverwahrung lautet: Bring dein Guthaben unter deine alleinige Kontrolle. Bei körperlichem Zwang wird genau diese alleinige Kontrolle zum Problem, weil sie bedeutet, dass eine einzige Person alles herausgeben kann.

Die Empfehlung lautet deshalb, Aufbauten zu wählen, bei denen niemand allein unter Zwang sofort alles übertragen kann. Konkret werden vier Bausteine genannt.

Mehrere Unterschriften. Eine Wallet, bei der zwei von drei Schlüsseln unterschreiben müssen. Wer nur dich in der Gewalt hat, hat einen Schlüssel und damit nichts.

Geografische Trennung der Schlüssel. Der zweite Schlüssel darf nicht in derselben Wohnung liegen. Sonst ist die Konstruktion in fünf Minuten aufgehoben.

Zeitliche Verzögerung bei Auszahlungen. Wenn eine Übertragung erst nach einer Wartezeit wirksam wird, ist sie unter Zwang wertlos, weil der Täter nicht warten kann.

Ausgabegrenzen. Ein Aufbau, aus dem sich pro Zeitraum nur ein begrenzter Betrag bewegen lässt, deckelt den möglichen Schaden.

Der entscheidende Punkt daran ist psychologisch: Diese Maßnahmen wirken nur, wenn der Täter sie kennt. Deshalb gehört zur Vorbereitung auch die Fähigkeit, sie glaubhaft zu erklären.

Ebene drei: den Ernstfall überstehen

Hier geht es nicht mehr um Vermögen. Alle folgenden Hinweise haben ein einziges Ziel: dass du und deine Angehörigen körperlich unversehrt bleiben.

Kein Widerstand. Sicherheitsfachleute sind sich hier einig. Kein Betrag rechtfertigt eine Eskalation. Wer in dieser Situation Guthaben verteidigt, riskiert das Falsche.

Ein Ausweichkonto, das echt wirkt. Viele Hardware-Wallets erlauben eine zweite PIN, die eine andere Wallet mit einem kleineren Betrag öffnet. Das Gerät verhält sich dabei völlig normal. Wichtig ist, dass auf diesem Konto ein plausibler Betrag liegt und dass es benutzt aussieht. Ein leeres Ausweichkonto erhöht die Gefahr, statt sie zu senken.

Vorher überlegen, was du sagst. Wer erst im Ernstfall darüber nachdenkt, wie er erklärt, dass er nicht sofort an alles herankommt, wirkt nicht glaubwürdig. Diese Erklärung sollte einmal in Ruhe durchdacht worden sein.

Danach sofort handeln. Alle betroffenen Zugänge als kompromittiert behandeln, verbleibende Bestände auf neue Adressen bewegen, Anzeige erstatten.

Und der wichtigste Satz dieses Abschnitts: Geld lässt sich neu verdienen.

Die Familie gehört dazu

Ein Aspekt, der in technischen Diskussionen praktisch nie vorkommt und in den dokumentierten Fällen eine große Rolle spielt.

Angreifer setzen nicht zwingend beim Halter an. Sie setzen dort an, wo der Widerstand am geringsten ist, und das können Partner, Kinder oder Eltern sein. Umgekehrt kann auch jemand aus deinem Umfeld unbeabsichtigt zur Informationsquelle werden.

Was daraus folgt, ist unangenehm, aber notwendig. Deine Angehörigen sollten wissen, dass sie über deine Anlagen nicht sprechen. Sie sollten außerdem wissen, wie sie sich verhalten, wenn jemand danach fragt, sei es an der Tür, am Telefon oder im Freundeskreis der Kinder.

Gleichzeitig gibt es einen Zielkonflikt, den man ehrlich benennen muss: Deine Angehörigen müssen im Todesfall an dein Guthaben herankommen. Diese beiden Anforderungen laufen gegeneinander, und die Auflösung liegt darin, den Zugang so zu regeln, dass er im Ernstfall funktioniert, aber nicht im Kopf einer einzelnen Person liegt, die man unter Druck setzen kann.

Der konkrete erste Schritt

Wenn du nach diesem Text eine einzige Sache tust, dann diese: Prüfe, ob deine Daten bereits in einem bekannten Leck aufgetaucht sind.

Der Grund steht weiter oben. Die Angriffe der letzten Monate wurden nach übereinstimmender Einschätzung dadurch möglich, dass Kundendaten von Krypto-Diensten öffentlich wurden und sich mit vermutetem Vermögen verknüpfen ließen. Wer weiß, welche Anbieter Daten verloren haben und ob er dort Kunde war, kann einordnen, wie exponiert er tatsächlich ist.

Daraus ergeben sich dann die praktischen Schritte: bei betroffenen Anbietern die hinterlegten Daten prüfen und wo möglich reduzieren, Telefonnummern und Adressen ändern, wenn sie in einem Leck standen, und für künftige Käufe überlegen, wie viele Anbieter deine vollständigen Daten wirklich brauchen.

Der Fehler, den fast alle machen

Er besteht aus zwei Teilen, die einzeln harmlos sind und zusammen gefährlich.

Teil eins: Man kauft über eine Börse mit vollständiger Ausweisprüfung, was in Deutschland der übliche und rechtlich vorgesehene Weg ist. Damit liegen deine Daten irgendwo.

Teil zwei: Man erwähnt irgendwann, dass man investiert ist. Beiläufig, im Freundeskreis, unter einem Beitrag, in einem Kommentar.

Erst beides zusammen ergibt einen Datensatz, der jemanden interessiert. Teil eins lässt sich kaum vermeiden, aber begrenzen. Teil zwei lässt sich vollständig vermeiden, kostet nichts und wird trotzdem täglich gemacht.

Wenn du dir aus diesem Text eine Gewohnheit mitnimmst, dann diese: Sei in jedem Gespräch über dieses Thema derjenige, der am wenigsten über sich selbst sagt.

Die Checkliste

Zum Abhaken, sortiert nach Wirkung.

Sofort und kostenlos: Aufhören, öffentlich über eigene Bestände zu sprechen. Alte Beiträge prüfen und löschen. Aufkleber und Merchandise entfernen. Angehörige einweihen, dass nicht darüber gesprochen wird.

Diese Woche: Prüfen, ob eigene Daten in bekannten Lecks stehen. Bei betroffenen Anbietern die hinterlegten Daten reduzieren. Lieferungen künftig an eine Abholstation.

Diesen Monat: Ein Ausweichkonto mit plausiblem Betrag einrichten. Überlegen, was man im Ernstfall sagt. Prüfen, ob ein Teil des Bestands in eine Konstruktion gehört, die nicht von einer Person allein bewegt werden kann.

Wenn der Bestand es rechtfertigt: Mehrere Unterschriften mit räumlich getrennten Schlüsseln. Zeitliche Verzögerungen. Den Notfallzugriff für Angehörige so regeln, dass er nicht im Kopf einer einzelnen Person liegt.

Begriffe, die dir dabei begegnen

Wrench Attack bezeichnet einen Angriff, bei dem der Halter mit Gewalt, Drohung oder Freiheitsberaubung dazu gebracht wird, seine Schlüssel oder Passwörter herauszugeben.

Ausweichkonto oder Duress-Wallet ist eine zweite, plausibel wirkende Wallet, die sich mit einer abweichenden PIN öffnen lässt.

Multisig bezeichnet eine Wallet, bei der mehrere Schlüssel gemeinsam unterschreiben müssen.

Zeitschloss ist eine Regel, nach der eine Übertragung erst nach Ablauf einer Frist wirksam wird.

Bedrohungsmodell beschreibt die nüchterne Frage, gegen wen und wogegen man sich eigentlich schützt.

KYC steht für die vorgeschriebene Identitätsprüfung bei Finanzdienstleistern und ist der Ursprung der Datensätze, um die es hier geht.

Auch gesucht als

Diese Formulierungen tauchen rund um den Schutz von Krypto-Vermögen regelmäßig in der Suche auf und zeigen, wo die meisten Fragen offen bleiben.

Rund um sichere Aufbewahrung und Selbstverwahrung

• Bitcoin sicher kaufen und aufbewahren
• Seed phrase sicher aufbewahren
• Best way to cold storage Bitcoin
• Cold storage Bitcoin Wallet Reddit
• How to sell cold storage Bitcoin
• Seed phrase sichern
• Seed phrase wo aufbewahren
• Shop deals on cold storage Bitcoin Wallet
• Sicherheitsschlüssel nachmachen Kosten ohne sicherungskarte
• YubiKey sicherheitsschlüssel zurücksetzen
• Best Bitcoin cold storage device
• Best cold storage Bitcoin Reddit
• Best cold storage Bitcoin Wallet
• Best cold storage Bitcoin Wallets
• Bitcoin cold storage vs ETF
• Bitcoin cold storage Wallet coin
• Bitcoin Seed phrase aufbewahren
• Bitcoin Seed phrase sichern
• Bitcoin sicher aufbewahren finanzfluss
• Bitcoin verwahren und vererben
• Cold storage Bitcoin card
• Cold storage Bitcoin coin
• Cold storage Bitcoin device
• Cold storage Bitcoin Ledger
• Cold storage Bitcoin meaning
• Cold storage Bitcoin Reddit

Rund um Multisig und getrennte Aufbauten

• How does an air gapped Wallet work
• Best air gapped cold Wallet Reddit
• Bitcoin Multisig Hardware Wallet
• Bitcoin Multisig transaction example
• ELLIPAL air gapped crypto Wallet titan mini
• Hard Wallet air gapped o que é
• Multisig Bitcoin
• Air gapped Bitcoin Hardware Wallet
• Air gapped Bitcoin only Wallet
• Air gapped cold Wallet meaning
• Air gapped cold Wallet Reddit
• Air gapped crypto Hardware Wallet
• Air gapped crypto Wallet Reddit
• Air gapped Hardware Wallet
• Air gapped Hardware Wallet meaning
• Air gapped Multisig crypto Wallet
• Air gapped Multisig Wallet
• Air gapped open source Wallet
• Air gapped Wallet Bitcoin
• Air gapped Wallet Ledger

Rund um Seed-Phrase und Zugang

• Seed phrase verloren was tun
• BIP39 recovery Seed word list
• Seed phrase Backup metal
• Trezor recovery Seed not working
• Recovery Seed metal plate
• Recovery Seed phrase storage
• Recovery Seed word list
• Seed phrase deutsch
• This passphrase Wallet is empty
• Trezor recovery Seed without device
• Wallet passphrase Bitcoin core
• Wallet passphrase meaning in urdu
• Best Seed Backup practice xenea
• Best Seed Backup practice xenea quiz
• Bitbar Seed phrase Backup Wallet
• Bitcoin recovery Seed phrase
• Check recovery Seed Trezor
• Create passphrase Wallet Trezor
• Ledger Seed phrase verloren
• Metal Seed Backup kit
• Passphrase for Pi Wallet in urdu
• Passphrase Wallet Bitcoin
• Passphrase Wallet crypto
• Passphrase Wallet Ledger

Weiterlesen auf alarm.de

Krypto-Vermögen schützen: der vollständige Leitfaden zur Vorbereitung – Was auf dieser Seite als Prinzip steht, findest du dort als durchgearbeitetes System zum Umsetzen. Der Leitfaden führt vom Sicherheitsplan über die häufigsten Fehler bis zur Notfallvorsorge für den Fall, dass dir selbst etwas zustößt. Gerade der Zielkonflikt zwischen maximaler Absicherung und Erreichbarkeit im Ernstfall wird dort konkret aufgelöst. Er ist als Umsetzungshilfe angelegt und nicht als Erklärstück, setzt also genau dort an, wo dieser Text aufhört. Wenn du nur eine Sache aus diesem Themenfeld umsetzt, dann diese.

Welche Krypto-Anbieter Kundendaten verloren haben – Genau hier beginnt die Kette, die am Ende zur Haustür führt: geleakte Datensätze mit Namen, Anschrift und Ausweisdaten. Die laufend gepflegte Übersicht zeigt, welche Dienste in der Vergangenheit Kundendaten verloren haben und in welchem Umfang. Damit kannst du einordnen, ob du selbst betroffen bist und wie exponiert deine Daten tatsächlich sind. Das ist der konkrete erste Schritt, der sich unmittelbar nach der Lektüre erledigen lässt. Und der einzige Punkt in dieser Kette, an dem du rückwirkend noch etwas beeinflussen kannst.

Das vollständige Sicherheitssystem für die Selbstverwahrung – Hier stehen die Bausteine im Zusammenhang: Gerät, Wortliste, Backup, Aufbewahrungsort und Notfallzugriff. Der Beitrag zeigt, warum einzelne Maßnahmen wenig bringen, solange die Kette an einer Stelle reißt. Besonders relevant für dieses Thema sind die Abschnitte zur räumlichen Trennung und zur Frage, wer eigentlich Zugriff hat. Er eignet sich auch, um ein bestehendes Setup einmal gegenzuprüfen. Als systematische Grundlage gehört er neben diesen Text.

Wie du die Lücken schließt, die Technik allein offenlässt – Der Beitrag beginnt mit derselben Frage wie dieser: Wogegen willst du dich als Privatperson eigentlich schützen? Er behandelt die körperliche Seite der Sicherheit, von Sicherheitsschlüsseln über unauffällige Aufbewahrung bis zu manipulationssicheren Beuteln. Eine Tabelle ordnet dabei jedem Mittel zu, wogegen es hilft und wogegen ausdrücklich nicht. Am Ende steht eine Reihenfolge, bei der jeder Schritt die größte verbliebene Lücke schließt. Das ist die praktische Ergänzung zu den Prinzipien von hier.

Die fünf Phasen eines Krypto-Diebstahls und wo du ihn stoppst – Ein Diebstahl beginnt fast nie mit dem Zugriff, sondern mit der Auswahl des Opfers. Der Beitrag zerlegt den typischen Ablauf in Phasen und zeigt, an welcher Stelle sich der Vorgang am günstigsten unterbrechen lässt. Genau diese Logik liegt auch den Angriffen zugrunde, um die es hier geht, nur mit körperlichem statt digitalem Zugriff am Ende. Wer die Abfolge kennt, erkennt die Vorstufen im eigenen Alltag wieder. Meist lässt sich viel früher eingreifen, als die meisten denken.

Warum sichere Aufbewahrung mehr ist als nur eine Wallet – Zur Sicherheit gehören neben dem Gerät die Aufbewahrung der Wortliste, der Schutz vor Einbruch und die Frage, wer überhaupt weiß, dass du Bitcoin hältst. Wer nur die Hardware bedenkt, hat die größte Lücke noch offen, und genau diese Lücke nutzen die hier beschriebenen Angriffe. Der Beitrag ordnet die einzelnen Bausteine zu einem Gesamtbild zusammen. Dabei geht es ausdrücklich auch um physische Gefahren, die sich digital nicht lösen lassen. Danach weißt du, was in deinem Aufbau noch fehlt.

Die teuersten Fehler beim Vererben von Bitcoin – Der Zielkonflikt aus diesem Text wird hier von der anderen Seite betrachtet: Wie kommen Angehörige an dein Guthaben, ohne dass jemand sie unter Druck setzen kann? Der Beitrag zeigt die typischen Fehler und praktikable Wege, Sicherheit nicht gegen Erreichbarkeit auszuspielen. Er benennt außerdem, was ausdrücklich nicht ins Testament gehört, weil es dort öffentlich würde. Je mehr Schutzstufen du einsetzt, desto dringender wird dieser Punkt. Beide Fragen gehören zusammen gelöst und nicht nacheinander.

Wie elf Wörter reichten, um einen kompletten Bestand zu stehlen – Der Fall zeigt, dass der Täterkreis meist näher liegt als vermutet und dass es keinen technischen Angriff braucht. Es genügte, dass jemand im Umfeld wusste, was zu holen ist, und Gelegenheit hatte. Genau dieselbe Ausgangslage steht am Anfang der meisten körperlichen Angriffe. Als Anschauungsmaterial für den Wert von Diskretion wirkt der Fall stärker als jede abstrakte Warnung. Er gehört zur Pflichtlektüre für jeden, der selbst verwahrt.

Welche Hardware-Wallet zu dir passt und worauf es beim Kauf ankommt – Nicht jedes Gerät bietet die Funktionen, die für dieses Bedrohungsszenario relevant sind. Die Kaufberatung ordnet die Hersteller ein und geht dabei auch auf Ausweichkonten und mehrteilige Aufbauten ein. Sie erklärt außerdem die drei Schutzstufen Wortliste, Passphrase und Multisig und in welcher Reihenfolge sie sinnvoll sind. Wer sein Setup gerade neu aufstellt, findet dort die Entscheidungsgrundlage. Ein Gerät allein löst das Problem allerdings nicht, das ist der Kern dieses Textes.

Warum die Wortliste auf Metall gehört und welche Lösung passt – Räumliche Trennung ist eine der wirksamsten Maßnahmen gegen körperlichen Zwang, und sie beginnt beim Backup. Der Beitrag behandelt ausführlich, wo Sicherungen aufbewahrt werden sollten und warum Gerät und Backup nie am selben Ort liegen dürfen. Dazu kommt die Frage, wie sich mehrteilige Aufbauten sichern lassen, ohne dass alles an einer Stelle zusammenkommt. Wer seine Schlüssel verteilen will, braucht dafür zuerst ein haltbares Backup je Teil. Der Text liefert die praktischen Grundlagen dazu.

Häufige Fragen zu Wrench Attacks

Was ist ein Wrench Attack?

Ein Angriff, bei dem der Halter von Kryptowährungen mit Gewalt, Drohung oder Freiheitsberaubung dazu gebracht wird, seine Schlüssel oder Passwörter selbst herauszugeben. Der Name stammt aus einem Comic, in dem statt aufwendiger Entschlüsselung einfach ein Schraubenschlüssel eingesetzt wird. Die gesamte Technik wird dabei umgangen, weil der Mensch angegriffen wird und nicht das Gerät.

Wie viele solcher Angriffe gab es 2026?

Das Sicherheitsunternehmen CertiK verifizierte für das erste Halbjahr 2026 weltweit 52 Fälle, ein Anstieg um rund ein Drittel gegenüber 39 Fällen im Vorjahreszeitraum. Die finanzielle Gefährdung stieg von etwa 10,5 auf rund 124,1 Millionen US-Dollar. Erfasst sind nur öffentlich bekannt gewordene Fälle, die Dunkelziffer dürfte deutlich höher liegen.

Warum ist Frankreich so stark betroffen?

Auf Frankreich entfielen 33 der 52 verifizierten Fälle. CertiK nennt dafür zwei Gründe: ein besonders sichtbares Krypto-Umfeld mit einer Kultur öffentlicher Vermögensangaben und vor allem Datenlecks bei Börsen und Finanzdienstleistern, die echte Identitäten und Wohnadressen mit vermutetem Krypto-Vermögen verknüpft haben.

Bin ich außerhalb Frankreichs sicher?

Nein, das wäre der falsche Schluss. Der Grund für die Häufung ist nicht die Landesgrenze, sondern die Datenlage. Datenlecks bei Krypto-Diensten betreffen Kunden aus allen Ländern gleichermaßen, und die Auswahl der Ziele erfolgt anhand dieser Daten, nicht anhand der Postleitzahl.

Schützt eine bessere Hardware-Wallet dagegen?

Nur eingeschränkt. Zwei Sicherheitschips oder vollständige Trennung vom Internet schützen gegen technische Angriffe, nicht gegen jemanden, der neben dir steht, während du die PIN eingibst. Hilfreich sind hier andere Funktionen, etwa eine zweite PIN, die ein Ausweichkonto öffnet.

Was ist ein Ausweichkonto oder eine Duress-Wallet?

Eine zweite Wallet, die sich mit einer abweichenden PIN öffnen lässt und ein kleineres, plausibel wirkendes Guthaben zeigt. Das Gerät verhält sich dabei völlig normal. Wichtig ist, dass darauf ein glaubwürdiger Betrag liegt und dass es benutzt aussieht, denn ein leeres Ausweichkonto erhöht die Gefahr, statt sie zu senken.

Was empfiehlt CertiK konkret?

Aufbauten, bei denen keine einzelne Person unter Zwang sofort alles übertragen kann. Genannt werden Wallets mit mehreren erforderlichen Unterschriften, die geografische Trennung der Schlüsselinhaber, zeitliche Verzögerungen bei Auszahlungen und Ausgabegrenzen pro Zeitraum.

Wie verhalte ich mich, wenn es passiert?

Sicherheitsfachleute sind sich einig: kein Widerstand. Kein Betrag rechtfertigt eine Eskalation, wenn Menschen bedroht werden. Danach gilt es, alle betroffenen Zugänge als kompromittiert zu behandeln, verbleibende Bestände auf neue Adressen zu bewegen und Anzeige zu erstatten.

Was ist der wirksamste Schutz?

Nicht auf der Liste der potenziellen Ziele zu stehen. Das bedeutet konkret: nicht öffentlich über eigene Bestände sprechen, keine Screenshots oder Kursgewinne posten, keine sichtbaren Erkennungszeichen tragen und die eigenen Datenspuren bei Anbietern so klein wie möglich halten.

Welche Rolle spielen Datenlecks?

Eine zentrale. Bei jedem Kauf über eine Börse entstehen Datensätze mit Namen, Anschrift und Ausweisdaten. Werden diese öffentlich und lassen sich mit einer Vermutung über die Höhe des Bestands verknüpfen, entsteht daraus eine Zielliste. Der eigentliche Angriff ist dann nur noch der letzte und billigste Schritt.

Trifft es nur sehr vermögende Menschen?

Nein. Entscheidend ist nicht, ob ein Bestand groß ist, sondern ob er bekannt ist. Ein sichtbar gemachter mittlerer Betrag ist ein attraktiveres Ziel als ein unbekannter großer, weil der Aufwand für die Täter kalkulierbar wird.

Sollte ich meine Angehörigen einweihen?

In Maßen ja, aber mit einem klaren Ziel: Sie sollten wissen, dass über deine Anlagen nicht gesprochen wird, und wie sie reagieren, wenn jemand danach fragt. Gleichzeitig müssen sie im Todesfall an dein Guthaben herankommen. Diese beiden Anforderungen laufen gegeneinander und sollten bewusst aufgelöst werden.

Was hat Frankreich als Reaktion unternommen?

Nach Angaben des Innenministers wurden eine Präventionsplattform und ein Schnellwarnsystem für Krypto-Inhaber eingerichtet. Die Sofortmaßnahmen führten demnach bislang zu rund zweihundert Festnahmen. Für das erste Halbjahr 2026 registrierten die Behörden 77 kryptobezogene Entführungen und Erpressungsfälle, mehr als im gesamten Jahr 2025.

Was mache ich als Erstes?

Prüfe, ob deine Daten bereits in einem bekannten Leck aufgetaucht sind, und reduziere die bei Anbietern hinterlegten Angaben, wo das möglich ist. Parallel dazu die Gewohnheit ändern, in Gesprächen und im Netz über eigene Bestände zu sprechen. Beides kostet nichts und wirkt sofort.