Scam-Pattern der Woche: "Wrench Attacks" – wenn öffentliche Wallet-Daten zum Einbruchsziel werden

In der Nacht auf Sonntag, den 7. Dezember 2025, brechen vier maskierte Männer gegen 4 Uhr morgens in ein Einfamilienhaus im nordfranzösischen Vendin-le-Vieil ein. Sie fesseln ein Ehepaar und dessen zwei Kinder (8 und 12 Jahre) mit Klebeband und halten die Familie mehr als drei Stunden fest. Der 40-jährige Vater, beruflich in der Kryptobranche tätig, wird geschlagen, bis er seine Zugangsdaten preisgibt – anschließend überweisen die Täter rund 40.000 Euro in Kryptowährung von seinem Wallet. Einer der Männer schlägt dem 12-Jährigen mit einem Autoschlüssel ins Gesicht. Die Täter sind bis heute flüchtig.

Dieser Fall ist kein Einzelfall, sondern Teil eines Musters, das Sicherheitsforscher "Wrench Attack" nennen – nach einem bekannten Webcomic, der zeigt, dass die stärkste Verschlüsselung nutzlos ist, wenn jemand bereit ist, dich mit einem 5-Dollar-Schraubenschlüssel so lange zu bedrohen, bis du dein Passwort verrätst. Was früher ein Gedankenexperiment war, ist 2026 ein reales, wachsendes Kriminalitätsfeld.

Eine Welle, kein Einzelfall

Laut einer Chainalysis-Auswertung von Anfang August 2026 wurden allein in der ersten Jahreshälfte 2026 mehr als 30 Millionen US-Dollar durch gewaltsame Krypto-Überfälle erbeutet – rechnet man gescheiterte Versuche und erpresste, aber blockierte Transfers mit ein, liegt die Schadenssumme für 2026 bislang bei rund 107 Millionen US-Dollar. Chainalysis bezeichnet auch diese Zahl als vermutliche Untererfassung, da längst nicht jeder Fall öffentlich bekannt wird oder bei der Polizei landet.

Frankreich hat sich dabei zu einem traurigen Zentrum entwickelt: Die Zahl bekannter Fälle stieg dort von 19 im Jahr 2025 auf 30 im ersten Halbjahr 2026, die Angriffsfrequenz von rund 1,9 auf etwa 4,6 Vorfälle pro Monat. Im April 2026 klagte die französische Staatsanwaltschaft 88 Verdächtige in zwölf parallelen Ermittlungsverfahren an – darunter mehr als zehn Minderjährige –, 75 von ihnen sitzen in Untersuchungshaft. Die Vorwürfe reichen von Entführung über Freiheitsberaubung bis Erpressung und Geldwäsche. Immerhin ein Lichtblick: Die Erfolgsquote der Angriffe ist laut Chainalysis von 67 % (2024) über 49 % (2025) auf 26 % (2026) gesunken – ein Hinweis darauf, dass Aufklärung und bessere Absicherung durchaus wirken.

Wie Angreifer ihre Ziele finden

Das eigentlich Beunruhigende an Wrench Attacks ist nicht die Gewalt selbst, sondern wie gezielt die Opfer vorher ausgewählt werden. Laut Chainalysis und unabhängigen Recherchen basiert die Zielauswahl typischerweise auf der Kombination zweier eigentlich getrennter Datenquellen: öffentlich einsehbaren On-Chain-Guthaben auf der einen und geleakten Klarnamen-Daten auf der anderen Seite.

Blockchain-Explorer zeigen jedem, wie viel eine Wallet-Adresse hält – vollständig anonym, solange niemand die Adresse einer realen Person zuordnen kann. Genau diese Zuordnung liefern dann geleakte Datenbanken, Steuerunterlagen, Social-Media-Posts oder Grundbucheinträge. In Frankreich soll laut Ermittlungsberichten unter anderem ein Steuerbeamter Datensätze zu vermögenden Krypto-Haltern verkauft haben, inklusive Adressen und Steuerdaten; zusätzlich meldete der französische Krypto-Steuerdienstleister Waltio ein Datenleck, von dem rund 50.000 Nutzer betroffen waren. Wo Name, Adresse und geschätztes Vermögen einmal zusammenkommen, reicht oft wenig Recherche, um auch Familienangehörige zu identifizieren – laut Chainalysis sind in Frankreich inzwischen über 40 % der Angriffe gegen Familienmitglieder oder Bekannte der eigentlichen Ziel­person gerichtet, 93 % der französischen Opfer lebten am Tatort, was auf gezielte Vorab-Recherche vor Ort hindeutet.

Was wirklich hilft

Die Lehre aus der Fallanalyse mehrerer Sicherheitsfirmen läuft im Kern auf eine "Trennung" hinaus: On-Chain-Identität und reale, öffentlich sichtbare Identität sollten so wenig wie möglich miteinander verknüpft sein.

Was das mit uns zu tun hat

Wrench Attacks sind das unangenehmste, aber ehrlichste Argument dafür, warum Datensparsamkeit bei Krypto keine Paranoia, sondern handfester Selbstschutz ist. Der Mechanismus, den Kriminelle hier ausnutzen – öffentliche On-Chain-Transparenz trifft auf zentral gespeicherte, leckbare Klarnamen-Daten – ist exakt der Mechanismus, den No-KYC- und datensparsame Dienste gezielt durchbrechen sollen. Das ersetzt keine physische Sicherheit und keine gute Wallet-Hygiene, reduziert aber, wie leicht jemand von einer Wallet-Adresse überhaupt zu deiner Haustür findet.

Zusätzlich aktuell: "Text Salting" – Phishing, das KI-Filter gezielt austrickst

Parallel dazu warnt die IT-Sicherheitsfirma Barracuda vor einer seit April 2026 aktiven Phishing-Technik namens "Text Salting": Mehr als eine Million Angriffe wurden laut Barracuda seit dem Frühjahr 2026 registriert. Dabei verstecken Angreifer Teile des Mail-Textes vor KI-gestützten Spamfiltern – etwa durch CSS-Zuschnitte, manipulierte Zeichenabstände oder unsichtbare Schriftarten –, während ein menschlicher Empfänger weiterhin die normale, überzeugend wirkende Nachricht sieht. Betroffen waren unter anderem gefälschte Login-Mails an Robinhood-Kunden, die selbst gängige Mail-Authentifizierungsprüfungen (SPF, DKIM, DMARC) passierten, sowie gefälschte 2FA-Warnungen mit MetaMask-Lookalike-Domains, die sich nur um einen einzelnen Buchstaben vom Original unterscheiden und auf das Abgreifen der Seed-Phrase abzielen.

Schutz dagegen bleibt im Kern klassisch, auch wenn die Tarnung neu ist: Logge dich niemals über einen Link aus einer E-Mail ein, sondern tippe die Adresse selbst ein oder nutze ein gespeichertes Lesezeichen. Prüfe Domains Buchstabe für Buchstabe, bevor du Zugangsdaten eingibst, und sei bei unerwarteten 2FA-Warnungen grundsätzlich misstrauisch – echte Dienste fragen nie per Mail nach deiner Seed-Phrase.

Quellen: Decrypt, Fall Vendin-le-Vieil, The Block / Chainalysis, Finance Magnates, CryptoSlate, Börse Express, Text Salting