TL;DR

  • Weil Kryptowährungen einen enormen, schnell übertragbaren Wert in etwas komprimieren, das eine einzelne Person unter Druck herausgeben kann, und weil organisierte Gruppen Inhaber nun anhand durchgesickerter Daten identifizieren und ausfindig machen können, hat sich physische Nötigung zu einer ernsthaften Bedrohung entwickelt. Im Jahr 2025 wurde dies messbar: Die Vorfälle stiegen im Vergleich zum Vorjahr um 75 Prozent, wobei die Gewalt schneller eskalierte als die Häufigkeit; dass stärkere Kryptografie Angreifer ebenfalls in Richtung von Personen drängt, ist eher eine plausible Schlussfolgerung als eine nachweisbare Ursache.
  • Ziele geben sich meist selbst zu erkennen: öffentliches Prahlen, sichtbarer Reichtum in der Blockchain, Medienauftritte und durchgesickerte Kundendatenbanken übernehmen die Recherchearbeit für die Angreifer. Das Bewusstsein für diese Kanäle ist defensives Wissen; jeden Punkt auf der Liste kannst du unterbinden.
  • Behandeln Sie Informationen über Ihre Bestände wie das Vermögen selbst: niemals öffentlich zeigen, niemals beiläufig weitergeben, niemals mit Ihrer öffentlichen Identität verknüpbar machen. Das Ziel ist ein unauffälliges Profil, denn die Zielauswahl ist ein Vergleich, und den Vergleich gewinnt derjenige, der am wenigsten risikoreich erscheint.
  • Ja, in einem ganz bestimmten Sinne: Die Architektur entscheidet, was durch Zwang erpresst werden kann, und ein Design, bei dem keine einzelne Person die Gelder bewegen kann, macht aus dem Plan, „das Opfer zu zwingen“, eine Sackgasse. Eine einzige Seed-Phrase ist das gegenteilige Design, und Angreifer wissen das.
In einem Block

Ein „Wrench-Angriff“ ist ein physischer Angriff auf einen Krypto-Besitzer, bei dem Hacking durch Gewalt ersetzt wird: Raub, Einbruch, Entführung oder Erpressung mit dem Ziel, das Opfer dazu zu bringen, Schlüssel herauszugeben oder Überweisungen zu autorisieren.

Warum werden Krypto-Inhaber physisch ins Visier genommen?

Schnelle Antwort

Weil Kryptowährungen einen enormen, schnell übertragbaren Wert in etwas komprimieren, das eine einzelne Person unter Druck herausgeben kann, und weil organisierte Gruppen Inhaber nun anhand durchgesickerter Daten identifizieren und ausfindig machen können, hat sich physische Nötigung zu einer ernsthaften Bedrohung entwickelt. Im Jahr 2025 wurde dies messbar: Die Vorfälle stiegen im Vergleich zum Vorjahr um 75 Prozent, wobei die Gewalt schneller eskalierte als die Häufigkeit; dass stärkere Kryptografie Angreifer ebenfalls in Richtung von Personen drängt, ist eher eine plausible Schlussfolgerung als eine nachweisbare Ursache.

Drei Eigenschaften machen einen Krypto-Besitzer zu einem anderen Raubziel als einen Bankkunden. Der Wert ist inhaberähnlich: Wer den Schlüssel kontrolliert, kontrolliert das Geld, ohne dass eine Institution dazwischensteht, um eine erzwungene Übertragung in Echtzeit zu sperren. Die Übertragung ist endgültig: Minuten nach einer erzwungenen Unterschrift können die Vermögenswerte über verschiedene Blockchains verteilt werden. Und die Obergrenze ist hoch: Eine einzige Seed-Phrase kann die Ersparnisse eines ganzen Lebens schützen, sodass eine einzige erfolgreiche Nötigung so viel einbringen kann wie Dutzende herkömmlicher Raubüberfälle.

Die Zahlen für 2025 verdeutlichen dies. Die Auswertung von CertiK zählte weltweit 72 verifizierte physische Vorfälle, was einem Anstieg von 75 Prozent gegenüber 2024 entspricht, mit bestätigten Verlusten in Höhe von 40,9 Millionen Dollar und einem Anstieg der körperlichen Übergriffe um 250 Prozent. Europas Anteil an den Vorfällen hat sich auf etwa 40 Prozent fast verdoppelt, und Frankreich wurde mit 19 registrierten Angriffen zum Epizentrum, darunter die Entführung des Ledger-Mitbegründers David Balland im Januar 2025, bei der die Angreifer ihm einen Finger abtrennten und ein Lösegeld in Höhe von zehn Millionen Euro forderten. Jameson Lopp’s seit Langem geführtes öffentliches Register physischer Bitcoin-Angriffe, der umfassendste offene Datensatz, zeigt denselben Verlauf und auch dessen Untergrenze: Dies sind nur die Fälle, die es in die Presse oder vor Gericht geschafft haben. Opfer, die stillschweigend zahlen, tauchen in keiner Statistik auf.

Die Sicherheitsbranche stellt dies als Paradoxon dar, das eher als Interpretation denn als belegte Tatsache angeboten wird: Jede Verbesserung der digitalen Verwahrung könnte die relative Attraktivität von Angriffen auf den Menschen erhöhen. Was CertiK jedoch dokumentiert, ist der Mechanismus der Zielauswahl – organisierte Gruppen, die durchgesickerte Daten und offene Quellen auswerten –, sodass die praktische Erkenntnis dennoch gilt: Je besser Ihre Kryptografie ist, desto mehr wird Ihr physischer Fußabdruck zur entscheidenden Angriffsfläche.

Wie finden Angreifer ihre Ziele?

Schnelle Antwort

Ziele geben sich meist selbst zu erkennen: öffentliches Prahlen, sichtbarer Reichtum in der Blockchain, Medienauftritte und durchgesickerte Kundendatenbanken übernehmen die Recherchearbeit für die Angreifer. Das Bewusstsein für diese Kanäle ist defensives Wissen; jeden Punkt auf der Liste kannst du unterbinden.

Rekonstruktionen von Fällen aus dem Jahr 2025, insbesondere des französischen Clusters, weisen immer wieder auf dieselben Entdeckungskanäle hin.

Öffentliche Assoziation ist der weitreichendste Kanal. Social-Media-Beiträge über Gewinne, Screenshots von Portfolios, ein Benutzername, der sowohl in einem Krypto-Forum als auch auf einem Konto mit Ihrem echten Namen auftaucht, Podcast- und Konferenzauftritte, bei denen man als „Frühinvestor“ vorgestellt wird: All dies sind dauerhafte, durchsuchbare Verbindungen zwischen einer Identität und der Annahme von Reichtum. Mehrere Opfer des Jahres 2025 waren Content-Ersteller, deren Einkommen aus den Inhalten selbst stammte.

Die Sichtbarkeit in der Blockchain ist subtiler. Blockchains sind öffentlich, sodass sich aus einer einzigen bekannten Adresse eine vollständige Finanzhistorie ableiten lässt; ein für Menschen lesbarer Name bei einer Adresse oder ein Spendenlink in einem öffentlichen Profil macht Ihren Kontostand für jeden Neugierigen sichtbar. Der Artikel zum Thema Datenschutz in diesem Cluster behandelt die Mechanismen; die Konsequenz für die physische Sicherheit ist einfach: Ein sichtbarer Kontostand plus eine auffindbare Identität ergibt ein Zielprofil.

Durchgesickerte Daten ermöglichen die Lokalisierung. Bei Datenlecks bei Krypto-Unternehmen sind Namen, Wohnadressen und Kaufhistorien an die Öffentlichkeit gelangt; auf das Datenleck aus dem Jahr 2020 aus der Kundendatenbank eines Anbieters von Hardware-Wallets folgten jahrelange Droh-E-Mails, und Ermittler gehen davon aus, dass es Zielangaben für spätere physische Vorfälle lieferte. Eine Datenbank mit Personen, die ein Gerät zur Aufbewahrung von Kryptowährungen gekauft haben, einschließlich der Lieferadressen, ist eine Einkaufsliste für Einbrecher.

Die räumliche Nähe vollendet das Werk. In viel beachteten Fällen waren Bekannte, Geschäftskontakte, vorgetäuschte Liebesbeziehungen und – bei mehreren Vorfällen in Frankreich – Angreifer beteiligt, die Familienmitglieder als leichteren Zugang zum Besitzer auskundschafteten. Das Ziel ist ein Haushalt, niemals nur eine Einzelperson, weshalb sich die unten aufgeführten Schutzmaßnahmen auch auf die Familie erstrecken.

Diagram of how crypto holders become physical attack targets through public boasting, on-chain visibility, leaked databases and personal proximity combining into a target profile
Abbildung 1. Die vier Erkundungskanäle, die Angreifer nutzen, um Ziellisten zu erstellen.

Welche Verhaltensweisen verringern tatsächlich Ihr Risiko?

Schnelle Antwort

Behandeln Sie Informationen über Ihre Bestände wie das Vermögen selbst: niemals öffentlich zeigen, niemals beiläufig weitergeben, niemals mit Ihrer öffentlichen Identität verknüpbar machen. Das Ziel ist ein unauffälliges Profil, denn die Zielauswahl ist ein Vergleich, und den Vergleich gewinnt derjenige, der am wenigsten risikoreich erscheint.

Schweigen ist die Grundlage. Keine Gespräche über das Portfolio mit Fremden, keine Beiträge über Gewinne, keine Fotos von Hardware-Wallets oder Tresoren, kein „Krypto-Investor“ im Dating- oder Social-Media-Profil. Das kostet nichts und beseitigt den mit Abstand häufigsten Aufdeckungskanal in den Vorfallberichten.

Trenne deine Identitäten. Wenn du öffentlich im Kryptobereich aktiv bist – als Entwickler, Autor oder Kreativer –, halte die Wallets, Benutzernamen und Zahlungslinks dieser Rolle von deinem bürgerlichen Namen und deinem Wohnort getrennt und gehe davon aus, dass diese Rolle ins Visier genommen wird. Öffentliche Adressen, die mit deinem Namen verknüpft sind, sollten nur Arbeitsguthaben enthalten, so wie eine Ladenkasse eher die Wechselgeldreserve als die Tageseinnahmen enthält.

Verwalten Sie die Datenspuren, die Sie nicht sehen können. Lassen Sie Geräte und Korrespondenz an eine Abholstelle oder ein Postfach statt an Ihre Privatadresse liefern. Minimieren Sie die Angabe echter personenbezogener Daten bei Krypto-Diensten, sofern diese rechtlich nicht erforderlich sind, und gehen Sie davon aus, dass jede Datenbank, in der Sie aufgeführt sind, irgendwann undicht wird. In Frankreich konnten Ermittler Teile der „2025“-Welle genau auf solche durchgesickerten Kundendaten zurückführen.

Weiten Sie den Schutzbereich auf Ihren Haushalt aus. Partner, Kinder und Eltern sollten wissen, dass sie niemals Vermögensbestände bestätigen, Reisepläne niemals öffentlich in Echtzeit teilen und unerwartete Anrufer, die vorgeben, im Krypto-Geschäft tätig zu sein, mit dem gleichen Misstrauen behandeln sollten wie Sie selbst. Mehrere dokumentierte Angriffe begannen bei einem Familienmitglied, weil dieses leichter zu knacken war.

Schaffen Sie Hindernisse dort, wo es kostengünstig ist: Variieren Sie Ihre Routinen, wenn Ihr Profil öffentlich ist, verhalten Sie sich auf Konferenzen unauffällig und sorgen Sie für konventionelle und sichtbare Sicherheitsvorkehrungen zu Hause. Nichts davon ist Paranoia, gemessen an dem, was dadurch geschützt wird; es ist dieselbe Diskretion, die jede sichtbar wohlhabende Person schon immer gebraucht hat, angewendet auf eine Anlageklasse, die leichter abzugeben ist als ein Haus.

Kann ein Verwahrungskonzept Sie schützen, wenn die Prävention versagt?

Schnelle Antwort

Ja, in einem ganz bestimmten Sinne: Die Architektur entscheidet, was durch Zwang erpresst werden kann, und ein Design, bei dem keine einzelne Person die Gelder bewegen kann, macht aus dem Plan, „das Opfer zu zwingen“, eine Sackgasse. Eine einzige Seed-Phrase ist das gegenteilige Design, und Angreifer wissen das.

Unter Zwang wird ein Opfer nachgeben. Eine Planung, die vom Gegenteil ausgeht, ist reine Fantasie; daher lautet die ehrliche Frage: Was kann diese Nachgiebigkeit preisgeben? Bei einer Single-Key-Wallet lautet die Antwort: alles. Eine einmal vorgetragene Seed-Phrase, die in einem einzigen Gespräch in Erfahrung gebracht werden kann, überträgt den gesamten Kontostand ohne Verzögerung und ohne weitere Bestätigung. Gerade die Verbreitung genau dieser Konfiguration macht Wrench-Angriffe lohnenswert.

Verteilte Konzepte ändern die Antwort. Bei einer Multisignatur-Anordnung erfordert die Bewegung von Geldmitteln Signaturen von einem Quorum von Schlüsseln – beispielsweise zwei von drei oder drei von fünf –, die auf verschiedenen Geräten, an verschiedenen Orten und manchmal von verschiedenen Personen verwahrt werden. Schwellenwertkryptografie und MPC erreichen eine ähnliche Eigenschaft mit mathematischen Mitteln statt durch mehrere On-Chain-Signaturen: Durch das Signieren wird die Autorität in Anteile aufgeteilt und eine Signatur erzeugt, ohne einen vollständigen Schlüssel zu rekonstruieren; und wenn bei der Einrichtung eine verteilte Schlüsselgenerierung zum Einsatz kommt, gibt es nirgendwo einen vollständigen Schlüssel, den man stehlen oder vorgeben könnte. Der für Nötigung relevante Punkt gilt bei beiden Konfigurationen. Der Artikel dieser Akademie über Schwellenwertkryptografie behandelt die Mechanismen; hier kommt es auf die physischen Konsequenzen an. Ein unter Zwang stehendes Opfer an einem Ort, das einen Anteil kontrolliert, kann sich nicht einfach an die Vorgaben halten, um das Gleichgewicht wiederherzustellen, und ein Angriff, der koordinierten Druck auf mehrere Personen an verschiedenen Orten erfordert, ist eine andere, weitaus seltenere Straftat.

Zeit und Beschränkungen wirken als Kraftverstärker. Ausgaberegeln mit täglichen Obergrenzen, Verzögerungen bei großen Überweisungen und eine Liste zugelassener Empfänger bedeuten, dass selbst eine teilweise erfolgreiche Nötigung kaum etwas einbringt, bevor jemand – oder etwas – reagieren kann. Auf „Guardians“ basierende Wiederherstellungsverfahren ersetzen das wiederholbare Master-Geheimnis vollständig und beseitigen damit den einzigen Satz, zu dessen Aussprechen ein Opfer gezwungen werden könnte.

Zwei Vorbehalte sorgen dafür, dass dies ehrlich bleibt. Erstens braucht Abschreckung Glaubwürdigkeit: Kontrollen reduzieren das Risiko am besten, wenn ein Angreifer schnell und glaubwürdig davon überzeugt werden kann, dass das Opfer das Geld tatsächlich nicht bewegen kann; daher ist ein System, dessen Grenzen man ruhig erklären kann, mehr wert als ein cleveres, das man unter Zwang beweisen müsste. Zweitens: Errichte niemals eine Festung, für deren Verteidigung du sterben würdest. Das richtige Designziel ist ein kleines, abtretbares Arbeitsguthaben und eine „kalte Mehrheit“, die niemand vor Ort freischalten kann, sodass eine vollständige Einhaltung möglich, schnell und kostengünstig ist.

Comparison diagram showing a single seed phrase surrendering an entire crypto balance under coercion versus a quorum design limiting what one coerced person can move
Abbildung 2. Was Zwang bei der Verwahrung mit einem einzigen Schlüssel im Vergleich zur Quorum-basierten Verwahrung bewirken kann.

Was sollten Inhaber großer Vermögenswerte über ihre Gewohnheiten hinaus tun?

Schnelle Antwort

Ab einer bestimmten Größe wird physische Sicherheit zu einem technischen und planerischen Problem: schriftliches Bedrohungsmodell, verteilte Verwahrung, informierte Familie, professionelle Beratung und möglicherweise eine Versicherung. Die Schwelle liegt niedriger, als die meisten Menschen annehmen, denn bei der Zielauswahl geht es um wahrgenommenen Reichtum.

Beginnen Sie mit einem Bedrohungsmodell auf Papier: Wer könnte aus welchen Daten erfahren, was Sie besitzen, und was müsste er tun, um diese Informationen zu extrahieren? Diese Übung, die bei der institutionellen Verwahrung Standard ist, deckt in der Regel ein oder zwei peinlich einfache Abhilfemaßnahmen auf – einen öffentlichen Link, der unterbrochen werden kann, oder eine Konzentration, die aufgeteilt werden kann.

Strukturieren Sie die Verwahrung bewusst neu. Die Vorgehensweise institutioneller Anleger lässt sich überraschend gut übertragen: Quorum-Signaturen über verschiedene Regionen hinweg, Rollentrennung, sodass keine einzelne Person allein handlungsfähig ist, Ausgaberichtlinien mit Verzögerungen und Limits sowie ein einstudierter Wiederherstellungsplan, der nicht von einem einzigen Gedächtnis oder einem einzigen Ort abhängt. Für Familien gehört die Nachlassplanung in dasselbe Konzept, da eine Regelung, die mit Ihrem Gedächtnis stirbt, bereits einen eigenen Ausfallmodus darstellt, und eine auf Treuhändern basierende Wiederherstellung beide Risiken gleichzeitig abdeckt.

Bereiten Sie als Haushalt Reaktionsmaßnahmen vor. Einigen Sie sich darauf, was geschieht, wenn jemand behauptet, ein Familienmitglied zu sein, wer wen anruft und auf den Grundsatz, dass kein Guthaben ein Leben wert ist. Ein unangenehmes Szenario einmal ruhig durchzuspielen, macht die reale Version überlebensfähig und ist gängige Praxis für Familien mit sichtbarem Vermögen jeglicher Art.

Erwägen Sie eine Risikoübertragung. Spezialisierte Versicherer, darunter auch Syndikate von Lloyd’s of London, bieten mittlerweile Versicherungsschutz an, der sich auf Lösegeld- und Nötigungsvorfälle im Zusammenhang mit digitalen Vermögenswerten erstreckt. Für Inhaber, deren Vermögen die Grenze überschreitet, ab der eine Selbstversicherung sinnvoll ist, wandelt dies ein katastrophales Tail-Risiko in eine Versicherungsprämie um.

Beziehen Sie schließlich Fachleute zum richtigen Zeitpunkt mit ein. Berater für Personenschutz – dieselbe Branche, die auch konventionell vermögende Familien betreut – verstehen zunehmend die kryptospezifischen Risiken. Wenn Ihr Vermögen eine Alarmanlage im Haus rechtfertigen würde, rechtfertigt es auch eine Beratung in Form von Schlüsselverwahrung. Und sollten Sie jemals Gegenstand einer glaubwürdigen, konkreten Bedrohung sein, ist dies in erster Linie eine Angelegenheit für die Polizei und erst in zweiter Linie eine Frage der Verwahrung.

Häufig gestellte Fragen

Bin ich wirklich ein potenzielles Ziel, wenn ich nach Krypto-Maßstäben nicht reich bin?

Die Zielauswahl richtet sich nach dem wahrgenommenen, abzuziehenden Wert im Verhältnis zum Risiko, und diese Wahrnehmung wird durch das bestimmt, was Sie nach außen hin zeigen. Mittelgroße Inhaber, die ihre Gewinne öffentlich bekanntgeben, tauchen in den Vorfallsprotokollen auf; große Inhaber, die niemand identifizieren kann, hingegen nicht. Ihre Sichtbarkeit ist – mehr noch als Ihr Guthaben – die Variable, die Sie selbst kontrollieren können.

Sollte ich eine Schein-Wallet bereithalten, die ich aushändigen kann?

Ein bescheidenes Arbeitsguthaben, das Sie schnell abgeben können, ist sinnvoll und entschärft viele Situationen; die Vorfallstatistik enthält Fälle, die genau so beendet wurden. Aufwändige Täuschungsmanöver unter Zwang sind gefährlich, denn wenn man beim Lügen erwischt wird, eskaliert die Gewalt. Die sicherere Variante derselben Idee ist struktureller Natur: ein kleines „Hot“-Guthaben plus ein verteiltes „Cold“-Guthaben, das Sie nachweislich nicht alleine entsperren können.

Schützt mich eine Hardware-Wallet bei einem Einbruch?

Das Gerät ist ein Tresor; ein unter Zwang stehender Besitzer wird ihn öffnen. Eine PIN und sogar eine Passphrase für eine versteckte Wallet verschaffen eher Verhandlungszeit als Sicherheit, und die Sicherung der Seed-Phrase besteht aus einem einzigen vorlesbaren Satz. Physischer Schutz ergibt sich aus Architektur, Verteilung, Quoren und Verzögerungen und nicht aus einem einzelnen Gegenstand in Ihrem Haus.

Ist es gefährlich, bei der Arbeit oder auf Konferenzen über Kryptowährungen zu sprechen?

Die berufliche Teilnahme ist ein beherrschbares Risiko; die Veröffentlichung von Beständen ist das unkontrollierbare Risiko. Sprechen Sie als jemand, der in der Branche arbeitet, niemals als jemand, der einen bestimmten Betrag besitzt, halten Sie öffentliche Wallets klein und halten Sie Angaben zu Ihrem Wohnort, Reiseplänen und Ihrer Familie aus der Öffentlichkeit fern. Mehrere dokumentierte Opfer wurden bei Branchenveranstaltungen ausgewählt.

Was sollte ich als Erstes tun, wenn meine Daten von einem Datenleck bei einem Krypto-Unternehmen betroffen waren?

Gehen Sie davon aus, dass die Daten dauerhaft in den Händen von Kriminellen sind, und minimieren Sie, was damit erschlossen werden kann: Ändern Sie Liefervereinbarungen, prüfen Sie, welche Rückschlüsse ein Fremder aus Ihrem Namen, Ihrer Adresse und Ihrem Kaufverlauf ziehen könnte, verstärken Sie die Sicherheit Ihres Zuhauses und weisen Sie Ihre Haushaltsmitglieder auf unerwartete Besucher und Anrufer hin, die sich auf Kryptowährungen beziehen. Reduzieren Sie dann künftig die Verknüpfbarkeit in der Blockchain, wie im Artikel zum Thema Datenschutz in dieser Reihe beschrieben.

Quellen und weiterführende Literatur

Wichtige Quellenangaben zu diesem Artikel, Stand: Juli 2026. Schwankende Zahlen werden bei jeder vierteljährlichen Überprüfung erneut überprüft.

Kurzes Quiz: Hat es geklebt?

Ein paar Fragen zur Überprüfung der Grundlagen sind gelandet. Es folgen Antworten mit Erläuterungen und niemand außer Ihrem zukünftigen Portfolio bewertet Sie.

1/5 Frage
Was wird in den Erkenntnissen von 2025 als treibende Kraft für die Zunahme physischer Angriffe identifiziert?

War das hilfreich?