// Inhalt
Im Februar 2009 zeichnete Randall Munroe einen Comic mit zwei Panels . Im ersten träumt ein Krypto-Nerd vor sich hin: Sein Laptop ist mit 4096-Bit-Verschlüsselung gesichert, die Bösewichte bauen einen Cluster für eine Million Dollar, um sie zu knacken, und geben auf. Das zweite Panel zeigt, was wirklich passieren würde. Sie betäuben den Besitzer und schlagen ihn mit einem 5-Dollar-Schraubenschlüssel, bis er das Passwort herausrückt.
Siebzehn Jahre später liest sich der Witz wie ein Polizeibericht. In der Nacht zum 19. September 2026 drangen vier Männer mit Sturmhauben in ein Haus in Vendin-le-Vieil ein, einer Kleinstadt im Norden Frankreichs. Sie fesselten die Eltern und ihre beiden Kinder , acht und zwölf Jahre alt, brachten den Vater in einen separaten Raum und zwangen ihn, Krypto im Wert von rund 40.000 Euro zu überweisen. Der Vater arbeitet in der Krypto-Branche. Kein einziges Passwort wurde gehackt.
Für diese Art von Verbrechen gibt es einen Namen: Wrench Attack, also Schraubenschlüssel-Angriff. Und einen Spitzenreiter, auf den die wenigsten beim ersten Versuch kommen würden. Nicht die USA, nicht Brasilien, sondern Frankreich. Im Juli fesselten drei Männer bei Paris eine weitere Familie, angeblich auf Basis einer geleakten Datenbank eines Krypto-Steuerdienstes. Im Wallet lagen etwa 100 Euro.
Der Comic, der zur Tabelle wurde
Seit 2018 führt der amerikanische Entwickler Jameson Lopp eine öffentliche Liste körperlicher Angriffe auf Menschen, die Krypto besitzen, mit Einträgen bis 2014 zurück. Er steht selbst darauf. Im Oktober 2017 schickte ein vorgetäuschter Notruf ein SWAT-Team der Polizei zu ihm nach North Carolina, und jemand versuchte, ihn zu erpressen. Der Trick heißt Swatting.
Der erste Eintrag ist Hal Finney. Im Januar 2009 empfing er von Satoshi Nakamoto, dem Schöpfer des Netzwerks, die allererste Bitcoin-Transaktion. 2014 hatte ihn ALS fast vollständig gelähmt. In seinem letzten Lebensjahr riefen Erpresser bei seiner Familie an und forderten 1000 Bitcoin. Dann stürmte die Polizei wegen eines falschen Anrufs das Haus.
Danach häufen sich die Einträge. Die Liste enthält 22 Fälle für 2017 und 167 für 2025. Bis zum 22. Oktober 2026 waren es 133 für dieses Jahr, 50 davon in Frankreich: doppelt so viele wie in ganz Frankreich 2025. Lopp warnt, dass die Liste unvollständig ist, weil viele Angriffe nie gemeldet werden.
Der Bericht von CertiK vom Juli zeigt die wichtigste Verschiebung auf einen Blick. Home Invasions stiegen binnen sechs Monaten auf 20, ein Jahr zuvor war es einer, und sind inzwischen die häufigste Form dieser Angriffe. Die Räuber warten nicht mehr auf der Straße auf ihre Opfer, sie kommen zu ihnen nach Hause.
Chainalysis zählte mehr als 30 Millionen Dollar, die tatsächlich erbeutet wurden. Doch von den 46 Angriffen, die die Firma verfolgte, zahlten die Opfer nur in 12 Fällen, also in 26 %. 2025 waren es 49 %. Mehr Gewalt, weniger Beute.
Die eigene Bank mit dem eigenen Tresor
Der Lieblingsslogan der Krypto-Szene lautet „Be your own bank“. Coins auf einem Hardware-Wallet, einem Gerät in der Größe eines USB-Sticks, das die Schlüssel speichert, überstehen die Pleite oder den Hack einer Börse. Aber diese Bank hat keine Wachleute und keinen Tresor an einer anderen Adresse. Der Safe steht im Schlafzimmer, und die Kombination steckt im Kopf des Besitzers.
Gewöhnliches Geld ist eine schlechte Beute bei einem Überfall mit vorgehaltener Waffe. Banken setzen Limits, melden auffällige Überweisungen, und Zahlungen lassen sich anfechten. Eine Bitcoin-Überweisung dagegen ist endgültig: Es gibt keinen Kundendienst, der das Geld zurückschickt. Manchmal gelingt es der Polizei, einen Teil der gestohlenen Gelder bei Börsen einzufrieren, aber das ist eine Verfolgungsjagd, keine Rückgängig-Taste.
Es gibt einen dritten Grund. Die Blockchain ist öffentlich, und jeder kann den Kontostand jeder Adresse einsehen. Wer eine Adresse mit einem Namen verknüpft, weiß mehr über das Geld des Opfers als dessen Nachbarn.
Warum Frankreich
Am 30. Juni 2026 nannte Innenminister Laurent Nuñez das Land „so etwas wie das Epizentrum“ dieser Angriffe. Die 77 Fälle in sechs Monaten, die er anführte, übersteigen die weltweite Zahl von CertiK, weil die Polizei auch Versuche und Fälle sieht, über die die Presse nie berichtet hat. Nuñez sagte, Sofortmaßnahmen hätten zu 200 Festnahmen geführt, und 724 Menschen aus der Krypto-Branche hätten sich für ein schnelles Polizei-Alarmsystem angemeldet.
Der Wendepunkt kam im Januar 2025. David Balland, Mitgründer des französischen Hardware-Wallet-Herstellers Ledger, wurde zusammen mit seiner Frau aus ihrem Haus in Mittelfrankreich entführt . Die Entführer schnitten ihm ein Stück des Fingers ab und schickten ein Video an einen anderen Mitgründer. Die Polizei befreite Balland am nächsten Tag.
Im Mai 2025 wurde ein Angriff von einer Kamera festgehalten. Mitten in Paris versuchten maskierte Männer , die Tochter und den kleinen Enkel von Pierre Noizat, dem Chef der Kryptobörse Paymium, in einen als Lieferwagen lackierten Van zu zerren. Ihr Partner wehrte sie ab, bis sie flohen.
Chainalysis sieht in Datenlecks den Hauptgrund für den französischen Anstieg. Ermittler werfen einer Mitarbeiterin des Finanzamts in Bobigny vor, in der Steuerdatenbank nach Krypto-Anlegern gesucht und deren Daten an Kriminelle verkauft zu haben. Sie wurde Ende Juni 2025 festgenommen.
Im Januar 2026 knackten Hacker Waltio, einen französischen Dienst, der Krypto-Anlegern bei der Steuererklärung hilft. Die E-Mail-Adressen der Kunden wurden zusammen mit ihren Guthaben zum Ende des Jahres 2024 geleakt. Französischen Medien zufolge diente diese Datei den drei Männern als Wegweiser, die am 13. Juli 2026 in ein Haus in Taverny bei Paris eindrangen . Sie fesselten die Mutter und ihr zehnjähriges Kind und setzten den Vater unter Taser, bis er seine Zugangscodes preisgab.
Die Daten waren anderthalb Jahre alt. Im Wallet lagen etwa 100 Euro. Also verlangten die Täter von der Frau zwei Überweisungen zu je 450 Euro. Im September wurden sechs Verdächtige wegen bewaffneter Erpressung durch eine organisierte Bande angeklagt.
Der Safe steht im Schlafzimmer, und die Kombination steckt im Kopf des Besitzers.
Sie kommen zu den Falschen
CertiK stellt fest , dass die Räuber zunehmend die Familie des Coin-Besitzers ins Visier nehmen statt den Besitzer selbst: Eltern, Ehepartner, Kinder. Nach Zählung der Firma wird in mehr als der Hälfte der Fälle ein Angehöriger des eigentlichen Ziels zum Opfer oder zum Druckmittel.
In den frühen Morgenstunden des 5. Februar 2026 entführten Täter bei Grenoble eine 35-jährige Richterin und ihre 67-jährige Mutter. Das Lösegeld in Krypto forderten sie von ihrem Partner, dem Miteigentümer eines Krypto-Start-ups, der nicht zu Hause war. Die Frauen wurden verletzt in einer Garage im Nachbardépartement gefunden: Sie hatten sich selbst befreit und einen Nachbarn um Hilfe gerufen. Lösegeld wurde nicht gezahlt.
Manchmal ist es noch simpler: Die Bande verwechselt die Adresse. Am 12. Februar 2026 fuhr eine Gruppe zum Haus des Chefs von Binance France, traf ihn nicht an und zog mit zwei Handys ab. Ein paar Stunden später suchten dieselben Männer einen anderen Krypto-Unternehmer auf, erwischten das falsche Haus und schlugen der dort wohnenden Frau mit einem Gewehrkolben auf den Kopf. Im August hielten Angreifer bei Rennes die Mieter eines Hauses fest und schlugen sie, das einem Krypto-Besitzer gehörte. Er war nicht da.
Wer vor der Tür steht
Der typische Täter hat mit einem Filmgangster wenig gemein. Oberst Christelle Tarrolle leitet eine der Ermittlungseinheiten der Gendarmerie. Nach ihren Zahlen, die die Gendarmerie am 7. Oktober 2026 weitergab , sind 16 % der für diese Entführungen Angeheuerten minderjährig und 70 % zwischen 18 und 29 Jahre alt.
Sie werden über WhatsApp, TikTok, Snapchat und Telegram angeworben. Viele kommen aus dem Drogenhandel, manche sind aber Studenten mit weißer Weste, die als Fahrer zusagen, ohne immer zu begreifen, worauf sie sich einlassen. Im Fall der entführten Richterin wurden sechs junge Menschen angeklagt , einer davon minderjährig.
Heraus kommt eine Art Kurierdienst für Gewalt. Der Organisator sitzt oft weit weg und gibt seine Befehle über eine Messenger-App, während die Handlanger von Auftrag zu Auftrag wechseln. Die Gendarmen jagen deshalb zwei Ziele zugleich: die Fußsoldaten in Frankreich und die Organisatoren im Ausland.
Ein Safe mit Zeitschloss
Läden nutzen seit Langem Safes mit Zeitschloss: Die Kassiererin kann sie nicht früher öffnen, so freundlich man auch bittet. Der Schutz vor dem Schraubenschlüssel funktioniert genauso. Das Ziel ist nicht, das Passwort zu verstecken, sondern schnellen Zugriff auf das Geld unmöglich zu machen.
CertiK empfiehlt Großbesitzern Multisig-Wallets und Auszahlungsverzögerungen. Multisig bedeutet, dass eine Überweisung die Signaturen mehrerer Schlüssel braucht, die an verschiedenen Orten oder bei verschiedenen Personen liegen. Unter Drohung kann ein Einzelner dann trotzdem nicht alles bewegen. Eine Verzögerung zwingt die Räuber, ein Opfer Stunden oder sogar Tage festzuhalten, was die Chance erhöht, dass jemand dazwischengeht.
Der Leitfaden in Lopps Repository ergänzt ein Köder-Wallet. Das ist ein glaubwürdiges Wallet mit kleinem Guthaben und einer auswendig gelernten PIN, das sich herausgeben lässt, ohne das Hauptvermögen preiszugeben. Derselbe Leitfaden rät, die Hauptreserve nicht zu Hause aufzubewahren und Börsenkonten nie mit öffentlichen Social-Media-Profilen zu verknüpfen.
Für einen normalen Menschen mit ein paar Tausend Euro im Wallet ist die Regel langweiliger. Prahle nicht online mit deinen Coins, und denk daran, dass jeder Dienst, der deinen Kontostand kennt, eines Tages ein Leck haben kann. Der Fall Taverny zeigt: Ein Räuber braucht nicht mehr als eine Zeile in einer alten Tabelle.
Krypto wurde erfunden, um den Mittelsmann auszuschalten. Die Bank wirkte wie ein überflüssiges Glied zwischen den Menschen und ihrem Geld. Dabei hatte der langweilige Mittelsmann eine Aufgabe, an die niemand dachte: Sein Tresor stand nicht in deinem Haus.
