„Schraubenschlüsselangriffe“ sind schockierend und brutal. Es wird nur noch schlimmer werden.

Melden Sie sich für „Slatest“ an , um täglich die aufschlussreichsten Analysen, Kritiken und Ratschläge in Ihren Posteingang zu erhalten.
Ende letzten Monats floh ein barfüßiger und verletzter Kryptowährungsinvestor aus einem noblen Stadthaus in Manhattan und meldete sich bei der New Yorker Polizei mit einer peinlichen Geschichte: Er sei gerade 17 Tage ununterbrochener Folter entkommen: Er sei in SoHo festgehalten und angepinkelt , zum Crackrauchen gezwungen, mit einer Pistole ausgepeitscht, mit einem Taser geschockt, mit einer Säge zerstückelt und über einem Felsvorsprung baumeln gelassen worden. Und das alles, weil zwei Krypto-Enthusiasten, die er persönlich kannte, Zugriff auf sein millionenschweres Bitcoin-Vermögen haben wollten – und alles dafür getan hätten, ihn dazu zu bringen, das Passwort für sein virtuelles Wallet preiszugeben.
Dank der Informationen des angeschlagenen Händlers – eines 28-jährigen Italieners namens Michael Valentino Teofrasto Carturan – nahmen die Behörden die mutmaßlichen Täter John Woeltz und William Duplessie rasch fest. Laut Polizeiberichten hatten Carturan und Woeltz Verbindungen zu einem namenlosen New Yorker Krypto-Hedgefonds; Woeltz hatte Woeltz oft angegriffen , und schließlich führte ein Streit über Geld dazu, dass Carturan nach Italien zurückflog. Woeltz, der mit Duplessie viel gefeiert und sich großzügig etwas gönnen wollte – unter anderem in dem 17-stöckigen, 30.000 Dollar teuren Stadthaus in SoHo –, überredete Carturan Anfang letzten Monats, nach New York zurückzukehren. Er soll dafür einen dienstfreien Polizisten engagiert haben, der ihn am 6. Mai vom Flughafen abholen sollte. (Ob der Polizist wusste, was passieren würde, ist nicht bekannt.) Carturan zufolge entkam er erst, nachdem er sich bereit erklärt hatte, den Zugangsschlüssel zu seinem Bitcoin-Wallet herauszugeben. Er behauptete, dieser sei auf seinem Laptop gespeichert. Als seine Peiniger ihn zurückließen, um den Computer zu holen, flüchtete Carturan aus dem Gebäude.
Der New Yorker Folterplan war nur das jüngste Beispiel für einen „Schraubenschlüsselangriff“, bei dem ein Dieb brutale körperliche Gewalt anwendet, um Zugriff auf die virtuellen Kryptowährungsvorräte eines Opfers zu erhalten. Der Begriff stammt aus einem Comic des beliebten Webcomics xkcd aus dem Jahr 2009 und verdeutlicht, dass jeder gewöhnliche Dieb in die verschlüsselte Software eines Benutzers eindringen könnte, indem er den Besitzer einfach mit einem 5-Dollar-Schraubenschlüssel schlägt, „bis er uns das Passwort verrät“.
Es ist kein neues Phänomen – aber heutzutage beunruhigend häufig. Am selben Tag, an dem Carturan seine Gefangenen freiließ, veröffentlichte die Kryptokriminalitäts-Aufsichtsgruppe TRM Labs einen Bericht über den jüngsten Anstieg von Schraubenschlüsselangriffen. Darin wurde festgestellt, dass solche Taten „sowohl in ihrer Häufigkeit als auch in ihrer Schwere zugenommen haben“ und typischerweise „mit einem hohen Maß an Gewalt verbunden sind, das für die Opfer extrem traumatisch ist“. Ari Redbord, ein ehemaliger Bundesanwalt, der heute bei TRM Labs für die globale Politik zuständig ist, gab mir eine unverblümte Erklärung für diesen Anstieg: „Der Bitcoin-Preis hat sich im letzten Jahr etwa verdoppelt. Kriminelle gehen dorthin, wo das Geld ist. Das sind keine Cyberkriminellen. Das sind keine Hacker. Sie brauchen keine ausgeklügelten Werkzeuge.“
Wenige Tage später hielt der langjährige Softwareentwickler und Bitcoin-Maximalist Jameson Lopp auf der Bitcoin-Konferenz in Las Vegas einen ausführlichen Vortrag über die zunehmende Anzahl von Wrench-Angriffen. Nach einem Verweis auf den xkcd-Comic präsentierte Lopp verschiedene Grafiken der im Laufe der Jahre gemeldeten Wrench-Angriffe. Er wies darauf hin, dass solche Angriffe im Vergleich zu anderen Krypto-Verbrechen (wie Hacking oder Phishing) noch relativ selten seien, aber tendenziell stark ansteigen, wenn der Bitcoin-Wert rapide ansteigt, wie beispielsweise während des Krypto-Hypes 2021. In diesem Jahr erreichte der Bitcoin-Wert ein Allzeithoch – und 2025 dürfte es weltweit eine Rekordzahl von Wrench-Angriffen geben.
Lopp betonte, dass die Gesamtzahl immer noch „relativ gering“ sein werde – im vorherigen Rekordjahr 2021 wurden nur etwa 35 Angriffe verzeichnet, die meisten davon in den USA. Die Details dieser Verbrechen sind jedoch erschreckend genug, um zusätzliche Kautionen für Krypto-Besitzer zu rechtfertigen: Einbrüche, Entführungen, Drogenmissbrauch. Und, warnte Lopp, „eine beträchtliche Anzahl davon beinhaltet auch Folter.“
Die Teilnehmer der Bitcoin-Konferenz dürften Lopps Präsentation wertvoll gefunden haben, nicht zuletzt, weil viele Krypto-Investoren Berichten zufolge zunehmend ängstlicher werden . Das Wall Street Journal sprach kürzlich mit anonymen „ Mitgliedern der Krypto-Community “, die „angaben, ihre Instagram-Profile privat zu machen und zu versuchen, ihre Postanschrift und die ihrer Familien aus öffentlichen Aufzeichnungen zu entfernen“. Andere Krypto-Enthusiasten trainieren ebenfalls den Nahkampf – vielleicht nicht ohne Grund, da, wie Lopp feststellte, vielen Überlebenden von Schraubenschlüsselangriffen angemessene Sicherheits- oder Selbstverteidigungsausrüstung fehlte.
Solche Vorfälle kommen zwar selten vor, hinterlassen aber bei den Betroffenen tiefe Wunden. Erst vergangene Woche wurden zwei russische Krypto-Manager in Buenos Aires von Tschetschenen entführt und gezwungen, 43.000 Dollar Lösegeld zu zahlen, bevor die Täter flohen. Einige Wochen zuvor wurde ein 30-jähriger amerikanischer Tourist in London von einem Mann unter Drogen gesetzt, der sich als sein Uber-Fahrer ausgab ; der Entführer ließ ihn erst frei, als der Amerikaner ihm den Zugangsschlüssel für sein Krypto-Wallet gab. Ende November verließ ein Investor aus Las Vegas eine lokale Krypto-Konferenz und wurde auf dem Weg nach Hause von drei bewaffneten und maskierten Räubern entführt; sie erpressten von ihm Token im Wert von 4,8 Millionen Dollar und setzten ihn dann in einer Wüstengegend 42 Kilometer von der Grenze zu Nevada entfernt aus. Im selben Monat wurde Dean Skurka, CEO von WonderFI , in Toronto entführt, gegen eine Million Dollar Lösegeld festgehalten und nach Zahlung der Summe freigelassen.
Es gibt noch weitere aktuelle Vorfälle, die ich nicht zusammengetragen habe – oder die, noch erschreckender, nicht öffentlich gemacht wurden. Doch allein eine Reihe wiederholter Entführungen in Frankreich (die in mindestens zwei Fällen mit dem Abschneiden des Fingers des Entführten endeten) veranlasste den französischen Innenminister, einer Gruppe lokaler Krypto-Unternehmer zuzustimmen und zusätzlichen Schutz zu versprechen . (Redbord vermutet, dass die wiedererstarkte Präsenz organisierter Verbrechersyndikate in Frankreich zur Zunahme von Schraubenschlüssel-Angriffen beigetragen hat, wie er mir erzählte.)
Bennett Tomlin und Cas Piancey, Reporter der Krypto-Nachrichtenseite Protos und Co-Moderatoren des Podcasts Crypto Critics‘ Corner , sagten mir, dass die gezielten Schraubenschlüsselangriffe möglicherweise darauf zurückzuführen seien, dass immer weniger Menschen immer mehr digitale Währungen horten und so den Wert ihrer Vorräte steigern.
„Es gibt einen ziemlich großen Anteil vermögender Privatpersonen, die einen Teil ihres Geldes in Kryptowährungen angelegt haben“, sagte Piancey, „und das ist für einen Räuber ein viel leichteres Ziel, als ihnen das gesamte Bargeld im Haus abzunehmen, weil wahrscheinlich keines vorhanden ist.“ Der oft öffentliche Charakter des Kryptobesitzes – Prahlerei in sozialen Medien, Status als digitaler Influencer, Konferenzteilnahmen, inkonsistente Cybersicherheitsmaßnahmen – macht es auch leichter, die lautstärksten Enthusiasten ins Visier zu nehmen.
Dies gilt insbesondere für große Konferenzen mit reichen und mächtigen Teilnehmern wie Bitcoin 2025. Im Gegensatz zu traditionellen Methoden zum Schutz und zur Aufbewahrung von Vermögen, wie etwa physischen Banken, deren Konten durch ausgeklügelte Sicherheitsmaßnahmen geschützt sind, tragen Krypto-Inhaber immenses, nicht nachverfolgbares Vermögen über die Zugangsschlüssel zu ihren Krypto-Wallets, egal ob diese online gehostet oder auf einem USB-Stick gespeichert sind. Wer seine eigene Bank ist, riskiert, wie eine solche eingebrochen zu werden.
Noch riskanter wird es, wenn sich prominente Krypto-Besitzer treffen. Tomlin erwähnte die Folgen der Brüsseler Ethereum-Konferenz im vergangenen Sommer, bei der mehrere Teilnehmer ausgeraubt wurden. „So etwas passiert auf großen Konferenzen mit Bankern nicht“, erklärte Piancey. „Jemand, der 100 Millionen Dollar in Kryptowährungen besitzt, ist für solche Angriffe ein attraktiveres Ziel als jemand, der 100 Millionen Dollar im Bankensystem hat, denn so etwas lässt sich viel leichter schnell stehlen und behalten.“
Mit anderen Worten: Ein stark deregulierter und öffentlicher Sektor mit relativ wenigen Käufern – die dadurch noch reicher sind – kann zu einem empfindlichen Ziel für einen ansonsten technisch unerfahrenen Kriminellen werden, der sich in sozialen Medien auskennt. Auch Jameson Lopp bemerkte diese Tendenz bei Bitcoin 2025 und gab seinem Publikum einen Rat: „Haltet den Mund und stellt euren Reichtum nicht zur Schau.“
