Fysieke overvallen op cryptobezitters 20x gestegen in H1 2026, CertiK meldt $124 miljoen schade
CertiK's rapport over de eerste helft van 2026 telt $124,1 miljoen aan schade door "wrench attacks", terwijl crypto-overvallen op woningen op jaarbasis 20 keer zo vaak voorkomen — fysieke dwang is daarmee de snelst groeiende dreiging in de digitale-activabeveiliging.
De cijfers liegen niet, en ze zijn niet fraai. Het beveiligingsonderzoek van CertiK over de eerste helft van 2026 documenteert een 20-voudige toename op jaarbasis van crypto-overvallen op woningen, waarmee fysiek geweld de snelst groeiende dreiging is geworden voor bezitters van digitale activa. Het blockchain-beveiligingsbedrijf registreerde tussen januari en juni ongeveer $124,1 miljoen aan gecombineerde verliezen en losgeldeisen door zogeheten “wrench attacks”, aldus CryptoSlate.
Waar komt de naam vandaan? Van een oude xkcd-cartoon, waarin een dief een slachtoffer simpelweg bedreigt met een moersleutel van $5 in plaats van encryptie te kraken. De term “wrench attack” verwijst naar fysieke dwang die wordt gebruikt om houders te dwingen hun private keys af te staan of geld over te maken. Beroving, ontvoering, overvallen op woningen: het valt allemaal onder deze noemer. Wat ooit een marginaal risico was, is volgens de telling van CertiK uitgegroeid tot een schade van negen cijfers in zes maanden tijd.
Het totale aantal wrench attacks steeg in H1 2026 met een factor 12, meldde Decrypt, onder verwijzing naar dezelfde CertiK-data. Die toename van 20x specifiek bij overvallen op woningen — tegenover 12x voor alle vormen van fysieke dwang samen — wijst erop dat aanvallers zich in een tempo richten op woningen dat de bredere cijfers niet volledig weergeven; overvallen op woningen zijn niet langer slechts één tactiek onder vele. CoinTelegraph bevestigde dat dit in de eerste helft van 2026 de meest voorkomende categorie wrench attacks werd — een verschuiving ten opzichte van eerdere rapportageperiodes, toen andere vormen van dwang kennelijk domineerden.
Hier komt het voorbehoud. Het bedrag van $124,1 miljoen vertegenwoordigt de blootstelling — verliezen plus losgeldeisen — en geen bevestigde criminele winst. Dat onderscheid is belangrijk. Een geëist losgeld is niet per se een betaald losgeld, en de methodologie van CertiK voegt beide categorieën samen tot één koploperscijfer; beschouw het als een bovengrens-schatting van de schade die criminelen probeerden aan te richten, niet als een zuivere boekhouding van wat ze daadwerkelijk hebben buitgemaakt. De kloof tussen blootstelling en daadwerkelijk gerealiseerde diefstal wordt in de gepubliceerde samenvatting niet volledig gedicht.
De stijging komt tegen een marktachtergrond die verklaart waarom individuele houders tot hoogwaardige doelwitten zijn geworden. De totale cryptomarktkapitalisatie bedraagt op 26 juli 2026 $2,29 biljoen, waarbij BTC$80.965,00▼1,62% alleen al wordt verhandeld tegen $64.450 en een marktkapitalisatie van $1,29 biljoen kent bij een dominantie van 56,5%. Eén enkele self-custody wallet kan een levensveranderend vermogen bevatten. En anders dan bij een bankrekening is er geen fraudeafdeling om te bellen, geen venster om een transactie terug te draaien. Zodra een private key onder dwang is afgestaan, is het geld verdwenen.
De Fear & Greed Index staat op 26 van de 100. Stevig in “Fear”-territorium. Dat cijfer weerspiegelt bredere marktstress, terwijl fysieke criminaliteit tegen houders tegelijkertijd versnelt — een combinatie die oprecht schadelijk is, en die een straatniveau-dreiging legt bovenop de koersangst die beleggers toch al met zich meedragen. Het risico zit niet in de code. Het zit bij de voordeur.
En hier is een kanttekening die het waard is om te vermelden. De rol van CertiK als zowel beveiligingsauditor als uitgever van dreigingsinformatie verdient kritische blik. Het bedrijf heeft een commercieel belang bij het versterken van de perceptie van crypto-risico’s — de kernactiviteit is het verkopen van beveiligingsdiensten aan projecten en gebruikers die precies dit soort verliezen vrezen — en dat betekent niet dat de data onjuist is, maar de koploperscijfers komen wel van een bron met een ingebouwde prikkel om gevaar te benadrukken. De onderliggende methodologie, zoals gerapporteerd door CryptoSlate, verzamelt incidenten uit openbare berichtgeving en meldingen van wetshandhaving, wat betekent dat het werkelijke aantal vrijwel zeker hoger ligt: veel slachtoffers van wrench attacks nemen nooit contact op met de politie, en wie dat wel doet, maakt het verlies mogelijk niet openbaar.
Aanvallers leren iets. De disproportionele groei van overvallen op woningen — 20x tegenover 12x voor alle wrench attacks samen — maakt dat duidelijk. Een slachtoffer dat in de eigen woning vastzit, kan langdurig onder dwang worden gezet, buiten het zicht van getuigen, met toegang tot hardware wallets en recovery phrases; woningen bieden een combinatie van fysieke controle en privacy die straatroven of ontvoeringen in het openbaar simpelweg niet bieden. De verschuiving impliceert ook dat eerdere methoden — confrontaties op conferenties, ontvoeringen op luchthavens, inbraken op kantoren — worden aangevuld, niet vervangen, door een tactiek die criminelen kennelijk betrouwbaarder vinden.
Voor een sector die jarenlang smart contracts heeft versterkt tegen flash-loan-exploits en kwetsbaarheden in bridges, is dit een botte herinnering: de zwakste LINK$12,23▼2,50% in elk custody-model is de mens die de keys in handen heeft. Multisig-opzetten, tijdvergrendelde transacties en geografisch verspreide key-fragmenten kunnen allemaal beperken wat een enkele afgedwongen overdracht een slachtoffer kost. Of de retailbasis van de sector — die nog altijd overweldigend op single-key self-custody vertrouwt — deze frictieverhogende maatregelen daadwerkelijk op grote schaal zal overnemen, blijft onbeantwoord. De tweede helft van 2026 kan daar uitsluitsel over geven.
Een voorspelling voor het hele jaar is er nog niet. Maar als het traject van H1 aanhoudt, zou de jaarlijkse blootstelling aan wrench attacks ruim boven de $200 miljoen uitkomen. Het volgende CertiK-rapport — dat naar verwachting de tweede helft van 2026 behandelt — zal laten zien of overvallen op woningen de dominante methode blijven, of dat de reactie van wetshandhaving en veranderend gebruikersgedrag de curve beginnen te buigen.
Nadia Rahman
Nadia Rahman is marktenredacteur bij CoinScoop. Ze volgt bitcoin, macroliquiditeit en de spot-ETF-markt, en schreef eerder over rente en valuta voor een internationaal persbureau.