Op de avond van 26 november werd Danylo K., een 21-jarige Oekraïense student en zoon van de viceburgemeester van Charkov, door een medestudent naar de ondergrondse garage van het Sofitel hotel in Wenen gelokt. Wat volgde was een gruwelijke sessie van marteling, gericht op het achterhalen van wachtwoorden van cryptocurrency-portemonnees: de aanvallers sloegen hem zodat zijn tanden uit zijn mond werden geslagen, dwongen hem zijn inloggegevens voor twee wallets te onthullen, die vervolgens werden leeggeroofd, en doused hem met benzine om hem daarna in brand te steken op de achterbank van zijn eigen Mercedes.
De politie in Wenen vond een gesmolten benzinetank in het wrak. De twee verdachten, een 19-jarige en een 45-jarige, vluchtten uren na de moord naar Oekraïne en zullen daar terechtstaan in plaats van te worden uitgeleverd.
Deze zaak uit Wenen is bijzonder wreed, maar het is onderdeel van een duidelijk patroon dat in 2025 steeds meer zichtbaar wordt: cryptovaluta-houders zijn nu een primaire doelgroep voor gecoördineerd fysiek geweld, en de aanvallen nemen toe in frequentie.
Risico-adviesbureaus registreerden in de eerste vijf maanden van dit jaar al 21 incidenten van gewelddadige afpersing en ontvoering in verband met crypto, vergeleken met 31 in het volledige jaar 2024. Jameson Lopp, die een open database bijhoudt van fysieke aanvallen op crypto-houders bij Casa, meldde dat er in 2025 meer dan 50 gedocumenteerde “wrench attacks” (gewelddadige aanvallen) wereldwijd zijn, wat ongeveer een verdubbeling is ten opzichte van het aantal in 2024.
De recente gevallen varieerden van tientallen duizenden dollars tot achtcijferige bedragen. Hyperion Services, dat crypto-kidnappings volgt, concludeerde in een septemberbeoordeling dat dergelijke aanvallen nu “wekelijks” plaatsvinden; in zowel Frankrijk als Brazilië hebben criminelen gedreigd kinderen te verminken of te doden tenzij privésleutels werden overhandigd.
De operationele beveiligingsstrategieën die ooit effectief waren toen crypto nog niche was – anonieme profielen, postvakjes, casual verwijzingen naar bezittingen in Discord – zijn niet meer houdbaar nu on-chain activiteiten, sociale-medialeaks en eigendomsregistraties in minder dan een uur een doelwit kunnen trianguleren op basis van hun woonadres en nettovermogens.
De “5 dollar-wrench attack”, ooit een meme over hoe fysieke coercie cryptografie overwint, heeft zich ontwikkeld tot een professioneel misdaadtype met grensoverschrijdende netwerken, martelprotocollen en gespecialiseerde infrastructuren voor witwaspraktijken. Voor houders is de vraag niet langer of wrench attacks echt zijn, maar of hun huidige operationele beveiliging bestand is tegen een bende die al weet waar ze wonen.
Gecoördineerde ontvoeringsgolf gericht op crypto-families in Frankrijk
Frankrijk is inmiddels het epicentrum geworden van deze ontwikkelingen. In januari werden Ledger mede-oprichter David Balland en zijn partner ontvoerd uit hun huis in Cher. Ontvoerders sneden een van zijn vingers af en eisten een losgeld van €10 miljoen in cryptocurrency voordat elite politie-eenheden hen konden redden en meerdere verdachten in de kraag vatten.
Tegen mei waren de Franse autoriteiten bezig met het onderzoeken van een breder patroon van aanvallen op crypto-miljonairs. In een spraakmakende zaak werd de vader van een rijke crypto-ondernemer in Parijs ontvoerd, had een vinger kwijtgeraakt en werd bevrijd tijdens een politie-inval in een huis in Essonne. De autoriteiten koppelden de aanval rechtstreeks aan de crypto-rijken van zijn zoon.
Eenzelfde netwerk was betrokken bij een mislukte ontvoering van de dochter en kleinzoon van de CEO van Paymium, Pierre Noizat, in centraal Parijs. Bewapende aanvallers probeerden hen midden op de dag in een bestelwagen te dwingen, maar werden weggedreven door de echtgenoot en omstanders. Latere berichtgeving in de Franse en Europese pers meldde dat een bende die vanuit het buitenland opereerde, zich sinds 2023 tot mei 2025 specialiseerde in het ontvoeren van familieleden van crypto-figuren, met gebruik van marteling en verminking en eisen van losgeld in Ethereum en andere activa.
Deze trend onthult een strategische keuze: in plaats van de houder direct te targeten, ontvoeren bendes gezinsleden zonder kennis van operationele beveiliging, wiens lijden onmiddellijke psychologische druk creëert. De aanvallen suggereren ook dat de aanvallers werken vanuit gelekte databases of sociale netwerkanalyses die familiebanden en fysieke adressen koppelen aan on-chain bezit.
Marteling, woninginbraken en een “$11 miljoen wrench attack” in de VS
De zaken in de VS beslaan verschillende kusten en methoden. In New York werden de aanklagers geconfronteerd met crypto-investeerder John Woeltz, die werd aangeklaagd voor het ontvoeren en martelen van een Italiaanse partner die aan een crypto-hedgefonds was verbonden. Volgens gerechtelijke documenten werd het slachtoffer gedurende bijna drie weken vastgehouden in een townhouse in SoHo, waarbij hij werd onderworpen aan elektrische schokken, slagen en bedreigingen tegen zijn familie terwijl de aanvallers probeerden zijn Bitcoin-wachtwoord te achterhalen.
In Minnesota werden twee Texas-broers aangeklaagd in verband met een “$8 miljoen gewapende crypto-kidnapping”. Volgens een vrijgave van het ministerie van Justitie van 25 september hielden ze een gezin negen uur lang onder schot in hun huis nabij St. Paul, dwongen de vader om in te loggen op zijn accounts en miljoenen aan crypto over te maken, en reden hem vervolgens drie uur lang naar een chalet om een hardware wallet leeg te halen, terwijl andere familieleden als gijzelaar achterbleven.
Aan de westkust werd een huiseigenaar in San Francisco beroofd van ongeveer $11 miljoen in crypto nadat een een gewapende man die zich voordeed als een bezorger binnendrong, het slachtoffer met ducttape bond en hem dwong zijn portemonnee-credentials en apparaten over te dragen. Deze aanval, die eind november werd gerapporteerd, werd door beveiligingsonderzoekers gemarkeerd als een van de grootste individuele “wrench attacks” van het jaar. Het geval in San Francisco is leerzaam omdat het sociale manipulatie en een valse levering combineerde, vergezeld van onmiddellijke fysieke geweld, wat suggereert dat de aanvallers al bevestigde holdings en adressen van hun doelwit hadden voordat zij aanbellen.
De Greater Manchester Police meldde in januari dat een criminele bende, die herhaaldelijk een kwetsbare man ontvoerde en aanvalt om cryptocurrency-overdrachten af te dwingen, voor in totaal 76 jaar is veroordeeld. Onderzoekers zeiden dat de groep machetes, een pistool en andere wapens gebruikte tijdens meerdere incidenten terwijl ze “honderdduizenden ponden” aan crypto probeerden te stelen.
In november overviel een gemaskerde bende in Oxford een auto, stal een luxe horloge ter waarde van £450.000 en dwong het belangrijkste slachtoffer tot het overdragen van ongeveer $1,5 miljoen in cryptocurrency, terwijl ze de inzittenden ongeveer 30 minuten vasthielden. Vier verdachten werden gearresteerd op verdenking van roof en ontvoering.
Tegelijkertijd kwam er in november een zaak aan het licht toen Canadese rechtbankdocumenten een eerder voorval in Quebec van een “Bitcoin wrench attack” onthulden, waarbij een gezin werd ontvoerd, waterboarding ondergaan en seksueel misbruikt terwijl de aanvallers ongeveer $1,6 miljoen in BTC stalen.
Van losgelden in São Paulo tot de moord op Roman Novak
In Brazilië werd de moeder van een crypto-trader ontvoerd en vastgehouden totdat haar zoon een losgeld van vijf Bitcoin betaalde, waarbij vier mensen werden gearresteerd. Lokale pers beschouwde de zaak als onderdeel van een groeiende golf van afpersingen waarbij familieleden als drukmiddel worden gebruikt om privésleutels te verkrijgen.
Aansluitend gaven berichten over Braziliaanse rechtbanken aan dat bendes tientallen miljoenen dollars aan losgelden en drugsgelden door Bitcoin hebben gewassen, wat onderstreept hoe fysieke ontvoeringen en crypto-witwassen met elkaar verweven zijn. Veiligheidsbriefings en regionale media bespraken in 2025 verschillende zaken in Azië, waaronder een incident in maart in Hongkong waarbij een Turkse man met €5 miljoen aan contanten voor een crypto-handel met een mes werd aangevallen, en een zaak in de Filipijnen waarbij zakenman Anson Que naar een huis werd gelokt, vastgehouden en gedwongen om miljoenen aan crypto te sturen voordat hij werd vermoord.
Een late-november rapport benadrukte de arrestatie door de Thaise politie van een Zuid-Koreaanse man en drie Thaise onderdanen die beschuldigd werden van het ontvoeren en beroven van een Chinese slachtoffer van meer dan $10.000 aan contanten en crypto. In de VAE meldden Britse tabloids en vervolgberichten dat de Russische crypto-figuur Roman Novak en zijn vrouw naar een villa in Hatta werden gelokt door mannen die zich als investeerders voordeden, gemarteld werden terwijl de aanvallers probeerden toegang te krijgen tot wat zij dachten dat een crypto-fortuin ter waarde van £380 miljoen was, en uiteindelijk vermoord werden toen bleek dat de wallets leeg waren. Deze zaak blootstelt een grimmige rekensom: aanvallers zijn bereid te doden, zelfs als de verwachte uitbetaling uitblijft, omdat de kosten van het achterlaten van getuigen de risico’s van moordvervolging in rechtsgebieden met zwakke uitleveringsverdragen overstijgen.
Waarom de wrench attack werkt, en wat breekt er straks?
Drie structurele krachten maken de golf van 2025 mogelijk, en elk wijst op een ander falen van de operationele beveiliging. Ten eerste komen on-chain transparantie en off-chain identiteitslekken samen. Blockchain-explorers maken wallet-balansen openbaar, terwijl datalekken, onvoorzichtige omgang op sociale media en eigendomsregistraties namen en adressen publiek maken. Deze kruising van gegevens creëert een doelwitlijst met geschatte nettovermogens, woonadressen en gezinsstructuren.
Een zaak uit 2024 die in november aan het licht kwam nadat de daders waren veroordeeld, toont dit precies aan: aanvallers gebruikten een gelekte database die een wallet ter waarde van £4,3 miljoen aan een specifiek UK-adres koppelde, en voerden vervolgens een woninginbraak uit. De wrench attack is geen brute kracht-aanval op cryptografie, maar eerder een precisiestrijd gefaciliteerd door informatie die houders aannamen dat deze compartmentalized was, maar dat niet was.
Tweede, zelfbewaring creëert een enkel punt van falen zonder institutionele vangnetten. Wanneer activa zich op een exchange bevinden, moet een aanvaller die je ontvoert nog steeds 2FA (twee-factorauthenticatie), opnamebeperkingen, KYC (ken uw klant) verificatie en fraudepreventie omzeilen. Wanneer activa zich op een hardware wallet of een brain wallet bevinden, is de enige barrière tussen de aanvaller en de fondsen je bereidheid om marteling te weerstaan.
Hyperion Services merkte op in zijn septemberbeoordeling dat Bitcoin- en zelfbewaarhouders favoriet zijn als doelwitten omdat er geen compliance team is om mee te bellen, er geen mechanismen zijn om transacties te annuleren, en wetshandhaving geen middelen heeft om fondsen te bevriezen zodra deze in beweging komen.
De decentralisatie die houders beschermt tegen staatsinbeslag, verwijdert ook de institutionele frictie die hen beschermt tegen ontvoerders.
Ten derde gaat onderlinge samenwerking tussen aanvallers sneller dan de samenwerking tussen wetshandhaving over grenzen heen. De verdachten uit Wenen vluchtten binnen enkele uren naar Oekraïne en zullen daar terechtstaan in plaats van te worden uitgeleverd. De Franse bende opereerde vanuit het buitenland. Braziliaanse bendes wassen losgelden sneller door mixers en offshore exchanges dan rechtbanken bevriezingsbevelen kunnen uitgeven.
Het resultaat is een misdaad met een hoge verwachte opbrengst en lage verwachte straf, vooral wanneer het slachtoffer rijk genoeg is om te betalen, maar niet politiek verbonden genoeg is om Interpol te mobiliseren.
De OPSEC-verandering die deze zaken zullen afdwingen
De golf in 2025 zal twee categorieën aannames breken. De eerste is geografisch: houders in Wenen, San Francisco en Oxford gingen ervan uit dat fysieke veiligheid gepaard ging met rechtsstatelijke jurisdicties, stabiele instellingen en lage gewelddadigheidscijfers. De zaaklast laat zien dat aanvallers zich niet interesseren voor lokale moordstatistieken. Ze geven om wallets en of het doelwit gewapende beveiliging heeft.
De tweede is sociaal: houders gingen ervan uit dat ze online konden praten over crypto-rijken, lifestyle-inhoud konden plaatsen of conferenties konden bijwonen onder hun echte namen zonder die identiteit aan hun woonadres te koppelen. Het playbook voor wrench attacks gaat ervan uit dat je al die connecties voor hen hebt gemaakt.
De defensieve houding die ontstaat, lijkt minder op traditionele operationele beveiliging en meer op getuigenbescherming: anonieme LLC-eigendom van onroerend goed, postdoorzenddiensten, scheiding van on-chain en off-chain identiteiten, geografische spreiding van gezinsleden, en in sommige gevallen gewapende beveiliging of panic rooms. Multisig-bewaring en tijdslotkluisjes verkleinen de waarde van het martelen van een enkele sleutelhouder, maar vereisen ook operationele complexiteit die de meeste houders nog niet hebben aangenomen.
De kloof tussen wat je beschermt en wat handig is, zal breder worden, en de aanvallen zullen blijven toenemen op houders die die kloof niet hebben gedicht. Het macrobeeld is eenvoudig: zelfbewaring heeft een activaklasse gecreëerd die onmiddellijk kan worden overgedragen onder dwang zonder institutionele tussenpersoon om de transactie terug te draaien. On-chain transparantie en sociale-media-cultuur hebben een openbaar register gecreëerd van wie wat in bezit heeft en waar ze wonen. De $5-wrench attack was altijd het logische eindpunt, en 2025 is gewoon het jaar waarin het op schaal is gekomen.
