Gli attacchi con la tecnica del "wrench" agli utenti crypto aumentano nel 2025 con perdite di 40 milioni di dollari

Gli attacchi con la tecnica del "wrench", in cui i criminali aggrediscono fisicamente o minacciano gli utenti crypto o le loro famiglie per cercare di accedere ai loro asset digitali, sono aumentati nel 2025, con perdite di circa 40 milioni di dollari, trasformando ciò che in precedenza era considerato un rischio relativamente raro in una significativa preoccupazione per la sicurezza. 

Nuovo i dati mostrano che la violenza è ora tra le minacce in più rapida crescita per le persone che possiedono o gestiscono criptovalute, con milioni di dollari persi e una crescente paura in tutto il settore. L'auditor di sicurezza blockchain CertiK ha annunciato domenica che si sono verificati 72 attacchi "wrench" verificati a livello globale nel 2025. 

Questi attacchi includono pestaggi, rapimenti e minacce rivolte agli utenti crypto o ai loro familiari per estrarre chiavi private, password o pagamenti di riscatto. Il numero di attacchi fisici e rapimenti è aumentato di circa il 75% su base annua rispetto al 2024, indicando che i criminali si stanno spostando dagli hackeraggi online alla violenza nel mondo reale, ha dichiarato CertiK. 

L'azienda ha avvertito che tali attacchi non sono più "casi limite" e dovrebbero essere trattati come un problema di sicurezza fondamentale per l'ecosistema crypto.

Le perdite effettive potrebbero superare i 40 milioni di dollari poiché l'Europa registra la maggior parte degli attacchi

Secondo CertiK, le perdite confermate dagli attacchi "wrench" sono totalizzate 40,9 milioni di dollari nel 2025. Ma il numero esatto è molto più alto. Molte vittime non segnalano mai gli attacchi, ha detto l'azienda, perché hanno paura, o gli aggressori hanno fornito loro accordi privati, o gli importi del riscatto non appaiono sulle blockchain pubbliche. 

Su scala geografica, la Francia ha registrato il numero più alto di attacchi, con 19 casi confermati nel 2025. L'anno scorso, circa il 40% di tutti gli attacchi "wrench" segnalati a livello mondiale si sono verificati in Europa, rendendo l'Europa la regione più colpita. 

Tuttavia, CertiK non ha specificato tutte le località, ma ha affermato che gli attacchi provenivano da diversi continenti. Non solo gli investitori individuali, ma anche le persone collegate a società nei mercati crypto sono state attaccate. Diversi casi di spicco hanno attirato l'attenzione globale sulla questione. 

A gennaio, il co-fondatore di Ledger, David Balland, e sua moglie Amandine sono stati rapiti in Francia e trattenuti per un riscatto. Poco dopo, a maggio, un proprietario italiano di criptovalute è stato reportedly sequestrato e torturato a New York City, sottolineando come anche piccoli viaggi possano comportare gravi conseguenze per gli investitori esperti di criptovalute. 

Grandi somme di denaro non sono l'unico problema qui. Alena Vranova, fondatrice di SatoshiLabs, ha dichiarato ad agosto che gli attacchi sono all'ordine del giorno e spesso si traducono in quantità sorprendentemente piccole di criptovalute. "Ogni settimana, c'è almeno un bitcoiner nel mondo che viene rapito, torturato, estorto e talvolta peggio", ha detto. 

Vranova ha aggiunto che ci sono state persone rapite per importi non molto superiori a 6.000 dollari in criptovalute e uccise per importi vicini ai 50.000 dollari.

I portafogli di emergenza e la privacy possono ridurre il pericolo?

Mentre gli attacchi con la "chiave inglese" (wrench attacks) si intensificano, sviluppatori e professionisti della sicurezza cercano consigli per mitigare il pericolo. Una di queste nuove idee è l'introduzione dei "portafogli di emergenza" (panic wallets). Questi portafogli sono progettati per aiutare gli utenti a reagire quando si verifica un attacco fisico. 

E se ha un design molto intelligente, un portafoglio di emergenza potrebbe avvisare segretamente i contatti fidati, cancellare i fondi, ritardare le transazioni o inviare l'attaccante a un portafoglio diversivo contenente una piccola quantità di criptovalute. Questo può essere utile in alcuni casi, avvertono gli esperti, ma la tecnologia da sola non può risolvere il problema. 

Una volta che un avversario prende il possesso fisico completo di una vittima, sofisticate funzionalità di sicurezza non proteggeranno completamente la vittima. Molti professionisti della sicurezza sottolineano quindi la necessità di privacy personale e discrezione. 

CertiK e i membri di altre comunità di criptovalute raccomandano ai proprietari di criptovalute di non annunciare mai al pubblico quanto criptovaluta possiedono, per evitare di mostrare ricchezza online e per limitare le informazioni che collegano la loro identità reale agli indirizzi blockchain. 

Ad alcune persone viene anche consigliato di distinguere tra attività pubblica, detenzione di criptovalute private e sicurezza personale, specialmente quando si viaggia. Man mano che le criptovalute diventano mainstream, CertiK afferma che i criminali seguiranno solo il denaro, online e offline.