Perché il problema della chiave inglese da 5 dollari rappresenta la più grande minaccia per le criptovalute

Con l'impennata vertiginosa dei prezzi delle criptovalute, aumentano anche i crimini contro i possessori di questi asset digitali.

Sebbene le criptovalute vantino una sicurezza superiore rispetto a sistemi di finanza tradizionale (TradFi) Grazie alla sua natura di tecnologia blockchain decentralizzata e alla crittografia, è altrettanto, se non più, vulnerabile a hacking, furti e attacchi. In effetti, gli attacchi di tipo "wrench attack" in particolare sono aumentati significativamente negli ultimi anni.

Un recente CertiK rapporto Si stima che nel 2025 si siano registrate perdite totali per quasi 41 milioni di dollari a seguito di 72 attacchi di tipo "crypto wrench", rendendolo l'anno record per numero di incidenti e perdite totali. Queste cifre evidenziano una debolezza fondamentale dei sistemi di sicurezza: sebbene le protezioni digitali possano essere estremamente robuste, l'elemento umano rimane altamente vulnerabile.

Che cos'è un attacco con chiave inglese?

Un attacco con chiave inglese, spesso chiamato "attacco con chiave inglese da 5 dollari", è un attacco informatico reale ai danni di un detentore di criptovalute, utilizzato per rubare i suoi asset digitali costringendolo a rivelare le proprie credenziali di accesso o a trasferire fondi.

In questi attacchi, i criminali usano la forza fisica, le minacce e la violenza per ottenere informazioni sensibili come password e chiavi private di portafogli digitali che consentono loro di accedere alle criptovalute della vittima.

Il termine "attacco con la chiave inglese" deriva da una famosa vignetta satirica di XKCD che illustra un'idea semplice: invece di violare sistemi di crittografia complessi, l'aggressore minaccia la vittima con una semplice chiave inglese finché non rivela la password. La chiave inglese è qui solo una metafora; i criminali usano coltelli, armi da fuoco e altre armi per costringere le vittime a fare ciò che vogliono. Invece di violare sistemi sofisticati, in questo tipo di attacco i malviventi "distruggono" le persone.

La dura realtà è che i criminali preferiscono questo metodo per estorcere denaro alle loro vittime, poiché non devono impiegare mesi in attività informatiche complesse, come lo sviluppo di malware per violare un sistema. Possono semplicemente spaventare il proprietario e farsi consegnare le chiavi, ottenendo così l'accesso immediato.

Sebbene le criptovalute siano basate su una sofisticata tecnologia blockchain, gli hacker non hanno bisogno di risorse o tecniche avanzate per violare portafogli o dispositivi di criptovalute. Sfruttano invece la vulnerabilità umana ricorrendo all'intimidazione o alla violenza per costringere le vittime a rivelare il proprio PIN o la frase di recupero, oppure a trasferire fondi.

In questa minaccia a bassa tecnologia, gli aggressori aggirano completamente l'infrastruttura digitale per colpire direttamente il detentore di criptovalute, quindi, indipendentemente da quanto sia sicuro il portafoglio o il dispositivo, chi possiede criptovalute è quasi sempre a rischio di un attacco di tipo "wrench".

Perché si verificano gli attacchi con la chiave inglese?

Gli attacchi Wrench si verificano perché le caratteristiche uniche delle criptovalute rendono i possessori di tali strumenti obiettivi appetibili. I fondi sono controllati esclusivamente da chiavi private, le transazioni sono irreversibili e pseudonime e non esiste un'autorità centrale in grado di congelare o recuperare i beni rubati. I criminali sanno che un singolo attacco riuscito si traduce in un guadagno finanziario immediato e duraturo.

La criptovaluta lo è una valuta digitale che opera su reti decentralizzate, utilizzando registri distribuiti per registrare le transazioni. A differenza del sistema finanziario tradizionale, che si affida a banche e altri intermediari per verificare le transazioni, le criptovalute eliminano queste terze parti e consentono a chiunque, in qualsiasi parte del mondo, di inviare e ricevere pagamenti.

Non esiste un'autorità centralizzata. Una rete crittografica non è controllata da un individuo, una società, una banca centrale o un governo; è governata da una rete di computer che utilizzano la tecnologia blockchain per registrare, verificare e conservare le transazioni in modo trasparente. Questa rete decentralizzata garantisce che il sistema sia immutabile e sicuro.

Le criptovalute sono interamente digitali. Le monete esistono solo come dati su una blockchain e non hanno forma fisica, a differenza del denaro cartaceo. Le criptovalute vengono create, archiviate e trasferite elettronicamente utilizzando algoritmi crittografici e reti peer-to-peer.

La loro natura decentralizzata, basata sulla fiducia e sull'assenza di autorizzazioni offre numerosi vantaggi rispetto al sistema TradFi, caratterizzato da processi centralizzati, regolamentati e spesso lenti.

Le valute digitali offrono transazioni globali 24 ore su 24, 7 giorni su 7, trasparenti, economiche e rapide. Queste stesse caratteristiche rendono i possessori di criptovalute vulnerabili agli attacchi fisici.

"La promessa della tecnologia stessa è questa idea di trasferimento di valore transfrontaliero alla velocità di Internet", ha affermato Ari Redbord, responsabile delle politiche globali presso la società di intelligence blockchain TRM Labs, ha detto in un'intervistaTuttavia, ha aggiunto, "anche i malintenzionati vogliono spostare fondi e le transazioni sono irreversibili, il che rende il terreno fertile per questo tipo di attività".

A differenza dei tradizionali conti bancari, le criptovalute vengono conservate in portafogli digitali che gli individui spesso controllano direttamente. Consentendo alle persone di gestire ingenti somme del proprio patrimonio senza intermediari, tramite chiavi private o frasi di recupero, queste tecnologie permettono loro di diventare le proprie banche e di assumersi la piena responsabilità delle proprie finanze.

Se queste chiavi finiscono nelle mani dei criminali, i fondi possono essere trasferiti istantaneamente. A differenza delle banche, che impongono limiti agli importi trasferibili in un giorno e segnalano le attività sospette, le criptovalute non hanno tali restrizioni.

Poiché le criptovalute non hanno un'autorità centrale, non c'è nessuno a cui rivolgersi per congelare o recuperare i fondi.

La natura immutabile delle criptovalute garantisce che ogni transazione sia definitiva, quindi una volta trasferiti i fondi, non possono essere annullati o recuperati. Si può perdere il proprio patrimonio in criptovalute in modo permanente.

Le transazioni in criptovalute sono pseudonime, il che le rende attraenti per i criminali. Con l'aumento della legittimità, dell'adozione di massa e del valore di Bitcoin e delle altcoin, molti hanno accumulato ricchezze in criptovalute in un periodo di tempo relativamente breve. Tutta questa ricchezza è solitamente detenuta al di fuori dei tradizionali meccanismi di controllo, il che la rende vulnerabile agli attacchi di tipo "wrench".

Sebbene gli indirizzi dei portafogli digitali mantengano anonima l'identità dei loro titolari, questi spesso si espongono ostentando la propria ricchezza sui social media o condividendo i saldi dei propri conti, diventando così potenziali bersagli.

Un furto con scasso andato a buon fine richiede poco sforzo ma offre ai criminali un guadagno rapido e irrintracciabile.

Come avviene un attacco con una chiave inglese?

Gli attacchi con chiave inglese stanno diventando sempre più diffusi tra i criminali per il furto di criptovalute. Permettono ai criminali di aggirare sofisticati sistemi di sicurezza digitale attraverso la coercizione fisica, risultando al contempo rapidi ed economici.

Ma gli attacchi con chiavi inglesi non sono casuali; implicano una pianificazione. Il processo generalmente inizia con l'identificazione di un obiettivo. Per trovare le loro prossime vittime, i criminali si rivolgono a informazioni disponibili pubblicamente, come post sui social media, forum, interviste o dati blockchain, accessibili a tutti.

Coloro che parlano pubblicamente del proprio patrimonio in criptovalute durante eventi di settore o sui social media diventano bersagli appetibili. È anche possibile che i collaboratori più stretti della vittima, a conoscenza delle sue disponibilità in criptovalute, possano tradirla pianificando l'attacco in prima persona o divulgando informazioni sensibili ai criminali.

Le fughe di dati rappresentano un'altra fonte sfruttata dai criminali. Se un detentore di criptovalute utilizza password riciclate che sono state compromesse in una violazione dei dati, diventa un potenziale bersaglio per un attacco.

Utilizzando queste fonti digitali, i criminali individuano chi possiede ingenti risorse digitali e scelgono la loro prossima vittima nel mondo reale.

Una volta individuato il bersaglio, gli aggressori passano alla fase successiva: la sorveglianza. In questa fase, cercano di comprendere le abitudini della vittima e di raccogliere dati sulla sua residenza, sui luoghi che frequenta e sul livello di sicurezza.

Poi arriva l'attacco fisico, che prevede uno scontro diretto. Alcuni dei metodi di attacco più comuni utilizzati negli attacchi con chiavi inglesi sono l'irruzione in casa, il rapimento o l'aggressione in strada.

A volte, i criminali mascherano i loro attacchi con l'inganno, come ad esempio le truffe di consegna fasulle. Un detective che lavora su una rete di attacchi con chiavi inglesi crittografiche. ha detto al San Francisco Chronicle:

"Analizzano le tue abitudini, il tuo ciclo di vita, cosa ordini di solito online, cosa ordini di solito da asporto?"

In alcuni casi, i criminali prendono di mira coniugi, figli o genitori anziani per costringerli a collaborare.

Sotto costrizione, le vittime sono costrette a sbloccare il telefono e/o il portafoglio, a rivelare le proprie chiavi private o a trasferire fondi sul posto. Poiché la vittima è fisicamente presente e subisce coercizione, anche le più robuste misure di sicurezza crittografiche risultano inefficaci in questo caso.

In che modo gli attacchi Wrench si differenziano dagli schemi digitali?

Gli attacchi Wrench si distinguono dai tradizionali attacchi informatici. Le tattiche digitali come l'hacking, il phishing o gli attacchi malware sono progettate per sfruttare le vulnerabilità dei sistemi software o gli errori umani negli ambienti digitali. Questi attacchi spesso richiedono competenze tecniche, tempo e un'esecuzione accurata.

Le attività volte a colpire le infrastrutture tecniche, come lo sfruttamento delle vulnerabilità dei portafogli digitali, il phishing per ottenere le frasi di recupero (seed phrase) o l'hacking degli exchange, vengono spesso condotte da postazioni remote.

Al contrario, gli attacchi con la chiave inglese non si occupano nemmeno dei sistemi tecnologici; li aggirano prendendo di mira direttamente l'individuo con mezzi fisici. Mentre un hacker può impiegare settimane cercando di decifrare una crittografia o di indurre un utente a rivelare le proprie credenziali, un attaccante con la chiave inglese punta alla coercizione immediata per ottenere lo stesso risultato.

A differenza degli schemi digitali, che richiedono una conoscenza specialistica dei sistemi blockchain per un attacco riuscito, questo tipo di attacchi richiede una conoscenza tecnica minima, il che li rende popolari tra i criminali.

Con il miglioramento della sicurezza digitale e il conseguente aumento dei costi degli attacchi informatici, i criminali si stanno rivolgendo all'anello più debole, ovvero l'utente umano, il che porta a un incremento degli attacchi fisici.

Oltre all'attacco in sé, la differenza tra i due risiede nella natura delle difese. Un attacco digitale può essere mitigato utilizzando password complesse, autenticazione a due fattori (2FA), crittografia e consapevolezza della sicurezza. Gli attacchi "a chiave inglese" (o "a strappo"), invece, rendono inefficaci queste misure, costringendo la vittima a collaborare. In questo caso, tutte le difese digitali, per quanto robuste, risultano inutili, perché l'attaccante "a chiave inglese" obbliga la vittima a disattivare volontariamente le proprie protezioni.

In questo modo, gli attacchi con chiave inglese mettono in luce un limite critico della sicurezza informatica: i sistemi sono sicuri solo quanto la sicurezza fisica e la resilienza dei loro utenti.

La crescita esplosiva degli attacchi con la chiave inglese

Gli attacchi con la chiave inglese non sono una novità, sebbene stiano diventando più frequenti. Queste aggressioni fisiche e violente ai danni dei possessori di criptovalute risalgono agli albori di Bitcoin. (BTC ), prima del pioniere dei contratti intelligenti Ethereum (ETH ) è stato addirittura lanciato.

Circa dieci anni fa, tuttavia, questi attacchi erano rari. Solo negli ultimi anni la frequenza e l'intensità di questi attacchi sono aumentate. Ciò è dovuto all'aumento del prezzo e della popolarità delle criptovalute.

Nel 2021, il prezzo del Bitcoin ha raggiunto un massimo di 69,000 dollari, rispetto al minimo di 3,800 dollari toccato nel marzo 2020 a causa dell'evento imprevedibile della pandemia di COVID-19.

Successivamente, durante il mercato ribassista del 2022, il prezzo del BTC è sceso sotto i 16,000 dollari, prima di registrare una forte ripresa negli anni successivi. Durante questa recente fase rialzista, il Bitcoin ha riconquistato i massimi precedenti e ha visto una maggiore adozione da parte della finanza tradizionale e degli stati nazionali, guadagnando legittimità e accettazione da parte del grande pubblico.

Nell'ottobre 2025, il prezzo del BTC ha raggiunto un nuovo massimo storico di $ 126,000. Negli ultimi tredici anni, il prezzo del Bitcoin è aumentato del 100,000% mentre le altcoin come Ethereum (ETH), Solana (SOL ), Dogecoin (DOGE )e Shiba Inu (SHIB ) hanno registrato aumenti percentuali ancora maggiori in periodi di tempo più brevi.

Questi enormi aumenti dei prezzi delle risorse digitali hanno reso molti milionari da un giorno all'altro, attirando criminali e portando a un'impennata di crimini violenti contro i possessori di criptovalute.

Negli ultimi due anni, rapimenti, torture, ricatti, rapine e irruzioni in abitazione sono diventati fenomeni comuni.

Nel 2025, si sono verificati 72 diversi attacchi "Wrench Attack" in tutto il mondo, con un aumento del 75% rispetto all'anno precedente, secondo un nuovo rapporto della società di sicurezza blockchain CertiK intitolato "Wrench Attacks Report", che afferma che gli attacchi "Wrench Attack" non sono più un caso isolato, ma una vera minaccia per i detentori di criptovalute.

Per quanto riguarda le perdite derivanti da questi attacchi fisici, nel 2025 sono ammontate a 40.9 milioni di dollari, in aumento rispetto ai 28.3 milioni di dollari del 2024, a causa di 41 episodi. Si prevede tuttavia che le cifre reali siano molto più elevate.

Dal punto di vista geografico, circa il 40% di questi incidenti si è verificato in Europa, con la Francia come Paese più colpito, dove si sono registrati 19 distinti attacchi crypto-wrench. Seguono gli Stati Uniti, con otto incidenti di questo tipo.

Il rapporto documenta anche un aumento del 250% delle aggressioni fisiche, tra cui rapimenti, irruzioni in casa e persino omicidi. Questi dati dimostrano che gli attacchi con chiavi inglesi stanno diventando più organizzati, mirati e violenti, e CertiK avverte che la sicurezza personale è ora una componente essenziale dell'equazione del rischio legato alle criptovalute.

Gli attacchi con la chiave inglese più scioccanti

Nel settore delle criptovalute si sono verificati diversi attacchi fisici di alto profilo, soprattutto negli ultimi due anni.

In un episodio avvenuto a San Francisco, alcuni aggressori si sono spacciati per addetti alle consegne per introdursi illegalmente nell'abitazione di una vittima, dove l'hanno immobilizzata e aggredita prima di costringerla a trasferire milioni di dollari in criptovaluta.

Autorità statunitensi recentemente arrestato e accusato Tre individui sono sospettati di aver condotto l'attacco. Il gruppo si infiltra presumibilmente negli account di servizi di consegna a domicilio come Uber Eats e DoorDash per monitorare le abitudini delle vittime ed è sospettato di essere collegato a casi simili a Los Angeles, San Jose e Sunnyvale.

In un altro caso a Manhattan, un uomo italiano è stato rapito e tenuto prigioniero per settimane. Dopo che la vittima si è rifiutata di dare ai suoi aggressori accesso al suo portafoglio di criptovalute, è stata colpita con un taser, le è stata puntata un'arma da fuoco alla testa ed è stata sospesa su una sporgenza. La polizia ha arrestato tre persone in relazione al caso.

In Francia, uno dei casi più brutali ha coinvolto il rapimento di David Balland, uno degli otto co-fondatori del portafoglio hardware Ledger, e sua moglie. I rapitori hanno reciso un dito di Balland e lo hanno inviato ai suoi collaboratori, chiedendo un riscatto di 10 milioni di euro.

Sia Balland che sua moglie sono stati tratti in salvo e diversi sospetti sono stati arrestati.

Separatamente, il padre di un imprenditore di criptovalute era trovato nel bagagliaio di un'auto ricoperto di benzina, mentre una banda mascherata ha tentato di rapire la figlia di un uomo d'affari di criptovalute in pieno giorno un altro attacco violento L'anno scorso l'obiettivo era colpire individui facoltosi nel settore delle criptovalute.

In un caso recente, un imprenditore canadese di criptovalute è sopravvissuto a un tentativo di rapimento Il mese scorso, in una strada trafficata di Madrid, il piano prevedeva di rapirlo ed estorcergli le password di crittografia per accedere ai suoi beni digitali.

La vittima stava uscendo da un ristorante quando tre uomini l'hanno aggredita con dello spray al peperoncino e l'hanno spinta in un furgone. I testimoni hanno allertato le autorità, che hanno rintracciato il veicolo e arrestato due degli aggressori, entrambi incensurati, mentre il terzo sospetto è tuttora latitante. Secondo le autorità, gli aggressori avrebbero seguito la vittima da Barcellona a Madrid, dove si era recata per concludere una transazione nel settore delle criptovalute.

Questi episodi dimostrano che le aggressioni con chiavi inglesi non sono più eventi isolati, ma parte di una tendenza criminale più ampia e sempre più organizzata.

Come proteggersi dagli attacchi con la chiave inglese

Una buona sicurezza operativa (OpSec) è essenziale. Si tratta di un processo proattivo di gestione del rischio che previene lo sfruttamento dei dati critici analizzando modelli e potenziali minacce e limitando l'accesso solo a ciò che è necessario.

In termini pratici, ciò significa mantenere un basso profilo ed evitare discussioni pubbliche sui propri possedimenti di criptovalute, soprattutto online.

"In generale, la cosa migliore che i possessori di Bitcoin possono fare per stare al sicuro è mantenere la riservatezza. L'obiettivo dovrebbe essere quello di evitare di diventare un bersaglio", ha dichiarato a Fortune lo scorso anno Jameson Lopp, uno dei primi utilizzatori di Bitcoin e co-fondatore di Casa, fornitore di servizi di sicurezza per Bitcoin. "Non andate in giro a dire a nessuno che possedete Bitcoin. Non ostentate la vostra ricchezza online o di persona. Non intraprendete attività rischiose come scambi di alto valore faccia a faccia."

Anonimato e discrezione sono fondamentali per ridurre il rischio. Ciò rende difficile, in primo luogo, per i potenziali aggressori identificare un obiettivo.

"Rimuovete le app relative alle criptovalute dal vostro smartphone principale utilizzato in pubblico e usate un laptop dedicato per le transazioni di alto valore che non escono mai dal vostro perimetro di sicurezza", ha osservato CertiK nel suo rapporto.

Si consigliava inoltre di tenere un portafoglio di copertura con una "piccola ma plausibile quantità di fondi che potesse essere consegnata" in caso di attacco da parte di malintenzionati. I portafogli hardware offrono spesso la possibilità di negare plausibilmente l'identità dell'autore, una funzionalità che consente al proprietario di creare account segreti o fittizi per proteggere i propri fondi principali in caso di necessità.

Non conservare mai il portafoglio hardware e la frase di recupero (una sequenza di 12-24 parole casuali che esegue il backup del portafoglio e consente agli utenti di recuperare i propri fondi su un nuovo dispositivo in caso di smarrimento, furto o danneggiamento dell'originale) nello stesso luogo.

Per proteggere ingenti patrimoni, è consigliabile utilizzare soluzioni di custodia istituzionale, che spesso includono assicurazione e deposito esterno, riducendo al minimo il rischio di coercizione fisica.

I possessori di criptovalute possono anche utilizzare portafogli multi-firma che richiedono più di una chiave privata per autorizzare una transazione, rendendo più difficile per gli aggressori forzare trasferimenti immediati. I possessori di criptovalute dovrebbero inoltre valutare i portafogli che offrono blocchi temporali, i quali impongono un ritardo prima che i fondi possano essere trasferiti. Anche in caso di minaccia, i fondi non possono essere trasferiti immediatamente.

La sicurezza fisica è altrettanto importante e può essere garantita attraverso misure come alloggi sicuri, sistemi di sorveglianza, mezzi di trasporto sicuri e la consapevolezza di attività sospette. Le persone con un patrimonio elevato possono valutare l'assunzione di personale di sicurezza privato o investire in sistemi di protezione domestica.

Sul fronte assicurativo, il colosso del settore Lloyd's di Londra offre ora polizze che coprono gli attacchi con chiavi inglesi.

Conclusione

Con l'aumento del valore delle criptovalute e la loro crescente diffusione, gli attacchi di tipo "wrench attack" (attacchi con chiavi inglesi) stanno diventando sempre più frequenti, a riprova del fatto che nemmeno le difese tecnologiche più robuste possono eliminare tutti i rischi. Ciò rende necessario estendere la sicurezza oltre i dispositivi e i software, includendo il comportamento umano e la sicurezza fisica. In un mondo in cui gli individui possono detenere ingenti patrimoni in modo indipendente, hanno anche la responsabilità di proteggersi.

Quindi, non ostentare la tua ricchezza, investi in un portafoglio di copertura e rafforza la tua sicurezza fisica per proteggere sia i tuoi beni che te stesso!

Clicca qui per scoprire tutto su come investire in Bitcoin (BTC).