// Sisältö
Helmikuussa 2009 Randall Munroe piirsi kaksiruutuisen sarjakuvan . Ensimmäisessä ruudussa kryptonörtti haaveilee: hänen kannettavansa on suojattu 4096-bittisellä salauksella, konnat rakentavat miljoonan dollarin klusterin sen murtamiseksi ja luovuttavat. Toinen ruutu näyttää, mitä oikeasti tapahtuisi. Omistaja huumataan ja häntä hakataan viiden dollarin jakoavaimella, kunnes hän paljastaa salasanan.
Seitsemäntoista vuotta myöhemmin vitsi kuulostaa poliisin päiväkirjalta. Syyskuun 19. päivän 2026 yönä neljä kominaamioista miestä astui taloon Vendin-le-Vieilissä, pienessä kaupungissa Pohjois-Ranskassa. He sitoivat vanhemmat ja heidän kaksi lastaan , jotka olivat kahdeksan- ja kaksitoistavuotiaita, veivät isän toiseen huoneeseen ja pakottivat hänet siirtämään noin 40 000 euron edestä kryptoa. Isä työskentelee kryptoalalla. Yhtäkään salasanaa ei murrettu.
Tällaisella rikoksella on nimi: jakoavainhyökkäys (wrench attack). Sillä on myös maailmanjohtaja, jota harva osaisi arvata ensimmäisellä yrittämällä. Ei Yhdysvallat eikä Brasilia vaan Ranska. Heinäkuussa Pariisin lähistöllä kolme miestä sitoi toisen perheen, kuulemma erään krypto-verotuspalvelun vuotaneen tietokannan vihjeellä. Lompakossa oli noin 100 euroa.
Sarjakuvasta tuli taulukko
Yhdysvaltalainen kehittäjä Jameson Lopp on vuodesta 2018 pitänyt julkista luetteloa kryptoa omistaviin kohdistuneista fyysisistä hyökkäyksistä, ja se yltää takaisin vuoteen 2014. Hän on itsekin listalla. Lokakuussa 2017 väärä hätäpuhelu lähetti poliisin erikoisryhmän hänen kotiinsa Pohjois-Carolinassa, ja joku yritti kiristää häntä. Konstia kutsutaan nimellä swatting.
Listan ensimmäinen merkintä on Hal Finney. Tammikuussa 2009 hän sai verkon luojalta Satoshi Nakamotolta ensimmäisen bitcoin-siirron koskaan. Vuoteen 2014 mennessä ALS oli halvaannuttanut hänet lähes täysin. Elämänsä viimeisenä vuonna kiristäjät soittivat hänen perheelleen ja vaativat 1 000 bitcoinia. Sitten poliisi ryntäsi taloon valehälytyksen perusteella.
Sen jälkeen merkintöjä kertyy tiuhaan. Listalla on 22 tapausta vuodelta 2017 ja 167 vuodelta 2025. Lokakuun 22. päivään 2026 mennessä tämän vuoden tapauksia oli 133, joista 50 Ranskassa: kaksi kertaa niin paljon kuin Ranskassa oli koko vuonna 2025. Lopp varoittaa, että luettelo on epätäydellinen, koska moni hyökkäys jää ilmoittamatta.
CertiKin heinäkuinen raportti näyttää suurimman muutoksen yhdellä silmäyksellä. Kotiinhyökkäykset nousivat kuudessa kuukaudessa yhdestä edellisvuoden vastaavana aikana kahteenkymmeneen, ja ne ovat nyt tämän hyökkäystyypin yleisin muoto. Rosvot lakkasivat odottamasta uhreja kadulla ja tulivat heidän kotiinsa.
Chainalysis laski varastettua rahaa olevan yli 30 miljoonaa dollaria. Yhtiön seuraamista 46 hyökkäyksestä rosvot saivat kuitenkin maksun vain 12:ssa eli 26 prosentissa. Vuonna 2025 luku oli 49 prosenttia. Enemmän väkivaltaa, vähemmän saalista.
Oma pankki, oma holvi
Kryptomaailman rakkain iskulause on “be your own bank”, ole oma pankkisi. Laitelompakossa, USB-tikun kokoisessa laitteessa, joka säilyttää avaimia, olevat kolikot säilyvät, vaikka pörssi menisi konkurssiin tai joutuisi hakkeroiduksi. Mutta tässä pankissa ei ole vartijoita eikä holvia toisessa osoitteessa. Kassakaappi on makuuhuoneessa, ja yhdistelmä on omistajan päässä.
Tavallinen raha on huonoa saalista aseella tehtävässä ryöstössä. Pankit asettavat rajoja, merkitsevät outoja siirtoja ja maksuja voi riitauttaa. Bitcoin-siirto on lopullinen: ei ole asiakaspalvelua, joka palauttaisi rahat. Poliisi onnistuu joskus jäädyttämään osan varastetuista varoista pörsseissä, mutta se on takaa-ajoa, ei kumia, jolla teon voisi pyyhkiä pois.
Kolmaskin syy on. Lohkoketju on julkinen, ja kuka tahansa näkee minkä tahansa osoitteen saldon. Kun osoitteen yhdistää nimeen, rosvo tietää uhrin rahoista enemmän kuin naapurit.
Miksi Ranska
Sisäministeri Laurent Nuñez kutsui maata 30. kesäkuuta 2026 näiden hyökkäysten “eräänlaiseksi epikeskukseksi”. Hänen mainitsemansa 77 tapausta kuudessa kuukaudessa ylittää CertiKin maailmanlaajuisen kokonaismäärän, koska poliisi näkee myös yritykset ja tapaukset, joista lehdistö ei kirjoittanut. Nuñez kertoi, että kiireelliset toimet ovat johtaneet 200 pidätykseen ja että 724 kryptoalan ihmistä on liittynyt poliisin pikavaroitusjärjestelmään.
Käänne tuli tammikuussa 2025. David Balland, ranskalaisen laitelompakkovalmistaja Ledgerin perustaja, siepattiin vaimonsa kanssa kotoaan Keski-Ranskassa. Sieppaajat katkaisivat osan hänen sormestaan ja lähettivät videon toiselle perustajalle. Poliisi vapautti Ballandin seuraavana päivänä.
Toukokuussa 2025 hyökkäys jäi kameralle. Pariisin keskustassa naamioituneet miehet yrittivät pakottaa pakettiautoon , joka oli maalattu jakeluauton näköiseksi, kryptopörssi Paymiumin johtajan Pierre Noizat’n tyttären ja vauvaikäisen pojanpojan. Tyttären kumppani torjui heidät, kunnes he pakenivat.
Chainalysisin mukaan vuodot ovat Ranskan nousun pääsyy. Tutkijat väittävät, että Bobignyn verotoimiston työntekijä haki verotietokannasta kryptosijoittajia ja myi heidän tietonsa rikollisille. Hänet pidätettiin kesäkuun 2025 lopussa.
Tammikuussa 2026 hakkerit murtautuivat Waltioon, ranskalaiseen palveluun, joka auttaa kryptosijoittajia veroilmoituksissa. Asiakkaiden sähköpostiosoitteet vuotivat yhdessä vuoden 2024 lopun saldojen kanssa. Ranskalaislehtien mukaan tuo tiedosto ohjasi kolmea miestä, jotka ryntäsivät taloon Taverny’ssa Pariisin lähellä 13. heinäkuuta 2026. He sitoivat äidin ja kymmenvuotiaan lapsen ja sähköshokkasivat isää, kunnes tämä antoi koodinsa.
Tiedot olivat puolitoista vuotta vanhoja. Lompakossa oli noin 100 euroa. Siksi hyökkääjät vaativat vaimolta kaksi 450 euron siirtoa. Syyskuussa kuutta epäiltyä syytettiin aseellisesta kiristyksestä järjestäytyneenä jenginä.
Kassakaappi on makuuhuoneessa, ja yhdistelmä on omistajan päässä.
He tulevat väärien ihmisten luo
CertiK toteaa , että rosvot kohdistavat yhä useammin otteensa kolikoiden omistajan perheeseen omistajan sijaan: vanhempiin, puolisoihin ja lapsiin. Yhtiön laskelman mukaan yli puolessa tapauksista pääkohteen sukulainen joutuu uhriksi tai painostuksen välineeksi.
Helmikuun 5. päivän 2026 aamuyöllä Grenoblen lähellä sieppaajat veivät 35-vuotiaan tuomarin ja hänen 67-vuotiaan äitinsä. He vaativat kryptolunnaita tuomarin kumppanilta, kryptoalan startupin osakkaalta, joka ei ollut kotona. Naiset löytyivät loukkaantuneina autotallista naapurimaakunnasta: he olivat päässeet irti siteistä ja soittaneet naapurin apuun. Lunnaita ei maksettu.
Joskus on yksinkertaisempaa: jengi erehtyy osoitteesta. Helmikuun 12. päivänä 2026 porukka meni Binance Francen johtajan kotiin, ei tavannut häntä ja lähti kahden puhelimen kanssa. Pari tuntia myöhemmin samat miehet lähtivät etsimään toista kryptoyrittäjää, valitsivat väärän talon ja löivät siellä asuvaa naista päähän kiväärin perällä. Elokuussa Rennesin lähellä hyökkääjät pitivät kiinni ja pahoinpitelivät kryptoa omistavalta vuokratun talon vuokralaisia. Omistajaa ei ollut paikalla.
Kuka on oven takana
Tyypillinen hyökkääjä ei muistuta elokuvien gangstereita. Eversti Christelle Tarrolle johtaa yhtä santarmilaitoksen tutkintayksikköä. Hänen lukujensa mukaan, jotka santarmilaitos välitti 7. lokakuuta 2026, 16 prosenttia näihin sieppauksiin palkatuista on alaikäisiä ja 70 prosenttia 18–29-vuotiaita.
Heitä värvätään WhatsAppissa, TikTokissa, Snapchatissa ja Telegramissa. Monet tulevat huumekaupasta, mutta mukana on myös puhtaan rikosrekisterin opiskelijoita, jotka suostuvat kuljettajiksi ymmärtämättä aina, mihin ovat lupautuneet. Grenoblen tuomarin sieppauksessa kuusi nuorta joutui syytteeseen , yksi heistä alaikäinen.
Tuloksena on eräänlainen väkivallan lähettipalvelu. Järjestäjä istuu usein kaukana ja antaa käskyjä viestisovelluksessa, ja palkatut kädet vaihtuvat keikasta toiseen. Siksi santarmit jahtaavat kahta kohdetta yhtä aikaa: jalkaväkeä Ranskassa ja järjestäjiä ulkomailla.
Kassakaappi aikalukolla
Kaupat ovat jo kauan käyttäneet aikalukollisia kassakaappeja: kassanhoitaja ei saa niitä auki ennen aikaa, vaikka kuinka kohteliaasti pyydettäisiin. Suoja jakoavainhyökkäystä vastaan toimii samoin. Tavoite ei ole piilottaa salasanaa vaan tehdä rahoihin pääsystä nopeasti mahdotonta.
CertiK suosittelee suurille omistajille multisig-lompakoita ja nostoviiveitä. Multisig tarkoittaa, että siirto vaatii allekirjoituksia usealta avaimelta, joita säilytetään eri paikoissa tai eri ihmisillä. Uhan alla yksi ihminen ei silti pysty siirtämään kaikkea. Viive pakottaa rosvot pitämään uhria tuntikausia tai jopa päiväkausia, mikä lisää todennäköisyyttä, että joku keskeyttää heidät.
Loppin repositorion opas lisää vielä houkutinlompakon. Se on uskottava lompakko, jossa on pieni saldo ja ulkoa opeteltu PIN-koodi, ja sen voi antaa rosvoille paljastamatta pääsäästöjä. Sama opas neuvoo pitämään pääsäästöt poissa kotoa eikä koskaan yhdistämään pörssitilejä julkisiin sosiaalisen median profiileihin.
Tavalliselle ihmiselle, jonka lompakossa on pari tuhatta euroa, sääntö on tylsempi. Älä kehu kolikoillasi verkossa ja muista, että mikä tahansa saldosi tunteva palvelu voi vuotaa jonain päivänä. Tavernyn tapaus osoittaa, että rosvolle riittää rivi vanhassa taulukossa.
Kryptovaluutta keksittiin välikäsien poistamiseksi. Pankki näytti tarpeettomalta lenkiltä ihmisten ja heidän rahojensa välissä. Nyt käy ilmi, että tylsällä välikädellä oli tehtävä, jota kukaan ei ajatellut: sen holvi ei ollut sinun kotonasi.
