अब क्रिप्टो लुटेरे आपके दरवाज़े पर आते हैं, और ज़्यादातर फ़्रांस में

फ़रवरी 2009 में रैंडल मनरो ने दो खानों वाला एक कॉमिक बनाया। पहले खाने में एक क्रिप्टो-शौकीन सपना देखता है: उसका लैपटॉप 4096-बिट एन्क्रिप्शन से सुरक्षित है, बदमाश करोड़ों की लागत का क्लस्टर खड़ा करके उसे तोड़ने की कोशिश करते हैं और हार मान लेते हैं। दूसरा खाना बताता है कि असल में क्या होगा। वे मालिक को नशा देते हैं और 5 डॉलर के रिंच से तब तक पीटते हैं, जब तक वह पासवर्ड न बता दे।

सत्रह साल बाद यह मज़ाक पुलिस की रोज़नामचा-डायरी जैसा पढ़ा जाता है। 19 सितंबर 2026 की रात उत्तरी फ़्रांस के छोटे शहर वैंदां-ले-वियल के एक घर में नक़ाबपोश चार आदमी घुसे। उन्होंने माता-पिता और उनके दो बच्चों को बाँध दिया , जिनकी उम्र आठ और बारह साल थी, पिता को अलग कमरे में ले गए और उससे क़रीब 40,000 यूरो का क्रिप्टो ट्रांसफ़र करवाया। पिता क्रिप्टो उद्योग में काम करता है। एक भी पासवर्ड हैक नहीं हुआ।

इस तरह के अपराध का एक नाम है: रिंच अटैक। और इसका एक विश्व-अगुआ भी है, जिसे पहली कोशिश में कम ही लोग बता पाएँगे। अमेरिका नहीं, ब्राज़ील नहीं, बल्कि फ़्रांस। जुलाई में पेरिस के पास तीन आदमियों ने एक और परिवार को बाँध दिया, कथित तौर पर एक क्रिप्टो-टैक्स सेवा के लीक हुए डेटाबेस से मिली सुराग़ पर। वॉलेट में क़रीब 100 यूरो थे।

वह कॉमिक जो स्प्रेडशीट बन गया

2018 से अमेरिकी डेवलपर जेमसन लॉप क्रिप्टो रखने वालों पर हुए शारीरिक हमलों की सार्वजनिक सूची रखते आ रहे हैं, जो 2014 तक पीछे जाती है। उसमें वे ख़ुद भी दर्ज हैं। अक्टूबर 2017 में एक फ़र्ज़ी आपातकालीन कॉल पर पुलिस की SWAT टीम नॉर्थ कैरोलाइना में उनके घर पहुँच गई और किसी ने उनसे वसूली की कोशिश की। इस चाल को स्वैटिंग कहते हैं।

सूची की पहली प्रविष्टि हैल फ़िनी हैं। जनवरी 2009 में उन्हें नेटवर्क के रचयिता सातोशी नाकामोतो से बिटकॉइन का सबसे पहला ट्रांज़ैक्शन मिला था। 2014 तक ALS ने उन्हें लगभग पूरी तरह लकवाग्रस्त कर दिया था। जीवन के आख़िरी साल में वसूली करने वालों ने उनके परिवार को फ़ोन किया और 1,000 बिटकॉइन माँगे। फिर एक झूठी कॉल पर पुलिस ने उनके घर पर धावा बोल दिया।

उसके बाद प्रविष्टियाँ ढेर लगाने लगती हैं। सूची में 2017 के 22 मामले हैं और 2025 के 167। 22 अक्टूबर 2026 तक इस साल के 133 मामले दर्ज थे, जिनमें से 50 फ़्रांस में हैं: यानी पूरे 2025 में फ़्रांस के मामलों से दोगुने। लॉप चेताते हैं कि सूची अधूरी है, क्योंकि बहुत से हमलों की रिपोर्ट ही नहीं होती।

CertiK की जुलाई की रिपोर्ट मुख्य बदलाव एक नज़र में दिखा देती है। घरों में घुसकर किए जाने वाले हमले छह महीनों में बढ़कर 20 हो गए, जबकि साल भर पहले सिर्फ़ एक था, और अब इस तरह के हमलों में यही सबसे आम प्रकार हैं। लुटेरों ने सड़क पर शिकार का इंतज़ार करना छोड़ दिया और उसके घर पहुँचने लगे।

Chainalysis ने गिना कि 3 करोड़ डॉलर से ज़्यादा सचमुच चुराए गए। लेकिन कंपनी ने जिन 46 हमलों पर नज़र रखी, उनमें से सिर्फ़ 12 में, यानी 26% में, लुटेरों को पैसा मिला। 2025 में यह आँकड़ा 49% था। हिंसा ज़्यादा, लूट कम।

अपना बैंक, अपनी तिजोरी

क्रिप्टो का सबसे पसंदीदा नारा है “अपने बैंक आप बनें”। हार्डवेयर वॉलेट, यानी यूएसबी स्टिक जितना छोटा वह उपकरण जिसमें चाबियाँ रहती हैं, में रखे सिक्के किसी एक्सचेंज के दिवालिया होने या हैक होने से बच जाते हैं। लेकिन उस बैंक में न पहरेदार हैं, न किसी दूसरे पते पर कोई तिजोरी। तिजोरी शयनकक्ष में है, और ताले का कोड मालिक के दिमाग़ में।

साधारण पैसा बंदूक की नोक पर लूट के लिए ख़राब माल है। बैंक सीमाएँ तय करते हैं, अजीब ट्रांसफ़र पर झंडी उठाते हैं, और भुगतान को चुनौती दी जा सकती है। बिटकॉइन ट्रांसफ़र अंतिम होता है: ऐसा कोई हेल्प डेस्क नहीं जो पैसा लौटा दे। पुलिस कभी-कभी एक्सचेंजों पर चुराई गई रक़म का कुछ हिस्सा फ़्रीज़ करवा लेती है, पर वह पीछा करना है, “अनडू” बटन नहीं।

एक तीसरी वजह भी है। ब्लॉकचेन सार्वजनिक है, और किसी भी पते का बैलेंस कोई भी देख सकता है। एक पते को किसी नाम से जोड़ दीजिए, और लुटेरे को पीड़ित के पैसों के बारे में उसके पड़ोसियों से ज़्यादा पता होता है।

फ़्रांस ही क्यों

30 जून 2026 को गृह मंत्री लोरां नुनेज़ ने देश को इन हमलों का एक तरह का केंद्र कहा। छह महीनों के जो 77 मामले उन्होंने गिनाए, वे CertiK के विश्वव्यापी कुल से ज़्यादा हैं, क्योंकि पुलिस को कोशिशें और वे मामले भी दिखते हैं जिन्हें प्रेस ने कवर ही नहीं किया। नुनेज़ ने बताया कि आपातकालीन उपायों से 200 गिरफ़्तारियाँ हुईं और क्रिप्टो उद्योग के 724 लोग पुलिस की तेज़ अलर्ट प्रणाली में पंजीकृत हुए।

मोड़ जनवरी 2025 में आया। फ़्रांसीसी हार्डवेयर वॉलेट निर्माता Ledger के सह-संस्थापक डेविड बालां को पत्नी समेत मध्य फ़्रांस में उनके घर से अगवा कर लिया गया । अपहर्ताओं ने उनकी उँगली का एक हिस्सा काट दिया और वीडियो दूसरे सह-संस्थापक को भेजा। पुलिस ने बालां को अगले दिन छुड़ा लिया।

मई 2025 में एक हमला कैमरे में क़ैद हो गया। पेरिस के बीचोबीच नक़ाबपोशों ने क्रिप्टो एक्सचेंज Paymium के प्रमुख पियेर नोइज़ा की बेटी और छोटे नाती को डिलीवरी ट्रक जैसी रंगी वैन में ज़बरदस्ती बैठाने की कोशिश की । उसके साथी ने उनसे लड़कर उन्हें भगा दिया।

Chainalysis फ़्रांस में उछाल की मुख्य वजह लीक को मानता है। जाँचकर्ताओं का आरोप है कि बोबिन्यी के कर कार्यालय की एक कर्मचारी ने कर-डेटाबेस में क्रिप्टो निवेशकों को खोजा और उनका ब्योरा अपराधियों को बेच दिया। उसे जून 2025 के अंत में गिरफ़्तार किया गया।

जनवरी 2026 में हैकरों ने Waltio में सेंध लगाई, जो क्रिप्टो निवेशकों को टैक्स रिटर्न भरने में मदद करने वाली फ़्रांसीसी सेवा है। ग्राहकों के ईमेल पते 2024 के अंत के उनके बैलेंस समेत लीक हो गए। फ़्रांसीसी प्रेस के अनुसार, उसी फ़ाइल ने उन तीन आदमियों को राह दिखाई जो 13 जुलाई 2026 को पेरिस के पास तावेर्नी में एक घर में घुस पड़े । उन्होंने माँ और उसके दस साल के बच्चे को बाँध दिया और पिता को तब तक टेज़र से झटके दिए जब तक उसने अपने कोड नहीं दे दिए।

डेटा डेढ़ साल पुराना था। वॉलेट में क़रीब 100 यूरो थे। इसलिए हमलावरों ने पत्नी से 450-450 यूरो के दो ट्रांसफ़र करवाए। सितंबर में छह संदिग्धों पर संगठित गिरोह द्वारा सशस्त्र वसूली का आरोप लगा।

वे ग़लत लोगों के पास पहुँच जाते हैं

CertiK बताता है कि लुटेरे अब सिक्कों के मालिक के बजाय उसके परिवार के पीछे ज़्यादा पड़ते हैं: माता-पिता, जीवनसाथी, बच्चे। कंपनी की गिनती के अनुसार आधे से ज़्यादा मामलों में मुख्य निशाने का कोई रिश्तेदार पीड़ित या दबाव का ज़रिया बन जाता है।

5 फ़रवरी 2026 की तड़के ग्रेनोबल के पास अपहर्ताओं ने 35 साल की एक न्यायाधीश और उसकी 67 साल की माँ को उठा लिया । उन्होंने उसके साथी से क्रिप्टो फिरौती माँगी, जो एक क्रिप्टो स्टार्टअप का सह-मालिक है और घर पर नहीं था। दोनों महिलाएँ अगले ज़िले के एक गैरेज में घायल मिलीं: उन्होंने ख़ुद को खोल लिया था और पड़ोसी को मदद के लिए बुलाया था। कोई फिरौती नहीं दी गई।

कभी-कभी मामला और सीधा होता है: गिरोह पता ही ग़लत पकड़ लेता है। 12 फ़रवरी 2026 को एक टोली Binance फ़्रांस के प्रमुख के घर पहुँची, उन्हें घर पर न पाकर दो फ़ोन लेकर लौट गई। कुछ घंटे बाद वही लोग एक और क्रिप्टो उद्यमी को ढूँढने निकले, ग़लत घर में जा घुसे और वहाँ रहने वाली महिला के सिर पर राइफ़ल का कुंदा मार दिया। अगस्त में रेन के पास हमलावरों ने एक क्रिप्टो धारक से किराए पर लिए गए घर के किराएदारों को पकड़कर पीटा । वह ख़ुद वहाँ नहीं था।

दरवाज़े के पीछे कौन है

आम हमलावर फ़िल्मी गैंगस्टर जैसा बिल्कुल नहीं दिखता। कर्नल क्रिस्टेल तारोल जेंडार्मरी की एक जाँच इकाई की मुखिया हैं। उनके आँकड़ों के अनुसार, जिन्हें 7 अक्टूबर 2026 को जेंडार्मरी ने आगे बढ़ाया , इन अपहरणों के लिए भर्ती किए गए लोगों में 16% नाबालिग हैं और 70% की उम्र 18 से 29 के बीच है।

उन्हें WhatsApp, TikTok, Snapchat और Telegram पर भर्ती किया जाता है। कई नशे के धंधे से आते हैं, पर कुछ साफ़ रिकॉर्ड वाले छात्र भी हैं, जो ड्राइवर बनने को राज़ी हो जाते हैं और हमेशा नहीं समझते कि किस चीज़ में फँस रहे हैं। अपहृत न्यायाधीश के मामले में छह युवाओं पर आरोप लगे , उनमें से एक नाबालिग है।

जो तस्वीर उभरती है, वह हिंसा की एक तरह की कूरियर सेवा है। आयोजक अक्सर कहीं दूर बैठा मैसेजिंग ऐप में हुक्म देता है, जबकि भाड़े के हाथ हर काम पर बदलते रहते हैं। इसलिए जेंडार्म एक साथ दो निशानों के पीछे हैं: फ़्रांस में प्यादे और विदेश में आयोजक।

टाइम-लॉक वाली तिजोरी

दुकानों में टाइम-लॉक तिजोरियाँ बहुत पहले से चलती हैं: कैशियर उन्हें समय से पहले नहीं खोल सकता, कोई कितनी भी विनम्रता से कहे। रिंच से बचाव भी इसी तरह काम करता है। मक़सद पासवर्ड छिपाना नहीं, बल्कि पैसे तक तुरंत पहुँच को नामुमकिन बनाना है।

CertiK बड़े धारकों को मल्टीसिग वॉलेट और निकासी में देरी की सलाह देता है। मल्टीसिग का मतलब है कि ट्रांसफ़र के लिए कई चाबियों के हस्ताक्षर चाहिए, जो अलग-अलग जगह या अलग-अलग लोगों के पास रखी हों। धमकी में भी एक आदमी सब कुछ नहीं हिला सकता। देरी लुटेरों को पीड़ित को घंटों या दिनों तक पकड़कर रखने पर मजबूर करती है, जिससे किसी के बीच में आ जाने की संभावना बढ़ती है।

लॉप के रिपॉज़िटरी की गाइड एक डिकॉय वॉलेट भी जोड़ती है। यह छोटे बैलेंस और याद किए हुए PIN वाला विश्वसनीय दिखने वाला वॉलेट है, जिसे मुख्य रक़म ज़ाहिर किए बिना सौंपा जा सकता है। वही गाइड सलाह देती है कि मुख्य भंडार घर से दूर रखें और एक्सचेंज खातों को सार्वजनिक सोशल मीडिया प्रोफ़ाइलों से कभी न जोड़ें।

वॉलेट में कुछ हज़ार यूरो रखने वाले आम इंसान के लिए नियम ज़्यादा नीरस है। अपने सिक्कों की डींग ऑनलाइन न हाँकें, और याद रखें कि आपका बैलेंस जानने वाली कोई भी सेवा किसी दिन लीक हो सकती है। तावेर्नी का मामला दिखाता है कि लुटेरे को पुरानी स्प्रेडशीट की एक पंक्ति से ज़्यादा कुछ नहीं चाहिए।

क्रिप्टो बिचौलिए को हटाने के लिए गढ़ा गया था। बैंक लोगों और उनके पैसों के बीच एक फ़ालतू कड़ी लगता था। पता चला कि उस उबाऊ बिचौलिए के पास एक ऐसा काम था जिसके बारे में किसी ने सोचा नहीं था: उसकी तिजोरी आपके घर में नहीं थी।