// Indice
Nel febbraio 2009 Randall Munroe disegnò una vignetta in due riquadri . Nel primo, un nerd delle criptovalute fantastica: il suo portatile è protetto da una cifratura a 4096 bit, i cattivi mettono insieme un cluster da un milione di dollari per violarla e alla fine rinunciano. Il secondo riquadro mostra cosa succederebbe davvero. Drogano il proprietario e lo prendono a colpi di chiave inglese da 5 dollari finché non cede la password.
Diciassette anni dopo, la battuta sembra un verbale di polizia. Nella notte del 19 settembre 2026 quattro uomini con il passamontagna sono entrati in una casa di Vendin-le-Vieil, una cittadina del nord della Francia. Hanno legato i genitori e i loro due figli , di otto e dodici anni, hanno portato il padre in un’altra stanza e lo hanno costretto a trasferire circa 40.000 € in criptovalute. Il padre lavora nel settore crypto. Nessuna password è stata violata.
Questo tipo di reato ha un nome: wrench attack, l’attacco con la chiave inglese. E ha anche un primatista mondiale che pochi indovinerebbero al primo colpo. Non gli Stati Uniti, non il Brasile, ma la Francia. A luglio, vicino a Parigi, tre uomini hanno legato un’altra famiglia, a quanto pare grazie a una soffiata nata dal database trafugato di un servizio fiscale per le criptovalute. Sul wallet c’erano circa 100 €.
La vignetta diventata un foglio di calcolo
Dal 2018 lo sviluppatore americano Jameson Lopp tiene un elenco pubblico delle aggressioni fisiche contro chi possiede criptovalute, che risale fino al 2014. Compare anche lui. Nell’ottobre 2017 una falsa chiamata di emergenza mandò la squadra SWAT della polizia a casa sua, in Carolina del Nord, e qualcuno tentò di estorcergli denaro. Il trucco si chiama swatting.
La prima voce è Hal Finney. Nel gennaio 2009 ricevette la primissima transazione in bitcoin dal creatore della rete, Satoshi Nakamoto. Nel 2014 la SLA lo aveva lasciato quasi completamente paralizzato. Nell’ultimo anno di vita alcuni estorsori telefonarono alla sua famiglia chiedendo 1.000 bitcoin. Poi la polizia fece irruzione in casa per una segnalazione falsa.
Dopo di lui le voci si accumulano. L’elenco conta 22 casi per il 2017 e 167 per il 2025. Al 22 ottobre 2026 ne aveva 133 per quest’anno, 50 dei quali in Francia: il doppio di quelli francesi di tutto il 2025. Lopp avverte che l’elenco è incompleto, perché molte aggressioni non vengono mai denunciate.
Il rapporto di luglio di CertiK mostra a colpo d’occhio il cambiamento principale. Le irruzioni in casa sono salite a 20 in sei mesi, da una soltanto un anno prima, e ora sono il tipo più diffuso di questi attacchi. I rapinatori hanno smesso di aspettare le vittime per strada e sono andati a cercarle a casa.
Chainalysis ha contato oltre 30 milioni di dollari effettivamente sottratti. Ma dei 46 attacchi monitorati dalla società, i rapinatori sono stati pagati solo in 12, cioè il 26%. Nel 2025 la quota era del 49%. Più violenza, meno bottino.
La tua banca, il tuo caveau
Lo slogan preferito delle criptovalute è «sii la banca di te stesso». Le monete su un hardware wallet, un dispositivo grande come una chiavetta USB che custodisce le chiavi, sopravvivono al fallimento o all’hackeraggio di un exchange. Ma quella banca non ha guardie né un caveau a un altro indirizzo. La cassaforte è in camera da letto e la combinazione è nella testa del proprietario.
Il denaro tradizionale è un pessimo bottino per una rapina a mano armata. Le banche fissano limiti, segnalano i bonifici anomali e i pagamenti si possono contestare. Un trasferimento in bitcoin, invece, è definitivo: non esiste un servizio clienti che restituisca i soldi. A volte la polizia riesce a bloccare una parte dei fondi rubati presso gli exchange, ma è un inseguimento, non un pulsante «annulla».
C’è poi una terza ragione. La blockchain è pubblica e chiunque può vedere il saldo di qualsiasi indirizzo. Basta collegare un indirizzo a un nome e il rapinatore sa più cose sui soldi della vittima di quante ne sappiano i vicini.
Perché la Francia
Il 30 giugno 2026 il ministro dell’Interno Laurent Nuñez ha definito il Paese «una sorta di epicentro» di questi attacchi. I 77 casi che ha citato per sei mesi superano il totale mondiale di CertiK perché la polizia vede anche i tentativi e i casi che la stampa non ha mai raccontato. Nuñez ha detto che le misure d’emergenza hanno portato a 200 arresti e che 724 persone del settore crypto si sono iscritte a un sistema di allerta rapida con la polizia.
La svolta è arrivata nel gennaio 2025. David Balland, cofondatore del produttore francese di hardware wallet Ledger, è stato rapito insieme alla moglie dalla loro casa nella Francia centrale. I rapitori gli hanno tagliato parte di un dito e hanno mandato il video a un altro cofondatore. La polizia ha liberato Balland il giorno dopo.
Nel maggio 2025 un attacco è stato ripreso dalle telecamere. In pieno centro a Parigi, uomini mascherati hanno cercato di far salire a forza su un furgone dipinto come un camion delle consegne la figlia e il nipotino di Pierre Noizat, capo dell’exchange Paymium. Il compagno di lei li ha respinti finché non sono fuggiti.
Chainalysis individua nelle fughe di dati il principale motore dell’ondata francese. Secondo gli inquirenti, una dipendente dell’ufficio delle imposte di Bobigny avrebbe cercato nella banca dati fiscale gli investitori in criptovalute e venduto i loro dati a gruppi criminali. È stata arrestata alla fine di giugno 2025.
Nel gennaio 2026 degli hacker hanno violato Waltio, un servizio francese che aiuta gli investitori in criptovalute con la dichiarazione dei redditi. Insieme ai saldi di fine 2024 sono trapelati gli indirizzi email dei clienti. Secondo la stampa francese, quel file ha guidato i tre uomini che il 13 luglio 2026 hanno fatto irruzione in una casa a Taverny , vicino a Parigi. Hanno legato la madre e il figlio di dieci anni e hanno usato il taser sul padre finché non ha ceduto i suoi codici.
I dati erano vecchi di un anno e mezzo. Sul wallet c’erano circa 100 €. Così gli aggressori hanno preteso dalla moglie due bonifici da 450 € ciascuno. A settembre sei sospettati sono stati incriminati per estorsione a mano armata in banda organizzata.
La cassaforte è in camera da letto e la combinazione è nella testa del proprietario.
Prendono di mira le persone sbagliate
CertiK osserva che i rapinatori se la prendono sempre più spesso con i familiari di chi possiede le criptovalute anziché con lui: genitori, coniugi, figli. Secondo i conteggi della società, in più della metà dei casi un parente dell’obiettivo principale diventa vittima o strumento di pressione.
Nelle prime ore del 5 febbraio 2026, vicino a Grenoble, dei rapitori hanno portato via una giudice di 35 anni e la madre di 67. Hanno chiesto un riscatto in criptovalute al compagno di lei, comproprietario di una start-up crypto, che non era in casa. Le due donne sono state trovate ferite in un garage nel dipartimento vicino: si erano liberate da sole e avevano chiamato un vicino in aiuto. Nessun riscatto è stato pagato.
A volte è più semplice: la banda sbaglia indirizzo. Il 12 febbraio 2026 una squadra è andata a casa del capo di Binance France, non l’ha trovato ed è ripartita con due telefoni. Un paio d’ore dopo gli stessi uomini sono andati a cercare un altro imprenditore crypto, hanno sbagliato casa e hanno colpito in testa con il calcio di un fucile la donna che ci abitava. In agosto, vicino a Rennes, degli aggressori hanno tenuto in ostaggio e picchiato gli inquilini di una casa affittata da un possessore di criptovalute. Lui non c’era.
Chi c’è dietro la porta
L’aggressore tipico non somiglia per niente al gangster dei film. La colonnella Christelle Tarrolle dirige una delle unità investigative della gendarmeria. Secondo i suoi dati, ripresi dalla gendarmeria il 7 ottobre 2026, il 16% di chi viene assoldato per questi rapimenti è minorenne e il 70% ha tra i 18 e i 29 anni.
Li reclutano su WhatsApp, TikTok, Snapchat e Telegram. Molti vengono dallo spaccio, ma alcuni sono studenti con la fedina pulita che accettano di fare gli autisti senza sempre capire in cosa si sono cacciati. Nel caso della giudice rapita sono stati incriminati sei giovani , uno dei quali minorenne.
Ne emerge una sorta di servizio di corrieri della violenza. L’organizzatore spesso sta lontano e impartisce ordini su un’app di messaggistica, mentre la manovalanza cambia da un lavoro all’altro. Così i gendarmi inseguono due bersagli insieme: la bassa manovalanza in Francia e gli organizzatori all’estero.
Una cassaforte con il blocco a tempo
I negozi usano da tempo casseforti a tempo: il cassiere non può aprirle in anticipo, per quanto gentilmente glielo chiedano. La protezione contro la chiave inglese funziona allo stesso modo. Lo scopo non è nascondere la password, ma rendere impossibile un accesso rapido al denaro.
CertiK consiglia ai grandi possessori wallet multisig e ritardi nei prelievi. Multisig significa che per un trasferimento servono le firme di più chiavi, custodite in luoghi diversi o da persone diverse. Sotto minaccia, una persona da sola non può comunque spostare tutto. Il ritardo costringe i rapinatori a trattenere la vittima per ore o addirittura giorni, il che aumenta la probabilità che qualcuno li interrompa.
La guida nel repository di Lopp aggiunge un wallet esca. È un wallet verosimile, con un saldo modesto e un PIN memorizzato, che si può consegnare senza esporre i fondi principali. La stessa guida consiglia di tenere il grosso del patrimonio lontano da casa e di non collegare mai gli account degli exchange a profili social pubblici.
Per una persona comune con un paio di migliaia di euro in un wallet, la regola è più noiosa. Non vantarti delle tue monete online e ricorda che qualsiasi servizio che conosce il tuo saldo può un giorno subire una fuga di dati. Il caso di Taverny dimostra che a un rapinatore basta una riga in un vecchio foglio di calcolo.
Le criptovalute sono nate per eliminare l’intermediario. La banca sembrava un anello superfluo tra le persone e i loro soldi. Si scopre che quel noioso intermediario svolgeva un compito a cui nessuno pensava: il suo caveau non era in casa tua.
