I februar 2009 tegnet Randall Munroe en tegneserie med to ruter . I den første dagdrømmer en kryptonerd: den bærbare datamaskinen hans er beskyttet med 4096-bits kryptering, skurkene bygger en klynge til en million dollar for å knekke den, og gir opp. Den andre ruten viser hva som faktisk ville skjedd. De dopar eieren og slår ham med en skiftenøkkel til fem dollar til han gir fra seg passordet.

Sytten år senere leses spøken som en politirapport. Natt til 19. september 2026 gikk fire menn med lue over ansiktet inn i et hus i Vendin-le-Vieil, en liten by i Nord-Frankrike. De bandt foreldrene og de to barna , åtte og tolv år gamle, tok faren med inn i et eget rom og tvang ham til å overføre krypto for rundt 40 000 euro. Faren jobber i kryptobransjen. Ikke ett eneste passord ble hacket.

Denne typen kriminalitet har et navn: skiftenøkkelangrep (wrench attack). Den har også en verdensleder som få ville gjettet på første forsøk. Ikke USA, ikke Brasil, men Frankrike. I juli, nær Paris, bandt tre menn en ny familie, etter sigende etter tips fra en lekket database hos en kryptoskattetjeneste. Lommeboken inneholdt rundt 100 euro.

Tegneserien som ble et regneark

Siden 2018 har den amerikanske utvikleren Jameson Lopp ført en offentlig liste over fysiske angrep på folk som eier krypto, helt tilbake til 2014. Han står selv på den. I oktober 2017 sendte en falsk nødmelding et SWAT-team fra politiet til hjemmet hans i North Carolina, og noen forsøkte å presse ham for penger. Knepet kalles swatting.

Først på listen står Hal Finney. I januar 2009 mottok han den aller første bitcoin-transaksjonen fra nettverkets skaper, Satoshi Nakamoto. I 2014 hadde ALS gjort ham nesten helt lammet. I det siste leveåret ringte utpressere familien hans og krevde 1000 bitcoin. Så stormet politiet huset etter en falsk melding.

Etter det hoper oppføringene seg opp. Listen har 22 saker for 2017 og 167 for 2025. Per 22. oktober 2026 var det 133 for i år, 50 av dem i Frankrike: dobbelt så mange som Frankrike hadde i hele 2025. Lopp advarer om at listen er ufullstendig, fordi mange angrep aldri blir anmeldt.

CertiKs rapport fra juli viser det store skiftet med et enkelt blikk. Innbrudd i hjem økte til 20 på seks måneder, fra ett året før, og er nå den vanligste typen av disse angrepene. Ranerne sluttet å vente på ofrene på gaten og kom hjem til dem.

Chainalysis talte mer enn 30 millioner dollar som faktisk er stjålet. Men av de 46 angrepene selskapet fulgte, fikk ranerne betalt i bare 12, altså 26 %. I 2025 var tallet 49 %. Mer vold, mindre bytte.

Din egen bank, ditt eget hvelv

Kryptoens yndlingsslagord er «vær din egen bank». Mynter på en maskinvarelommebok, en enhet på størrelse med en minnepenn som oppbevarer nøklene, overlever at en børs går konkurs eller blir hacket. Men den banken har verken vakter eller et hvelv på en annen adresse. Pengeskapet står på soverommet, og koden sitter i hodet til eieren.

Vanlige penger er et dårlig bytte ved et væpnet ran. Bankene setter grenser, flagger uvanlige overføringer, og betalinger kan bestrides. En bitcoin-overføring er endelig: det finnes ingen kundeservice som sender pengene tilbake. Av og til klarer politiet å fryse deler av de stjålne midlene på børser, men det er en jakt, ikke en angre-knapp.

Det finnes en tredje grunn. Blokkjeden er offentlig, og hvem som helst kan se saldoen på en hvilken som helst adresse. Knytt en adresse til et navn, og en raner vet mer om offerets penger enn naboene gjør.

Hvorfor Frankrike

Den 30. juni 2026 kalte innenriksminister Laurent Nuñez landet «noe av et episenter» for slike angrep. De 77 sakene han nevnte for seks måneder, overstiger CertiKs verdenstotal fordi politiet også ser forsøk og saker pressen aldri dekket. Nuñez sa at hastetiltak hadde ført til 200 pågripelser, og at 724 personer fra kryptobransjen hadde meldt seg på et hurtigvarslingssystem hos politiet.

Vendepunktet kom i januar 2025. David Balland, medgrunnlegger av den franske maskinvarelommebokprodusenten Ledger, ble kidnappet sammen med kona fra hjemmet deres i det sentrale Frankrike. Kidnapperne kuttet av en del av fingeren hans og sendte en video til en annen medgrunnlegger. Politiet befridde Balland dagen etter.

I mai 2025 ble et angrep fanget på kamera. Midt i Paris forsøkte maskerte menn å tvinge inn i en varebil malt som en leveringsbil datteren og det lille barnebarnet til Pierre Noizat, sjef for kryptobørsen Paymium. Samboeren hennes sloss mot dem til de flyktet.

Chainalysis ser lekkasjer som hovedårsaken til den franske oppgangen. Etterforskere hevder at en ansatt ved et skattekontor i Bobigny søkte i skattedatabasen etter kryptoinvestorer og solgte opplysningene deres til kriminelle. Hun ble arrestert i slutten av juni 2025.

I januar 2026 ble Waltio, en fransk tjeneste som hjelper kryptoinvestorer med selvangivelsen, utsatt for et datainnbrudd. Kundenes e-postadresser lekket sammen med saldoene deres ved utgangen av 2024. Ifølge fransk presse var det den filen som veiledet de tre mennene som stormet inn i et hus i Taverny nær Paris 13. juli 2026. De bandt moren og det ti år gamle barnet hennes og ga faren støt med elektrosjokkvåpen til han ga fra seg kodene sine.

Dataene var halvannet år gamle. Lommeboken inneholdt rundt 100 euro. Så angriperne krevde to overføringer på 450 euro hver fra kona. I september ble seks mistenkte siktet for væpnet utpressing begått av et organisert gjengmiljø.

De kommer etter feil folk

CertiK påpeker at ranerne i økende grad går etter familien til kryptoeieren i stedet for eieren selv: foreldre, ektefeller, barn. Ifølge selskapets tall blir i over halvparten av sakene et familiemedlem til hovedmålet et offer eller et pressmiddel.

I de tidlige morgentimene 5. februar 2026 tok kidnappere en 35 år gammel dommer og hennes 67 år gamle mor nær Grenoble. De krevde løsepenger i krypto fra partneren hennes, medeier i en kryptooppstart, som ikke var hjemme. Kvinnene ble funnet skadet i en garasje i nabodepartementet: de hadde løsnet seg selv og ringt en nabo om hjelp. Ingen løsepenger ble betalt.

Noen ganger er det enklere: gjengen tar feil adresse. Den 12. februar 2026 dro en gjeng til hjemmet til sjefen for Binance France, fant ham ikke hjemme og dro derfra med to telefoner. Et par timer senere dro de samme mennene for å lete etter en annen kryptogründer, valgte feil hus og slo kvinnen som bodde der i hodet med geværkolben. I august, nær Rennes, holdt angripere leietakerne i et hus utleid av en kryptoeier fast og slo dem. Han var ikke hjemme.

Hvem står bak døren

Typiske angripere ligner ikke på gangstere fra filmene. Oberst Christelle Tarrolle leder en av gendarmeriets etterforskningsenheter. Ifølge tallene hennes, som gendarmeriet videreformidlet 7. oktober 2026, er 16 % av dem som leies inn til disse kidnappingene mindreårige, og 70 % er mellom 18 og 29 år.

De rekrutteres på WhatsApp, TikTok, Snapchat og Telegram. Mange kommer fra narkotikahandel, men noen er studenter med rent rulleblad som sier ja til å være sjåfører uten alltid å forstå hva de har meldt seg på. I saken om den kidnappede dommeren ble seks unge siktet , én av dem mindreårig.

Det som tegner seg, er en slags budtjeneste for vold. Arrangøren sitter ofte langt unna og gir ordrer i en meldingsapp, mens de innleide hendene skifter fra oppdrag til oppdrag. Derfor jakter gendarmene på to mål samtidig: fotsoldatene i Frankrike og arrangørene i utlandet.

Et pengeskap med tidslås

Butikker har lenge brukt pengeskap med tidslås: kassereren kan ikke åpne dem før tiden, uansett hvor pent noen spør. Beskyttelse mot skiftenøkkelen fungerer på samme måte. Målet er ikke å skjule passordet, men å gjøre rask tilgang til pengene umulig.

CertiK anbefaler multisig-lommebøker og uttaksforsinkelser for store eiere. Multisig betyr at en overføring krever signaturer fra flere nøkler som oppbevares på ulike steder eller av ulike personer. Under trussel kan én enkelt person fortsatt ikke flytte alt. En forsinkelse tvinger ranerne til å holde et offer i timevis eller til og med dager, noe som øker sjansen for at noen avbryter dem.

Veiledningen i Lopps repositorium legger til en lokkelommebok. Det er en troverdig lommebok med en liten saldo og en PIN-kode man har lært utenat, som kan utleveres uten å avsløre de egentlige midlene. Den samme veiledningen råder til å oppbevare hovedbeholdningen borte fra hjemmet og aldri koble børskontoer til offentlige profiler i sosiale medier.

For en vanlig person med et par tusen euro i lommeboken er regelen kjedeligere. Ikke skryt av myntene dine på nettet, og husk at enhver tjeneste som kjenner saldoen din, kan lekke en dag. Saken fra Taverny viser at en raner ikke trenger mer enn en linje i et gammelt regneark.

Krypto ble funnet opp for å kutte ut mellommannen. Banken så ut som et unødvendig ledd mellom folk og pengene deres. Det viser seg at den kjedelige mellommannen hadde en oppgave ingen tenkte på: hvelvet dens sto ikke i huset ditt.

Eldre investorer over hele Kina ga yuanene sine til et selskap som het Lantian Gerui. Med en del av pengene kjøpte sjefen, Qian Zhimin, bitcoin: ifølge påtalemyndigheten gikk rundt 6 milliarder yuan inn i dem, den gangen omtrent 845 millioner dollar. I dag er myntene verdt rundt 5 milliarder dollar og ligger hos britisk politi. Verdiøkningen kommer visst ikke investorene til gode.

Den 12. oktober 2026 avgjorde High Court i London at kravene til de svindlede investorene skal vurderes etter kinesisk, ikke engelsk, rett. Det høres ut som en juridisk detalj. Likevel bringer avgjørelsen den britiske staten nærmere å beholde det meste av skatten, sammen med all gevinsten. Og i New York kjemper svindeloffer, familier til mennesker som ble drept 11. september, og Kina, som beskylder USA for et hackerangrep, om en skatt som er dobbelt så stor.

Den håpefulle dronningen av Liberland i Hampstead

Qian Zhimin, også kjent som Yadi Zhang, flyktet fra Kina med falskt pass i september 2017. I London bodde hun i en villa i Hampstead som kostet over 17 000 pund i måneden i leie. Assistenten hennes, Jian Wen, en tidligere takeaway-ansatt, prøvde å kjøpe hus i en dyr forstad og kunne ikke forklare hvor sjefens penger kom fra. Slik begynte etterforskningen. I 2018 fant politiet enheter med nøklene til 61 000 bitcoin, det største beslaget av kryptovaluta i britisk historie.

De mest fargerike detaljene dukket opp i Qians dagbøker. Hun drømte om en egen internasjonal bank og et slott i Sverige, og i 2022 ville hun bli dronning av Liberland, en selvutropt mikronasjon på en flik av elvebredden ved Donau mellom Kroatia og Serbia som ingen stat anerkjenner.

I september 2025 erklærte Qian seg skyldig i hvitvasking, og i november ble hun dømt til 11 år og 8 måneder . «Motivet ditt var ren grådighet», sa dommeren til henne. Dermed var straffesaken over. Den sivile saken begynte, og den er den mest interessante av de to.

Investorene mistet yuan, ikke bitcoin

En av investorene, hr. Yu, fortalte til BBC hvordan han overleverte pengene sine til Lantian Gerui. Selskapet dryppet ut en del av den lovede avkastningen, så han mistenkte ingenting. Midt i 2017 begynte kinesisk politi å etterforske firmaet, og utbetalingene stoppet. Ekteskapet hans, sier han, overlevde ikke.

Verken Yu eller noen andre kjøpte bitcoin. De leverte fra seg yuan, og det var Qian som gjorde pengene deres om til krypto. Mens myntene lå i Storbritannia, steg de mange ganger i verdi. Hvem eier da veksten: menneskene som fikk yuanene sine stjålet, eller staten som fant gjemmestedet?

Svaret avhenger av hvilken lov som gjelder. Tenk deg at en tyv bruker pengene dine til å kjøpe en lottokupong og vinner. Etter engelsk rett kunne investorene hevde at gevinsten, altså selve myntene, tilhører dem. Etter kinesisk rett ligner de mer på kreditorer, og ifølge jurister vil de trolig få tilbake omtrent det de la inn, pluss renter. Prisen på kupongen, ikke jackpoten.

Mr Justice Mark Turner valgte kinesisk rett . Begrunnelsen var at opplegget foregikk i Kina, kontraktene ble signert der, pengene ble betalt der, og Qian kjøpte også bitcoinene der, via børsen Huobi og over-the-counter-handler. Hver enkelt saksøker, understreket han, må bevise en eiendomsrett til myntene. Loven har ingen generell ordning for å utbetale til alle som tapte: bare de som beviser at myntene er deres, får noe.

Hvem får differansen

Innen 22. mai 2026 hadde rundt 16 000 personer registrert seg for å kreve en andel i den britiske retten. Det er under 13 % av de 128 000 investorene. Å registrere seg innebar å forholde seg til et fremmed land, et fremmed språk og londonjurister. For en eldre investor i Kina er det en høyere terskel enn noen lovparagraf.

De andre skriver brev. Investorer samlet nesten 2500 underskrifter på en appell til Kinas utenriksdepartement: «Vi ønsker ikke, og vil aldri godta, at bitcoin blir konfiskert av Storbritannia og ikke returnert til oss.» Yu uttrykte seg mer beskjedent. Han håper at den britiske regjeringen, påtalemyndigheten og retten viser medfølelse.

Staten har sine egne planer. Påtalemyndigheten ba retten om å la regjeringen beholde bitcoinene, og sommeren 2025 meldte The Telegraph at finansminister Rachel Reeves regnet med å selge beslaglagt krypto for å tette et hull i budsjettet. Senere lovet påtalemyndigheten retten at de skulle utarbeide en egen erstatningsordning , uten å gi detaljer.

Investorene gir heller ikke opp. Den 16. oktober ga High Court rundt 16 000 saksøkere tillatelse til å anke avgjørelsen om kinesisk rett.

Kina har også sine planer. Den 13. oktober, dagen etter avgjørelsen i London, kunngjorde en domstol i Tianjin en sak om å konfiskere nesten 62 000 bitcoin som er beslaglagt i Storbritannia. Rundt 128 000 mennesker satte inn penger, og ifølge kinesiske tall endte over 102 000 av dem med tap.

Ett sett mynter, to domstoler.

I New York, dobbelt så mange mynter

Denne historien har en amerikansk søster, og den er enda mer floket. Den 14. oktober 2025 leverte det amerikanske justisdepartementet inn en inndragningsbegjæring mot 127 271 bitcoin , den gangen verdt rundt 15 milliarder dollar. Påtalemyndigheten knytter myntene til den kambodsjanske Prince Group og styreleder Chen Zhi, anklaget for å drive anlegg der menneskehandlede arbeidere ble tvunget til å svindle folk på nettet. I januar 2026 arresterte Kambodsja Chen Zhi og overleverte ham til Kina .

I slutten av september 2026 avviste dommer Rachel Kovner ni påståtte ofre som ville bestride inndragningen. Logikken ligner Londons: begge steder må et offer bevise at myntene er deres. Disse menneskene tapte penger til svindlere, men kunne ikke vise at pengene deres havnet i akkurat disse lommebøkene. I beste fall, sa retten, er de vanlige usikrede kreditorer uten krav på selve myntene. Hvis staten vinner, kan ofrene fortsatt be justisdepartementet om erstatning, men som søkere, ikke som eiere.

Så tar handlingen en vending ingen romanforfatter ville ha våget. Analytikere mener myntene stammer fra LuBian, en mining pool, altså en tjeneste der tusenvis av datamaskiner utvinner bitcoin sammen og deler belønningen. Allerede i januar 2026 krevde pårørende til mennesker som ble drept 11. september myntene. De hevder at LuBian var knyttet til Iran, og de har dommer mot Iran. Den 12. oktober gikk en av familiegruppene tilbake til retten : dommene deres sier at Iran skylder dem over 671 millioner dollar.

I mellomtiden beskyldte Kinas statlige cybersikkerhetsbyrå CVERC i 2025 USA for å ha tatt myntene som forsvant fra LuBian i desember 2020, i en operasjon utført av amerikansk etterretning. Justisdepartementet benekter å ha gjort noe galt, men har ikke forklart hvordan det fikk kontroll over lommebøkene.

Hvis inndragningen går gjennom, har myntene allerede et opplagt hjem. En presidentordre av 6. mars 2025 opprettet en strategisk bitcoinreserve som fylles med bitcoin staten endelig har inndratt, og den forbyr reserven å selge dem.

Verdens mest gjennomsiktige penger som ingen kan levere tilbake

Krypto har rykte på seg for å være penger der alt er synlig. Hver transaksjon kan spores, og etterforskerne bruker det: analytikere koblet den amerikanske skatten til LuBian-poolen ved å følge sporet på blokkjeden. Men en blokkjede viser hvor en mynt tok veien, mens en domstol stiller et annet spørsmål: hvem eier den? Mellom en investors yuan og en bitcoin i et politiskap står vekslere, mellomledd og år med tid. Å trekke den linjen for hver enkelt av tusenvis av mennesker er nesten umulig.

Mye er fortsatt uavklart. Avgjørelsen i London er foreløpig, og retten har allerede tillatt anke. Selv om den står seg, må eksperter på kinesisk rett fortsatt forklare om investorene overhodet har eiendomsrett. Det finnes ingen erstatningsordning ennå, og den amerikanske inndragningen er ikke endelig. Ofrene kan ende opp med å få tapene sine tilbake, mens staten bare beholder differansen. Selv den differansen går i milliarder.

Det gir en merkelig regnestykke. Den beste investeringen i hele denne historien var en svindlers beslutning om å parkere andres penger i bitcoin. Og den som trolig tjener mest på den, er den som ikke satte inn noe som helst og bare brukte åtte år på å holde fast på enhetene som ble beslaglagt i saken hennes.