Kryptoranerne kommer nå hjem til deg, og oftest i Frankrike

I februar 2009 tegnet Randall Munroe en tegneserie med to ruter . I den første dagdrømmer en kryptonerd: den bærbare datamaskinen hans er beskyttet med 4096-bits kryptering, skurkene bygger en klynge til en million dollar for å knekke den, og gir opp. Den andre ruten viser hva som faktisk ville skjedd. De dopar eieren og slår ham med en skiftenøkkel til fem dollar til han gir fra seg passordet.

Sytten år senere leses spøken som en politirapport. Natt til 19. september 2026 gikk fire menn med lue over ansiktet inn i et hus i Vendin-le-Vieil, en liten by i Nord-Frankrike. De bandt foreldrene og de to barna , åtte og tolv år gamle, tok faren med inn i et eget rom og tvang ham til å overføre krypto for rundt 40 000 euro. Faren jobber i kryptobransjen. Ikke ett eneste passord ble hacket.

Denne typen kriminalitet har et navn: skiftenøkkelangrep (wrench attack). Den har også en verdensleder som få ville gjettet på første forsøk. Ikke USA, ikke Brasil, men Frankrike. I juli, nær Paris, bandt tre menn en ny familie, etter sigende etter tips fra en lekket database hos en kryptoskattetjeneste. Lommeboken inneholdt rundt 100 euro.

Tegneserien som ble et regneark

Siden 2018 har den amerikanske utvikleren Jameson Lopp ført en offentlig liste over fysiske angrep på folk som eier krypto, helt tilbake til 2014. Han står selv på den. I oktober 2017 sendte en falsk nødmelding et SWAT-team fra politiet til hjemmet hans i North Carolina, og noen forsøkte å presse ham for penger. Knepet kalles swatting.

Først på listen står Hal Finney. I januar 2009 mottok han den aller første bitcoin-transaksjonen fra nettverkets skaper, Satoshi Nakamoto. I 2014 hadde ALS gjort ham nesten helt lammet. I det siste leveåret ringte utpressere familien hans og krevde 1000 bitcoin. Så stormet politiet huset etter en falsk melding.

Etter det hoper oppføringene seg opp. Listen har 22 saker for 2017 og 167 for 2025. Per 22. oktober 2026 var det 133 for i år, 50 av dem i Frankrike: dobbelt så mange som Frankrike hadde i hele 2025. Lopp advarer om at listen er ufullstendig, fordi mange angrep aldri blir anmeldt.

CertiKs rapport fra juli viser det store skiftet med et enkelt blikk. Innbrudd i hjem økte til 20 på seks måneder, fra ett året før, og er nå den vanligste typen av disse angrepene. Ranerne sluttet å vente på ofrene på gaten og kom hjem til dem.

Chainalysis talte mer enn 30 millioner dollar som faktisk er stjålet. Men av de 46 angrepene selskapet fulgte, fikk ranerne betalt i bare 12, altså 26 %. I 2025 var tallet 49 %. Mer vold, mindre bytte.

Din egen bank, ditt eget hvelv

Kryptoens yndlingsslagord er «vær din egen bank». Mynter på en maskinvarelommebok, en enhet på størrelse med en minnepenn som oppbevarer nøklene, overlever at en børs går konkurs eller blir hacket. Men den banken har verken vakter eller et hvelv på en annen adresse. Pengeskapet står på soverommet, og koden sitter i hodet til eieren.

Vanlige penger er et dårlig bytte ved et væpnet ran. Bankene setter grenser, flagger uvanlige overføringer, og betalinger kan bestrides. En bitcoin-overføring er endelig: det finnes ingen kundeservice som sender pengene tilbake. Av og til klarer politiet å fryse deler av de stjålne midlene på børser, men det er en jakt, ikke en angre-knapp.

Det finnes en tredje grunn. Blokkjeden er offentlig, og hvem som helst kan se saldoen på en hvilken som helst adresse. Knytt en adresse til et navn, og en raner vet mer om offerets penger enn naboene gjør.

Hvorfor Frankrike

Den 30. juni 2026 kalte innenriksminister Laurent Nuñez landet «noe av et episenter» for slike angrep. De 77 sakene han nevnte for seks måneder, overstiger CertiKs verdenstotal fordi politiet også ser forsøk og saker pressen aldri dekket. Nuñez sa at hastetiltak hadde ført til 200 pågripelser, og at 724 personer fra kryptobransjen hadde meldt seg på et hurtigvarslingssystem hos politiet.

Vendepunktet kom i januar 2025. David Balland, medgrunnlegger av den franske maskinvarelommebokprodusenten Ledger, ble kidnappet sammen med kona fra hjemmet deres i det sentrale Frankrike. Kidnapperne kuttet av en del av fingeren hans og sendte en video til en annen medgrunnlegger. Politiet befridde Balland dagen etter.

I mai 2025 ble et angrep fanget på kamera. Midt i Paris forsøkte maskerte menn å tvinge inn i en varebil malt som en leveringsbil datteren og det lille barnebarnet til Pierre Noizat, sjef for kryptobørsen Paymium. Samboeren hennes sloss mot dem til de flyktet.

Chainalysis ser lekkasjer som hovedårsaken til den franske oppgangen. Etterforskere hevder at en ansatt ved et skattekontor i Bobigny søkte i skattedatabasen etter kryptoinvestorer og solgte opplysningene deres til kriminelle. Hun ble arrestert i slutten av juni 2025.

I januar 2026 ble Waltio, en fransk tjeneste som hjelper kryptoinvestorer med selvangivelsen, utsatt for et datainnbrudd. Kundenes e-postadresser lekket sammen med saldoene deres ved utgangen av 2024. Ifølge fransk presse var det den filen som veiledet de tre mennene som stormet inn i et hus i Taverny nær Paris 13. juli 2026. De bandt moren og det ti år gamle barnet hennes og ga faren støt med elektrosjokkvåpen til han ga fra seg kodene sine.

Dataene var halvannet år gamle. Lommeboken inneholdt rundt 100 euro. Så angriperne krevde to overføringer på 450 euro hver fra kona. I september ble seks mistenkte siktet for væpnet utpressing begått av et organisert gjengmiljø.

De kommer etter feil folk

CertiK påpeker at ranerne i økende grad går etter familien til kryptoeieren i stedet for eieren selv: foreldre, ektefeller, barn. Ifølge selskapets tall blir i over halvparten av sakene et familiemedlem til hovedmålet et offer eller et pressmiddel.

I de tidlige morgentimene 5. februar 2026 tok kidnappere en 35 år gammel dommer og hennes 67 år gamle mor nær Grenoble. De krevde løsepenger i krypto fra partneren hennes, medeier i en kryptooppstart, som ikke var hjemme. Kvinnene ble funnet skadet i en garasje i nabodepartementet: de hadde løsnet seg selv og ringt en nabo om hjelp. Ingen løsepenger ble betalt.

Noen ganger er det enklere: gjengen tar feil adresse. Den 12. februar 2026 dro en gjeng til hjemmet til sjefen for Binance France, fant ham ikke hjemme og dro derfra med to telefoner. Et par timer senere dro de samme mennene for å lete etter en annen kryptogründer, valgte feil hus og slo kvinnen som bodde der i hodet med geværkolben. I august, nær Rennes, holdt angripere leietakerne i et hus utleid av en kryptoeier fast og slo dem. Han var ikke hjemme.

Hvem står bak døren

Typiske angripere ligner ikke på gangstere fra filmene. Oberst Christelle Tarrolle leder en av gendarmeriets etterforskningsenheter. Ifølge tallene hennes, som gendarmeriet videreformidlet 7. oktober 2026, er 16 % av dem som leies inn til disse kidnappingene mindreårige, og 70 % er mellom 18 og 29 år.

De rekrutteres på WhatsApp, TikTok, Snapchat og Telegram. Mange kommer fra narkotikahandel, men noen er studenter med rent rulleblad som sier ja til å være sjåfører uten alltid å forstå hva de har meldt seg på. I saken om den kidnappede dommeren ble seks unge siktet , én av dem mindreårig.

Det som tegner seg, er en slags budtjeneste for vold. Arrangøren sitter ofte langt unna og gir ordrer i en meldingsapp, mens de innleide hendene skifter fra oppdrag til oppdrag. Derfor jakter gendarmene på to mål samtidig: fotsoldatene i Frankrike og arrangørene i utlandet.

Et pengeskap med tidslås

Butikker har lenge brukt pengeskap med tidslås: kassereren kan ikke åpne dem før tiden, uansett hvor pent noen spør. Beskyttelse mot skiftenøkkelen fungerer på samme måte. Målet er ikke å skjule passordet, men å gjøre rask tilgang til pengene umulig.

CertiK anbefaler multisig-lommebøker og uttaksforsinkelser for store eiere. Multisig betyr at en overføring krever signaturer fra flere nøkler som oppbevares på ulike steder eller av ulike personer. Under trussel kan én enkelt person fortsatt ikke flytte alt. En forsinkelse tvinger ranerne til å holde et offer i timevis eller til og med dager, noe som øker sjansen for at noen avbryter dem.

Veiledningen i Lopps repositorium legger til en lokkelommebok. Det er en troverdig lommebok med en liten saldo og en PIN-kode man har lært utenat, som kan utleveres uten å avsløre de egentlige midlene. Den samme veiledningen råder til å oppbevare hovedbeholdningen borte fra hjemmet og aldri koble børskontoer til offentlige profiler i sosiale medier.

For en vanlig person med et par tusen euro i lommeboken er regelen kjedeligere. Ikke skryt av myntene dine på nettet, og husk at enhver tjeneste som kjenner saldoen din, kan lekke en dag. Saken fra Taverny viser at en raner ikke trenger mer enn en linje i et gammelt regneark.

Krypto ble funnet opp for å kutte ut mellommannen. Banken så ut som et unødvendig ledd mellom folk og pengene deres. Det viser seg at den kjedelige mellommannen hadde en oppgave ingen tenkte på: hvelvet dens sto ikke i huset ditt.