// Spis treści
W lutym 2009 roku Randall Munroe narysował komiks z dwóch kadrów . W pierwszym kryptomaniak sobie marzy: jego laptop chroni 4096-bitowe szyfrowanie, źli ludzie budują klaster za milion dolarów, żeby je złamać, i się poddają. Drugi kadr pokazuje, jak to naprawdę wyglądałoby. Odurzają właściciela i biją go pięciodolarowym kluczem francuskim, aż poda hasło.
Siedemnaście lat później ten żart czyta się jak policyjny raport. W nocy 19 września 2026 roku czterech mężczyzn w kominiarkach weszło do domu w Vendin-le-Vieil, niewielkiej miejscowości na północy Francji. Związali rodziców i dwoje dzieci , w wieku ośmiu i dwunastu lat, ojca zabrali do osobnego pokoju i zmusili do przelewu około 40 tys. euro w kryptowalutach. Ojciec pracuje w branży kryptowalutowej. Nikt nie złamał ani jednego hasła.
Takie przestępstwo ma nazwę: atak kluczem francuskim (ang. wrench attack). Ma też światowego lidera, którego mało kto zgadnie za pierwszym razem. Nie Stany Zjednoczone, nie Brazylia, tylko Francja. W lipcu pod Paryżem trzech mężczyzn związało kolejną rodzinę, podobno na podstawie wycieku z bazy danych serwisu do rozliczeń podatkowych z krypto. Na portfelu było około 100 euro.
Komiks, który stał się arkuszem kalkulacyjnym
Od 2018 roku amerykański programista Jameson Lopp prowadzi publiczną listę fizycznych napaści na osoby posiadające krypto; sięga ona wstecz do 2014 roku. On sam też się na niej znajduje. W październiku 2017 roku fałszywe zgłoszenie sprowadziło policyjny oddział SWAT pod jego dom w Karolinie Północnej, a ktoś próbował go szantażować. Ta sztuczka nazywa się swatting.
Pierwszy wpis dotyczy Hala Finneya. W styczniu 2009 roku otrzymał on od twórcy sieci, Satoshiego Nakamoto, pierwszą w historii transakcję w bitcoinach. W 2014 roku stwardnienie zanikowe boczne (ALS) pozostawiło go niemal całkowicie sparaliżowanym. W ostatnim roku jego życia szantażyści dzwonili do jego rodziny i żądali 1000 bitcoinów. Potem policja wdarła się do domu po fałszywym zgłoszeniu.
Później wpisów przybywa lawinowo. Lista zawiera 22 przypadki z 2017 roku i 167 z 2025. Do 22 października 2026 roku było ich 133 w tym roku, z czego 50 we Francji: dwa razy więcej niż we Francji w całym 2025 roku. Lopp ostrzega, że lista jest niepełna, bo wielu napaści nikt nie zgłasza.
Raport CertiK z lipca pokazuje główną zmianę jak na dłoni. Włamania do domów wzrosły do 20 w ciągu półrocza, z jednego rok wcześniej, i są teraz najpopularniejszym rodzajem takich ataków. Napastnicy przestali czekać na ofiary na ulicy i przyszli do ich domów.
Chainalysis naliczyło ponad 30 milionów dolarów faktycznie skradzionych. Ale z 46 ataków, które firma śledziła, napastnicy dostali pieniądze tylko w 12, czyli w 26%. W 2025 roku było to 49%. Więcej przemocy, mniej łupu.
Własny bank, własny sejf
Ulubione hasło świata krypto brzmi „bądź własnym bankiem”. Monety na portfelu sprzętowym, urządzeniu wielkości pendrive’a, które przechowuje klucze, przetrwają bankructwo albo włamanie na giełdę. Ale taki bank nie ma ochrony ani drugiego skarbca pod innym adresem. Sejf stoi w sypialni, a szyfr jest w głowie właściciela.
Zwykłe pieniądze to kiepski łup przy napadzie z bronią w ręku. Banki ustalają limity, oznaczają dziwne przelewy, a płatności można reklamować. Przelew w bitcoinach jest ostateczny: nie ma infolinii, która odeśle pieniądze. Policji czasem udaje się zamrozić część skradzionych środków na giełdach, ale to pościg, a nie przycisk „cofnij”.
Jest i trzeci powód. Blockchain jest publiczny, a saldo dowolnego adresu może sprawdzić każdy. Wystarczy powiązać adres z nazwiskiem i napastnik wie o pieniądzach ofiary więcej niż sąsiedzi.
Dlaczego Francja
30 czerwca 2026 roku minister spraw wewnętrznych Laurent Nuñez nazwał kraj „swego rodzaju epicentrum” takich ataków. Podane przez niego 77 przypadków z półrocza przekracza światową sumę CertiK, bo policja widzi też próby i sprawy, o których prasa nie pisała. Nuñez powiedział, że środki nadzwyczajne doprowadziły do 200 aresztowań, a 724 osoby z branży kryptowalutowej zapisały się do systemu szybkiego alarmowania policji.
Punkt zwrotny nastąpił w styczniu 2025 roku. David Balland, współzałożyciel francuskiego producenta portfeli sprzętowych Ledger, został porwany razem z żoną z domu w środkowej Francji. Porywacze odcięli mu kawałek palca i wysłali nagranie drugiemu ze współzałożycieli. Policja uwolniła Ballanda następnego dnia.
W maju 2025 roku jeden z ataków został nagrany kamerą. W środku Paryża zamaskowani mężczyźni próbowali wciągnąć do furgonetki pomalowanej jak auto dostawcze córkę i małego wnuka Pierre’a Noizata, szefa giełdy kryptowalut Paymium. Jej partner odpierał napastników, aż uciekli.
Chainalysis uważa wycieki za główną przyczynę francuskiego wzrostu. Śledczy twierdzą, że pracownica urzędu skarbowego w Bobigny przeszukiwała bazę podatkową w poszukiwaniu inwestorów w krypto i sprzedawała ich dane przestępcom. Aresztowano ją pod koniec czerwca 2025 roku.
W styczniu 2026 roku hakerzy włamali się do Waltio, francuskiego serwisu, który pomaga inwestorom w krypto w zeznaniach podatkowych. Wyciekły adresy e-mail klientów wraz z ich saldami na koniec 2024 roku. Według francuskiej prasy ten plik naprowadził trzech mężczyzn, którzy 13 lipca 2026 roku wtargnęli do domu w Taverny pod Paryżem. Związali matkę i jej dziesięcioletnie dziecko, a ojca raził paralizatorem, aż wydał swoje kody.
Dane miały półtora roku. Na portfelu było około 100 euro. Napastnicy zażądali więc od żony dwóch przelewów po 450 euro. We wrześniu sześciu podejrzanym postawiono zarzuty wymuszenia z użyciem broni w ramach zorganizowanej grupy.
Sejf stoi w sypialni, a szyfr jest w głowie właściciela.
Przychodzą po niewłaściwych ludzi
CertiK zauważa , że napastnicy coraz częściej biorą na cel rodzinę posiadacza monet, a nie jego samego: rodziców, małżonków, dzieci. Według obliczeń firmy w ponad połowie przypadków ktoś z bliskich głównego celu staje się ofiarą albo narzędziem nacisku.
We wczesnych godzinach 5 lutego 2026 roku pod Grenoble porywacze uprowadzili 35-letnią sędzię i jej 67-letnią matkę. Okupu w kryptowalutach zażądali od jej partnera, współwłaściciela startupu kryptowalutowego, którego nie było w domu. Kobiety znaleziono ranne w garażu w sąsiednim departamencie: same się rozwiązały i wezwały sąsiada na pomoc. Okupu nie zapłacono.
Czasem jest prościej: gang myli adres. 12 lutego 2026 roku ekipa pojechała do domu szefa Binance France, nie zastała go i odjechała z dwoma telefonami. Kilka godzin później ci sami ludzie ruszyli po innego przedsiębiorcę z branży krypto, pomylili dom i uderzyli kolbą karabinu w głowę mieszkającą tam kobietę. W sierpniu pod Rennes napastnicy przetrzymywali i pobili lokatorów domu wynajmowanego od posiadacza krypto. Jego tam nie było.
Kto stoi za drzwiami
Typowy napastnik wcale nie przypomina filmowego gangstera. Pułkownik Christelle Tarrolle kieruje jedną z jednostek śledczych żandarmerii. Według jej danych, które żandarmeria przekazała 7 października 2026 roku, 16% najmowanych do takich porwań to osoby niepełnoletnie, a 70% ma od 18 do 29 lat.
Rekrutuje się ich przez WhatsApp, TikToka, Snapchata i Telegram. Wielu pochodzi ze światka dilerów, ale są też studenci z czystą kartoteką, którzy zgadzają się być kierowcami, nie zawsze rozumiejąc, w co się angażują. W sprawie uprowadzonej sędzi zarzuty postawiono sześciu młodym osobom , w tym jednej niepełnoletniej.
Wyłania się z tego coś w rodzaju usługi kurierskiej dla przemocy. Organizator często siedzi daleko i wydaje polecenia w komunikatorze, a wykonawcy zmieniają się od zlecenia do zlecenia. Żandarmi gonią więc dwa cele naraz: szeregowych wykonawców we Francji i organizatorów za granicą.
Sejf z zamkiem czasowym
Sklepy od dawna używają sejfów z zamkiem czasowym: kasjer nie otworzy ich przed czasem, choćby ktoś prosił bardzo uprzejmie. Ochrona przed kluczem francuskim działa tak samo. Celem nie jest ukrycie hasła, tylko uniemożliwienie szybkiego dostępu do pieniędzy.
CertiK zaleca dużym posiadaczom portfele multisig i opóźnienia wypłat. Multisig oznacza, że przelew wymaga podpisów kilku kluczy trzymanych w różnych miejscach lub przez różne osoby. Pod przymusem jedna osoba nadal nie może przenieść wszystkiego. Opóźnienie zmusza napastników do przetrzymywania ofiary przez godziny, a nawet dni, co zwiększa szanse, że ktoś im przeszkodzi.
Poradnik w repozytorium Loppa dodaje portfel-przynętę. To wiarygodny portfel z niewielkim saldem i zapamiętanym kodem PIN, który można oddać bez ujawniania głównych środków. Ten sam poradnik radzi trzymać główne zasoby z dala od domu i nigdy nie łączyć kont giełdowych z publicznymi profilami w mediach społecznościowych.
Dla zwykłej osoby z kilkoma tysiącami euro w portfelu zasada jest nudniejsza. Nie chwal się monetami w sieci i pamiętaj, że każdy serwis, który zna twoje saldo, może kiedyś wyciec. Sprawa z Taverny pokazuje, że napastnikowi wystarczy jedna linijka w starym arkuszu.
Krypto wymyślono, żeby wyciąć pośrednika. Bank wyglądał na zbędne ogniwo między ludźmi a ich pieniędzmi. Okazuje się, że nudny pośrednik miał zadanie, o którym nikt nie myślał: jego skarbiec nie stał w twoim domu.
