Hoții de criptomonede vin acum la ușa ta, mai ales în Franța

În februarie 2009, Randall Munroe a desenat o benzi desenată în două cadre . În primul, un împătimit de criptomonede visează cu ochii deschiși: laptopul lui e protejat cu criptare pe 4096 de biți, răufăcătorii construiesc un cluster de un milion de dolari ca s-o spargă și renunță. Al doilea cadru arată ce s-ar întâmpla de fapt. Îl drogează pe proprietar și îl lovesc cu o cheie franceză de 5 dolari până își dă parola.

La șaptesprezece ani distanță, gluma sună ca un proces-verbal de poliție. În noaptea de 19 septembrie 2026, patru bărbați cu pasamontane au intrat într-o casă din Vendin-le-Vieil, un orășel din nordul Franței. I-au legat pe părinți și pe cei doi copii , de opt și doisprezece ani, l-au dus pe tată într-o cameră separată și l-au forțat să transfere criptomonede în valoare de circa 40.000 de euro. Tatăl lucrează în industria cripto. Nicio parolă nu a fost spartă.

Acest tip de infracțiune are un nume: atacul cu cheia franceză (wrench attack). Are și un lider mondial pe care puțini l-ar ghici din prima. Nu Statele Unite, nu Brazilia, ci Franța. În iulie, lângă Paris, trei bărbați au legat o altă familie, se pare după o informație din baza de date scursă a unui serviciu de taxe pentru criptomonede. Portofelul conținea în jur de 100 de euro.

Banda desenată care a ajuns tabel

Din 2018, dezvoltatorul american Jameson Lopp ține o listă publică a atacurilor fizice asupra oamenilor care dețin criptomonede, cu cazuri începând din 2014. Figurează și el pe ea. În octombrie 2017, un apel fals de urgență a trimis la casa lui din Carolina de Nord o echipă SWAT a poliției, iar cineva a încercat să-l șantajeze. Truc cunoscut drept swatting.

Prima intrare este Hal Finney. În ianuarie 2009 a primit prima tranzacție de bitcoin din istorie de la creatorul rețelei, Satoshi Nakamoto. Până în 2014, scleroza laterală amiotrofică îl lăsase aproape complet paralizat. În ultimul an de viață, șantajiști i-au sunat familia cerând 1.000 de bitcoin. Apoi poliția a dat buzna în casă după un apel fals.

După aceea, intrările se îngrămădesc. Lista are 22 de cazuri pentru 2017 și 167 pentru 2025. Până la 22 octombrie 2026, avea 133 pentru anul acesta, dintre care 50 în Franța: de două ori mai multe decât a avut Franța în tot 2025. Lopp avertizează că lista este incompletă, fiindcă multe atacuri nu sunt raportate niciodată.

Raportul CertiK din iulie arată dintr-o privire schimbarea principală. Spargerile de domicilii au crescut la 20 în șase luni, de la unul cu un an înainte, și sunt acum cel mai frecvent tip de astfel de atacuri. Hoții au încetat să-și aștepte victimele pe stradă și au venit la ele acasă.

Chainalysis a numărat peste 30 de milioane de dolari furați efectiv. Dar din cele 46 de atacuri urmărite de firmă, hoții au fost plătiți doar în 12, adică 26%. În 2025, cifra era de 49%. Mai multă violență, pradă mai mică.

Propria ta bancă, propriul tău seif

Sloganul favorit al lumii cripto este „fii propria ta bancă”. Monedele păstrate pe un portofel hardware, un dispozitiv cât un stick USB care ține cheile, supraviețuiesc falimentului sau spargerii unei burse. Dar banca aceea nu are paznici și nici seif la altă adresă. Seiful e în dormitor, iar combinația e în capul proprietarului.

Banii obișnuiți sunt pradă proastă pentru un jaf sub amenințarea armei. Băncile impun limite, semnalează transferurile ciudate, iar plățile pot fi contestate. Un transfer de bitcoin e definitiv: nu există un serviciu de asistență care să trimită banii înapoi. Uneori poliția reușește să blocheze o parte din fondurile furate la burse, dar asta e o urmărire, nu un buton de anulare.

Mai e un motiv. Blockchain-ul este public, iar oricine poate vedea soldul oricărei adrese. Leagă o adresă de un nume și un hoț știe despre banii victimei mai mult decât vecinii.

De ce Franța

La 30 iunie 2026, ministrul de Interne Laurent Nuñez a numit țara „un fel de epicentru” al acestor atacuri. Cele 77 de cazuri citate de el pentru șase luni depășesc totalul mondial al CertiK, pentru că poliția vede și tentativele, și cazurile pe care presa nu le-a relatat. Nuñez a spus că măsurile de urgență au dus la 200 de arestări, iar 724 de oameni din industria cripto s-au înscris într-un sistem de alertă rapidă al poliției.

Punctul de cotitură a venit în ianuarie 2025. David Balland, cofondator al producătorului francez de portofele hardware Ledger, a fost răpit împreună cu soția lui de la domiciliul din centrul Franței. Răpitorii i-au tăiat o parte din deget și au trimis un videoclip unui alt cofondator. Poliția l-a eliberat pe Balland a doua zi.

În mai 2025, un atac a fost surprins de camere. În mijlocul Parisului, bărbați mascați au încercat să bage cu forța într-o furgonetă vopsită ca un camion de livrări pe fiica și pe nepotul bebeluș ai lui Pierre Noizat, șeful bursei de criptomonede Paymium. Partenerul ei s-a luptat cu ei până au fugit.

Chainalysis vede în scurgeri motorul principal al valului francez. Anchetatorii susțin că o angajată a fiscului din Bobigny a căutat în baza de date fiscală investitori în criptomonede și le-a vândut datele unor infractori. A fost arestată la sfârșitul lui iunie 2025.

În ianuarie 2026, hackeri au spart Waltio, un serviciu francez care îi ajută pe investitorii în criptomonede cu declarațiile fiscale. Adresele de e-mail ale clienților s-au scurs împreună cu soldurile lor de la sfârșitul lui 2024. Potrivit presei franceze, acel fișier i-a ghidat pe cei trei bărbați care au dat buzna într-o casă din Taverny , lângă Paris, la 13 iulie 2026. Au legat-o pe mamă și pe copilul ei de zece ani și l-au electrocutat cu un taser pe tată până și-a dat codurile.

Datele erau vechi de un an și jumătate. Portofelul conținea în jur de 100 de euro. Așa că atacatorii au cerut de la soție două transferuri de câte 450 de euro. În septembrie, șase suspecți au fost inculpați pentru extorcare armată în bandă organizată.

Vin după oamenii nepotriviți

CertiK observă că hoții se țin tot mai des după familia deținătorului de monede, nu după el: părinți, soți, copii. După calculele firmei, în mai mult de jumătate din cazuri o rudă a țintei principale devine victimă sau pârghie de presiune.

În primele ore ale zilei de 5 februarie 2026, lângă Grenoble, răpitori au luat o judecătoare de 35 de ani și pe mama ei, de 67 de ani. Au cerut o răscumpărare în criptomonede de la partenerul ei, coproprietar al unui start-up cripto, care nu era acasă. Femeile au fost găsite rănite într-un garaj din departamentul vecin: se dezlegaseră singure și sunaseră un vecin după ajutor. Nu s-a plătit nicio răscumpărare.

Uneori e și mai simplu: banda greșește adresa. La 12 februarie 2026, un grup a mers la locuința șefului Binance France, nu l-a găsit și a plecat cu două telefoane. Câteva ore mai târziu, aceiași bărbați au pornit după un alt antreprenor din cripto, au nimerit casa greșită și au lovit în cap, cu patul puștii, femeia care locuia acolo. În august, lângă Rennes, atacatori i-au ținut captivi și i-au bătut pe chiriașii unei case închiriate de la un deținător de criptomonede. El nu era acolo.

Cine se află în spatele ușii

Atacatorul tipic nu seamănă deloc cu un gangster din filme. Colonelul Christelle Tarrolle conduce una dintre unitățile de anchetă ale jandarmeriei. Conform cifrelor ei, pe care jandarmeria le-a transmis mai departe la 7 octombrie 2026, 16% dintre cei angajați pentru aceste răpiri sunt minori, iar 70% au între 18 și 29 de ani.

Sunt recrutați pe WhatsApp, TikTok, Snapchat și Telegram. Mulți vin din traficul de droguri, dar unii sunt studenți cu cazier curat, care acceptă să fie șoferi fără să înțeleagă mereu în ce s-au băgat. În cazul judecătoarei răpite, șase tineri au fost inculpați , unul dintre ei minor.

Rezultă un fel de serviciu de curierat pentru violență. Organizatorul stă adesea departe și dă ordine într-o aplicație de mesagerie, iar executanții se schimbă de la o lucrare la alta. Așa că jandarmii urmăresc două ținte deodată: executanții din Franța și organizatorii din străinătate.

Un seif cu închidere temporizată

Magazinele folosesc de mult seifuri cu încuietoare temporizată: casierul nu le poate deschide mai devreme, oricât l-ar ruga cineva frumos. Protecția împotriva cheii franceze funcționează la fel. Scopul nu e să ascunzi parola, ci să faci imposibil accesul rapid la bani.

CertiK recomandă portofele multisig și întârzieri la retragere pentru deținătorii mari. Multisig înseamnă că un transfer cere semnăturile mai multor chei, păstrate în locuri diferite sau de persoane diferite. Sub amenințare, o singură persoană tot nu poate muta totul. O întârziere îi obligă pe hoți să-și țină victima ore sau chiar zile, ceea ce mărește șansa ca cineva să-i întrerupă.

Ghidul din depozitul lui Lopp adaugă un portofel momeală. Este un portofel credibil, cu un sold mic și un PIN memorat, care poate fi predat fără a expune fondurile principale. Același ghid sfătuiește să ții economiile principale departe de casă și să nu legi niciodată conturile de la burse de profiluri publice de pe rețelele sociale.

Pentru un om obișnuit, cu câteva mii de euro într-un portofel, regula e mai searbădă. Nu te lăuda online cu monedele tale și ține minte că orice serviciu care îți cunoaște soldul poate scurge datele într-o zi. Cazul Taverny arată că unui hoț nu-i trebuie mai mult decât un rând dintr-un tabel vechi.

Criptomonedele au fost inventate ca să elimine intermediarul. Banca părea o verigă inutilă între oameni și banii lor. Se dovedește că plictisitorul intermediar avea o treabă la care nimeni nu se gândea: seiful lui nu era în casa ta.