Kryptorånarna kommer nu hem till dig, mest i Frankrike

I februari 2009 ritade Randall Munroe en serie i två rutor . I den första dagdrömmer en kryptonörd: hans laptop skyddas av 4096-bitarskryptering, skurkarna bygger ett datorkluster för en miljon dollar för att knäcka den, och ger upp. Den andra rutan visar vad som faktiskt skulle hända. De drogar ägaren och slår honom med en skiftnyckel för fem dollar tills han lämnar ifrån sig lösenordet.

Sjutton år senare läser sig skämtet som en polisrapport. Natten mot den 19 september 2026 gick fyra män i luvor in i ett hus i Vendin-le-Vieil, en liten stad i norra Frankrike. De band föräldrarna och deras två barn , åtta och tolv år gamla, förde fadern till ett särskilt rum och tvingade honom att överföra krypto för omkring 40 000 euro. Fadern arbetar i kryptobranschen. Ingen hackade ett enda lösenord.

Brottet har fått ett namn: wrench attack, skiftnyckelsattack. Det har också en världsledare som få skulle gissa på första försöket. Inte USA, inte Brasilien, utan Frankrike. I juli band tre män en annan familj nära Paris, enligt uppgift efter ett tips från en läckt databas hos en kryptoskattetjänst. Plånboken innehöll ungefär 100 euro.

Serien som blev ett kalkylblad

Sedan 2018 för den amerikanske utvecklaren Jameson Lopp en offentlig lista över fysiska attacker mot människor som äger krypto, med fall ända från 2014. Själv finns han med på den. I oktober 2017 skickade ett falskt nödsamtal en polisinsatsstyrka till hans hem i North Carolina, och någon försökte pressa honom på pengar. Tricket kallas swatting.

Första posten är Hal Finney. I januari 2009 tog han emot den allra första bitcointransaktionen från nätverkets skapare, Satoshi Nakamoto. Vid 2014 hade ALS lämnat honom nästan helt förlamad. Under hans sista levnadsår ringde utpressare hans familj och krävde 1 000 bitcoin. Sedan stormade polisen huset efter ett falskt larm.

Därefter radar posterna upp sig. Listan har 22 fall för 2017 och 167 för 2025. Den 22 oktober 2026 hade den 133 för i år, 50 av dem i Frankrike: dubbelt så många som Frankrike hade under hela 2025. Lopp varnar för att listan är ofullständig, eftersom många attacker aldrig anmäls.

CertiKs rapport från juli visar den stora förändringen med en blick. Inbrott i hem steg till 20 på sex månader, från ett året innan, och är nu den vanligaste typen av dessa attacker. Rånarna slutade vänta på offren på gatan och kom hem till dem.

Chainalysis räknade till mer än 30 miljoner dollar som verkligen stulits. Men av de 46 attacker företaget följde fick rånarna betalt i bara 12, alltså 26 %. År 2025 var siffran 49 %. Mer våld, mindre byte.

Din egen bank, ditt eget valv

Kryptovärldens favoritparoll är ”var din egen bank”. Mynt på en hårdvaruplånbok, en enhet stor som ett USB-minne som håller nycklarna, överlever att en börs går i konkurs eller blir hackad. Men den banken har inga vakter och inget valv på en annan adress. Kassaskåpet står i sovrummet, och koden finns i ägarens huvud.

Vanliga pengar är dåligt byte vid ett väpnat rån. Banker sätter gränser, flaggar märkliga överföringar, och betalningar kan bestridas. En bitcoinöverföring är slutgiltig: det finns ingen kundtjänst som skickar tillbaka pengarna. Ibland lyckas polisen frysa en del av de stulna medlen hos börser, men det är en jakt, inte en ångra-knapp.

Det finns en tredje anledning. Blockkedjan är offentlig, och vem som helst kan se saldot på vilken adress som helst. Koppla en adress till ett namn, och en rånare vet mer om offrets pengar än grannarna gör.

Varför Frankrike

Den 30 juni 2026 kallade inrikesminister Laurent Nuñez landet ”något av ett epicentrum” för dessa attacker. De 77 fall han nämnde för sex månader överstiger CertiKs globala summa, eftersom polisen också ser försök och fall som pressen aldrig skrev om. Nuñez sade att akuta åtgärder hade lett till 200 gripanden, och att 724 personer från kryptobranschen hade anmält sig till ett snabbvarningssystem hos polisen.

Vändpunkten kom i januari 2025. David Balland, medgrundare till den franska hårdvaruplånbokstillverkaren Ledger, kidnappades tillsammans med sin fru från deras hem i mellersta Frankrike. Kidnapparna skar av en del av hans finger och skickade en video till en annan medgrundare. Polisen befriade Balland dagen därpå.

I maj 2025 fångades en attack på film. Mitt i Paris försökte maskerade män tvinga in Pierre Noizats dotter och lille dotterson i en skåpbil målad som en leveransbil. Noizat leder kryptobörsen Paymium. Hennes sambo slog tillbaka tills de flydde.

Chainalysis ser läckor som den främsta drivkraften bakom den franska uppgången. Utredare menar att en anställd på skattekontoret i Bobigny sökte i skattedatabasen efter kryptoinvesterare och sålde deras uppgifter till kriminella nätverk. Hon greps i slutet av juni 2025.

I januari 2026 hackades Waltio, en fransk tjänst som hjälper kryptoinvesterare med deras deklarationer. Kunders e-postadresser läckte tillsammans med deras saldon vid utgången av 2024. Enligt fransk press vägledde den filen de tre män som stormade ett hus i Taverny nära Paris den 13 juli 2026. De band modern och hennes tioåriga barn och elchockade fadern tills han gav upp sina koder.

Uppgifterna var ett och ett halvt år gamla. Plånboken innehöll omkring 100 euro. Så angriparna krävde två överföringar på 450 euro vardera av frun. I september åtalades sex misstänkta för väpnad utpressning i organiserad liga.

De kommer efter fel personer

CertiK konstaterar att rånare allt oftare går på kryptoägarens familj snarare än på ägaren: föräldrar, makar, barn. Enligt företagets räkning blir i mer än hälften av fallen en anhörig till huvudmålet ett offer eller ett påtryckningsmedel.

Tidigt på morgonen den 5 februari 2026 tog kidnappare en 35-årig domare och hennes 67-åriga mor nära Grenoble. De krävde en lösen i krypto av hennes sambo, delägare i ett kryptostartup, som inte var hemma. Kvinnorna hittades skadade i ett garage i nästa département: de hade lösgjort sig själva och ringt en granne om hjälp. Ingen lösen betalades.

Ibland är det enklare: ligan får fel adress. Den 12 februari 2026 åkte ett gäng till hemmet hos chefen för Binance Frankrike, fann honom bortrest och lämnade med två telefoner. Ett par timmar senare gick samma män för att leta efter en annan kryptoentreprenör, valde fel hus och slog kvinnan som bodde där i huvudet med en gevärskolv. I augusti, nära Rennes, höll angripare hyresgästerna fast och misshandlade dem i ett hus som hyrdes av en kryptoägare. Han var inte där.

Vem står bakom dörren

Den typiske angriparen liknar inte alls en filmgangster. Överste Christelle Tarrolle leder en av gendarmeriets utredningsenheter. Enligt hennes siffror, som gendarmeriet förmedlade den 7 oktober 2026, är 16 % av dem som rekryteras till dessa kidnappningar minderåriga och 70 % är mellan 18 och 29 år.

De rekryteras på WhatsApp, TikTok, Snapchat och Telegram. Många kommer från narkotikahandeln, men en del är studenter med rent rulleblad som går med på att vara förare utan att alltid förstå vad de har ställt upp på. I fallet med den kidnappade domaren åtalades sex unga människor , en av dem minderårig.

Det som tar form är en sorts budtjänst för våld. Organisatören sitter ofta långt bort och ger order i en chattapp, medan de inhyrda händerna byts ut från uppdrag till uppdrag. Så gendarmerna jagar två mål på en gång: fotsoldaterna i Frankrike och organisatörerna utomlands.

Ett kassaskåp med tidslås

Butiker har länge använt kassaskåp med tidslås: kassören kan inte öppna dem i förtid, hur snällt någon än ber. Skyddet mot skiftnyckeln fungerar på samma sätt. Målet är inte att gömma lösenordet utan att göra snabb tillgång till pengarna omöjlig.

CertiK rekommenderar multisig-plånböcker och fördröjda uttag för stora innehavare. Multisig betyder att en överföring kräver signaturer från flera nycklar som förvaras på olika platser eller av olika personer. Under hot kan en enda person ändå inte flytta allt. En fördröjning tvingar rånarna att hålla ett offer i timmar eller till och med dagar, vilket ökar risken att någon avbryter dem.

Guiden i Lopps repository lägger till en lockbetesplånbok. Det är en trovärdig plånbok med ett litet saldo och en inlärd pinkod som kan överlämnas utan att huvudsumman avslöjas. Samma guide råder en att hålla huvudförrådet borta från hemmet och aldrig koppla börskonton till offentliga profiler i sociala medier.

För en vanlig person med ett par tusen euro i en plånbok är regeln tråkigare. Skryt inte om dina mynt på nätet, och kom ihåg att varje tjänst som känner till ditt saldo kan läcka någon dag. Fallet Taverny visar att en rånare inte behöver mer än en rad i ett gammalt kalkylblad.

Krypto uppfanns för att skära bort mellanhanden. Banken såg ut som ett onödigt led mellan människor och deras pengar. Det visar sig att den tråkiga mellanhanden hade ett jobb som ingen tänkte på: dess valv fanns inte i ditt hus.