Kripto soyguncuları artık kapınıza geliyor, en çok da Fransa'da

Şubat 2009’da Randall Munroe iki kareli bir çizgi roman çizdi. İlk karede bir kripto meraklısı hayal kuruyor: dizüstü bilgisayarı 4096 bitlik şifrelemeyle korunuyor, kötü adamlar onu kırmak için milyon dolarlık bir sunucu kümesi kuruyor ve pes ediyor. İkinci kare gerçekte olacakları gösteriyor. Adamlar sahibine uyuşturucu veriyor ve parolayı söyleyene kadar beş dolarlık bir İngiliz anahtarıyla dövüyor.

On yedi yıl sonra bu espri bir polis tutanağı gibi okunuyor. 19 Eylül 2026 gecesi, Fransa’nın kuzeyindeki küçük bir kasaba olan Vendin-le-Vieil’de maskeli dört adam bir eve girdi. Anne babayı ve sekiz ile on iki yaşındaki iki çocuğu bağladılar , babayı ayrı bir odaya götürüp ona yaklaşık 40 bin avroluk kripto transfer ettirdiler. Baba kripto sektöründe çalışıyor. Tek bir parola bile kırılmadı.

Bu suçun bir adı var: anahtar saldırısı (wrench attack). Ayrıca ilk seferde pek kimsenin tahmin edemeyeceği bir dünya lideri de var. ABD değil, Brezilya da değil, Fransa. Temmuzda Paris yakınlarında üç adam başka bir aileyi bağladı; iddiaya göre ipucunu bir kripto vergi hizmetinin sızan veri tabanından almışlardı. Cüzdanda yaklaşık 100 avro vardı.

Hesap tablosuna dönüşen çizgi roman

Amerikalı geliştirici Jameson Lopp, 2018’den beri kripto sahiplerine yönelik fiziksel saldırıların 2014’e uzanan herkese açık bir listesini tutuyor. Kendisi de listede. Ekim 2017’de sahte bir acil durum ihbarı, polisin özel harekât ekibini Kuzey Carolina’daki evine gönderdi ve biri ondan haraç koparmaya çalıştı. Bu hileye swatting deniyor.

Listenin ilk kaydı Hal Finney. Ocak 2009’da ağın yaratıcısı Satoshi Nakamoto’dan ilk bitcoin işlemini o aldı. 2014’e gelindiğinde ALS onu neredeyse tamamen felç etmişti. Hayatının son yılında şantajcılar ailesini arayıp 1000 bitcoin istedi. Ardından polis asılsız bir ihbarla evi bastı.

Sonrasında kayıtlar birikiyor. Listede 2017 için 22, 2025 için 167 vaka var. 22 Ekim 2026 itibarıyla bu yıl için 133 kayıt var, 50’si Fransa’da: Fransa’nın 2025’in tamamındaki sayısının iki katı. Lopp, listenin eksik olduğunu, çünkü birçok saldırının hiç bildirilmediğini söylüyor.

CertiK’in temmuz raporu asıl değişimi tek bakışta gösteriyor. Ev baskınları altı ayda, bir yıl önceki birden 20’ye çıktı ve artık bu saldırıların en yaygın türü. Soyguncular kurbanları sokakta beklemeyi bırakıp evlerine gitmeye başladı.

Chainalysis fiilen çalınan miktarın 30 milyon dolardan fazla olduğunu hesapladı . Ama şirketin izlediği 46 saldırının yalnızca 12’sinde, yani %26’sında soyguncular parayı alabildi. 2025’te bu oran %49’du. Şiddet arttı, ganimet azaldı.

Kendi bankan, kendi kasan

Kripto dünyasının en sevilen sloganı “kendi bankan ol”. Donanım cüzdanında, yani anahtarları tutan USB bellek boyutundaki bir cihazda duran coinler, borsanın batmasından ya da hacklenmesinden etkilenmez. Ama bu bankanın muhafızı yok, başka bir adreste duran bir kasası da yok. Kasa yatak odasında, şifre de sahibinin kafasında.

Sıradan para, silah zoruyla yapılan bir soygun için kötü bir ganimettir. Bankalar limit koyar, olağandışı transferleri işaretler, ödemeler itiraz edilebilir. Bitcoin transferi ise kesindir: parayı geri gönderecek bir destek hattı yok. Polis bazen çalınan fonların bir kısmını borsalarda dondurmayı başarıyor, ama bu bir kovalamaca, geri al düğmesi değil.

Üçüncü bir neden daha var. Blokzincir herkese açık ve herkes her adresin bakiyesini görebilir. Bir adresi bir isimle eşleştirdiğinizde soyguncu, kurbanın parası hakkında komşularından daha çok şey bilir.

Neden Fransa

30 Haziran 2026’da İçişleri Bakanı Laurent Nuñez ülkeyi bu saldırıların “bir tür merkez üssü” olarak nitelendirdi . Altı ay için verdiği 77 vaka, CertiK’in dünya genelindeki toplamını aşıyor, çünkü polis girişimleri ve basının hiç duymadığı olayları da görüyor. Nuñez, olağanüstü önlemlerin 200 gözaltıyla sonuçlandığını, kripto sektöründen 724 kişinin de hızlı polis uyarı sistemine kaydolduğunu söyledi.

Dönüm noktası Ocak 2025’ti. Fransız donanım cüzdanı üreticisi Ledger’ın kurucu ortaklarından David Balland, eşiyle birlikte Fransa’nın ortasındaki evlerinden kaçırıldı . Kaçıranlar parmağının bir kısmını kesip diğer kurucu ortağa video gönderdi. Polis Balland’ı ertesi gün kurtardı.

Mayıs 2025’te bir saldırı kameraya yansıdı. Paris’in ortasında maskeli adamlar, kripto borsası Paymium’un başkanı Pierre Noizat’nın kızını ve bebek torununu teslimat aracı gibi boyanmış bir minibüse zorla bindirmeye çalıştı . Kadının partneri onlarla boğuşunca saldırganlar kaçtı.

Chainalysis, Fransa’daki artışın ana itici gücünün sızıntılar olduğunu düşünüyor. Soruşturmacıların iddiasına göre Bobigny’deki bir vergi dairesi çalışanı vergi veri tabanında kripto yatırımcılarını arayıp bilgilerini suçlulara sattı. Kadın Haziran 2025’in sonunda tutuklandı.

Ocak 2026’da bilgisayar korsanları, kripto yatırımcılarının vergi beyannamelerine yardım eden Fransız hizmeti Waltio’ya girdi. Müşterilerin e-posta adresleri, 2024 sonu bakiyeleriyle birlikte sızdı. Fransız basınına göre bu dosya, 13 Temmuz 2026’da Paris yakınlarındaki Taverny’de bir eve dalan üç adama yol gösterdi. Anneyi ve on yaşındaki çocuğunu bağladılar, babayı kodlarını verene kadar şok tabancasıyla yaktılar.

Veriler bir buçuk yıllıktı. Cüzdanda yaklaşık 100 avro vardı. Bu yüzden saldırganlar kadından 450’şer avroluk iki transfer istedi. Eylülde altı şüpheli, örgütlü çete olarak silahlı şantajdan suçlandı.

Yanlış kişilere geliyorlar

CertiK, soyguncuların giderek coin sahibinin kendisi yerine ailesine yöneldiğini belirtiyor : anne babalar, eşler, çocuklar. Şirketin hesabına göre vakaların yarısından fazlasında asıl hedefin bir yakını ya kurban oluyor ya da baskı aracına dönüşüyor.

5 Şubat 2026’nın erken saatlerinde Grenoble yakınlarında kaçıranlar 35 yaşındaki bir hâkimi ve 67 yaşındaki annesini götürdü . Fidyeyi, evde olmayan ve bir kripto girişiminin ortağı olan hâkimin partnerinden kriptoyla istediler. Kadınlar komşu ilin bir garajında yaralı bulundu: kendilerini çözüp bir komşudan yardım istemişlerdi. Fidye ödenmedi.

Bazen iş daha basit: çete adresi yanlış buluyor. 12 Şubat 2026’da bir ekip Binance Fransa başkanının evine gitti, onu bulamadı ve iki telefonla ayrıldı. Birkaç saat sonra aynı adamlar başka bir kripto girişimcisini aramaya çıktı, yanlış eve girdi ve orada yaşayan kadının kafasına tüfek dipçiğiyle vurdu. Ağustosta Rennes yakınlarında saldırganlar, bir kripto sahibinden kiralanan evin kiracılarını alıkoyup dövdü . Ev sahibi orada değildi.

Kapının ardındaki kim

Tipik saldırgan bir film gangsterine hiç benzemiyor. Albay Christelle Tarrolle, jandarmanın soruşturma birimlerinden birini yönetiyor. 7 Ekim 2026’da jandarmanın aktardığı rakamlarına göre, bu kaçırmalar için tutulanların %16’sı reşit değil, %70’i 18 ile 29 yaş arasında.

Adamlar WhatsApp, TikTok, Snapchat ve Telegram üzerinden toplanıyor. Çoğu uyuşturucu satıcılığından geliyor, ama arada sicili temiz, şoför olmayı kabul eden ve neyin altına girdiğini her zaman tam anlamayan öğrenciler de var. Kaçırılan hâkim davasında altı genç suçlandı , biri reşit değildi.

Ortaya şiddet için bir tür kurye servisi çıkıyor. Organizatör çoğunlukla çok uzakta oturup bir mesajlaşma uygulamasından talimat veriyor, tutulan elemanlar ise işten işe değişiyor. Bu yüzden jandarmalar iki hedefin peşinde: Fransa’daki piyadelerin ve yurt dışındaki organizatörlerin.

Zaman kilitli kasa

Mağazalar zaman kilitli kasaları çoktan kullanıyor: kasiyer, kim ne kadar kibar isterse istesin, kasayı erkenden açamaz. İngiliz anahtarına karşı korunma da böyle işler. Amaç parolayı saklamak değil, paraya hızlı erişimi imkânsız kılmak.

CertiK, büyük bakiyeli sahiplere çoklu imzalı (multisig) cüzdanlar ve çekim gecikmeleri öneriyor. Multisig, bir transferin farklı yerlerde veya farklı kişilerde duran birkaç anahtarın imzasını gerektirmesi demek. Tehdit altında bile tek kişi her şeyi taşıyamıyor. Gecikme ise soyguncuları kurbanı saatlerce, hatta günlerce tutmaya zorluyor, bu da birinin araya girme ihtimalini artırıyor.

Lopp’un deposundaki rehber buna bir de tuzak cüzdan ekliyor. Bu, küçük bakiyeli, ezberlenmiş bir PIN’e sahip, inandırıcı bir cüzdan; ana fonları açığa çıkarmadan teslim edilebiliyor. Aynı rehber ana birikimi evden uzakta tutmayı ve borsa hesaplarını asla herkese açık sosyal medya profillerine bağlamamayı öneriyor.

Cüzdanında birkaç bin avro olan sıradan biri için kural daha sıkıcı. Coinlerinizle internette övünmeyin ve bakiyenizi bilen her hizmetin bir gün sızıntı verebileceğini unutmayın. Taverny olayı, bir soyguncunun eski bir hesap tablosundaki tek bir satırdan fazlasına ihtiyaç duymadığını gösteriyor.

Kripto aracıyı devre dışı bırakmak için icat edildi. Banka, insanlarla parası arasında gereksiz bir halka gibi görünüyordu. Meğer o sıkıcı aracının kimsenin düşünmediği bir işi varmış: kasası sizin evinizde değildi.