Rapport: Kryptoejere mister 30 mio. dollar, mens »Wrench«-angrebene breder sig over hele verden

Forbrydelserne falder ind under en kategori, som sikkerhedsforskere kalder »skruenøgleangreb«. Udtrykket stammer fra en gammel internetvits om hacking: uanset hvor stærk en adgangskode er, kan en kriminel omgå den med en skruenøgle til fem dollars og en fysisk trussel. I praksis betyder det indbrud i hjemmet, bortførelser og gidseltagninger rettet mod personer, der besidder kryptoaktiver.

Chainalysis forklarede i sin seneste undersøgelse, at mønsteret adskiller sig fra typisk kryptokriminalitet. De fleste tyverier sker online gennem hacking, svindel og ransomware. Skruenøgleangreb foregår ansigt til ansigt, ofte ved offerets hoveddør.

Frankrig fremstår som verdens hotspot

Frankrig er blevet centrum for denne udvikling. Chainalysis har registreret 30 offentligt kendte voldelige hændelser i landet frem til midten af 2026, hvilket er en stigning fra blot 19 i hele sidste år. Den franske indenrigsminister Laurent Nunez sagde i juni, at myndighederne har dokumenteret mere end 70 kryptorelaterede voldelige hændelser, et tal der ligger langt over det offentligt opgivne. Nunez annoncerede planer om et hurtigt varslingssystem for at beskytte personer i kryptobranchen, der kan være i fare.

Chainalysis spurgte stigningen i angrebene i Frankrig til et datalæk. En fransk skattemyndighedsmedarbejder er anklaget for at have stjålet og solgt filer om velhavende kryptoejere, der indeholdt navne, adresser, telefonnumre og kontooplysninger. Det menes, at kriminelle grupper har købt disse oplysninger og brugt dem til at planlægge angreb. Et andet datalæk, som kryptoskattefirmaet Waltio afslørede i januar, blotlagde yderligere omkring 50.000 brugeroplysninger.

Tallene viser, hvor stor betydning de stjålne data havde. Før 2025 var der i gennemsnit færre end ét angreb om måneden i Frankrig. En undersøgelse fra blockchain-analysefirmaet Chainalysis viste, at antallet steg til 1,9 angreb om måneden i 2025 og derefter sprang op til 4,6 om måneden i første halvdel af 2026.

Angribere mislykkes oftere i Frankrig

Ikke alle forsøg lykkes. Chainalysis rapporterede, at kun 26 % af de voldelige tyveriforsøg frem til slutningen af juni resulterede i en udbetaling, hvilket er et fald fra 49 % i 2025 og 67 % i 2024. Rapportens forskere knyttede den faldende succesrate direkte til Frankrig og skrev, at angrebene i landet er »mere talrige, mere vilkårlige« og sjældnere succesfulde end de målrettede angreb, der var almindelige i tidligere år.

Angrebenes karakter ændrer sig også på verdensplan. Indbrud i private hjem udgjorde 37 % af de dokumenterede hændelser i 2026, hvilket er en stigning fra 26 % i 2023. Antallet af bortførelser steg ligeledes, fra 39 % af sagerne i 2023 til 52 % i dag. Gerningsmændene er også begyndt at gå efter familiemedlemmer og bekendte i stedet for kryptoejeren direkte. Chainalysis fandt, at denne taktik forekom i cirka en fjerdedel til en tredjedel af sagerne på verdensplan, men i mere end 40 % af sagerne alene i Frankrig.

Stjålne midler afslører, hvem der står bag angrebene

Når et angreb lykkes, skal den stjålne kryptovaluta flyttes et eller andet sted hen. Chainalysis sporede pengene og fandt tre niveauer af kriminel sofistikering. Nogle angribere sender de stjålne midler direkte til en centraliseret børs, en fejl, der gør det let for efterforskerne at spore og fange dem. Andre bruger decentraliserede børsplatforme (DEX) og krydskædebroer for at slette deres spor. En tredje gruppe ser ud til at være forankret i den organiserede kriminalitet, hvor midlerne strømmer gennem hvidvaskningsnetværk, der er knyttet til narkohandel og finansiering af terrorisme.

JUNALCO slår ned på organiseret kriminalitet

De franske myndigheder betragter bølgen som organiseret kriminalitet. Landets specialiserede enhed til bekæmpelse af organiseret kriminalitet, kendt som JUNALCO, har foretaget omkring 200 anholdelser og rejst 88 tiltaler i forbindelse med kryptorelaterede angreb, hvor 75 mistænkte er varetægtsfængslet.

Chainalysis forklarede i den seneste kriminalitetsanalyse, at risikoen hovedsageligt rammer lokale beboere frem for turister. I Frankrig var 93 % af ofrene med kendt bopæl lokale, et mønster, som ifølge forskerne tyder på omhyggelig planlægning fra angribernes side, hvad enten det er via lækkede data, sociale medier eller sporing via blockchain.

Kryptoejere står under pres for at skærpe sikkerheden

For kryptoindehavere er rapportens råd entydigt. Undgå at offentliggøre store beholdninger, hold opbevaringsordninger private, og betragt ethvert datalæk, der involverer personlige oplysninger, som en sikkerhedsrisiko, ikke blot en privatlivsrisiko.

Anden halvdel af 2026 vil vise, om Frankrigs indsats bremser udviklingen. Hold øje med opdateringer fra JUNALCO om nye anholdelser, eventuel indførelse af det hurtige varslingssystem, som Nunez har foreslået, samt Chainalysis’ årsopgørelser, der vil bekræfte, om 2026 bliver det værste år nogensinde for voldelig kryptokriminalitet.