Raportti: Kryptovaluutan haltijat menettävät 30 miljoonaa dollaria, kun Wrench-hyökkäykset yleistyvät ympäri maailmaa

Rikokset kuuluvat luokkaan, jota tietoturvatutkijat kutsuvat ”wrench-hyökkäyksiksi”. Termi juontuu vanhasta hakkerointia koskevasta internetvitsistä: riippumatta siitä, kuinka vahva salasana on, rikollinen voi ohittaa sen viiden dollarin jakoavaimella ja fyysisellä uhkailulla. Käytännössä tämä tarkoittaa kotiin tunkeutumisia, sieppauksia ja panttivankitilanteita, jotka kohdistuvat kryptovaroja omistaviin ihmisiin.

Chainalysis selitti tuoreimmassa tutkimuksessaan, että tämä toimintamalli eroaa tyypillisistä kryptorikoksista. Suurin osa varkauksista tapahtuu verkossa hakkeroinnin, huijausten ja kiristysohjelmien avulla. Wrench-hyökkäykset tapahtuvat kasvotusten, usein uhrin etuovella.

Ranska nousee maailman keskuksena

Ranska on noussut tämän muutoksen keskipisteeksi. Chainalysis laski maassa vuoden 2026 puoliväliin mennessä 30 julkisesti tiedossa olevaa väkivaltaista tapausta, kun viime vuonna niitä oli koko vuoden aikana vain 19. Ranskan sisäministeri Laurent Nunez sanoi kesäkuussa, että viranomaiset ovat dokumentoineet yli 70 kryptovaluuttoihin liittyvää väkivaltaista tapausta, mikä on selvästi enemmän kuin julkisesti tiedossa olevien tapausten määrä. Nunez ilmoitti suunnitelmista perustaa nopean hälytysjärjestelmän suojellakseen kryptoteollisuuden ihmisiä, jotka saattavat olla vaarassa.

Chainalysis jäljitti hyökkäysten määrän kasvun Ranskassa tietomurtoon. Ranskalaiselle verovirkailijalle syytetään varakkaiden kryptovaluutan haltijoiden tiedostojen varastamista ja myymistä; tiedostot sisälsivät nimiä, osoitteita, puhelinnumeroita ja tilisaldoja. Rikollisryhmien uskotaan ostaneen kyseiset tiedot ja käyttäneen niitä hyökkäysten suunnitteluun. Toinen tietomurto, jonka kryptovaluuttojen verotukseen erikoistunut yritys Waltio paljasti tammikuussa, toi esiin noin 50 000 uutta käyttäjätietuetta.

Luvut osoittavat, kuinka merkittävää varastetut tiedot olivat. Ranskassa tapahtui ennen vuotta 2025 keskimäärin alle yksi hyökkäys kuukaudessa. Blockchain-tietopalveluyritys Chainalysisin tutkimuksen mukaan hyökkäysten määrä nousi 1,9:ään kuukaudessa vuonna 2025 ja hyppäsi sitten 4,6:een kuukaudessa vuoden 2026 ensimmäisellä puoliskolla.

Hyökkääjät epäonnistuvat useammin Ranskassa

Kaikki yritykset eivät onnistu. Chainalysisin mukaan vain 26 % väkivaltaisista varkausyrityksistä kesäkuun loppuun mennessä johti saaliin saamiseen, kun vastaava luku oli 49 % vuonna 2025 ja 67 % vuonna 2024. Raportin tutkijat liittivät onnistumisasteen laskun suoraan Ranskaan ja kirjoittivat, että maassa hyökkäykset ovat ”lukumäärältään suurempia, satunnaisempia” ja harvemmin onnistuneita kuin aiempina vuosina yleiset kohdennetut hyökkäykset.

Hyökkäysten luonne on muuttumassa myös maailmanlaajuisesti. Asuntoihin tunkeutumiset muodostivat 37 % dokumentoiduista tapauksista vuonna 2026, kun osuus oli 26 % vuonna 2023. Myös sieppaukset yleistyivät: niiden osuus nousi vuoden 2023 39 prosentista nykyiseen 52 prosenttiin. Hyökkääjät ovat myös alkaneet kohdistaa hyökkäyksensä suoraan kryptovaluutan haltijan sijaan tämän perheenjäseniin ja tuttaviin. Chainalysis havaitsi, että tämä taktiikka esiintyi maailmanlaajuisesti noin neljänneksessä tai kolmanneksessa tapauksista, mutta pelkästään Ranskassa yli 40 prosentissa tapauksista.

Varastetut varat paljastavat, kuka hyökkäysten takana on

Kun hyökkäys onnistuu, varastetut kryptovaluutat on siirrettävä jonnekin. Chainalysis seurasi rahavirtoja ja löysi kolme tasoa rikollisten toimintatapojen kehittyneisyydessä. Jotkut hyökkääjät lähettävät varastetut varat suoraan keskitettyyn pörssiin, mikä on virhe, jonka ansiosta tutkijat voivat jäljittää ja napata heidät helposti. Toiset käyttävät hajautettuja pörssialustoja (DEX) ja ketjujen välisiä siltoja peittääkseen jälkensä. Kolmas ryhmä näyttää olevan osa järjestäytynyttä rikollisuutta, ja varat kulkevat rahanpesuverkostojen kautta, jotka liittyvät huumekauppaan ja terrorismin rahoittamiseen.

JUNALCO iskee järjestäytyneeseen rikollisuuteen

Ranskan viranomaiset pitävät tätä aaltoa järjestäytyneenä rikollisuutena. Maan järjestäytyneen rikollisuuden torjuntaan erikoistunut yksikkö, JUNALCO, on tehnyt noin 200 pidätystä ja nostanut 88 syytettä kryptovaluuttoihin liittyvistä hyökkäyksistä, ja 75 epäiltyä on pidätettynä odottamassa oikeudenkäyntiä.

Chainalysis selitti tuoreimmassa rikostutkimuksessaan, että riski kohdistuu pääasiassa paikallisiin asukkaisiin eikä niinkään turisteihin. Ranskassa 93 % uhreista, joiden asuinpaikka oli tiedossa, oli paikallisia, mikä tutkijoiden mukaan viittaa hyökkääjien huolelliseen suunnitteluun – olipa kyse sitten vuotaneista tiedoista, sosiaalisesta mediasta tai lohkoketjun seurannasta.

Omistajat joutuvat tiukentamaan turvallisuuttaan

Kryptovaluutan haltijoille raportin neuvo on selkeä: vältä suurten saldon julkistamista, pidä säilytysjärjestelyt salaisina ja käsittele kaikkia henkilötietoja koskevia tietomurtoja turvallisuusriskinä, ei pelkästään yksityisyyden loukkauksena.

Vuoden 2026 toinen puolisko osoittaa, hidastavatko Ranskan tiukentuneet toimet rikollisuuden vauhtia. Seuraa JUNALCO:n päivityksiä uusista pidätyksistä, Nunezin ehdottaman pikahälytysjärjestelmän mahdollisesta käyttöönotosta sekä Chainalysisin vuoden lopun kokonaistilastoja, jotka vahvistavat, tuleeko vuodesta 2026 kaikkien aikojen pahin vuosi väkivaltaisten kryptorikosten osalta.