Bitcoin-omistajat joutuvat raa’iden hyökkäysten kohteeksi – miten pysyä turvassa BTC:n hinnan noustessa jyrkästi

Jameson Lopp, bitcoinien itsehallintapalveluja tarjoavan Casa-yrityksen perustaja ja tietoturvajohtaja, julkaisi 21. syyskuuta interaktiivisen kartan, joka perustuu hänen tietokantaansa vuodesta 2014 lähtien julkisuuteen tulleista kryptovaluuttojen omistajiin kohdistuneista hyökkäyksistä.

Tietojen mukaan Ranskassa on kirjattu yhteensä 68 kryptovaluuttoihin liittyvää hyökkäystä, kun taas Yhdysvalloissa niitä oli 59 ja Isossa-Britanniassa 24, mikä sijoittaa ne vastaavasti toiseksi ja kolmanneksi. Kun hyökkäyksiä mitataan asukasta kohti, Hongkongilla – vaikka se ei olekaan itsenäinen valtio – on korkein luku: 1,72 hyökkäystä miljoonaa asukasta kohti.

Georgia on toisella sijalla, mutta suurin osa hyökkäyksistä tapahtui maan Venäjän miehittämässä osassa. Ranska on neljännellä sijalla 1,02 hyökkäystä miljoonaa asukasta kohti, Yhdistyneiden arabiemiirikuntien jälkeen. Kun kuitenkin tarkastellaan hyökkäyksiä asukasta kohti tänä vuonna, Ranska on jälleen kärjessä ja on vaarallisempi kuin Hongkong.

Ongelma saattaa olla vieläkin vakavampi

Nämä tiedot ovat kuitenkin puutteellisia, sillä monista hyökkäyksistä ei ilmoiteta. Kryptovaroja omistaville henkilöille henkilökohtaisia turvallisuuspalveluja tarjoavan Gart-yrityksen ylläpitämässä erillisessä tietokannassa on kirjattu yhteensä 391 hyökkäystä 59 maassa. Se on lähes 9 % enemmän hyökkäyksiä kuin Loppin tietokannassa.

Loppin tietokanta osoittaa myös, että hyökkäysten määrä Ranskassa lähes kolminkertaistui vuoden 2026 ensimmäisten yhdeksän kuukauden aikana verrattuna vuoden 2025 vastaavaan jaksoon ja nousi 41:een. Muualla maailmassa määrä, joka edustaa todellisia ihmisiä, laski yli puolella 21:een.

Ranskan sisäministeri Laurent Nuñez totesi kesäkuun lopulla, että viranomaiset laskivat vuoden 2026 ensimmäisellä puoliskolla 77 kryptovaroihin liittyvää hyökkäystä, ja korosti, että tilanne saattaa olla jopa pahempi kuin seurattujen lukujen perusteella voisi olettaa.

Korrelaatio bitcoinin hinnan kanssa

Gartin kaavio osoittaa myös, että hyökkäysten määrä laski tämän vuoden toisella neljänneksellä verrattuna ensimmäiseen neljännekseen ja jatkoi laskuaan kolmannella neljänneksellä syyskuun lähestyessä loppuaan.

Kaavio osoittaa kuitenkin myös, että hyökkäykset korreloivat bitcoinin hinnan kanssa vaihtelevalla viiveellä. Tämä viittaa siihen, että jos historia toistaa itseään, bitcoin-käyttäjiä saatetaan jälleen kohdistaa hyökkäyksiin useammin, jos nousu jatkuu. Vuoden 2026 kolmannella neljänneksellä bitcoinin hinta on tähän mennessä jo noussut noin 45 %.

Sillä välin ainakin osa bitcoin-käyttäjistä on nyt tietoisempia näistä riskeistä ja on parantanut tietoturvaansa.

Chainalysis havaitsi, että vuoden 2026 kesäkuun loppuun mennessä 26 % hyökkäyksistä oli johtanut maksuihin, kun vastaava luku vuonna 2024 oli 67 %. Analyytikot totesivat kuitenkin, että tämä johtui osittain siitä, että ranskalaisen kansalaisen tietovuoto laajensi mahdollisten uhrien joukkoa, mikä lisäsi hyökkäysten määrää samalla kun niiden ”onnistumisprosentti” laski.

Valitettavasti kryptovaluutan omistajan fyysinen turvallisuus riippuu myös kolmansista osapuolista, kuten pörsseistä ja hallituksista, joilla on hallussaan arkaluonteisia henkilötietoja.

Kotimurrot yleistyvät

Hyökkäysaaltoa Ranskassa on väitetysti edistänyt myös se, että paikallinen verovirkailija myi vuonna 2024 kryptovaroiden omistajien tietoja – virkailija myönsi rikoksensa – sekä muut vuonna 2026 paljastuneet asiaan liittyvät tietoturvaloukkaukset.

Tämä on todennäköisesti vaikuttanut siihen, että kotimurrot ja sieppaukset ovat nousseet kahdeksi suosituimmaksi hyökkäystyypiksi, joiden osuus on Gartiin mukaan 45 % kaikista tapauksista. Chainalysisin tietojen mukaan kotimurrot muodostivat tänä vuonna 37 % tapauksista, kun vuonna 2025 osuus oli 14 %.

Jopa henkilöt, joiden vain epäillään omistavan kryptovaroja, joutuvat kohteeksi kodeissaan, mikä korostaa henkilötietovuotojen vaaroja. Esimerkiksi Ranskassa rikolliset kohdistivat virheellisesti hyökkäyksensä yhteen pariskuntaan kolme kertaa havaittuaan, että kiinteistö kuului kryptovarojen omistajalle.

Bitcoin.com News kertoi tällä viikolla myös, että ranskalainen tietovuoto laukaisi aallon väärennettyjä kryptovaluutan tukipuheluita. Lisäksi tässä kuussa aseistetut miehet sitoivat perheen toisessa kryptovaluuttaan liittyvässä kotimurrossa Ranskassa.

Hallitukset luovat lisää riskejä bitcoinien haltijoille

Kryptovaroja suojaava yritys Certik totesi vuoden 2026 ensimmäisen puoliskon ”wrench attack” -raportissaan, että vaikka rikolliset etsivät aiemmin uhreja sosiaalisesta mediasta ja konferensseista, he voivat nyt koota ”kohdepaketteja” käyttämällä vuotaneita tietokantoja, vero- ja sääntelytietoja, pörssien asiakastietoja, julkisia lompakkotapahtumia, kiinteistötietoja ja puhelintietoja.

Kuten Certik tiivisti: ”Tietojen minimointi ei ole enää yksityisyyden ylellisyyttä. Se on fyysisen turvallisuuden hallintakeino.”

Tämän suojatoimenpiteen toteuttaminen voi käydä entistä vaikeammaksi, kun viranomaiset ympäri maailmaa pyrkivät tukkimaan kryptovaroihin liittyvät veroraportointiaukot. Pörssit joutuvat nyt paitsi keräämään asiakastietoja myös jakamaan niitä muiden lainkäyttöalueiden kanssa, mikä lisää tietovuotojen riskiä.

Esimerkiksi vähintään 46 lainkäyttöaluetta on jo sitoutunut ottamaan käyttöön kryptovaroja koskevan raportointikehyksen (Crypto-Asset Reporting Framework, CARF) ja jakamaan kryptovarojen käyttäjätietoja muiden lainkäyttöalueiden kanssa vuonna 2027. Vielä 27 lainkäyttöaluetta odotetaan liittyvän ryhmään vuonna 2028, kun taas Yhdysvallat liittyy vuonna 2029. Lopulta 46 sitoutuneesta lainkäyttöalueesta 26 sijaitsee EU:ssa.

Siksi turvallisuutesi saattaa riippua osittain myös siitä, milloin nämä käytännöt otetaan käyttöön ja kuinka hyvin tietojasi suojataan.

Aikaisemmat kokemukset eivät ole rohkaisevia. Kansainvälinen asianajotoimisto DLA Piper väittää, että Euroopan tietosuojavaltuutettujen viranomaisten tietojen mukaan vuonna 2025 tehtiin keskimäärin 443 ilmoitusta henkilötietojen tietoturvaloukkauksista päivässä, mikä on 22 % enemmän kuin vuotta aiemmin. Myös uudet ilmoituslakit ovat saattaneet vaikuttaa tähän kasvuun. Joka tapauksessa IBM:n tietojen mukaan asiakkaiden henkilötiedot vuotavat noin 53 %:ssa kaikista tietoturvaloukkauksista.

Kuinka parantaa perheesi turvallisuutta

Vaikka tiettyjä turvallisuuteesi vaikuttavia ulkoisia tekijöitä, kuten hallituksen politiikkaa tai pörssin turvallisuuskäytäntöjä, on mahdotonta hallita, voit silti ryhtyä toimenpiteisiin turvallisuutesi parantamiseksi.

Alla on Certikin suosituksia siitä, miten voit suojella itseäsi ja perhettäsi sekä vähentää mahdollisia menetyksiä hyökkäyksen sattuessa:

• Rajoita doxxausta: Vältä jakamasta lompakko-osoitteita, salkun kuvakaappauksia, kotitietoja, matkasuunnitelmia, konferenssirutiineja tai varallisuuteen viittaavia merkkejä, jotka liittyvät kryptotunnukseesi.
• Erota lompakot toisistaan: Säilytä päivittäisissä lompakoissa vain pieniä summia. Säilytä pitkäaikaiset sijoitukset turvallisissa säilytystiloissa, joista varoja ei voi siirtää välittömästi.
• Erilliset varmuuskopiot: Säilytä laitteistolompakot ja siemenlauseet erillään toisistaan. Vältä arvokkaiden palautustietojen säilyttämistä kotona.
• Käytä monen osapuolen hallintaa: Käytä suurten omistusten kohdalla monen allekirjoituksen (multisig) tai monen osapuolen salaus (MPC) -ratkaisuja, jotta kukaan yksittäinen henkilö ei voi siirtää kaikkia varoja paineen alla.
• Lisää nostojen viiveitä: Käytä aikalukkoja, kulutusrajoituksia, sallittujen luetteloita ja vaiheittaisia säilytyspaikkoja, jotta pakotetut nostot ovat vaikeampia.
• Laadi perhesuunnitelma: Määritä hätäkoodisanat, luotettavat yhteyshenkilöt, yhteydenottorutiinit ja selkeät ohjeet epäilyttävien vierailijoiden tai toimitusten varalle.
• Suojaa kotisi: Käytä kameroita, ovipuhelimen tunnistusta, toimitusmenettelyjä, hälyttimiä ja koordinoi toimia luotettavien naapureiden kanssa.

Pysy turvassa.