Rapport: Cryptohouders verliezen 30 miljoen dollar nu Wrench-aanvallen wereldwijd in een spiraal terechtkomen

De misdrijven vallen onder een categorie die beveiligingsonderzoekers „wrench-aanvallen“ noemen. De term is afkomstig van een oude internetgrap over hacken: hoe sterk een wachtwoord ook is, een crimineel kan het omzeilen met een moersleutel van vijf dollar en fysieke dreiging. In de praktijk betekent dit woninginbraken, ontvoeringen en gijzelingen gericht op mensen die crypto-activa bezitten.

Chainalysis legde in zijn laatste onderzoek uit dat het patroon afwijkt van typische cryptocriminaliteit. De meeste diefstallen vinden online plaats via hacks, oplichting en ransomware. Wrench-aanvallen vinden persoonlijk plaats, vaak bij de voordeur van het slachtoffer.

Frankrijk ontpopt zich als de hotspot van de wereld

Frankrijk is het centrum van die verschuiving geworden. Chainalysis telde tot medio 2026 30 openbaar bekende geweldsincidenten in het land, een stijging ten opzichte van slechts 19 voor heel vorig jaar. De Franse minister van Binnenlandse Zaken, Laurent Nunez, zei in juni dat de autoriteiten meer dan 70 crypto-gerelateerde geweldsincidenten hebben gedocumenteerd, een aantal dat ruim boven de openbaar gemaakte telling ligt. Nunez kondigde plannen aan voor een snelwaarschuwingssysteem om mensen in de crypto-industrie te beschermen die mogelijk risico lopen.

Chainalysis voerde de sterke stijging van het aantal aanvallen in Frankrijk terug op een datalek. Een Franse belastingambtenaar wordt ervan beschuldigd bestanden over vermogende cryptohouders te hebben gestolen en verkocht, waarin namen, adressen, telefoonnummers en rekeningtegoeden waren opgenomen. Vermoed wordt dat criminele groeperingen die informatie hebben gekocht en gebruikt om aanvallen te plannen. Een tweede datalek, dat in januari door cryptobelastingadviesbureau Waltio aan het licht werd gebracht, legde nog eens ongeveer 50.000 gebruikersrecords bloot.

De cijfers laten zien hoe belangrijk die gestolen gegevens waren. Vóór 2025 vond er in Frankrijk gemiddeld minder dan één aanval per maand plaats. Uit onderzoek van het blockchain-analysebedrijf Chainalysis bleek dat het aantal aanvallen in 2025 was gestegen tot 1,9 per maand, om vervolgens in de eerste helft van 2026 te stijgen naar 4,6 per maand.

Aanvallers mislukken vaker in Frankrijk

Niet elke poging is succesvol. Chainalysis meldde dat slechts 26% van de gewelddadige diefstalpogingen tot eind juni tot een uitbetaling leidde, een daling ten opzichte van 49% in 2025 en 67% in 2024. De onderzoekers van het rapport brachten het dalende succespercentage rechtstreeks in verband met Frankrijk en schreven dat de aanvallen in dat land „talrijker en willekeuriger“ zijn en minder vaak succesvol dan de gerichte aanvallen die in voorgaande jaren gebruikelijk waren.

Ook wereldwijd verandert de aard van de aanvallen. Inbraken in woningen maakten in 2026 37% uit van de gedocumenteerde incidenten, een stijging ten opzichte van 26% in 2023. Ook ontvoeringen namen toe, van 39% van de gevallen in 2023 tot 52% nu. Aanvallers richten zich nu ook op familieleden en relaties in plaats van rechtstreeks op de cryptohouder. Chainalysis constateerde dat deze tactiek wereldwijd in ongeveer een kwart tot een derde van de gevallen voorkwam, maar in Frankrijk alleen al in meer dan 40% van de gevallen.

Gestolen geld onthult wie er achter de aanvallen zit

Zodra een aanval slaagt, moet de gestolen crypto ergens naartoe worden verplaatst. Chainalysis heeft het geld getraceerd en drie niveaus van criminele verfijning ontdekt. Sommige aanvallers sturen gestolen geld rechtstreeks naar een gecentraliseerde beurs, een fout waardoor ze gemakkelijk door onderzoekers kunnen worden opgespoord en gepakt. Anderen maken gebruik van gedecentraliseerde beursplatforms (DEX) en cross-chain-bruggen om hun sporen uit te wissen. Een derde groep lijkt verweven te zijn met de georganiseerde misdaad, waarbij geld via witwasnetwerken stroomt die verband houden met drugshandel en de financiering van terrorisme.

JUNALCO pakt de georganiseerde misdaad hard aan

De Franse autoriteiten beschouwen deze golf als georganiseerde misdaad. De gespecialiseerde eenheid voor de bestrijding van georganiseerde misdaad, bekend als JUNALCO, heeft ongeveer 200 arrestaties verricht en 88 aanklachten ingediend in verband met crypto-gerelateerde aanvallen, waarbij 75 verdachten in voorlopige hechtenis zitten.

Chainalysis legde in de meest recente misdaadanalyse uit dat het risico vooral bij lokale inwoners ligt en niet zozeer bij toeristen. In Frankrijk was 93% van de slachtoffers met een bekende woonplaats afkomstig uit de eigen bevolking; een patroon dat volgens onderzoekers wijst op zorgvuldige planning door de aanvallers, hetzij via gelekte gegevens, sociale media of het volgen van de blockchain.

Houders staan onder druk om hun beveiliging te versterken

Voor cryptohouders is het advies in het rapport duidelijk. Maak geen grote bezittingen openbaar, houd bewaarregelingen privé en beschouw elk datalek waarbij persoonlijke informatie betrokken is als een veiligheidsrisico, niet alleen als een privacyrisico.

In de tweede helft van 2026 zal blijken of het harde optreden van Frankrijk het tempo afremt. Houd de updates van JUNALCO in de gaten over nieuwe arrestaties, de eventuele invoering van het door Nunez voorgestelde snelle waarschuwingssysteem en de jaartotalen van Chainalysis, die zullen bevestigen of 2026 het ergste jaar ooit wordt voor gewelddadige cryptocriminaliteit.