Rapport: Kryptoeiere taper 30 millioner dollar etter hvert som skrunøkkelangrep eskalerer verden over

Forbrytelsene faller inn under en kategori sikkerhetsforskere kaller «skiftenøkkelangrep» («wrench attacks»). Begrepet kommer fra en gammel internettvits om hacking: uansett hvor sterkt et passord er, kan en kriminell omgå det med en skiftenøkkel til fem dollar og en fysisk trussel. I praksis betyr det hjemmeinvasjoner, kidnappinger og gisselsituasjoner rettet mot personer som holder kryptoaktiva.

Chainalysis forklarte i sin nyeste studie at mønsteret er annerledes enn typisk kryptokriminalitet. De fleste tyverier skjer på nett gjennom hacking, svindel og løsepengevirus. Skiftenøkkelangrep skjer ansikt til ansikt, ofte på offerets dørstokk.

Frankrike fremstår som verdens hotspot

Frankrike har blitt sentrum for dette skiftet. Chainalysis telte 30 offentlig kjente voldelige hendelser i landet fram til midten av 2026, opp fra bare 19 i hele fjor. Frankrikes innenriksminister Laurent Nunez sa i juni at myndighetene har dokumentert mer enn 70 kryptorelaterte voldshendelser, et tall som ligger godt over den offentlige opptellingen. Nunez kunngjorde planer om et raskt varslingssystem for å beskytte personer i kryptobransjen som kan være i risikosonen.

Chainalysis sporet økningen i angrep i Frankrike til et datainnbrudd. En fransk skatteansatt er anklaget for å ha stjålet og solgt filer om velstående kryptoeiere som inkluderte navn, adresser, telefonnumre og kontobeholdninger. Kriminelle grupper antas å ha kjøpt denne informasjonen og brukt den til å planlegge angrep. Et annet brudd, offentliggjort av kryptoskatteselskapet Waltio i januar, eksponerte om lag 50 000 ytterligere brukeroppføringer.

Tallene viser hvor mye disse stjålne dataene betydde. Frankrike hadde i snitt færre enn ett angrep i måneden før 2025. Studien til blokkjedeetterretningsfirmaet Chainalysis fant at raten steg til 1,9 angrep i måneden i 2025, og deretter hoppet til 4,6 i måneden i første halvdel av 2026.

Angripere mislykkes oftere i Frankrike

Ikke hvert forsøk lykkes. Chainalysis rapporterte at bare 26% av forsøkene på voldelig tyveri fram til slutten av juni resulterte i utbetaling, ned fra 49% i 2025 og 67% i 2024. Rapportens forskere knyttet den synkende suksessraten direkte til Frankrike, og skrev at landets angrep er «flere, mer vilkårlige» og sjeldnere vellykkede enn de målrettede angrepene som var vanlige i tidligere år.

Angrepenes karakter endrer seg også globalt. Hjemmeinvasjoner utgjorde 37% av dokumenterte hendelser i 2026, opp fra 26% i 2023. Kidnappinger økte også, fra 39% av sakene i 2023 til 52% nå. Angripere har også begynt å gå etter familiemedlemmer og bekjente i stedet for kryptoeieren direkte. Chainalysis fant at den taktikken dukket opp i omtrent en fjerdedel til en tredjedel av sakene globalt, men i mer enn 40% av sakene i Frankrike alene.

Stjålne midler avslører hvem som står bak angrepene

Når et angrep lykkes, må den stjålne kryptoen flyttes et sted. Chainalysis sporet pengene og fant tre nivåer av kriminell sofistikering. Noen angripere sender stjålne midler rett til en sentralisert børs, en feil som gjør dem enkle for etterforskere å spore og pågripe. Andre bruker desentraliserte børsplattformer (DEX) og cross-chain-broer for å skjule sporene. En tredje gruppe ser ut til å være integrert i organisert kriminalitet, der midlene flyter gjennom hvitvaskingsnettverk knyttet til narkotikahandel og terrorfinansiering.

JUNALCO slår ned på organisert kriminalitet

Franske myndigheter behandler bølgen som organisert kriminalitet. Landets spesialiserte enhet mot organisert kriminalitet, kjent som JUNALCO, har gjennomført rundt 200 pågripelser og tatt ut 88 tiltaler knyttet til kryptorelaterte angrep, med 75 mistenkte varetektsfengslet.

Chainalysis forklarte i den nyeste kriminalitetsanalysen at risikoen i hovedsak rammer lokale innbyggere snarere enn turister. I Frankrike var 93% av ofrene med kjent bosted lokale, et mønster forskerne sa peker mot nøye planlegging fra angripernes side, enten gjennom lekkede data, sosiale medier eller blokkjede-sporing.

Eiere møter press for å låse ned sikkerheten

For kryptoeiere er rapportens råd rett frem. Unngå å offentliggjøre store beholdninger, hold forvaringsopplegg private, og behandle ethvert datainnbrudd som involverer personopplysninger som en sikkerhetsrisiko, ikke bare en personvernrisiko.

Andre halvdel av 2026 vil vise om Frankrikes nedslag bremser tempoet. Følg med på oppdateringer fra JUNALCO om nye pågripelser, eventuell utrulling av det raske varslingssystemet Nunez foreslo, og Chainalysis’ årssluttall, som vil bekrefte om 2026 blir det verste året som er registrert for voldelig kryptokriminalitet.