Rapport: Kryptovalutainnehavare förlorar 30 miljoner dollar när ”Wrench”-attackerna eskalerar världen över

Brottstyperna faller under en kategori som säkerhetsforskare kallar ”wrench-attacker”. Termen härstammar från ett gammalt internetskämt om hackning: oavsett hur starkt ett lösenord är kan en brottsling kringgå det med en skiftnyckel värd fem dollar och ett fysiskt hot. I praktiken innebär det hemfridsbrott, kidnappningar och gisslansituationer riktade mot personer som innehar kryptotillgångar.

Chainalysis förklarade i sin senaste studie att mönstret skiljer sig från typiska kryptobrott. De flesta stölder sker online genom hackningar, bedrägerier och utpressning med ransomware. Wrench-attacker sker ansikte mot ansikte, ofta vid offrets ytterdörr.

Frankrike framträder som världens hotspot

Frankrike har blivit centrum för denna förändring. Chainalysis räknade till 30 offentligt kända våldsamma incidenter i landet fram till mitten av 2026, en ökning från endast 19 under hela förra året. Frankrikes inrikesminister Laurent Nunez sade i juni att myndigheterna har dokumenterat mer än 70 kryptorelaterade våldsamma incidenter, en siffra som ligger långt över den offentliga statistiken. Nunez tillkännagav planer på ett system för snabb varning för att skydda personer inom kryptobranschen som kan vara i fara.

Chainalysis spårade ökningen av attackerna i Frankrike till ett dataintrång. En fransk skattetjänsteman anklagas för att ha stulit och sålt filer om förmögna kryptoinnehavare som innehöll namn, adresser, telefonnummer och kontosaldon. Brottsliga grupper tros ha köpt denna information och använt den för att planera attacker. Ett andra dataintrång, som avslöjades av kryptoskatteföretaget Waltio i januari, exponerade ytterligare cirka 50 000 användaruppgifter.

Siffrorna visar hur stor betydelse de stulna uppgifterna hade. Före 2025 inträffade i genomsnitt färre än en attack per månad i Frankrike. En studie från blockchain-analysföretaget Chainalysis visade att frekvensen steg till 1,9 attacker per månad år 2025, för att sedan öka till 4,6 per månad under första halvåret 2026.

Angripare misslyckas oftare i Frankrike

Inte alla försök lyckas. Chainalysis rapporterade att endast 26 % av de våldsamma stöldförsöken fram till slutet av juni resulterade i en utbetalning, en minskning från 49 % år 2025 och 67 % år 2024. Forskarna bakom rapporten kopplade den sjunkande framgångsgraden direkt till Frankrike och skrev att attackerna i landet är ”fler till antalet, mer urskillningslösa” och mindre ofta framgångsrika än de riktade attackerna som var vanliga under tidigare år.

Attackernas karaktär förändras också globalt. Inbrott i bostäder utgjorde 37 % av de dokumenterade incidenterna år 2026, en ökning från 26 % år 2023. Även kidnappningarna ökade, från 39 % av fallen år 2023 till 52 % idag. Angriparna har dessutom börjat rikta in sig på familjemedlemmar och bekanta istället för direkt på kryptoinnehavaren. Chainalysis fann att denna taktik förekom i ungefär en fjärdedel till en tredjedel av fallen globalt, men i mer än 40 % av fallen enbart i Frankrike.

Stulna medel avslöjar vem som ligger bakom attackerna

När en attack lyckas måste den stulna kryptovalutan föras vidare någonstans. Chainalysis spårade pengarna och fann tre nivåer av kriminell sofistikation. Vissa angripare skickar stulna medel direkt till en centraliserad börs, ett misstag som gör det enkelt för utredare att spåra och gripa dem. Andra använder decentraliserade börsplattformar (DEX) och kedjeöverskridande bryggor för att dölja sina spår. En tredje grupp verkar vara inblandad i organiserad brottslighet, där medlen flödar genom penningtvättsnätverk kopplade till narkotikahandel och finansiering av terrorism.

JUNALCO slår ner på den organiserade brottsligheten

De franska myndigheterna betraktar denna våg som organiserad brottslighet. Landets specialiserade enhet mot organiserad brottslighet, känd som JUNALCO, har genomfört cirka 200 gripanden och väckt 88 åtal kopplade till kryptovalutarelaterade attacker, där 75 misstänkta hålls i häkte i väntan på rättegång.

Chainalysis förklarade i den senaste brottsanalysen att risken främst drabbar lokalbefolkningen snarare än turister. I Frankrike var 93 % av offren med känd bostadsort lokalbefolkning, ett mönster som enligt forskarna tyder på noggrann planering från angriparnas sida, vare sig det sker genom läckta data, sociala medier eller spårning via blockkedjan.

Innehavare står inför krav på att skärpa säkerheten

För kryptoinnehavare är rapportens råd tydligt. Undvik att offentliggöra stora innehav, håll förvaringsarrangemang privata och betrakta alla dataintrång som rör personuppgifter som en säkerhetsrisk, inte bara en integritetsrisk.

Under andra halvåret 2026 kommer det att visa sig om Frankrikes hårdare tag bromsar takten. Håll utkik efter uppdateringar från JUNALCO om nya gripanden, eventuell införande av det snabba varningssystem som Nunez föreslog samt Chainalysis årsresultat, som kommer att bekräfta om 2026 blir det värsta året någonsin när det gäller våldsamma kryptobrott.