Gli attacchi fisici violenti contro i detentori di criptovalute sono in corsa per il peggior anno mai registrato, con oltre 30 milioni di dollari rubati durante il primo semestre del 2026, secondo un nuovo rapporto della società di analisi blockchain Chainalysis.

Pubblicato giovedì, il rapporto ha documentato 46 attacchi violenti legati alle criptovalute fino a fine giugno. Questi incidenti — talvolta definiti "attacchi con chiave inglese" negli ambienti della sicurezza, un termine reso popolare da una nota vignetta web che illustra come la coercizione fisica possa aggirare anche la crittografia più robusta — consistono nell'uso di minacce o violenza fisica per costringere le vittime a consegnare le proprie criptovalute.

"Gli attacchi violenti contro i detentori di criptovalute, tra cui invasioni domestiche, rapimenti e sequestri di persona, talvolta chiamati 'attacchi con chiave inglese' negli ambienti della sicurezza, sono aumentati drasticamente negli ultimi anni", ha scritto Chainalysis. "I criminali hanno riconosciuto che i detentori di criptovalute sono bersagli di alto valore perché possiedono ricchezza in una forma trasferibile in modo istantaneo e irreversibile."

A differenza dei tradizionali bonifici bancari, le transazioni in criptovaluta non possono essere annullate e nessun dipartimento antifrode o assicurazione sui depositi può recuperare i fondi una volta che una vittima è costretta ad autorizzare un trasferimento — una caratteristica strutturale del denaro basato su blockchain che rende questi reati particolarmente difficili da affrontare a posteriori.

Sebbene i rapimenti rimangano il tipo di attacco più comune, le invasioni domestiche sono diventate sempre più frequenti, salendo al 37% degli incidenti documentati nel 2026 rispetto al 26% del 2023. Chainalysis ha attribuito questo cambiamento ai vantaggi pratici che le invasioni domestiche offrono agli aggressori.

"Le invasioni domestiche consentono ai criminali di confrontarsi con le vittime in un ambiente controllato in cui possono costringerle a trasferire fondi", ha scritto la società. "I rapimenti, al contrario, sono molto più difficili da eseguire. Gli aggressori devono dedicare notevole tempo e risorse alla pianificazione logistica; e i periodi prolungati trascorsi con le vittime lasciano l'aggressore esposto più a lungo."

Chainalysis ha inoltre rilevato che gli aggressori prendono sempre più di mira parenti e conoscenti dei detentori di criptovalute come mezzo per fare pressione sulle vittime al fine di indurle a trasferire i fondi — una tattica che amplia la popolazione a rischio ben oltre chi detiene direttamente attività digitali.

La Francia è emersa come uno dei principali centri per questi attacchi, registrando 30 incidenti fino a metà 2026 — più di qualsiasi altro Paese. Chainalysis ha affermato che l'aumento sembra collegato a una presunta violazione di archivi fiscali che avrebbe esposto informazioni su detentori di criptovalute ad alto patrimonio netto.

Il rapporto ha identificato variazioni significative nel modo in cui gli aggressori riciclano i fondi rubati. Alcuni dimostrano solo una comprensione di base delle criptovalute, trasferendo le attività rubate direttamente verso exchange centralizzati senza tentare di nascondere le proprie tracce. Altri impiegano tecniche più sofisticate.

"Gli aggressori di livello intermedio dimostrano una maggiore familiarità con l'infrastruttura crittografica. Possono utilizzare exchange decentralizzati, bridge, bot MEV e altri strumenti DeFi per scambiare e spostare attività tra diverse chain", ha scritto Chainalysis. "Comprendono che gli exchange centralizzati rappresentano punti di strozzatura con programmi di conformità sofisticati e KYC degli utenti, e cercano di evitare o ritardare le interazioni con essi."

Le conclusioni arrivano in un momento di continua escalation degli attacchi violenti contro i detentori di criptovalute. A febbraio, la società di sicurezza blockchain CertiK ha riferito che gli attacchi con chiave inglese sono aumentati del 75% nel 2025 raggiungendo un record di 72 incidenti, con la Francia come epicentro. Ad aprile, le autorità francesi hanno incriminato 88 sospettati, tra cui più di 10 minori, in 12 indagini nell'ambito di una repressione ampliata contro le gang organizzate dietro l'ondata di attacchi. A giugno, le autorità francesi hanno incriminato un uomo accusato di aver partecipato a un attacco con chiave inglese legato alle criptovalute dopo essersi presumibilmente spacciato per un agente di polizia.

A luglio, CertiK ha riferito che l'esposizione finanziaria derivante dagli attacchi con chiave inglese ha raggiunto 124 milioni di dollari nel primo semestre del 2026. Questa settimana, cinque uomini sono stati condannati a Londra per aver imprigionato e torturato due milionari francesi delle criptovalute in un piano di estorsione.

Al di fuori dell'Europa, le richieste di riscatto in Bitcoin hanno attirato anche l'attenzione nazionale negli Stati Uniti. All'inizio di quest'anno, biglietti di riscatto in cui si richiedeva il pagamento in Bitcoin sono emersi durante le indagini sul rapimento di Nancy Guthrie, madre di Savannah Guthrie, conduttrice del programma "Today".