Le autorità francesi hanno registrato 90 casi di sequestro di persona, rapimento, estorsione, minacce e rapina violenta legati alle criptovalute in poco più di sette mesi, secondo nuovi dati ufficiali.

Le statistiche, fornite a Cointelegraph dal Ministero dell'Interno francese, coprono il periodo dal 1° gennaio alla metà di agosto 2026. Nello stesso arco di tempo, le autorità hanno registrato 223 arresti e 126 persone sono state incarcerate tra gennaio e luglio.

Il conteggio equivale a un nuovo caso ogni due giorni e mezzo circa, anche se non esiste un confronto ufficiale anno su anno che mostri se il problema sia improvvisamente peggiorato: "Non abbiamo le statistiche su questi dati per il 2025, poiché la registrazione degli eventi è iniziata il 1° gennaio 2026", ha dichiarato il ministero. Con il conteggio appena iniziato, il 2026 rappresenta il primo anno di riferimento rispetto al quale potranno essere misurati i futuri dati ufficiali.

I numeri del ministero sono notevolmente superiori rispetto ad altri monitoraggi pubblici degli attacchi nel mondo reale alle criptovalute. Chainalysis ha conteggiato 30 incidenti violenti legati alle criptovalute pubblicamente noti in Francia fino alla metà del 2026, pur osservando che la scala reale era "quasi certamente più ampia". La società di sicurezza Gart.io ha monitorato 73 attacchi in Francia da inizio anno, collocando il paese al primo posto davanti agli Stati Uniti con 66 attacchi nel mondo reale e al Regno Unito con 27. Le differenze tra i conteggi riguardano in parte il perimetro: i dati del ministero comprendono sequestri, rapimenti, estorsioni, minacce e rapine violente, mentre Chainalysis conteggia solo gli incidenti violenti pubblicamente noti.

L'aumento degli attacchi fisici ai detentori di criptovalute — comunemente noti come "wrench attack", poiché la crittografia è inutile contro chi usa la forza fisica — punta a qualcosa di più grande di una serie di incidenti isolati. I dati personali trapelati potrebbero essere la causa.

Quindi, perché la Francia?

I wrench attack non sono affatto un fenomeno nuovo. La lunga lista di attacchi fisici noti curata dall'advocate per la sicurezza di Bitcoin Jameson Lopp ha documentato 365 casi in 60 paesi tra il 2014 e il 2026, con la Francia in cima alla classifica.

Ciò che sembra nuovo, tuttavia, è la veloc con cui i crimini violenti legati alle criptovalute si stanno diffondendo in tutto il paese. Secondo Chainalysis, gli attacchi sono andati oltre Parigi raggiungendo città come Strasburgo, Marsiglia, Grenoble, Tolosa e Nantes, con incidenti violenti al di sopra della baseline storica.

I criminali non prendono di mira i turisti ricchi in criptovalute: delle vittime con residenza nota, il 93% era francese.

Il ricercatore capo di Chainalysis Eric Jardine ha detto a Cointelegraph che l'impennata è "molto probabilmente" dovuta a una "violazione significativa di dati".

"Queste violazioni espongono più che informazioni finanziarie; rivelano chi possiede criptovalute, dove vive e come trovarlo", ha detto.

Questo rende gli attacchi fisici contro i detentori di criptovalute particolarmente insidiosi, perché possono iniziare molto prima che un malvivente si presenti chiedendo una seed phrase — l'elenco segreto di parole che sblocca un wallet crittografico — o un trasferimento in criptovalute. Gli assalitori devono prima sapere chi ha qualcosa di valore da rubare, dove vive quella persona e come raggiungerla.

Jardine ha indicato la compromissione del 2024 dell'autorità fiscale francese, in cui un funzionario fiscale dell'area parigina "ha fatto trapelare dati personali, finanziari e di holdings crypto di contribuenti francesi", come possibile acceleratore. I registri di Chainalysis mostrano un'impennata degli attacchi dalla fine di novembre di quell'anno.

Chainalysis ha anche segnalato un ulteriore incidente a gennaio 2026, quando la società di reporting fiscale crypto Waltio ha divulgato una violazione che ha coinvolto circa 50.000 utenti, creando ancora più dati utili per gli attaccanti per identificare i propri bersagli.

Le violazioni hanno alimentato un dibattito più ampio sulle regole europee di reporting crypto. Francis Pouliot, fondatore dell'exchange canadese Bitcoin Bull Bitcoin, ha più volte contestato in Francia il framework dell'UE DAC8, che amplia i requisiti di reporting fiscale e condivisione di informazioni per gli utenti crypto in tutta l'Unione Europea.

"Il DAC8 ha trasformato il concetto di Know Your Customer in Kill Your Customer", ha detto, descrivendo anche la Francia come la "capitale mondiale dei sequestri crypto".

Quando il bersaglio non è il Bitcoiner

Uno dei cambiamenti più rivelatori, secondo Chainalysis, potrebbe essere chi viene attaccato. A livello globale, parenti e conoscenti rappresentavano circa il 25-30% degli incidenti violenti legati alle criptovalute all'inizio del 2026. In Francia, la proporzione era superiore al 40%.

A maggio 2026, sei uomini avrebbero tentato di sequestrare la moglie del co-fondatore di The Sandbox Sébastien Borget dalla casa della coppia a Villenoy, in Francia, con un aggressore spacciandosi per un fattorino per convincerla ad aprire il cancello.

Ad agosto, una coppia nella Francia rurale avrebbe subito tre distinti tentativi di irruzione nella propria abitazione dopo aver acquistato una proprietà precedentemente occupata da miliardari delle criptovalute, dopo che le informazioni fiscali e l'indirizzo dei precedenti proprietari erano stati divulgati sul dark web, secondo rapporti locali.

Una tattica simile fu usata nel 2025, quando il padre di un imprenditore crypto fu rapito a Parigi e trattenuto per due giorni. I rapitori avrebbero tagliato parte del suo dito e lo avrebbero inviato al figlio chiedendo 5,6 milioni di dollari in criptovalute.

Jardine ha detto che il prendersi di mira parenti e conoscenti "suggerisce che i criminali stanno facendo ricognizione prima di agire", sia "monitorando i social media, analizzando i dati blockchain, usando informazioni trapelate o ricevendo segnalazioni da informatori interni".

Questo ribalta l'usuale idea del bersaglio crypto, poiché la persona che possiede il wallet potrebbe non essere quella che si trova davanti all'aggressore.

Le autorità francesi stanno rispondendo trattando gli attacchi come criminalità organizzata, coordinando le indagini attraverso la JUNALCO, la giurisdizione specializzata del paese in materia di criminalità organizzata.

L'enigma della chiave inglese da 5 dollari

La maggior parte dei detentori di criptovalute ha imparato come proteggere le proprie seed phrase, configurare hardware wallet, testare i propri ambienti ed evitare di cliccare su link di phishing. Queste abitudini restano importanti, ma nessuna di esse servirà se un malintenzionato conosce già chi sei, dove vivi e che hai qualcosa di valore da rubare.

La crittografia può proteggere un wallet, ma non può fermare un aggressore con una chiave inglese da 5 dollari.