I criminali hanno sottratto oltre 30 milioni di dollari tramite attacchi fisici mirati contro detentori di criptovalute durante il primo semestre del 2026, ponendo l'anno su una traiettoria destinata a superare il record di 58 milioni di dollari rubati nel 2025.

In un rapporto pubblicato giovedì, la società di analisi blockchain Chainalysis ha dichiarato che 46 incidenti violenti legati alle criptovalute sono stati documentati a livello globale fino alla fine di giugno. Ciò rappresenta un aumento rispetto ai 40 incidenti registrati nello stesso periodo del 2025. Gli eventi documentati includono rapimenti, invasioni domestiche e sequestri di persona, crimini classificati in modo generico come "attacchi con chiave inglese", un termine reso popolare da una famosa webcomic che illustra come la coercizione fisica possa aggirare anche le difese crittografiche più robuste.

A differenza dei tradizionali bonifici bancari, le transazioni blockchain sono irreversibili e non possono essere bloccate una volta confermate, rendendo i detentori di criptovalute bersagli particolarmente attraenti per l'estorsione una volta che le loro identità o indirizzi di residenza vengono esposti.

Secondo i dati di Chainalysis sul tasso di successo degli attacchi fisici alle criptovalute per anno, solo 12 dei 46 tentativi hanno portato a un pagamento, con un tasso di successo del 26% per gli aggressori. Si tratta di un calo rispetto al tasso di successo del 49% registrato nel 2025. Tuttavia, la società di analisi ha riconosciuto che i casi segnalati probabilmente sottostimano la reale portata del fenomeno, poiché molti incidenti non vengono denunciati.

Descrivendo le dinamiche operative, Chainalysis ha osservato che la "tecnica tende a essere amatoriale nel momento della violenza, ma professionale a entrambe le estremità". Le vittime vengono spesso selezionate tramite fughe di dati, profili sui social media o informazioni privilegiate. Successivamente, squadre poco specializzate vengono incaricate di portare a termine gli attacchi fisici.

La Francia rimane un epicentro degli attacchi fisici

Chainalysis ha identificato la Francia come un centro principale di queste aggressioni fisiche, registrando 30 incidenti pubblicamente noti a metà anno. Questa cifra supera già i 19 casi segnalati nell'intero corso del 2025. Negli ultimi anni la Francia è diventata uno dei più grandi mercati crypto in Europa, con Parigi che si è posizionata come un hub per le società di asset digitali in seguito alle rilocazioni post-Brexit, il che potrebbe aver ampliato la base di investitori crypto ad alto patrimonio identificabili. Il rapporto ha evidenziato che le autorità francesi hanno rintracciato oltre 70 incidenti, suggerendo che il totale reale potrebbe essere considerevolmente più elevato.

A luglio, il ministro dell'Interno Laurent Nuñez ha dichiarato che il conteggio del primo semestre ha raggiunto 77 rapimenti, estorsioni o tentativi di estorsione, un netto aumento rispetto ai 45 di tutto il 2025. In risposta, il governo francese ha introdotto un sistema di allerta rapida e protezione, unitamente a promesse di maggiore condivisione di intelligence e coordinamento con l'industria delle criptovalute.

Il rapporto ha indicato che il presunto uso illecito di documenti fiscali francesi è stato il fattore più probabile alla base dell'impennata in Francia. Un funzionario del fisco francese avrebbe presumibilmente consultato e venduto informazioni sugli investitori crypto ai criminali. Inoltre, una violazione dei dati presso il servizio di dichiarazione fiscale crypto Waltio avrebbe esposto i dati di circa 50.000 utenti.

L'attività onchain collegata a questi attacchi ha mostrato livelli di sofisticazione variabili. Mentre alcuni autori hanno trasferito i fondi rubati direttamente verso exchange centralizzati, altri hanno sfruttato bridge cross-chain, exchange decentralizzati e servizi di riciclaggio di criptovalute. Chainalysis ha osservato che le operazioni più avanzate mostravano legami diretti con reti criminali organizzate più ampie.

Correlato: La Spagna arresta un sospettato per il rapimento del cofondatore di Ledger nel 2025

Rivista: Gli attacchi a Coldcard significano che tutti i portafogli hardware sono ora insicuri?