Crypto-"moenaanslagen"—incidenten waarbij slachtoffers fysiek worden gedwongen of letsel wordt toegebracht om de overdracht van digitale activa af te dwingen—namen scherp toe tijdens de eerste helft van 2026, volgens een nieuw rapport van blockchainbeveiligingsbedrijf CertiK.

CertiK verifieerde 52 moenaanslagen wereldwijd in H1 2026, een stijging van 33,3% vergeleken met de 39 incidenten in dezelfde periode van 2025. Huisovervallen werden de meest voorkomende aanvalsmethode, met een stijging naar 20 openbaar gerapporteerde gevallen tegenover slechts één een jaar eerder. Ontvoeringen namen eveneens toe, van 12 naar 16, terwijl overvallen daalden van vijf incidenten naar één.

De geschatte financiële blootstelling in verband met deze aanvallen bedroeg ongeveer 124,1 miljoen dollar, een aanzienlijke stijging ten opzichte van 10,5 miljoen dollar in H1 2025. CertiK merkte op dat dit cijfer breder is dan bevestigd gestolen geld en losgeldoeisen, gedwongen overdrachten, activa die vervolgens werden bevroren of teruggestuurd, en mislukte los pogingen kan omvatten.

Een verschuiving naar fysieke dwang

CertiK schrijft de escalatie deels toe aan een groeiende bereidheid onder criminelen om digitale beveiligingsmaatregelen te omzeilen door directe fysieke druk uit te oefenen op slachtoffers en hun families. De scherpe stijging van huisovervallen is de meest in het oog springende indicator van deze verschuiving: een aanvalsvector die voorheen zelden voorkwam in de dataset van CertiK, werd in de eerste helft van 2026 de belangrijkste tactiek.

Voor gebruikers die afhankelijk zijn van zelfbeheer heeft het rapport een belangrijke implicatie: conventionele beveiligingsrichtlijnen die gericht zijn op het beschermen van privésleutels en inloggegevens kunnen onvoldoende blijken wanneer aanvallers controle proberen te krijgen door middel van fysiek geweld in plaats van technische infiltratie. Dat onderscheid is van belang omdat veel cryptotransacties, eenmaal geautoriseerd en verzonden, moeilijk terug te draaien zijn zonder snelle interventie van exchanges, onderzoekers of andere partijen die fondsen kunnen bevriezen of traceren.

Frankrijk goed voor het merendeel van de geverifieerde gevallen

De geografische verdeling van incidenten was sterk geconcentreerd. CertiK meldde dat Europa goed was voor 39 van de 52 geverifieerde incidenten, waarbij Frankrijk alleen al verantwoordelijk was voor 33—bijna twee derde van het wereldwijde totaal.

CertiK merkte op dat de eigen methodologie beperkter was dan die van de Franse autoriteiten. Het bedrijf telde alleen openbaar gerapporteerde incidenten die het onafhankelijk kon verifiëren, wat betekent dat de cijfers van de Franse overheid hoger kunnen uitvallen als deze een bredere set zaken omvatten.

Op 2 juli stelde de Franse minister van Binnenlandse Zaken Laurent Nuñez dat de autoriteiten 77 aan crypto gerelateerde ontvoeringen, afpersingszaken of pogingen tot afpersing hadden geregistreerd tijdens de eerste helft van 2026, tegen 45 in de gehele jaarcyclus van 2025. CertiK suggereerde dat het prominente crypto-ecosysteem van Frankrijk kan bijdragen aan dit patroon, waarbij werd opgemerkt dat datalekken en informatiestromen de identiteiten en huisadressen van personen kunnen koppelen aan vermeende cryptobezittingen.

Reactie van de overheid en handhaving

De Franse autoriteiten hebben gereageerd op de stijging met gerichte handhavings- en preventie-initiatieven. Nuñez kondigde aan dat functionarissen een speciaal preventieplatform en een snelalarmsysteem hadden gelanceerd, bestemd voor cryptovalutahouders en professionals. Hij meldde ook dat noodmaatregelen hebben geleid tot 200 arrestaties.

De Franse reactie onderstreept dat het probleem niet beperkt is tot walletsoftware of blockchainmonitoring. Wanneer aanvallers mensen thuis of onderweg targeten, hangt preventie ook af van samenwerking tussen cryptobedrijven, wetshandhaving en potentiële slachtoffers die mogelijk een manier nodig hebben om bedreigingen te melden voordat fondsen worden verplaatst.

CertiK's aanbevelingen voor walletontwerp

CertiK's aanbevelingen zijn erop gericht om wrijving in het overdrachtsproces te introduceren, zodat aanvallers dwang niet snel kunnen omzetten in onomkeerbare transacties. Het bedrijf stelde dat fysieke dwang de aannames achter veel zelfbeheerpraktijken kan ondermijnen, vooral wanneer een slachffer ter plaatse kan worden gedwongen om overdrachten te autoriseren.

Om de snelheid waarmee fondsen onder druk kunnen worden verplaatst te verminderen, beval CertiK de volgende technische en operationele maatregelen aan:

• Multisignature- of multiparty computation (MPC)-regelingen, om ervoor te zorgen dat geen enkele bedreigde persoon unilateraal overdrachten kan autoriseren.
• Opnamevertragingen die overdrachten vertragen nadat een autorisatie is gestart.
• Bestedingslimieten die de financiële impact van een enkele gedwongen transactie beperken.
• Geografisch gescheiden ondertekenaars, zodat aanvallers niet tegelijkertijd alle partijen die nodig zijn om fondsen te verplaatsen onder druk kunnen zetten.

Deze maatregelen zijn ontworpen om het voordeel van de aanvaller te verminderen door vereisten voor meervoudige goedkeuringen te introduceren of tijdvensters te creëren waarin slachtoffers mogelijk hulp kunnen zoeken. Ze weerspiegelen ook een breder beveiligingsprincipe: opzetten voor bewaring die uitsluitend op geheimhouding is gebaseerd, kunnen kwetsbaar zijn wanneer een slachffer wordt gedwongen om inloggegevens te onthullen of te gebruiken, terwijl systemen die tijd, afstand of meerdere onafhankelijke goedkeuringen vereisen de waarde van onmiddellijke dwang kunnen verminderen.

Escalatie van externe naar fysieke aanvalsvectororen

De steile stijging van huisovervallen wijst op een bredere trend: aanvallers stappen in toenemende mate over van op afstand uitgevoerde oplichting en online accountcompromittering naar scenario's waarin de onmiddellijke fysieke medewerking van het slachffer de centrale kwetsbaarheid vormt. Deze verschuiving helpt ook verklaren waarom moenincidenten een breed scala aan uitkomsten opleveren—van voltooide overdrachten onder dwang tot gevallen waarin activa later worden hersteld of losgeldeisen mislukken.

Nu toezichthouders en wetshandhavers hun reacties verfijnen, is een belangrijke vraag of defensieve praktijken gelijke tred kunnen houden, met name in regio's waar incidenten geconcentreerd zijn. Zowel openbare rapportages als onafhankelijk geverifieerde datasets verdienen monitoring om te zien of het escalatiepatroon aanhoudt in de tweede helft van 2026.