De Franse autoriteiten hebben volgens nieuwe officiële cijfers in iets meer dan zeven maanden 90 zaken geregistreerd van ontvoering, kidnapping, afpersing, dreigementen en gewelddadige diefstal in verband met cryptocurrencies.

De statistieken, verstrekt aan Cointelegraph door het Franse Ministerie van Binnenlandse Zaken, hebben betrekking op de periode van 1 januari tot half augustus 2026. In dezelfde periode registreerden de autoriteiten 223 arrestaties, en tussen januari en juli werden 126 mensen gevangengezet.

Dat komt neer op ongeveer een nieuwe zaak elke tweeënhalf dag, al is er geen officiële jaar-op-jaarvergelijking die aantoont of het probleem plotseling is verergerd: “We hebben geen statistieken over deze zaken voor 2025, omdat de registratie van incidenten op 1 januari 2026 begon,” aldus het ministerie. Nu de registratie pas sinds kort loopt, geldt 2026 als het eerste basisjaar waaraan toekomstige officiële cijfers kunnen worden afgezet.

De cijfers van het ministerie liggen opvallend hoger dan andere openbare trackers van fysieke crypto-aanvallen. Chainalysis telde tot halverwege 2026 30 publiek bekende gewelddadige crypto-incidenten in Frankrijk, maar merkte op dat de werkelijke omvang “vrijwel zeker groter” is. Het beveiligingsbedrijf Gart.io telde dit jaar tot nu toe 73 aanvallen in Frankrijk, waarmee het land op de eerste plaats staat, boven de VS met 66 fysieke aanvallen en het VK met 27. De verschillen tussen de tellingen zijn deels een kwestie van reikwijdte: de cijfers van het ministerie omvatten ontvoering, kidnapping, afpersing, dreigementen en gewelddadige diefstal, terwijl Chainalysis alleen publiek bekende gewelddadige incidenten meetelt.

De toename van fysieke aanvallen op cryptobezitters — vaak “wrench-aanvallen” genoemd, omdat cryptografie nutteloos is tegen iemand die fysiek geweld gebruikt — wijst op iets groters dan een reeks losse incidenten. Gelekte persoonlijke data zou de boosdoener kunnen zijnn

Waarom Frankrijk?

Wrench-aanvallen zijn allesbehalve een nieuw fenomeen. De al lang lopende directory van bekende fysieke aanvallen van Bitcoin-veiligheidspleiter Jameson Lopp heeft 365 gevallen gedocumenteerd in 60 landen tussen 2014 en 2026, met Frankrijk bovenaan de lijst.

Wat wel nieuw lijkt, is de snelheid waarmee gewelddadige crypto-criminaliteit zich over het land verspreidt. Volgens Chainalysis hebben de aanvallen zich buiten Parijs verspreid naar steden als Straatsburg, Marseille, Grenoble, Toulouse en Nantes, waarbij gewelddadige incidenten boven het historische gemiddelde liggen.

Criminelen richten zich ook niet op toeristen die rijk zijn aan crypto: van de slachtoffers met een bekende verblijfsstatus was 93% Frans.

Hoofdonderzoeker Eric Jardine van Chainalysis vertelde Cointelegraph dat de piek “zeer waarschijnlijk” het gevolg is van een “aanzienlijk datalek.”

“Dergelijke lekken onthullen meer dan alleen financiële informatie; ze laten zien wie crypto bezit, waar die mensen wonen en hoe je ze kunt vinden,” zei hij.

Dat maakt fysieke aanvallen op cryptobezitters bijzonder verraderlijk, omdat ze al lang kunnen beginnen voordat een dader verschijnt en een seed phrase eist — de geheime woordenlijst die een crypto-wallet ontgrendelt — of een crypto-transactie. De aanvallers moeten eerst weten wie iets waard bons te stelen heeft, waar die persoon woont en hoe die te bereiken is.

Jardine wees op de compromittering van de Franse belastingdienst in 2024, waarbij een belastingambtenaar in de regio Parijs “PII, financiële informatie en crypto-bezittingen van Franse belastingbetalers lekte,” als een mogelijke katalysator. Uit gegevens van Chainalysis blijkt dat aanvallen eind november van dat jaar explodeerden.

Chainalysis wees ook op een ander incident in januari 2026, toen het crypto-belastingrapportagebedrijf Waltio een lek openbaarde dat ongeveer 50.000 gebruikers trof, wat aanvallers nog meer bruikbare data gaf om hun doelwitten te markeren.

De lekken hebben een breder debat over de Europese crypto-rapportageregels aangewakkerd. Francis Pouliot, oprichter van het Canadese Bitcoin-beurs Bull Bitcoin, heeft de DAC8-kader van de EU herhaaldelijk in Frankrijk aangevochten, dat de belastingrapportage- en informatie-uitwisselingsvereisten voor cryptogebruikers in de hele Europese Unie uitbreidt.

“DAC8 heeft het concept Know Your Customer omgetoverd tot Kill Your Customer,” zei hij, en noemde Frankrijk bovendien de “crypto-ontvoeringshoofdstad van de wereld.”

Als het doelwit niet de Bitcoiner is

Eén van de onthullendste veranderingen is volgens Chainalysis wellicht wie er wordt aangevallen. Wereldwijd waren familieleden en kennissen goed voor circa 25% tot 30% van de gewelddadige crypto-incidenten begin 2026. In Frankrijk lag dat aandeel boven de 40%.
In mei 2026 probeerden zes mannen naar verluidt de vrouw van The Sandbox-medeoprichter Sébastien Borget te ontvoeren vanuit het huis van het echtpaar in Villenoy, Frankrijk, waarbij een aanvaller zich voordeed als bezorger om haar het hek te laten openen.

In augustus maakte een echtpaar in het Franse platteland volgens lokale berichten drie aparte inbraakpogingen mee nadat ze een woning hadden gekocht die eerder bewoond werd door cryptomiljonairs, nadat de belastinggegevens en het adres van de vorige eigenaren op het dark web waren gelekt.

Een vergelijkbare tactiek werd in 2025 gebruikt, toen de vader van een crypto-ondernemer in Parijs werd ontvoerd en twee dagen vastgehouden. De ontvoerders zouden een deel van zijn vinger hebben afgesneden en naar zijn zoon hebben gestuurd terwijl ze 5,6 miljoen dollar in cryptocurrency eisten.

Jardine zei dat het raken van familieleden en kennissen “suggereert dat criminelen verkenning doen voordat ze actie ondernemen,” of dat nu gebeurt door “sociale media in de gaten te houden, blockchaindata te analyseren, gelekte informatie te gebruiken of tips van insiders te ontvangen.”

Dat draait het gebruikelijke beeld van een crypto-doelwit om: degene met de wallet is misschien niet degene die tegenover de aanvaller staat.

De Franse autoriteiten reageren door de aanvallen als georganiseerde criminaliteit te behandelen en coördineren de onderzoeken via JUNALCO, het gespecialiseerde rechtscollege voor georganiseerde criminaliteit van het land.

Het raadsel van de $5-kraai

De meeste cryptobezitters hebben geleerd hoe ze hun seed phrases moeten beschermen, hardware wallets moeten instellen, hun omgeving moeten testen en phishing-links moeten vermijden. Die gewoonten blijven belangrijk, maar ze helpen allemaal niet als een kwaadwillende al weet wie iemand is, waar die woont en dat die iets waard bons te stelen heeft.

Cryptografie kan een wallet beschermen, maar het kan een aanvaller met een kraai van $5 niet stoppen.