Według nowych oficjalnych danych francuskie władze odnotowały 90 przypadków porwań, uprowadzeń, wymuszeń, groźb i violentych kradzieży związanych z kryptowalutami w nieco ponad siedem miesięcy.

Statystyki przekazane Cointelegraph przez francuskie Ministerstwo Spraw Wewnętrznych obejmują okres od 1 stycznia do połowy sierpnia 2026 roku. W tym samym czasie władze odnotowały 223 aresztowania, a między styczniem a lipcem 126 osób osadzono w więzieniach.

Oznacza to nowy przypadek mniej więcej co dwa i pół dnia, choć brakuje oficjalnego porównania rok do roku pokazującego, czy problem nagle się pogorszył: „Nie mamy statystyk za 2025 rok, ponieważ rejestracja zdarzeń rozpoczęła się 1 stycznia 2026 roku” — powiedziało ministerstwo. Ponieważ liczenie dopiero się rozpoczęło, 2026 rok stanowi pierwszy punkt odniesienia dla przyszłych oficjalnych danych.

Liczby ministerstwa są uderzająco wyższe niż inne publiczne rejestry realnych ataków kryptońskich. Chainalysis zliczył 30 publicznie znanych violentych incydentów kryptońskich we Francji do połowy 2026 roku, zauważając jednak, że rzeczywista skala jest „niemal na pewno większa”. Firma bezpieczeństwa Gart.io zarejestrowała 73 ataki we Francji od początku roku, co stawia kraj na pierwszym miejscu, przed USA z 66 atakami w świecie realnym i Wielką Brytanią z 27. Różnice między zestawieniami wynikają częściowo z zakresu: dane ministerstwa obejmują porwania, uprowadzenia, wymuszenia, groźby i violentne kradzieże, podczas gdy Chainalysis liczy wyłącznie publicznie znane violentne incydenty.

Wzrost fizycznych ataków na posiadaczy kryptowalut — powszechnie nazywanych „atakami kluczem”, ponieważ kryptografia nie chroni przed kimśwającym siły fizycznej — wskazuje na coś większego niż seria odosobnionych incydentów. Sprawcą może być wyciek danych osobowych.

Dlaczego więc Francja?

Ataki kluczem niczym nowego. Adwokat bezpieczeństwa bitcoina Jameson Lopp od lat prowadzi katalog znanych ataków fizycznych, który udokumentował 365 przypadków w 60 krajach między 2014 a 2026 rokiem, a Francja znajduje się na jego czele.

Nowa wydaje się jednak szybkość, z jaką violentne przestępczości kryptońskie rozprzestrzeniają się po kraju. Według Chainalysis ataki wykraczają poza Paryż, obejmując m.in. Strasburg, Marsylię, Grenoble, Tuluzę i Nantes, a liczba violentnych incydentów przewyższa historyczną podstawę.

Przestępcy nie celują również w turystów bogatych w krypto: wśród ofiar o znanym miejscu zamieszkania 93% to Francuzi.

Szef badaczy Chainalysis Eric Jardine powiedział Cointelegraph, że wzrost jest „bardzo prawdopodobnie” skutkiem „poważnego wycieku danych”.

„Takie wycieki ujawniają więcej niż informacje finansowe; pokazują, kto posiada kryptowaluty, gdzie mieszka i jak go znaleźć” — powiedział.

To sprawia, że fizyczne ataki na posiadaczy kryptowalut są wyjątkowo podstępne, bo mogą rozpocząć się na długo zanim oprych z kluczem zażąda frazy seed — tajnej listy słów odblokowującej portfel kryptoński — lub transferu kryptowalut. Napastnicy muszą najpierw wiedzieć, kto ma coś wartościowego do kradzieży, gdzie ta osoba mieszka i jak do niej dotrzeć.

Jardine wskazał na kompromitację francuskiego urzędu skarbowego w 2024 roku, gdy urzędnik podatkowy z regionu paryskiego „wyciekał dane osobowe, finansowe i informacje o posiadanych kryptowalutach francuskich podatników”, jako możliwy katalizator. Zapisy Chainalysis pokazują, że ataki gwałtownie wzrosły od końca listopada tego samego roku.

Chainalysis wskazał też na kolejny incydent w styczniu 2026 roku, gdy firma zajmująca się raportowaniem podatkowym kryptowalut Waltio ujawniła wyciek dotykający około 50 000 użytkowników, dostarczając atakującym kolejne użyteczne dane do wyznaczania celów.

Wycieki te zasiliły szerszą debatę na temat europejskich zasad raportowania kryptowalut. Francis Pouliot, założyciel kanadyjskiej giełdy bitcoina Bull Bitcoin, wielokrotnie kwestionował we Francji ramy UE DAC8, które rozszerzają wymogi raportowania podatkowego i dzielenia się informacjami dla użytkowników kryptowalut w całej Unii Europejskiej.

„DAC8 przekształciło koncepcję Know Your Customer (Poznaj swojego klienta) w Kill Your Customer (Zabij swojego klienta)” — powiedział, opisując też Francję jako „światową stolicę porwań kryptońskich”.

Gdy celem nie jest posiadacz bitcoina

Według Chainalysis jedną z najbardziej obrazowych zmian może być to, kto jest atakowany. Globalnie krewni i znajomi stanowili około 25% do 30% violentych incydentów kryptońskich na początku 2026 roku. We Francji odsetek ten przekroczył 40%.

W maju 2026 roku sześciu mężczyzn miało rzekomo próbować porwać żonę współzałożyciela The Sandbox Sébastiena Borgeta z domu pary w Villenoy we Francji; jeden z napastników podawał się za dostawcę, aby skłonić ją do otwarcia bramy.

W sierpniu para z wiejskiej Francji — według lokalnych doniesień — miała przetrwać trzy osobne próby włamania do domu po zakupie nieruchomości wcześniej zajmowanej przez krypto-milionerów, po tym jak informacje podatkowe i adres poprzednich właścicieli wyciekły do dark webu.

Podobna taktyka została zastosowana w 2025 roku, gdy ojciec przedsiębiorcy kryptońskiego został porwany w Paryżu i przetrzymywany przez dwa dni. Porywacze mieli rzekomo odciąć część jego palca i wysłać ją synowi, żądając 5,6 miliona dolarów w kryptowalutach.

Jardine powiedział, że celowanie w krewnych i znajomych „wskazuje, że przestępcy prowadzą rekonesans przed działaniem”, czy to „monitorując media społecznościowe, analizując dane z blockchaina, korzystając z wycieków informacji, czy otrzymując wskazówki od osób z wewnątrz”.

To odwraca tradycyjne wyobrażenie o celu kryptońskim, ponieważ osoba posiadająca portfel może nie być tą, która stoi przed napastnikiem.

Francuskie władze reagują, traktując ataki jako przestępczość zorganizowaną i koordynując śledztwa poprzez JUNALCO, specjalistyczny organ kraju ds. przestępczości zorganizowanej.

Paradoks klucza za 5 dolarów

Większość posiadaczy kryptowalut nauczyła się, jak chronić frazy seed, konfigurować portfele sprzętowe, testować swoje środowiska i unikać klikania w linki phishingowe. Te nawyki pozostają ważne, ale nic z tego nie pomoże, jeśli przestępca już wie, kim ktoś jest, gdzie mieszka i że ma coś wartościowego do kradzieży.

Kryptografia może chronić portfel, ale nie zatrzyma napastnika z kluczem za 5 dolarów.