Crypto-overvallen in Frankrijk slaan over naar families

Frankrijk telt in zes maanden al dertig openbare crypto-overvallen, ontvoeringen en gijzelingen. Chainalysis waarschuwt dat de echte teller hoger ligt: de Franse minister van Binnenlandse Zaken sprak eind juni over meer dan zeventig geweldszaken rond crypto.

De dreiging verschuift van hacks naar voordeuren, auto’s en familieleden. Wie zichtbaar met Bitcoin of andere crypto pronkt, kan niet alleen digitaal doelwit worden.

Volgens het nieuwe onderzoek van Chainalysis naar gewelddadige crypto-aanvallen is wereldwijd al meer dan 30 miljoen dollar buitgemaakt in 2026. Als ook mislukte afpersingen, geëiste losgelden en later geblokkeerde of teruggevonden bedragen meetellen, gaat het om ongeveer 107 miljoen dollar.

Chainalysis documenteerde tot eind juni 46 gewelddadige cryptozaken wereldwijd. Frankrijk was goed voor 30 openbaar bekende incidenten.

In heel 2025 telde het land negentien bekende zaken. Voor die tijd ging het volgens Chainalysis om slechts enkele incidenten per jaar.

Het tempo is dus hard verschoven. In 2025 ging het om ongeveer 1,9 aanvallen per maand. In de eerste helft van 2026 steeg dat naar circa 4,6 per maand.

Parijs blijft een zwaartepunt, maar de golf blijft daar niet hangen. Chainalysis noemt ook Straatsburg, Marseille, Grenoble, Toulouse, Nantes en kleinere gemeenten.

De sector noemt dit soort geweld vaak een wrench attack. Het idee is simpel en akelig: criminelen breken niet de encryptie, maar de eigenaar.

Een sterke wallet helpt weinig wanneer iemand onder dwang zijn telefoon ontgrendelt of een transactie tekent. De aanval loopt via fysieke druk, niet via code.

Ontvoeringen vormen volgens Chainalysis 52% van de gedocumenteerde zaken in 2026. Woningovervallen zijn goed voor 37%.

Dat laatste cijfer is fors gestegen. In 2025 lag het aandeel woningovervallen nog op 14%.

De Franse golf valt extra op door de doelwitten. In meer dan 40% van de Franse incidenten werd niet de cryptobezitter zelf geraakt, maar een familielid of andere naaste.

Dat verandert het dreigingsbeeld. Het gaat niet meer alleen om founders, traders of zichtbare whales.

Partners, ouders en kinderen kunnen worden gebruikt als hefboom. De eis blijft dezelfde: crypto overmaken, toegang geven of losgeld betalen.

De private key zit niet altijd in de kluis. Soms zit de zwakke plek aan de keukentafel.

Volgens Chainalysis waren de meeste slachtoffers in landen met genoeg data lokale bewoners. Voor Frankrijk ging het om 93% lokale slachtoffers.

Dat wijst op voorbereiding. Daders kiezen niet willekeurig een toerist uit, maar zoeken mensen met naam, adres, bezit of publieke zichtbaarheid.

Chainalysis noemt gelekte persoonsgegevens als waarschijnlijke aanjager van de Franse stijging. Een medewerker van de Franse belastingdienst zou dossiers over vermogende cryptobezitters hebben gestolen en verkocht.

Die dossiers zouden namen, adressen, telefoonnummers, belastinggegevens en informatie over cryptobezit bevatten. De zaak werd begin 2026 publiek.

Daarbovenop meldde de Franse cryptobelastingdienst Waltio in januari een datalek met ongeveer 50.000 gebruikers.

Chainalysis zegt niet dat iedere aanval rechtstreeks uit deze lekken komt. Wel maken zulke gegevens het voor criminelen makkelijker om lijsten te bouwen.

Dat is de harde les voor blockchain-bezit. On-chain sporen, socials, eventfoto’s en gelekte adressen kunnen samen een profiel vormen.

De stijging betekent niet dat daders vaker slagen. Van de 46 gedocumenteerde pogingen in 2026 leidden er twaalf tot betaling.

Dat is een succesratio van 26%. In 2025 was dat nog 49%. In 2024 lag het rond 67%.

Volgens Chainalysis komt die daling mede door de Franse golf. De aanvallen lijken talrijker en minder precies voorbereid dan eerdere zaken, waarbij één rijk doelwit vaak langer werd gevolgd.

Toch is dat geen geruststelling. Een mislukte ontvoering blijft een ontvoering. Een geblokkeerde transactie wist het geweld niet uit.

Wanneer daders wel crypto krijgen, moeten ze die verplaatsen. Daar ontstaat het opsporingsvenster.

Onervaren criminelen sturen fondsen soms direct naar gecentraliseerde exchanges. Dan kunnen compliance-teams tegoeden blokkeren en kunnen onderzoekers klantgegevens opvragen.

Meer ervaren groepen gebruiken DeFi, bridges en wisseldiensten om sporen te vertroebelen. Toch verdwijnt de route niet vanzelf.

Chainalysis ziet drie niveaus: domme cash-out, crypto-bewuste witwasroutes en netwerken die verbonden lijken met bredere georganiseerde misdaad.

Frankrijk reageert zwaar. Volgens het onderzoek waren rond midden 2026 ongeveer tweehonderd arrestaties verricht, met 88 aanklachten en 75 verdachten in voorlopige hechtenis.

Voor Nederland noemt Chainalysis drie gedocumenteerde incidenten. Bij twee daarvan was het slachtoffer geen Nederlandse ingezetene. Door die kleine steekproef kun je daar geen brede trend uit halen.

Voor België noemt het rapport geen aparte cijfers.

Toch is de Franse golf relevant voor de Benelux. Nederland en België hebben actieve cryptogebruikers, handelsplatforms, events en zichtbare ondernemers.

De aanval begint vaak niet bij een transactie. Hij begint bij informatie: screenshots van winsten, interviews, openbare walletadressen, bedrijfsregisters, datalekken en posts vanaf conferenties.

Wie grote bedragen beheert, moet daarom verder kijken dan seedphrases. Denk aan limieten, gescheiden wallets, vertraagde toegang tot grote bedragen en zo min mogelijk publieke koppeling tussen naam, adres en bezit.

Crypto bracht bezit dichter bij het individu. Chainalysis laat zien wat de donkere kant daarvan is: soms staat de aanvaller niet in je browser, maar voor je deur.