Volgens Chainalysis is er in de eerste helft van 2026 meer dan 30 miljoen dollar aan cryptovaluta gestolen door gewelddadige aanvallen op cryptobezitters. Daarmee ligt het jaar op koers om het recordbedrag van 58 miljoen dollar dat in 2025 door soortgelijke aanvallen werd gestolen, te overtreffen.
Het blockchain-analysebedrijf documenteerde tot eind juni wereldwijd 46 gewelddadige incidenten met betrekking tot cryptovaluta. De aanvallen, vaak omschreven als 'sleutelaanvallen', omvatten ontvoeringen, huisinbraken en gijzelingen waarbij criminelen fysiek geweld of bedreigingen gebruiken om slachtoffers te dwingen digitale activa over te dragen. De bevindingen tonen aan dat de beveiligingsrisico's voor cryptovaluta verder reiken dan hacks en online fraude, aangezien criminelen zich steeds vaker richten op de mensen achter waardevolle wallets.
Key Takeaways
- In de eerste helft van 2026 werd er meer dan 30 miljoen dollar gestolen door gewelddadige crypto-aanvallen.
- Chainalysis registreerde tot eind juni 46 incidenten, waarvan er slechts 12 tot een succesvolle uitbetaling leidden.
- Frankrijk registreerde 30 publiekelijk bekende incidenten, waarmee het de belangrijkste brandhaard in de dataset van het bedrijf is.
- Huisinbraken waren in 2026 goed voor 37% van de geweldsincidenten, terwijl ontvoeringen 52% vertegenwoordigden.
- Familieleden en kennissen worden steeds vaker het doelwit van criminelen die cryptobezitters onder druk willen zetten.
- Het slagingspercentage van de aanvallen daalde van 49% in 2025 en 67% in 2024 naar 26% in 2026.
Frankrijk wordt de belangrijkste brandhaard.
Frankrijk heeft de sterkste stijging van gewelddadige crypto-aanvallen meegemaakt. Chainalysis registreerde 19 incidenten in het land in 2025, maar dat aantal was medio 2026 al gestegen tot 30. De Franse autoriteiten melden een nog hoger aantal gevallen. Minister van Binnenlandse Zaken Laurent Nuñez zei dat de autoriteiten meer dan 70 gewelddadige incidenten met betrekking tot cryptovaluta hadden gedocumenteerd, wat de regering ertoe heeft aangezet de bescherming van mensen die als risicogroep worden beschouwd, te versterken.
Chainalysis koppelt een groot deel van de toename aan gelekte persoonsgegevens. Een Franse belastingambtenaar zou betrokken zijn geweest bij het stelen en verkopen van dossiers met informatie over vermogende cryptobezitters, waaronder namen, adressen, telefoonnummers en bezittingen.
Een afzonderlijk datalek, dat in januari 2026 werd onthuld door cryptobelastingrapportagebedrijf Waltio, zou gegevens van ongeveer 50,000 gebruikers aan het licht hebben gebracht. De combinatie van financiële informatie en persoonlijke gegevens kan criminelen een directe manier bieden om potentiële slachtoffers te identificeren.
Eric Jardine, hoofd onderzoek bij Chainalysis, zei dat gevoelige databases aantrekkelijke doelwitten blijven voor criminelen.
"Zodra een centrale database waardevolle, bruikbare inlichtingen verzamelt, zullen kwaadwillenden proberen om erin in te breken."
Het aantal aanslagen in Frankrijk is ook toegenomen, van ongeveer 1.9 incidenten per maand in 2025 tot ongeveer 4.6 per maand in de eerste helft van 2026.
Criminelen richten zich steeds vaker op huizen en gezinnen.
De aard van aanvallen met een moersleutel verandert, parallel aan de toename van het aantal incidenten. Inbraken in woningen vertegenwoordigden 37% van de gedocumenteerde aanvallen in 2026, vergeleken met 14% in 2025. Ontvoeringen bleven de grootste categorie met 52%.
Criminelen richten zich steeds vaker op familieleden en kennissen in plaats van rechtstreeks op de cryptobezitter. Uit onderzoek van Chainalysis blijkt dat familieleden of naaste bekenden begin 2026 verantwoordelijk zouden zijn voor ongeveer 25% tot 30% van de incidenten wereldwijd. In Frankrijk lag dit percentage zelfs boven de 40%. Dit patroon suggereert dat aanvallers informatie over het persoonlijke netwerk van een cryptobezitter gebruiken om extra druk op hem uit te oefenen.
Ondanks de toename van het aantal aanvallen slagen criminelen er minder vaak in. Slechts 12 van de 46 gedocumenteerde incidenten resulteerden in een betaling, wat neerkomt op een succespercentage van 26%. Dat is een daling ten opzichte van 49% in 2025 en 67% in 2024. Chainalysis schrijft de daling deels toe aan een groter aantal minder gerichte aanvallen, met name in Frankrijk.
Gestolen crypto laat een spoor achter op de blockchain.
Zodra aanvallers cryptovaluta in handen hebben, betekent hun vermogen om het geld snel te verplaatsen niet per se dat ze niet meer te traceren zijn.
Chainalysis heeft verschillende niveaus van geavanceerdheid onder aanvallers vastgesteld. Sommige criminelen sturen gestolen activa rechtstreeks naar gecentraliseerde beurzen , waardoor een relatief eenvoudig transactiespoor achterblijft. Meer ervaren groepen gebruiken gedecentraliseerde beurzen, bridges en cross-chain tools om het traceren en terugvinden van de activa te bemoeilijken.
Aan de meest geavanceerde kant lijken sommige aanvallers verbonden te zijn met grotere criminele netwerken. In een door Chainalysis onderzochte zaak werden gestolen gelden via een instant exchange overgeheveld naar een vermoedelijke witwasdienst met banden met netwerken voor het witwassen van geld van drugskartels, clusters voor terrorismefinanciering en wallets die toebehoorden aan een vermeende cocaïnehandelaar.
Uit de analyse van het bedrijf blijkt dat fysieke aanvallen dus rechtstreeks verband kunnen houden met bestaande infrastructuren voor het witwassen van cryptovaluta.
Cryptobezitters worden geconfronteerd met een breder veiligheidsrisico.
De toename van wrench-aanvallen benadrukt een beveiligingsprobleem dat niet alleen met de beveiliging van wallets kan worden opgelost. Een privésleutel kan weliswaar worden beschermd door sterke encryptie, maar criminelen kunnen zich in plaats daarvan richten op de persoon die de sleutel beheert. Het openbaar maken van cryptovaluta-bezittingen, het koppelen van identificeerbare wallets aan persoonlijke informatie of het blootleggen van gevoelige financiële gegevens kan het risico op fysieke aanvallen vergroten.
Deze trend brengt ook uitdagingen met zich mee voor toezichthouders, beurzen en wetshandhavers. Blockchaintransacties bieden onderzoekers na een diefstal een traceerbaar bewijs, maar het voorkomen van de fysieke aanval vereist samenwerking tussen cryptobedrijven, gegevensbeheerders en traditionele wetshandhavingsinstanties.
Conclusie
Uit gegevens van Chainalysis blijkt dat gewelddadige cryptocriminaliteit een steeds grotere bedreiging vormt, omdat criminelen nieuwe manieren vinden om vermogende cryptobezitters te identificeren en onder druk te zetten. In 2026 is er al meer dan 30 miljoen dollar gestolen en het totaalbedrag zou het record van 58 miljoen dollar uit 2025 kunnen overtreffen als de aanvallen in het huidige tempo doorgaan. De sterke stijging in Frankrijk is met name opvallend, omdat gecompromitteerde persoonsgegevens criminelen toegang lijken te geven tot een grotere groep potentiële slachtoffers. Tegelijkertijd laat het toenemende gebruik van familieleden en steeds geavanceerdere witwasmethoden zien dat de dreiging veel verder reikt dan alleen de beveiliging van individuele wallets.
Voor cryptobezitters is het beschermen van privésleutels slechts een deel van het verhaal. Het beperken van de blootstelling van persoonlijke informatie en cryptovaluta wordt een even belangrijk onderdeel van de bescherming van digitale activa.
