Vigtige indsigter:
- Tabene som følge af »wrench-angreb« på kryptovalutaer oversteg 30 millioner dollar i første halvår af 2026.
- Frankrig er kommet til at stå som et af de største problemområder efter flere tilfælde af lækage af investoroplysninger.
- Kriminelle retter i stigende grad deres angreb mod familier gennem indbrud i hjemmet og bortførelser.
Chainalysis oplyser, at voldelige kryptoangreb har medført tab på mere end 30 millioner dollar i første halvdel af 2026. Det samlede beløb overstiger allerede halvdelen af det rekordstore tab på 58 millioner dollar i 2025. Samtidig er indbrud i private hjem, bortførelser og angreb på familiemedlemmer blevet mere fremtrædende blandt de indberettede sager.
Frankrig ligger nu i spidsen, hvad angår offentligt kendte hændelser, efter en kraftig stigning i antallet af kryptoangreb, der begyndte i 2025.
Antallet af voldelige kryptoangreb stiger kraftigt i 2026
Chainalysis registrerede 12 gennemførte betalinger ud af 46 forsøg på voldelige tyverier frem til slutningen af juni. Det svarer til en succesrate på 26 %, sammenlignet med 49 % i 2025 og 67 % i 2024. Forsøg på at udtrække kryptovaluta udgør dog et større økonomisk omfang end gennemførte kryptoangreb.
Indberettede krav, tvungne overførsler, indefrosne midler og inddrevne aktiver nåede op på omkring 107 millioner dollar i første halvdel af 2026. De tilsvarende samlede beløb udgjorde ca. 180 millioner dollar i 2025 og 316 millioner dollar i 2024. Chainalysis påpeger desuden, at de indberettede sager sandsynligvis ikke afspejler det faktiske antal angreb.
Angrebsmetoderne har ændret sig i takt med det stigende antal hændelser. For eksempel udgør indbrud i private boliger 37 % af de dokumenterede sager i 2026, hvilket er en stigning fra 26 % i 2023. Bortførelser udgør 52 %, sammenlignet med 39 % i 2023.
Frankrig bliver det største hotspot for kryptoangreb
Frankrig, USA, Brasilien og Thailand har registreret det højeste samlede antal kryptoangreb siden 2023. Frankrig ligger dog nu langt over sit tidligere referenceniveau. Landet registrerede 19 kendte hændelser i 2025 og 30 hændelser frem til midten af 2026.
Chainalysis peger på lækkede personoplysninger som den mest sandsynlige årsag til stigningen i Frankrig. Ifølge en rapport fra 2024 skal en fransk skattemyndighed angiveligt have solgt dossierer om velhavende kryptoejere.
I Frankrig var der i gennemsnit ca. 1,9 kryptoangreb om måneden i 2025 og 4,6 om måneden i første halvdel af 2026. Myndighederne behandler sagerne gennem JUNALCO, landets specialiserede retsinstans for organiseret kriminalitet. Ved udgangen af første halvår 2026 havde myndighederne foretaget omkring 200 anholdelser, rejst 88 tiltaler og varetægtsfængslet 75 mistænkte.
Indenrigsminister Laurent Nuñez oplyste, at myndighederne indtil slutningen af juni havde registreret mere end 70 voldelige hændelser med tilknytning til kryptovaluta. I mellemtiden har angrebene bredt sig ud over Storkøbenhavn til Strasbourg, Marseille, Grenoble, Toulouse, Nantes og mindre byer.
Transaktioner på blockchainen afslører tre typer angribere
Chainalysis inddeler succesrige angribere i grupper ud fra, hvordan de flytter stjålet kryptovaluta. Mindre sofistikerede kriminelle sender blot pengene til centraliserede børser uden at forsøge at slette sporene.
Børsernes compliance-afdelinger kan indefryse midlerne, mens der gennem stævninger identificeres konti, der har modtaget stjålne aktiver.
Mere erfarne angribere benytter sig af decentraliserede børser, broer, MEV-bots og andre værktøjer inden for decentraliseret finans. Et af de spore Bitcoin-kryptoangreb involverede mellemliggende tegnebøger, THORChain Bridge og en decentraliseret børs.
Det mest sofistikerede niveau involverer angribere, der er knyttet til bredere kriminelle netværk. Chainalysis har identificeret tilfælde, hvor stjålne midler blev flyttet via øjeblikkelige børser og formodede hvidvaskningstjenester uden for det regulerede marked. Disse tjenester havde tidligere haft kontakt med kartelrelaterede hvidvaskningsoperationer, grupper inden for terrorfinansiering og sydøstasiatiske hvidvaskningsnetværk.