Über 30 Millionen Dollar bei gewalttätigen Krypto-Angriffen im Jahr 2026 gestohlen, während Frankreich zum Hotspot für "Schraubenschlüssel-Angriffe" wird: Chainalysis

Schnelle Zusammenfassung

• Gewalttätige Kriminelle haben bis Mitte 2026 Krypto-Investoren mehr als 30 Millionen Dollar gestohlen, was darauf hindeutet, dass das Jahr 2026 das Rekordjahr von 2025 mit 58 Millionen Dollar übertreffen könnte, so Chainalysis.
• Die Blockchain-Analysefirma berichtete, dass Frankreich nach einem Kompromiss von Aufzeichnungen der französischen Steuerbehörde zum Epizentrum geworden ist, was den Pool der angreifbaren Investoren vergrößerte.

Gewalttätige Kriminelle haben in der ersten Hälfte des Jahres 2026 mehr als 30 Millionen Dollar in Kryptowährung von Investoren gestohlen, was darauf hindeutet, dass das Jahr auf dem besten Weg ist, das schlimmste Jahr für physische Angriffe auf Krypto-Besitzer zu werden, so Chainalysis am Donnerstag.

Die Zahl zählt nur erfolgreiche Diebstähle und Fälle, in denen ein Opfer auf Gelder verzichtet hat. Die von der Blockchain-Analysefirma bereitgestellten Zahlen zeigen, dass dieses Jahr hinter dem Rekordjahr 2025 mit 58 Millionen Dollar zurückbleibt, jedoch bemerkenswerterweise zur Jahresmitte ankommt.

Chainalysis warnte, dass das Muster diesen Gesamtbetrag übertreffen würde, wenn es in der zweiten Jahreshälfte anhält.

Wenn man sowohl Versuche als auch abgeschlossene Diebstähle zählt – geforderte Lösegelder, erzwungene Überweisungen, die blockiert wurden, und Gelder, die später eingefroren oder zurückgeholt wurden – liegen die Gesamtsummen viel höher, bei etwa 316 Millionen Dollar im Jahr 2024, 180 Millionen Dollar im Jahr 2025 und 107 Millionen Dollar bisher im Jahr 2026, so die Firma.

Chainalysis bezeichnete sogar diese Zahlen als wahrscheinlich zu niedrig, da sie nur gemeldete Angriffe erfassen.

Die Angriffe, die in Sicherheitskreisen als "Schraubenschlüssel-Angriffe" bekannt sind, umfassen Hausüberfälle, Entführungen und Geiselnahmen und zielen auf Krypto-Investoren ab, weil sie gezwungen werden können, Vermögen in einer sofort und unwiderruflich übertragbaren Form zu transferieren.

Frankreich sticht hervor

Kein Land veranschaulicht den Anstieg mehr als Frankreich, so Chainalysis.

Die Firma berichtete, dass sie vor 2025 nur eine Handvoll krypto-bezogener gewalttätiger Vorfälle aufgezeichnet hatte, als die Zahl auf 19 anstieg. Bis Mitte 2026 hat Chainalysis bereits 30 öffentlich bekannte Fälle erfasst, und das wahre Ausmaß ist wahrscheinlich noch größer.

Der französische Innenminister Laurent Nunez sagte Ende Juni, dass die Behörden mehr als 70 krypto-bezogene gewalttätige Vorfälle dokumentiert hätten.

Die Angriffe haben sich auch weit über Paris hinaus verbreitet und andere europäische Städte wie Straßburg, Marseille, Grenoble, Toulouse, Nantes und kleinere Gemeinden erreicht, die zuvor solche Vorfälle nicht verzeichnet hatten, so die Firma.

The Block hat mehrere Einzelfälle berichtet, die zu diesem Trend beitragen. Bewaffnete Eindringlinge fesselten im April eine Mutter, ihre zwei Kinder und zwei Großeltern in Nordwestfrankreich für Stunden und zwangen zu einer Überweisung von etwa 820.000 Dollar.

Einen Monat zuvor zwangen Angreifer, die sich als Polizei ausgaben, ein Paar in einem Vorort von Paris zur Überweisung von etwa 1 Million Dollar in Bitcoin, und im Februar wurden drei Verdächtige nach einem gescheiterten Hausüberfall auf den Leiter von Binance Frankreich festgenommen.

Ein Datenleck als Ursache

Chainalysis weist auf einen Datenkompromiss als wahrscheinlichsten Auslöser für die jüngste Welle von Angriffen hin.

Im Jahr 2024 soll ein französischer Steuerbeamter im Raum Paris Dossiers über wohlhabende Krypto-Investoren gestohlen und verkauft haben, einschließlich Namen, Adressen, Beständen, Telefonnummern und Steuerunterlagen, wobei kriminelle Vermittler diese gekauft haben sollen.

Es ist auch wichtig zu beachten, dass das Tempo der Angriffe nach zwei Ereignissen im Januar 2026 zugenommen hat, so die Firma.

Die französischen Behörden machten den Steuerfall öffentlich, und die Krypto-Steuerberichterstattungsfirma Waltio gab einen separaten Vorfall von etwa 50.000 Nutzern bekannt.

Die Angriffe stiegen von etwa 1,9 pro Monat im Jahr 2025 auf etwa 4,6 in der ersten Hälfte des Jahres 2026. Die Staatsanwälte für organisierte Kriminalität in Frankreich haben seitdem mit etwa 200 Festnahmen, 88 Anklagen und 75 Verdächtigen, die bis zur Jahresmitte in Untersuchungshaft gehalten werden, reagiert.

Angreifer wenden sich an Familien

Die Art der Angriffe verändert sich, da böse Akteure heimtückische Taktiken einsetzen.

Chainalysis stellte fest, dass Vorfälle, die Familienmitglieder oder Bekannte anstelle des Inhabers ins Visier nehmen, bis Anfang 2026 auf etwa 25 % bis 30 % der Fälle angestiegen sind, von nahezu null im Jahr 2021, ein Muster, das in Frankreich noch ausgeprägter ist, wo Verwandte in über 40 % der Fälle ins Visier genommen wurden.

Hausüberfälle sind auf 37 % der Vorfälle im Jahr 2026 gestiegen, von 14 % im Jahr 2025, während Entführungen 52 % ausmachen, so Chainalysis.

Die Firma stellte jedoch fest, dass die Bezeichnungen eine wichtige Einschränkung mit sich bringen. Unter der Klassifizierung "andere Tracker", bei der ein gewaltsamer Eintritt als Hausüberfall zählt, würden etwa sechs der Entführungen im Jahr 2026 – die meisten in Frankreich – stattdessen als Hausüberfälle registriert, was diese zur häufigsten Kategorie macht.

Die überwiegende Mehrheit der Opfer sind auch bemerkenswert lokale Bewohner und keine Touristen – 93 % in Frankreich, 82 % in Brasilien, 77 % in den Vereinigten Staaten – ein Muster, das Chainalysis als Hinweis auf Erkundung und Planung hinter den Angriffen anstelle von Opportunismus deutet.

Die zugrunde liegenden Ereignisse sind die gleichen, nur die Bezeichnung unterscheidet sich.

Auf der anderen Seite haben Angreifer trotz häufiger Angriffe weniger Erfolg. Bis Ende Juni führten 26 % der Diebstahlsversuche zu einer Zahlung, ein Rückgang von 49 % im Jahr 2025 und 67 % im Jahr 2024.

Chainalysis führt diesen Rückgang auf die zahlreicheren und indiscriminierenden Wellen in Frankreich zurück, die die gezielten, nachrichtendienstlich gesteuerten Angriffe früherer Jahre verdrängen.

Das Geld hinterlässt eine Spur

Sobald Gelder entnommen werden, bewegen sie sich normalerweise schnell on-chain, und Chainalysis sagte, dass die Geldwäsche ein offensichtliches, raffiniertes Spektrum offenbart.

Einige Angreifer senden gestohlene Krypto direkt an zentrale Börsen, ohne zu versuchen, es zu verbergen, während andere Gelder über dezentrale Börsen, Brücken und Cross-Chain-Tools leiten, um die Spur zu verschleiern.

Am fortgeschrittensten Ende sitzen Akteure, die in breitere kriminelle Netzwerke eingebettet sind.

In einem Fall flossen gestohlene Gelder über einen Instant-Austausch in einen mutmaßlichen Geldwäsche-Service, der mit Geldwäsche-Netzwerken von Kartellen, Terrorfinanzierungsclustern und Wallets, die mit einem mutmaßlichen Kokainhändler verbunden sind, in Verbindung steht, so die Firma.