Skrępowali rodzinę i zmusili ojca do oddania kryptowalut

Do napadu doszło około godziny 4 rano w nocy z 19 na 20 września w Vendin-le-Vieil na północy Francji. Czterech mężczyzn wyważyło drzwi, związało taśmą rodziców i dwoje dzieci, odizolowało ojca i przez ponad trzy godziny biło go, żądając danych umożliwiających dostęp do portfela kryptowalutowego. Napastnicy odjechali z aktywami o wartości około 175 tys. zł. Dwunastoletnia córka prawdopodobnie została uderzona w głowę; matka i młodszy syn nie odnieśli obrażeń fizycznych. Czterech sprawców pozostaje na wolności.

Ofiara pracuje w branży blockchain, nie była jednak osobą publicznie eksponującą swoje zasoby. Śledczy badają, w jaki sposób napastnicy uzyskali informacje o adresie zamieszkania i o tym, czego szukać w domu ofiary.

Tego typu przestępstwa określane są jako „wrench attacks” lub „ataki kluczem francuskim”. Zamiast łamać zabezpieczenia portfela, sprawcy wymuszają dostęp przez przemoc, groźby lub przetrzymywanie bliskich. Firmy analizujące łańcuch bloków odnotowały w pierwszym półroczu 30 udokumentowanych takich incydentów we Francji; dane organów ścigania, obejmujące także sprawy niemediatyzowane, mówią o ponad 70 napadach w tym roku. W tym roku napady na domy stanowią 37 proc. udokumentowanych ataków tego typu, wobec 14 proc. rok wcześniej.

Śledczy wskazują co najmniej dwa możliwe źródła danych o posiadaczach kryptowalut. Pierwszym są nadużycia w administracji podatkowej: przeciwko urzędniczce z Bobigny postawiono zarzuty za nieuprawnione przeglądanie wewnętrznych baz i przekazywanie informacji. Drugim są wycieki z firm obsługujących rozliczenia krypto. W styczniu hakerzy uzyskali dostęp do danych platformy Waltio, m.in. adresów e-mail, wyników podatkowych i sald kryptoaktywow klientów.

Francuska platforma rządowa zajmująca się cyberbezpieczeństwem informowała, że sam adres e-mail czy informacja o wartości aktywów rzadko prowadzą bezpośrednio do miejsca zamieszkania. Ryzyko przemocy rośnie, gdy dane z różnych źródeł można powiązać z nazwiskiem, numerem telefonu lub adresem.

Z przepisami unijnymi DAC8 związane są obowiązki raportowania transakcji kryptowalutowych i danych identyfikacyjnych klientów. Przepisy obowiązują od 1 stycznia 2026 r., pierwszy rok raportowy to 2026 r., a wymiana informacji między administracjami podatkowymi ma się rozpocząć w 2027 r. Polska wdrożyła wymagane przepisy w marcu 2026 r.

Śledztwa dotyczące napadu w Vendin-le-Vieil oraz innych podobnych przypadków trwają. Policja poszukuje świadków i sprawców. Instytucje nadzorujące sektor kryptowalut apelują o ochronę danych i ostrożność przy przechowywaniu fraz seed oraz informacji osobistych.