Crypto-overvallen nemen toe: al $30 miljoen buitgemaakt in 2026

Criminelen richten zich vaker op cryptobezitters

Chainalysis registreerde tot eind juni wereldwijd 46 gewelddadige incidenten waarbij crypto een rol speelde. In dezelfde periode van 2025 ging het om 40 gevallen.

Daaronder vallen woningovervallen, ontvoeringen, gijzelingen en afpersingen. Criminelen proberen slachtoffers daarbij te dwingen om crypto over te maken of toegang te geven tot hun wallet.

Deze aanvallen staan binnen de cryptowereld ook bekend als wrench attacks. De term beschrijft een aanval waarbij criminelen fysieke dreiging gebruiken in plaats van een technische hack. Ze proberen dus niet de beveiliging van een wallet te kraken, maar richten zich rechtstreeks op de eigenaar.

De bekende incidenten leverden criminelen in de eerste helft van 2026 meer dan $30 miljoen op. Daarmee ligt dit jaar op koers om het record van $58 miljoen uit 2025 te benaderen of zelfs te overtreffen.

Slechts een kwart van de aanvallen slaagt

De stijging van het aantal crypto-overvallen betekent niet dat criminelen ook vaker succesvol zijn.

Van de 46 geregistreerde pogingen resulteerden er 12 in een betaling. Dat komt neer op een succespercentage van ongeveer 26%. In 2025 lag dit percentage nog op 49%.

Het werkelijke aantal incidenten ligt waarschijnlijk hoger. Niet ieder slachtoffer meldt een aanval bij de politie of maakt het incident openbaar. Daardoor geven publieke cijfers slechts een deel van het probleem weer.

Opvallend is ook hoe criminelen hun slachtoffers selecteren. Volgens Chainalysis begint een aanval vaak met informatie uit datalekken, sociale media of bronnen binnen organisaties. Daarmee kunnen criminelen achterhalen wie mogelijk veel crypto bezit en waar die persoon woont.

Datalekken maken cryptobezitters kwetsbaar

Voor Nederlandse crypto-investeerders zit hier een belangrijke les. Een goed beveiligde wallet beschermt digitale tegoeden, maar voorkomt niet dat persoonlijke gegevens bij criminelen terechtkomen.

Een datalek met alleen een naam of e-mailadres lijkt misschien beperkt. Het risico groeit wanneer criminelen verschillende gegevens combineren. Denk aan een naam, woonadres, telefoonnummer en informatie waaruit blijkt dat iemand veel crypto bezit.

Sociale media kunnen daar extra informatie aan toevoegen. Wie regelmatig grote winsten, walletbalansen of kostbare aankopen deelt, kan onbedoeld een duidelijk beeld van zijn vermogen creëren.

Crypto beveiligen draait daarom niet alleen om private keys en sterke wachtwoorden. Ook privacy speelt een steeds grotere rol.

Frankrijk ziet sterke stijging van crypto-overvallen

Vooral Frankrijk heeft te maken met veel fysieke cryptocriminaliteit.

Chainalysis registreerde daar halverwege 2026 al 30 publiek bekende incidenten. In heel 2025 waren dat er 19.

De Franse overheid rapporteert nog hogere cijfers. Minister van Binnenlandse Zaken Laurent Nuñez sprak in juli over 77 ontvoeringen, afpersingen en pogingen tot afpersing in de eerste helft van het jaar. In heel 2025 telden de autoriteiten 45 van zulke incidenten.

De Franse overheid heeft daarom extra maatregelen genomen. Politiediensten moeten sneller informatie kunnen uitwisselen met bedrijven uit de cryptosector. Daarnaast kwam er een systeem waarmee mogelijke slachtoffers sneller bescherming kunnen krijgen.

Gelekte gegevens mogelijk belangrijke oorzaak

Chainalysis ziet het mogelijke misbruik van persoonsgegevens als een belangrijke verklaring voor de situatie in Frankrijk.

Een medewerker van de Franse belastingdienst zou informatie over cryptobeleggers hebben opgezocht en verkocht aan criminelen. Daarnaast kwamen bij een afzonderlijk datalek bij cryptobelastingplatform Waltio gegevens van ongeveer 50.000 gebruikers naar buiten.

Juist die combinatie maakt dergelijke lekken gevaarlijk. Financiële informatie kan criminelen helpen bij het selecteren van slachtoffers, terwijl adresgegevens vervolgens een fysieke aanval mogelijk maken.

Voor cryptobedrijven betekent dit dat de beveiliging van klantgegevens bijna net zo belangrijk wordt als de bescherming van crypto zelf.

Criminelen proberen gestolen crypto wit te wassen

Na een succesvolle overval moeten criminelen de gestolen crypto nog zien te verplaatsen zonder snel ontdekt te worden.

Sommige daders sturen het geld rechtstreeks naar een centrale crypto-exchange. Dat is eenvoudig, maar kan onderzoekers tegelijkertijd helpen om transacties te volgen.

Meer ervaren criminelen gebruiken ingewikkeldere routes. Ze verplaatsen tegoeden bijvoorbeeld via bridges en decentrale exchanges.

Een bridge is een protocol waarmee gebruikers crypto tussen verschillende blockchains kunnen verplaatsen. Een decentrale exchange (DEX) maakt handel mogelijk via blockchaintechnologie zonder dat een traditionele centrale exchange de transactie beheert.

Door verschillende blockchains, handelsplatformen en andere diensten achter elkaar te gebruiken, proberen criminelen het spoor van het geld moeilijker te volgen. Chainalysis zag bij enkele geavanceerde zaken ook verbindingen met grotere criminele netwerken.

Wat kunnen crypto-investeerders hiervan leren?

De toename van crypto-overvallen verandert de manier waarop beleggers naar beveiliging moeten kijken. Een hardware wallet, tweefactorauthenticatie en een veilige opslag van private keys blijven belangrijk. Toch vormen ze maar één deel van de bescherming.

Persoonlijke privacy wordt minstens zo relevant. Het openbaar delen van grote cryptoposities of winsten kan ongewenste aandacht trekken. Ook oude accounts en gelekte persoonsgegevens kunnen informatie bevatten waarmee criminelen een profiel opbouwen.

Voor beleggers betekent dit vooral dat digitale en fysieke veiligheid steeds dichter bij elkaar komen te liggen. Wie zijn crypto goed wil beschermen, moet daarom niet alleen nadenken over waar de munten staan, maar ook over hoeveel anderen over dat bezit kunnen achterhalen.

Conclusie

Crypto-overvallen hebben criminelen in de eerste helft van 2026 al meer dan $30 miljoen opgeleverd. Chainalysis registreerde wereldwijd 46 gewelddadige incidenten, waarbij Frankrijk duidelijk naar voren komt als belangrijk brandpunt.

Hoewel slechts 26% van de bekende pogingen tot een betaling leidde, blijft het risico toenemen. Vooral datalekken en openbare informatie over cryptobezit kunnen criminelen helpen bij het vinden van slachtoffers.

Voor crypto-investeerders krijgt veiligheid daardoor een bredere betekenis. Een goed beveiligde wallet blijft essentieel, maar zorgvuldig omgaan met persoonlijke en financiële informatie wordt minstens zo belangrijk.

Veelgestelde vragen

Wat is een wrench attack?

Een wrench attack is een fysieke aanval waarbij criminelen iemand bedreigen of geweld gebruiken om toegang tot crypto te krijgen. In plaats van een wallet technisch te hacken, proberen daders de eigenaar te dwingen crypto over te maken of toegangscodes af te staan.

Hoeveel crypto is in 2026 via fysieke aanvallen gestolen?

Volgens Chainalysis maakten criminelen in de eerste helft van 2026 meer dan $30 miljoen aan crypto buit via fysieke aanvallen. Daarmee kan 2026 het recordbedrag van ongeveer $58 miljoen uit 2025 benaderen of overtreffen.

Waarom zijn datalekken gevaarlijk voor crypto-investeerders?

Datalekken kunnen informatie bevatten zoals namen, telefoonnummers, adressen en financiële gegevens. Wanneer criminelen deze informatie koppelen aan bekend cryptobezit, kunnen ze potentiële slachtoffers identificeren. Privacy vormt daardoor een belangrijk onderdeel van cryptobeveiliging.