I cosiddetti attacchi chiave – in cui i criminali usano la violenza per costringere le vittime a consegnare la criptovaluta – hanno subito un’accelerazione quest’anno, secondo un nuovo rapporto della società di sicurezza blockchain CertiK, che tiene traccia delle minacce informatiche e degli incidenti di sicurezza nel settore dei beni digitali. CertiK ha confermato 52 attacchi fisici contro proprietari di asset digitali in tutto il mondo nel primo trimestre del 2026, in aumento del 33% rispetto allo scorso anno. La Francia, con 33 attacchi, rappresenta quasi i due terzi dei casi denunciati pubblicamente.
Questo rapporto si basa su incidenti verificati e riportati pubblicamente identificati attraverso divulgazioni delle forze dell’ordine, documenti giudiziari, resoconti di media affidabili, testimonianze di vittime e, ove disponibili, prove circostanziali. Poiché molti attacchi non vengono segnalati, le statistiche potrebbero sottostimare la reale portata della minaccia.I criminali attaccano più spesso, perseguono obiettivi più grandi e ottengono guadagni maggiori. Secondo il rapporto, il totale delle perdite registrate e delle richieste di riscatto è salito a 124 milioni di dollari rispetto ai soli 10,5 milioni di dollari dello stesso periodo dell’anno scorso.
“Questa tendenza suggerisce che gli aggressori credono sempre più che la coercizione fisica possa portare grandi profitti”, hanno scritto i ricercatori di CertiK, aggiungendo che ciò ha cambiato “l’economia criminale”.
Ciò sta costringendo l’industria a riconsiderare il significato di sicurezza nelle criptovalute. Per molti anni la preoccupazione principale è stata proteggere blockchain e chiavi private dagli hacker. Ora le vecchie sfide relative alla sicurezza operativa sono diventate più importanti.
Gli attacchi di oggi sono una combinazione di cyber intelligence e violenza nel mondo reale, secondo Ronghui Gu, fondatore di CertiK e professore di informatica alla Columbia University. “Non posso più descriverlo come un attacco alla sicurezza fisica”, ha detto Gu in un’intervista. “In realtà è una combinazione di attacchi informatici, ingegneria sociale e attacchi fisici.”
Il cambiamento più grande è stato l’aumento delle invasioni domestiche. CertiK ha confermato 20 casi segnalati pubblicamente nei primi sei mesi dell’anno, rispetto a uno nella prima metà del 2025.
Uno di questi attacchi a marzo ha coinvolto una coppia nel sobborgo parigino di Le Chesnay-Rocquencourt. Sono stati picchiati in casa e costretti a consegnare circa 1 milione di dollari in Bitcoin. In un caso nel Regno Unito, una vittima è stata costretta a consegnare denaro per un valore di 24 milioni di dollari, che alla fine è stato convertito nel token Monero incentrato sulla privacy.
Le invasioni domestiche hanno sostituito i rapimenti come la forma di violenza legata alle criptovalute in più rapida crescita. Questa volta gli arresti sono stati 16, rispetto ai 12 dell’anno scorso.
L’aumento delle perdite indica anche che i criminali sono più selettivi. Gli aggressori trascorrono molto tempo esaminando record blockchain, database di clienti trapelati, profili di social media e record social per creare profili dettagliati di potenziali vittime.
“La conclusione è che ora i criminali possono collegare i possessori di criptovalute a informazioni personali come gli indirizzi di casa”, ha affermato Gu. “Una volta che riescono a collegare insieme questi set di dati, le invasioni domestiche sono possibili.”
Questo aumento di complessità ha reso la criminalità crittografica molto diversa dalle rapine casuali, con molti incidenti che ora coinvolgono la criminalità organizzata.
Un caso potrebbe comportare l’assunzione di un gruppo locale, l’utilizzo di intermediari di dati per fornire informazioni personali e quindi il trasferimento dei fondi rubati agli emittenti di denaro, ha affermato Gu. L’indagine francese ha rivelato anche casi di bambini impiegati da pianificatori a distanza.
Queste operazioni stratificate fanno sì che anche un attacco fallito possa avere un senso economico per la maggior parte delle persone coinvolte, poiché il rischio fisico viene trasferito ai lavoratori di livello inferiore che sono considerati “usa e getta”.
La Francia sembra essere il centro di questa tendenza per molte ragioni. Il paese ha un vasto ecosistema crittografico e sta anche subendo numerose violazioni dei dati, rendendo l’area un obiettivo attraente.
Secondo CertiK, anche la Francia registra meglio gli incidenti rispetto ad altre potenziali destinazioni. Le autorità francesi affermano che il numero reale di attacchi è molto più elevato – il ministro degli Interni ha detto che ci sono stati 77 attacchi quest’anno fino a giugno – ma CertiK ha basato i suoi numeri su casi denunciati pubblicamente e verificati in modo indipendente.
Tuttavia, un’attenta tenuta dei registri può essere un’arma a doppio taglio. Il rapporto rileva che in Europa sono numerose le giurisdizioni che conservano un’ampia documentazione. Se si verifica una violazione dei dati e viene combinata con informazioni disponibili al pubblico, può essere più semplice identificare le persone.
Uno dei maggiori fattori che distorcono i dati potrebbe essere il fatto che molti attacchi non vengono segnalati. “La sottostima rimane grave perché le vittime potrebbero temere ritorsioni, danni alla reputazione, esposizione fiscale o applicazione inefficace”, ha affermato CertiK nel rapporto.
Il paese con il secondo attacco più confermato quest’anno sono gli Stati Uniti, con solo quattro casi identificati nel rapporto. Svezia e Regno Unito ne avevano due ciascuno.