Próbowali porwać żonę współzałożyciela Sandbox. Tylko w 2026 r., Francja zanotowała 41 takich napadów na ludzi z krypto

We wtorek 20 maja około 20:30 sześciu napastników próbowało porwać żonę Sebastiena Borgeta, współzałożyciela i COO Sandbox, jednej z największych platform gier blockchain na świecie
Modus operandi był prosty: jeden napastnik jako kurier z paczką, ofiara otwiera bramę, pięciu zamaskowanych wbiega na podwórze, próba wrzucenia do samochodu; uratowała ją interwencja sąsiadów
Francuska Krajowa Dyrekcja Policji Sądowej zarejestrowała 41 porwań lub prób porwania związanych z krypto tylko od 1 stycznia 2026 roku, czyli średnio jedno co 2,5 dnia
W Polsce hodlerzy chwalą się BTC w mediach społecznościowych jak bohaterowie reality show; pokażę, dlaczego to staje się zaproszeniem dla zorganizowanych grup, i co konkretnie z tym zrobić

Sebastien Borget jest jedną z najbardziej rozpoznawalnych twarzy branży NFT i gier blockchain. Współzałożyciel i COO Sandbox, prezes Blockchain Game Alliance od 2020 roku, mówca na Paris Blockchain Week, ponad 370 tysięcy obserwujących na X. Sandbox to platforma wirtualnego świata zbudowana na Ethereum, własność hongkońskiej Animoca Brands, w listopadzie 2021 roku zebrała 93 mln USD w rundzie finansowania na szczycie metaverse boomu. Borget ma 40 lat. Jego żona właśnie znalazła się na podwórzu domu w miejscowości Villenoy pod Paryżem, ciągnięta siłą przez pięciu zamaskowanych mężczyzn w stronę Citroëna C3.

Wtorek, 20 maja 2026, około 20:30. Mężczyzna w firmowej kamizelce z kartonowym pudełkiem dzwoni do bramy posesji na Rue Sadi-Carnot. Wygląda jak kurier. Żona Borgeta otwiera bramę. W tym momencie z ukrycia wybiega pięciu kolejnych napastników w kominiarkach. Próbują wciągnąć ją do podstawionego pojazdu. Krzyczy. Sąsiedzi reagują. Napastnicy się rozdzielają. Czterech ucieka samochodem. Dwóch chowa się w okolicy i wzywa Ubera. Brygada Antykryminalna z Meaux przechwytuje pojazd i zatrzymuje dwóch sprawców. Przy nich: atrapa pistoletu, opaski zaciskowe na nadgarstki, kominiarki.

Zatrzymani to Mateo V. i Walid H., obaj z Pantin w departamencie Seine-Saint-Denis. Pierwszy urodzony w 2010 roku, drugi w 2009. To znaczy 15 i 16 lat.

Dlaczego to nie jest jednorazowa historia

Francuska policja prowadzi statystykę. Krajowa Dyrekcja Policji Sądowej zarejestrowała 41 porwań lub prób porwania związanych z krypto od 1 stycznia 2026 roku do dziś. Cztery i pół miesiąca, 41 ataków. To średnio jeden co 2,5 dnia. Od 2023 roku łączna liczba takich incydentów we Francji to 135. To około 80 procent wszystkich zarejestrowanych ataków tego typu w całej Europie.

Francja stała się w branży nieoficjalnie określana jako epicentrum tak zwanych wrench attacks, czyli ataków kluczem francuskim. Termin pochodzi z popularnego rysunku xkcd z 2009 roku, w którym ktoś tłumaczy, że nie trzeba łamać 4096-bitowego szyfrowania, wystarczy uderzyć właściciela kluczem francuskim aż powie hasło. Realne ataki nie używają oczywiście tego konkretnego narzędzia, ale logika jest identyczna. Nie atakujesz kryptografii. Atakujesz człowieka, który ma do niej dostęp.

Casa, firma specjalizująca się w bezpieczeństwie bitcoinowym, prowadzi własną listę. CSO Casa Jameson Lopp zarejestrował 38 takich ataków tylko w 2026 roku globalnie. Lista sięga 2014 roku i pokazuje stały trend wzrostowy, ale ostatnie miesiące to gwałtowna eskalacja, szczególnie we Francji.

Lista francuskich ofiar w branży krypto

To nie jest pierwszy taki atak na rodzinę osoby z branży krypto we Francji. Wymieniam w kolejności, żeby było jasne, jaką skalę osiągnął ten wzorzec.

David Balland, współzałożyciel Ledger, został porwany na początku 2025 roku. Sprawcy obcięli mu palec, żeby zmusić go do udostępnienia dostępu do portfeli. Policja go odbiła. Ledger to francuska firma produkująca jedne z najpopularniejszych portfeli sprzętowych na świecie.

Pierre Noizat, dyrektor francuskiej giełdy Paymium, miał w maju 2025 roku próbę porwania córki i wnuczki. Czterech mężczyzn próbowało je uprowadzić w Paryżu.

CEO francuskiego oddziału Binance był celem próby napadu na dom. Sprawa nigdy nie została w pełni opisana publicznie ze względu na trwające śledztwo.

Streamer TeufeurS zapłacił 2 mln USD okupu po porwaniu ojca. ZachXBT, znany śledczy on-chain, we współpracy z zespołem bezpieczeństwa Binance zdołał zamrozić około 800 tysięcy z okupu po fakcie.

W kwietniu 2026 roku porwano kobietę i 11-letnie dziecko w Burgundii. Sprawcy żądali 400 tysięcy euro okupu od krypto-przedsiębiorcy, który był ojcem dziecka. Oboje uratowani, sprawcy aresztowani.

Także w kwietniu 2026 zamaskowani włamywacze pod groźbą broni zmusili rodzinę powiązaną z krypto do przelewu około 820 tysięcy USD w aktywach cyfrowych. W tym samym miesiącu francuska prokuratura postawiła zarzuty 88 osobom w 12 czynnych śledztwach dotyczących wrench attacks na branżę krypto.

Borget jest w tym kontekście dziesiątą czy jedenastą głośną ofiarą, której nazwisko trafiło do mediów branżowych. Niżej w hierarchii znanych nazwisk są setki ataków, które kończą się notatką policyjną i nie wychodzą poza lokalną prasę.

Co właściwie napędza ten trend

Wzorzec ataków pokazuje cztery wspólne cechy.

Po pierwsze, sprawcy są bardzo młodzi. Zatrzymani we Villenoy to 15 i 16 lat. W kwietniowych zarzutach prokuratury było dziesięcioro nieletnich. To nie są zorganizowane gangi mafijne w klasycznym sensie. To zorganizowane siatki rekrutujące młodzież z przedmieść Paryża i innych dużych aglomeracji, kuszące szybkim pieniądzem przy stosunkowo niskim profilu ryzyka (kara dla nieletniego jest istotnie niższa).

Po drugie, modus operandi jest powtarzalny. Kurier z paczką lub doręczenie posiłku, ofiara otwiera bramę, wbiega grupa zamaskowanych, próba wciągnięcia do samochodu. Identyczna mechanika jak we Villenoy. Jeśli ktoś chce zaatakować dom z bramą, nie wyłamuje bramy. Sprawia, że ofiara sama ją otworzy.

Po trzecie, sprawcy często mają lepsze informacje niż powinni. Znają adres, godzinę powrotu do domu, kto otwiera drzwi w domu, czy są kamery. To oznacza pracę wywiadowczą, często opartą na publicznie dostępnych źródłach: media społecznościowe, zdjęcia z konferencji, wywiady wideo z domu, podpisy lokalizacyjne na Instagramie, dane z wycieków baz (Francja w 2025 roku miała wyciek danych narodowego urzędu ID ANTS, dotknął 12 milionów obywateli).

Po czwarte, celem coraz częściej nie jest sama osoba z branży, tylko rodzina. Żona, partnerka, córka, wnuczek. Logika jest brutalnie prosta. Osoba z branży będzie się broniła i grała o czas. Osoba, której bliska rodzina jest w niewoli, podpisze każdą transakcję w pięć minut.

Francuski rząd reaguje, ale nie tak szybko, jak chciałoby społeczeństwo

Na konferencji Paris Blockchain Week w kwietniu 2026 roku minister delegowany ds. bezpieczeństwa Jean-Didier Berger ogłosił uruchomienie państwowej platformy prewencyjnej. Wybrani francuscy przedsiębiorcy krypto i ich rodziny otrzymali ochronę policyjną. Centralna Dyrekcja Bezpieczeństwa zapowiedziała kwartalne bilanse zorganizowanej przestępczości w tym obszarze.

Borget napisał na X dzień po ataku krótkie podziękowanie za wsparcie: "Truly touched by your kindness and support." Nie skomentował publicznie szczegółów. Sandbox jako firma też nie wydał oświadczenia poza standardowym potwierdzeniem incydentu.

To nie jest historia, która kończy się szczęśliwie w sensie szerszym. Czterech sprawców tej konkretnej próby porwania nadal pozostaje na wolności. Statystyki za maj i czerwiec nie są jeszcze zamknięte. W kolejce są pewnie kolejne nazwiska.

Co to oznacza dla Ciebie, jeśli trzymasz BTC i mieszkasz w Polsce

Pierwsza myśl, którą widzę u polskich czytelników pod takimi historiami: "To Francja, u nas to niemożliwe." Sprawdziłem dwie rzeczy, zanim napisałem ten artykuł.

Po pierwsze, w Polsce nie ma jeszcze publicznych statystyk dotyczących wrench attacks. To nie oznacza, że nie istnieją. Oznacza, że nie są klasyfikowane jako osobna kategoria. Pojedyncze sprawy trafiały do mediów w 2024 i 2025 roku, ale bez systemowej analizy.

Po drugie, infrastruktura "atakujemy człowieka, bo nie umiemy złamać szyfrowania" jest globalna. Francja jest pierwsza w statystyce, bo tam pojawiła się publiczna baza zamożnych ludzi z branży krypto, i bo francuska policja zaczęła osobno klasyfikować ten typ przestępstw. Polska ma swoich zamożnych ludzi z branży. I oni są zazwyczaj znacznie mniej ostrożni niż francuscy odpowiednicy, jeśli chodzi o publiczne pokazywanie portfeli, lokalizacji i stylu życia.

Czego konkretnie nie robić, jeśli masz znaczące pozycje w krypto:

Nie pokazuj kwot na żadnej platformie publicznej. Zrzut ekranu z giełdy "moje 10 BTC po halvingu" to pocztówka dla przestępców. Skreśl ją z planów reklamowych własnej marki osobistej.

Nie pokazuj adresu domu, nawet pośrednio. Zdjęcie z balkonu z widocznym fragmentem ulicy lub kościoła w tle to wystarczająca informacja, żeby ustalić lokalizację. Nie udostępniaj geotagowanych zdjęć z domu. Sprawdź, czy Twoje stare posty nie zawierają lokalizacji EXIF.

Nie chwal się portfolio w środowiskach lokalnych. Polskie grupy na Facebooku, Discord, lokalnych eventach. Poza krypto bros, możesz tam natrafić na ludzi, którzy nie mają dobry intencji.

Trzymaj większość środków w cold storage z multisig. Atakujący, który wie, że nie wystarczy zmusić Cię do hasła, bo potrzeba klucza z trzeciego sejfu w innym mieście, ma trudniejszą kalkulację ryzyka. Zna to z analiz wrench attacks, ja też. Multisig nie jest paranoją. Jest przeciągnięciem szali rachunku prawdopodobieństwa na swoją korzyść.

Naucz domowników reagować. Jeśli ktoś dzwoni do bramy w godzinach wieczornych jako kurier, którego nie zamawiałeś, drzwi się nie otwierają. To proste. We Villenoy żona Borgeta otworzyła bramę, bo widziała kuriera z paczką. Większość by otworzyła. Wzorzec nie jest tajny.

Rozważ usługę ochrony osobistej, jeśli Twoja pozycja przekracza pewien próg, którego wartość każdy musi sobie sam policzyć. Francuscy przedsiębiorcy krypto na tym poziomie majątku już to robią. To nie jest oznaka paranoi, to jest normalne na całym świecie dla osób z porównywalnym majątkiem w nieruchomościach czy biznesach tradycyjnych. Nawet prosty monitoring potrafi skutecznie zniechęcić do przestępczych procederów.

Sebastien Borget przeżył wtorek, bo sąsiedzi zareagowali. Jego żona nie odniosła obrażeń. Następna osoba na tej liście może mieć mniej szczęścia. Bitcoin daje wolność finansową, której nie ma w żadnym innym aktywie. To samo bitcoin nakłada na Ciebie obowiązek operacyjnego bezpieczeństwa, którego nie nakłada żadne inne aktywo. Te dwie rzeczy są nierozłączne. Kto kupuje pierwsze, akceptuje drugie. Nie ma trzeciej opcji.

Indeks Strachu i Chciwości

Dlaczego to nie jest jednorazowa historia

Lista francuskich ofiar w branży krypto

Co właściwie napędza ten trend

Francuski rząd reaguje, ale nie tak szybko, jak chciałoby społeczeństwo

Co to oznacza dla Ciebie, jeśli trzymasz BTC i mieszkasz w Polsce

O autorze

Newsletter Bitcoin.pl