Bei den Krypto-Entführungen hat man den Eindruck, dass die Straflosigkeit in Frankreich herrscht. Doch die Angreifer sind nicht unantastbar. Und wenn hinter der Welle der Gewalt, die Frankreich erschüttert, ein Netzwerk steckt, das sich genug sicher fühlt, um… seine eigenen Komplizen im Darknet zu erpressen?

Die entführten Erpresser… auf ihre Art

Seit 2025 erfassen die französischen Behörden mehr als zwanzig Entführungen, Geiselnahmen und Erpressungen von Krypto-Besitzern, mit einem immer koordinierteren Zeitplan und Vorgehensweisen. Dieser Anstieg der Gewalt findet in einem Klima der Panik statt, das durch den mutmaßlichen Hack der Steuerplattform Waltio angeheizt wurde, dessen Datenbank mit über 5 000 Nutzern im Darknet mit Namen, Kontaktdaten und Steuerstatus zirkuliert sein soll.

Auf BreachForums behauptet eine Nachricht, die Anfang Februar 2026 über PGP signiert und weitergeleitet wurde, dass die gestohlenen Daten von Waltio dazu beigetragen hätten, drei große Entführungen zu identifizieren und zu zielen: Dompierre-sur-Mer für etwa 9,3 Millionen Dollar, eine Zone in Savoie oder Haute-Savoie für fast 3,8 Millionen und La Chapelle-Saint-Aubin für etwa 4 Millionen, also mehr als 17 Millionen Dollar erpresst.

Der Verfasser der Nachricht, der sich als Datenanbieter präsentiert, versichert, dass eine andere Gruppe diese Operationen auf der Grundlage seiner Informationen durchgeführt hätte, mit dem Versprechen, ihm 15 % der Lösegelder auszuzahlen. Angesichts der mutmaßlichen Nichtzahlung dieser Provision droht er nun, dieses kriminelle Netzwerk zu doxxen, indem er die Identitäten und kompromittierenden Elemente seiner Mitglieder öffentlich veröffentlicht, wenn die Summe nicht bis zum 10. Februar 2026 um 20 Uhr beglichen wird.

Obwohl die Herkunft der Nachricht anonym bleibt, stimmen die Orte, Beträge und der beschriebene Zeitrahmen mit erschreckender Genauigkeit mit den von den Medien dokumentierten und von den Behörden seit Dezember 2025 bestätigten Fällen überein, insbesondere der Entführung in Dompierre-sur-Mer, bei der ein Paar gezwungen wurde, etwa 8 Millionen Euro in Krypto zu transferieren.

Parallel dazu häufen sich die Vorfälle, was beweist, dass die aktiven Netzwerke durch die ersten Polizeieinsätze nicht abgeschreckt werden. An diesem Wochenende wurden in Isère eine 35-jährige Richterin und ihre 66-jährige Mutter von einem Kommando aus ihrem Zuhause entführt, bevor sie fast dreißig Stunden lang gefangen gehalten und verletzt in der Drôme aufgefunden wurden. Die Angreifer zielten auf die Kryptowährungen des Lebenspartners der Richterin, die Leiterin eines Unternehmens, das auf das Ökosystem spezialisiert ist.

Die Tatsache, dass eine Richterin indirekt zum Ziel wird, veranschaulicht den Aufstieg dieser Netzwerke, die nun anscheinend ein hohes Maß an Gewalt und ein wachsendes Gefühl der Straflosigkeit annehmen. Während die Ermittler bereits einige Zellen aufgelöst haben, darunter eine Organisation, deren mutmaßlicher Drahtzieher seit Marokko agierte, lassen die Kapitalströme und internen Rivalitäten, die im Dark Web offengelegt werden, auf einen möglichen Umschwung schließen: den eines Entführernetzwerks, das seinerseits bedroht ist, von seinen eigenen Partnern an die Polizei ausgeliefert zu werden.

In diesem sich verändernden Kontext könnten die nächsten Stunden und die Frist für diesen DoXXing-Countdown eine Schlüsselrolle spielen, sei es, indem sie einen ganzen Bereich dieses Krypto-Banditismus aufdecken, oder indem sie den Einflusskrieg zwischen Cyberkriminellen weiter anheizen. Bis jetzt steht eine Gewissheit fest: Die Industrialisierung von Entführungen gegen Krypto-Lösegeld in Frankreich ist gut im Gange, und die Grenze zwischen Datendieben und physischen Räubern war noch nie so durchlässig.

Die Moral der Geschichte: Was eine Krypto-Wallet gibt, das erhält das Lösegeld.