حذرت شركة تشيناليسيس (Chainalysis) من أن جرائم العملات المشفرة قد امتدت بشكل متزايد لتشمل عمليات الاختطاف واقتحام المنازل وغيرها من الحوادث العنيفة، حيث يسعى المجرمون وراء حاملي الأصول الذين يمكنهم تحويل الأصول الرقمية فوراً تحت الإكراه.
وفقًا لأحدث تقرير لشركة تحليلات البلوكتشين والذي تم مشاركته مع موقع crypto.news، لا تزال الجرائم السيبرانية تمثل معظم الأنشطة غير المشروعة المتعلقة بالعملات المشفرة، بما في ذلك ما يقدر بنحو 3.4 مليار دولار سُرقت من خلال الاختراقات، و 17 مليار دولار فقدت بسبب الاحتيالات، وحوالي 820 مليون دولار مرتبطة ببرامج الفدية في عام 2025.
في الوقت نفسه، أصبحت الهجمات الجسدية أكثر شيوعًا لأن حاملي العملات المشفرة غالبًا ما يتحكمون في كميات كبيرة من الثروة من خلال محافظ الحفظ الذاتي دون الضمانات المؤسسية المرتبطة بالأصول المالية التقليدية.
يقدر التقرير أن المجرمين العنيفين قد استولوا على أكثر من 30 مليون دولار من حاملي العملات المشفرة خلال النصف الأول من عام 2026 من خلال عمليات اختطاف ناجحة وحالات رهائن واقتحامات للمنازل. إذا استمر الوتيرة الحالية، فإن عام 2026 سيتجاوز 58 مليون دولار التي سُرقت خلال عام 2025، على الرغم من أن التقدير يغطي فقط الحوادث المبلغ عنها علناً ومن المحتمل أن يقلل من الحجم الكامل للمشكلة.
في وقت سابق من هذا الأسبوع، قدرت شركة جالاكسي ريسيرش (Galaxy Research) أن الخسائر المؤكدة من ثغرة محفظة الأجهزة Coldcard قد بلغت 1596 بيتكوين عبر ثلاث موجات هجوم، مع احتمال أن ترفع الموجة الرابعة المشتبه بها إجمالي الخسائر إلى حوالي 2055 بيتكوين إذا تم التحقق منها.
بينما تضمن حادث Coldcard خللاً برمجيًا بدلاً من العنف الجسدي، إلا أنه أكد على قيمة العملات المشفرة التي يستمر المجرمون في استهدافها من خلال كل من الاستغلال الرقمي والهجمات الواقعية.
على الرغم من زيادة عدد الهجمات، قال التقرير إن المجرمين ينجحون بشكل أقل. لم تسفر سوى 12 من 46 محاولة سرقة عنيفة موثقة عن تسليم الضحايا للأموال حتى أواخر يونيو، مما أدى إلى معدل نجاح بلغ 26% مقارنة بـ 49% في عام 2025 و 67% في عام 2024.
عند تضمين محاولات الابتزاز الفاشلة والتحويلات المحظورة والأصول المستردة، ترتفع القيمة المرتبطة بالحوادث العنيفة إلى حوالي 107 مليون دولار خلال النصف الأول من عام 2026.
وفقًا للتقرير، كل تحويل قسري ناجح ينشئ أيضًا سجلًا على البلوكتشين يمكن للمحققين فحصه. قام المحللون بتصنيف المهاجمين إلى ثلاث فئات بناءً على كيفية تعاملهم مع الأصول المسروقة بعد السرقة.
عادةً ما يرسل الجناة الأقل خبرة الأموال مباشرة إلى التبادلات المركزية، مما يجعل فرق الامتثال وجهات إنفاذ القانون أكثر عرضة لتحديد هويتهم. استخدم المشغلون الأكثر قدرة التبادلات اللامركزية والجسور والمحافظ الوسيطة لتعقيد التتبع قبل تحويل الأموال إلى نقد في النهاية.
حدد التقرير فئة ثالثة تتألف من مهاجمين يبدو أنهم مرتبطون بشبكات إجرامية منظمة.
في إحدى الحالات التي تم التحقيق فيها، مرت الأموال المسروقة عبر تبادل فوري قبل أن تصل إلى ما وصفه المحللون بخدمة غسيل أموال مشتبه بها خارج البورصة، والتي كانت لها روابط سابقة على البلوكتشين بخدمات غسيل أموال مرتبطة بالكارتلات، ومحافظ مرتبطة بتاجر الكوكايين المزعوم ريان ويدينج، وتجمعات تمويل الإرهاب، وشبكات غسيل الأموال في جنوب شرق آسيا.
عرض التقرير هذه الروابط على أنها تعرض للبلوكتشين وليست دليلاً على مشاركة كل كيان متصل في الجريمة العنيفة الأصلية.
مع توثيق المحققين المزيد من الحوادث، تغيرت طبيعة الهجمات أيضًا. استمرت عمليات الاختطاف في تمثل معظم الهجمات القسرية الموثقة، بينما ارتفعت عمليات اقتحام المنازل من 14% من الحوادث في عام 2025 إلى 37% حتى منتصف عام 2026. وفقًا للتقرير، يستخدم المجرمون المنازل بشكل متزايد لأنهم يستطيعون الضغط على الضحايا في بيئات مألوفة دون نقلهم إلى مكان آخر.
اختلفت الأنماط الإقليمية أيضًا. ظلت الولايات المتحدة حالة شاذة فيما يتعلق باقتحام المنازل، بينما شهدت فرنسا حصة أعلى بكثير من محاولات الاختطاف مقارنة بالدول الأخرى التي تم تتبعها في مجموعة البيانات.
سجلت فرنسا أكبر عدد من الحوادث العنيفة المتعلقة بالعملات المشفرة والمعروفة علناً منذ عام 2023، حيث تم الإبلاغ عن 30 حالة حتى منتصف عام 2026 بعد تسجيل 19 حالة خلال عام 2025 بأكمله، وفقًا للتقرير. قال وزير الداخلية لوران نونيز إن السلطات وثقت أكثر من 70 حادثة عنيفة متعلقة بالعملات المشفرة وأعلنت عن نظام تحديد هوية وإنذار سريع للأشخاص الذين يعتبرون معرضين للخطر.
أشار التقرير إلى سرقة وبيع مزعوم لسجلات ضريبية لعام 2024 تخص حاملي العملات المشفرة ذوي الثروات العالية كتفسير محتمل لارتفاع الحالات الفرنسية. وفقًا للتقرير، زُعم أن الملفات تحتوي على أسماء وعناوين وممتلكات وأرقام هواتف ومعلومات ضريبية يمكن أن تساعد المجرمين في تحديد الضحايا المحتملين.
كما استشهد بإفصاح والتيو (Waltio) في يناير 2026 بأن وصولًا غير مصرح به أثر على بيانات مرتبطة بحوالي 50 ألف مستخدم، بينما امتنعت عن إثبات صلة سببية مباشرة بين الاختراق والهجمات الفردية.
تعاملت السلطات الفرنسية مع الهجمات على أنها تحقيقات في الجريمة المنظمة. بحلول منتصف عام 2026، أسفرت الحملة عن حوالي 200 اعتقال، و 88 لائحة اتهام، و 75 مشتبهاً بهم محتجزين قبل المحاكمة، وأكثر من عشرة تحقيقات، وفقًا للتقرير.
إلى جانب استهداف حاملي العملات المشفرة أنفسهم، لجأ المهاجمون بشكل متزايد إلى الأقارب والمعارف لإجبار الضحايا على تسليم الأصول الرقمية. وفقًا للتقرير، شكل أفراد العائلة أو الأقارب المقربون ما يقرب من 25% إلى 30% من الحوادث الموثقة بحلول أوائل عام 2026 بعد أن كانوا غائبين تقريباً عن الحالات المسجلة في عام 2021. في فرنسا، تضمنت أكثر من 40% من الحوادث شخصًا مرتبطًا بالحائز بدلاً من الحائز مباشرة.
وجد التقرير أيضًا أن معظم الضحايا كانوا من المقيمين المحليين بدلاً من الزوار. أظهرت بيانات الإقامة المعروفة أن السكان المحليين شكلوا جميع الضحايا الموثقين في السويد، و 93% في فرنسا، و 82% في البرازيل، و 77% في الولايات المتحدة، وهو نمط قالت الشركة إنه يشير إلى الاستطلاع المسبق باستخدام المعلومات المسربة، أو نشاط البلوكتشين، أو وسائل التواصل الاجتماعي، أو المعرفة الداخلية.
