استخلصت هجمات عنيفة ضد حاملي العملات المشفرة أكثر من 30 مليون دولار على مستوى العالم حتى أواخر يونيو 2026، وفقًا لتقرير صدر في 6 أغسطس.
وثقت الشركة 46 حالة خطف، واقتحام منازل، واحتجاز رهائن، ومحاولات ذات صلة، مقارنة بـ 40 حالة خلال نفس الفترة في عام 2025.
يضع هذا الإجمالي عام 2026 على مسار يتحدى الرقم القياسي البالغ 58 مليون دولار المسروقة خلال عام 2025. ومع ذلك، ذكرت Chainalysis أن أرقامها تغطي الحالات المبلغ عنها وربما تقلل من الحجم الحقيقي. ووصلت محاولات الاستخراج، بما في ذلك التحويلات المحظورة ومطالبات الفدية غير المدفوعة والأموال المستردة، إلى ما يقدر بـ 107 ملايين دولار خلال النصف الأول.
لم يسفر سوى 12 من أصل 46 محاولة موثقة عن دفع، مما أنتج معدل نجاح بلغ 26%. وقد انخفض هذا الرقم من 49% في عام 2025 و 67% في عام 2024، حتى مع زيادة عدد الهجمات المعروفة.
صرحت Chainalysis أن عام 2026 "قد يصبح أسوأ عام على الإطلاق" لسرقة العملات المشفرة العنيفة إذا استمرت وتيرة النصف الأول.
يُعد هذا التوقع مشروطًا وليس نتيجة مؤكدة لنهاية العام. يغطي التقرير الحالات المعروفة حتى أواخر يونيو، ويمكن أن تتغير معدلات الإبلاغ وحجم السرقات الفردية بشكل حاد خلال النصف الثاني.
تغير مزيج الهجمات أيضًا. مثلت عمليات اقتحام المنازل 37% من الحوادث، بزيادة من 14% في عام 2025. وشكلت عمليات الخطف 52%. ذكرت Chainalysis أن بعض الحالات تتداخل لأن الاقتحام قد يتطور إلى احتجاز أو تحريك قسري، لذا يعتمد التصنيف على النتيجة السائدة.
سجلت فرنسا 30 حالة معروفة علنًا بحلول منتصف العام، مقارنة بـ 19 حالة طوال عام 2025. وقد أحصت السلطات الفرنسية عددًا إجماليًا أكبر بكثير. وقالت الشرطة الوطنية (الدرك الوطني) في 7 يوليو إنه تم تسجيل 77 حالة خطف واحتجاز مرتبطة بالعملات المشفرة منذ يناير.
كما ورد سابقًا في حملة مكافحة عمليات خطف العملات المشفرة في فرنسا، وسّعت السلطات تبادل المعلومات الاستخباراتية والتنسيق مع شركات الأصول الرقمية. وقالت Chainalysis إن الاستجابة الفرنسية أسفرت عن حوالي 200 اعتقال، و 88 لائحة اتهام، و 75 مشتبهًا بهم محتجزين قبل المحاكمة بحلول منتصف العام.
تظهر سجلات القضايا الرسمية حجم التحقيقات الفردية. في مارس، ألقى أكثر من 450 ضابطًا القبض على 18 شخصًا بتهمة خطف في عام 2025، وتم توجيه الاتهام لاحقًا إلى 12 مشتبهًا بهم. ووضع ثلاثة منهم رهن الاحتجاز السابق للمحاكمة وتسعة تحت الإشراف القضائي.
في مايو، احتجزت السلطات ثلاثة مشتبه بهم إضافيين بعد إجبار ضحية على تحويل حوالي 68,000 يورو من العملات المشفرة. وادعى أحد المشتبه بهم أنه تم تجنيده من قبل منظمة DZ Mafia الإجرامية. وتم توجيه الاتهام للمشتبه بهم واحتجازهم قبل المحاكمة، بينما لا يزال التحقيق مفتوحًا.
وصفت Chainalysis البيانات الشخصية المخترقة بأنها "السبب الأكثر ترجيحًا" وراء الارتفاع المفاجئ في فرنسا. واستشهدت بادعاءات بأن مسؤول ضرائب باع ملفات تحتوي على هويات المستثمرين وعناوينهم وممتلكاتهم ومعلوماتهم الضريبية. ولا تزال هذه الادعاءات مجرد مزاعم ولم يتم إثباتها بحكم نهائي.
كما أشار التقرير إلى الاختراق الأمني الذي تعرضت له Waltio في يناير، والذي قال إنه أثر على حوالي 50,000 مستخدم. وأكدت Waltio الوصول غير المصرح به إلى بيانات مرتبطة بتقارير ضرائب عام 2024، لكنها ذكرت أن المعلومات المكشوفة استثنت الأسماء والعناوين البريدية وأرقام الهواتف وكلمات المرور وعناوين المحافظ ومفاتيح API وسجلات المعاملات التفصيلية. ولم يتم إثبات وجود رابط سببي مباشر بين هذا الاختراق والهجمات الجسدية.
يستهدف المهاجمون بشكل متزايد الأشخاص المقربين من حاملي العملات المشفرة. ومثل الأقارب أو المعارف حوالي 25% إلى 30% من الحالات الموثقة بحلول أوائل عام 2026، ارتفاعًا من شبه لا شيء في عام 2021. وفي فرنسا، استهدفت أكثر من 40% من الحوادث قريبًا بدلاً من حامل العملة المشفرة مباشرةً.
في تغطية ذات صلة لمحاولة خطف عائلي فاشلة، أحبط الجيران محاولة شملت زوجة أحد مؤسسي Sandbox. وفي وقت سابق، أظهرت عملية خطف ديفيد بالاند، المؤسس المشارك لـ Ledger، كيف يمكن للمهاجمين استخدام الأقارب والمسؤولين التنفيذيين والظهور العام لتحديد الأهداف.
كان معظم الضحايا من السكان المحليين، مما يشير إلى استطلاع مسبق بدلاً من الهجمات الانتهازية على السياح. وقالت Chainalysis إن حالات الإقامة المعروفة شملت سكانًا محليين في 93% من الحوادث الفرنسية و 77% من الحوادث الأمريكية. وحددت الولايات المتحدة كحالة استثنائية طويلة الأمد فيما يتعلق باقتحام المنازل.
قسمت Chainalysis المهاجمين إلى ثلاث مجموعات واسعة بناءً على كيفية تحريكهم للأصول المسروقة. أرسل المجرمون الأقل خبرة الأموال مباشرة إلى البورصات المركزية، مما أوجد نقاطًا واضحة للامتثال وطلبات الاستدعاء. واستخدمت المجموعات الأكثر قدرة الجسور والبورصات اللامركزية والمحافظ الوسيطة لتأخير تحديد الهوية.
بدت الحالات الأكثر تقدمًا مرتبطة بشبكات إجرامية أوسع وخدمات غسيل أموال. ووصل تدفق متتبع إلى خدمة غسيل أموال مزعومة خارج البورصة (over-the-counter) كانت قد تفاعلت مع محافظ مرتبطة بالكارتلات، وتجمعات تمويل الإرهاب، وشبكات غسيل أموال في جنوب شرق آسيا. وتصف هذه الاتصالات تعرض البلوك تشين، وليس إثباتًا بأن كل طرف متصل شارك في الهجوم الأصلي.
سيكون التركيز التالي على ما إذا كان نظام الإنذار السريع في فرنسا، وتنسيق الصناعة، وملاحقات الجريمة المنظمة سيقلل من معدل الهجمات. وسيلاحظ المحققون أيضًا ما إذا كانت البورصات المركزية تجمد الأموال بسرعة وما إذا كان تتبع المعاملات عبر السلاسل يمكن أن يحدد العصابات المحلية ومنظميها.
بالنسبة للحائزين، أوصت Chainalysis بالحد من الإفصاح العام عن الثروة، وفصل الهويات الحقيقية عن النشاط على السلسلة، وتعزيز الأمن المادي إلى جانب حماية المحافظ. كما دعا التقرير إلى تدريب أوسع نطاقًا على البلوك تشين بين ضباط الشرطة في الخطوط الأمامية لأن هذه الحالات غالبًا ما تبدأ كعمليات خطف تقليدية، أو اقتحام منازل، أو تحقيقات في الابتزاز.
