Nagbabala ang Chainalysis na ang krimen sa cryptocurrency ay lalong lumalawak sa mga pagdukot, panloloob sa bahay, at iba pang marahas na insidente habang hinahabol ng mga kriminal ang mga may hawak ng crypto na maaaring maglipat ng mga digital na asset agad sa ilalim ng pamimilit.
Ayon sa pinakabagong ulat ng blockchain analytics firm na ibinahagi sa crypto.news, ang cybercrime pa rin ang bumubuo sa karamihan ng ilegal na aktibidad sa crypto, kabilang ang tinatayang $3.4 bilyon na ninakaw sa pamamagitan ng mga hack, $17 bilyon na nawala sa mga scam, at humigit-kumulang $820 milyon na nauugnay sa ransomware noong 2025.
Kasabay nito, naging mas karaniwan ang mga pisikal na pag-atake dahil ang mga may hawak ng crypto ay madalas na kumokontrol ng malalaking halaga ng kayamanan sa pamamagitan ng mga self-custody wallet nang walang mga institutional na proteksyon na nauugnay sa tradisyonal na financial asset.
Tinatantya ng ulat na mahigit $30 milyon ang nakuha ng mga marahas na kriminal mula sa mga may hawak ng crypto sa unang kalahati ng 2026 sa pamamagitan ng matagumpay na pagdukot, sitwasyon ng hostage, at panloloob sa bahay. Kung magpapatuloy ang kasalukuyang bilis, malalampasan ng 2026 ang $58 milyon na ninakaw noong 2025, bagaman ang pagtatantya ay sumasaklaw lamang sa mga insidenteng pampublikong naiulat at malamang na hindi nasasalamin ang buong lawak ng problema.
Mas maaga sa linggong ito, tinantya ng Galaxy Research na ang kumpirmadong pagkalugi mula sa kahinaan ng Coldcard hardware wallet ay umabot sa 1,596 Bitcoin sa tatlong waves ng pag-atake, na may hinalang ikaapat na wave na posibleng magpapataas ng kabuuang pagkalugi sa humigit-kumulang 2,055 BTC kung mapatunayan.
Bagaman ang insidente sa Coldcard ay kinasasangkutan ng depekto sa software sa halip na pisikal na karahasan, binibigyang-diin nito ang halaga ng cryptocurrency na patuloy na tinatarget ng mga kriminal sa pamamagitan ng parehong digital na pagsasamantala at tunay na pag-atake.
Bagaman dumami ang bilang ng mga pag-atake, sinabi ng ulat na mas madalas na hindi nagtatagumpay ang mga kriminal. Tanging 12 sa 46 na dokumentadong pagtatangka ng marahas na pagnanakaw ang nagresulta sa pagsuko ng mga biktima ng pondo hanggang kalagitnaan ng Hunyo, na nagbunga ng 26% na success rate kumpara sa 49% noong 2025 at 67% noong 2024.
Kapag kasama ang mga nabigong pagtatangka ng pangingikil, naharang na paglilipat, at nabawing asset, ang halaga na konektado sa mga marahas na insidente ay umaabot sa humigit-kumulang $107 milyon sa unang kalahati ng 2026.
Ayon sa ulat, ang bawat matagumpay na sapilitang paglilipat ay lumilikha din ng talaan sa blockchain na maaaring suriin ng mga imbestigador. Pinangkat ng mga analyst ang mga umaatake sa tatlong kategorya batay sa kung paano nila pinamahalaan ang mga ninakaw na asset pagkatapos ng pagnanakaw.
Ang mga hindi gaanong bihasang nagkasala ay karaniwang nagpapadala ng pondo nang direkta sa mga sentralisadong palitan, na nagpapataas ng posibilidad na matukoy sila ng mga compliance team at tagapagpatupad ng batas. Ang mga mas may kakayahang operator ay gumagamit ng mga desentralisadong palitan, tulay, at intermediary wallet upang pahirapan ang pagsubaybay bago tuluyang mag-cash out.
Kinilala ng ulat ang isang ikatlong kategorya na binubuo ng mga umaatake na tila konektado sa mga itinatag na network ng krimen.
Sa isang imbestigadong kaso, dumaan ang mga ninakaw na pondo sa isang instant na palitan bago umabot sa tinatawag ng mga analyst na pinaghihinalaang over-the-counter na serbisyo sa paglilinis ng pera na may mga nakaraang link sa blockchain sa mga serbisyo sa paglilinis ng pera na may kaugnayan sa cartel, mga wallet na nauugnay sa diumano'y drug trafficker ng cocaine na si Ryan Wedding, mga kumpol ng pagpopondo ng terorismo, at mga network sa paglilinis ng pera sa Timog-Silangang Asya.
Ipinrisinta ng ulat ang mga link na iyon bilang pagkakalantad sa blockchain sa halip na patunay na ang bawat konektadong entidad ay nakilahok sa orihinal na marahas na krimen.
Habang nadodokumento ng mga imbestigador ang mas maraming insidente, nagbago rin ang katangian ng mga pag-atake. Ang mga pagdukot ay patuloy na bumubuo sa karamihan ng mga dokumentadong pag-atake ng sapilitang paglilipat, habang ang panloloob sa bahay ay tumaas mula 14% ng mga insidente noong 2025 tungo sa 37% hanggang kalagitnaan ng 2026. Ayon sa ulat, lalong ginagamit ng mga kriminal ang mga tahanan dahil maaari nilang pilitin ang mga biktima sa pamilyar na paligid nang hindi sila inililipat sa ibang lugar.
Nagkaiba rin ang mga rehiyonal na pattern. Ang United States ay nanatiling kakaiba sa mga panloloob sa bahay, habang ang France ay nakaranas ng mas mataas na bahagi ng pagtatangka ng pagdukot kaysa sa ibang mga bansa na sinusubaybayan sa dataset.
Ang France ang nakapagtala ng pinakamataas na bilang ng mga pampublikong kilalang marahas na insidente sa crypto mula noong 2023, na may 30 kaso na naiulat hanggang kalagitnaan ng 2026 matapos makapagtala ng 19 sa buong 2025, ayon sa ulat. Sinabi ni Interior Minister Laurent Nuñez na idinokumento ng mga awtoridad ang mahigit 70 marahas na insidente na may kaugnayan sa crypto at inihayag ang isang mabilis na pagkilala at sistema ng alerto para sa mga taong itinuturing na nasa panganib.
Itinuro ng ulat ang isang diumano'y pagnanakaw at pagbebenta noong 2024 ng mga rekord ng buwis na pag-aari ng mga crypto holder na may mataas na netong halaga bilang ang pinakamalamang na paliwanag para sa pagdami ng mga kaso sa France. Ayon sa ulat, ang mga dossier ay diumano'y naglalaman ng mga pangalan, address, hawak na asset, numero ng telepono, at impormasyon sa buwis na maaaring makatulong sa mga kriminal na matukoy ang mga posibleng biktima.
Binanggit din nito ang pagbubunyag ng Waltio noong Enero 2026 na ang hindi awtorisadong pag-access ay nakaapekto sa data na konektado sa humigit-kumulang 50,000 user, habang hindi nagtatatag ng direktang ugnayang sanhi sa pagitan ng breach at ng mga indibidwal na pag-atake.
Tinrato ng mga awtoridad ng France ang mga pag-atake bilang mga imbestigasyon sa organisadong krimen. Sa kalagitnaan ng 2026, ang crackdown ay nagresulta sa humigit-kumulang 200 pag-aresto, 88 pag-uusig, 75 suspek na nakakulong sa pretrial detention, at mahigit isang dosenang imbestigasyon, ayon sa ulat.
Bukod sa pag-target sa mga crypto holder mismo, lalong bumaling ang mga umaatake sa mga kamag-anak at kakilala upang pilitin ang mga biktima na ibigay ang mga digital na asset. Ayon sa ulat, ang mga miyembro ng pamilya o malapit na kamag-anak ay bumubuo ng humigit-kumulang 25% hanggang 30% ng mga dokumentadong insidente sa simula ng 2026 matapos na halos wala sa mga naitalang kaso noong 2021. Sa France, mahigit 40% ng mga insidente ay kinasasangkutan ng isang taong konektado sa may hawak sa halip na ang direktang may hawak.
Natuklasan din ng ulat na ang karamihan sa mga biktima ay mga lokal na residente sa halip na mga bisita. Ipinakita ng kilalang data ng residensya na ang mga lokal ay bumubuo ng lahat ng dokumentadong biktima sa Sweden, 93% sa France, 82% sa Brazil, at 77% sa United States, isang pattern na sinabi ng firm na tumutukoy sa paunang paniniktik gamit ang leaked na impormasyon, aktibidad sa blockchain, social media, o kaalaman mula sa loob.
BTC