Tinataya ng kumpanya ng seguridad sa crypto na CertiK na nawalan ang mga biktima ng humigit-kumulang $101 milyon mula sa mga pag-atake ng wrench sa crypto sa unang apat na buwan ng 2026. Kung magpapatuloy ang trend sa ganitong bilis, katumbas ito ng daan-daang milyong dolyar na nawala para sa buong taon ng 2026. 

Ang mga pag-atake ng wrench, isang termino na ginagamit sa espasyo ng cybersecurity para sa pisikal na pananakit at pagtatangkang pangingikil na kayang lampasan maging ang pinakamatatag na sistema ng seguridad ng software, ay naging isang "itinatag na vector ng banta para sa mga nagmamay-ari ng cryptocurrency," isinulat ng kumpanya.

Sabi ng mga eksperto, ang 2025 ang pinakaaktibong taon para sa mga pag-atakeng wrench na may kaugnayan sa crypto na naitala, na may humigit-kumulang 70 pisikal na pananakit na naiulat. Gayunpaman, dahil sa likas na katangian ng mga pag-atakeng ito, malamang na marami ang hindi naiuulat. 

Sa ngayon sa 2026, sinabi ng CertiK na mayroong 34 na kumpirmadong insidente sa buong mundo, isang 41% na pagtaas mula sa parehong panahon noong 2025. Kung hihigit-kumulangin, katumbas ito ng tinatayang 130 insidente at ilang daang milyon sa mga pagkalugi na inaasahan para sa buong taon. 

Kapansin-pansin, 28 sa 34, o 82%, ng mga pag-atakeng ito ay naitala sa Europa. Samantala, ang naiulat na banta sa U.S. sa unang quarter ay bumaba sa tatlo, mula siyam noong 2025, at sa Asia sa dalawa mula sa 25, sabi ng CertiK. 

Ang France ay muling sentro ng pansin, na may 24 na pananakit na naitala sa ngayon sa 2025. Ito ay kumpara sa 20 sa buong nakaraang taon, na "nangibabaw na sa pagraranggo ng bawat bansa sa malaking agwat."

Noong nakaraang taon, ang French Ministry of the Interior ay nakipagpulong sa mga pinuno ng industriya ng crypto sa bansa upang talakayin ang kanilang mga alalahanin sa kaligtasan kasunod ng mataas na profile na pagdukot at pagpapahirap kay David Balland, co-founder ng Ledger, at sa kanyang asawa.

Itinuturo ng CertiK ang ilang salik na nakakaapekto sa bilis ng pag-atake ng wrench sa France, kabilang ang pagkakaroon ng ilang nangungunang kumpanya sa industriya tulad ng Ledger at Binance, ang mataas na bilang ng mga pagtagas ng data na nag-target sa bansa, at ang "kultura ng pagpapakita ng kayamanan (flexing) at kusang doxxing na nananatiling malalim na nakaugat sa komunidad."

Mayroon ding lumalabas na pag-unawa sa uri ng mga taong gumagawa ng mga krimeng ito at ang kanilang modus operandi. Binanggit ng CertiK na maliliit na grupo ng 3 hanggang 5 tao, kadalasan ay kabataan, ay madalas na inirerecruit sa pamamagitan ng Telegram o Snapchat upang magsilbing ground crew. Samantala, ang mga nagpapatakbo (orchestrators) ay madalas na nasa ibang bansa sa mga lugar tulad ng Morocco, Dubai, at Eastern Europe. 

Sinabi ng CertiK na nagkaroon din ng kamakailang paglipat sa isang modelo ng "pagta-target na batay sa data," na nagpapaliit sa pangangailangan para sa pisikal na pagsubaybay sa pamamagitan ng pagbili ng impormasyon tulad ng buong pangalan ng biktima, tirahan, at profile sa pananalapi mula sa mga online broker. 

"Bumibili sila ng mga listahan ng data, nagko-komisyon ng mga koordinator, at tumatanggap ng pondo bago ito labhan (launder)," pagtatala ng CertiK.

Ang mga umaatake ay lalong nagta-target din ng mga "proxy," na mahigit kalahati ng mga insidente ngayong taon ay kinasasangkutan ng "isang miyembro ng pamilya ng pangunahing target (asawa, anak, matandang magulang), alinman bilang direktang biktima o bilang isang panggipit."

Habang ang mga umaatake ay bumaling sa mga online na kasangkapan upang bumuo ng mga profile ng biktima, halos lahat ng pag-uugali sa lugar (on-the-ground) ay hindi nagbago. 

"Ang mga teknik sa pag-access ay nananatiling halos pareho noong 2025, na may matinding pagpapatuloy ng Doorbell Vector (mga delivery personnel, pekeng pulis, atbp.) at ang Honeypot (pekeng pulong pangnegosyo, pekeng OTC deals, atbp.)," isinulat ng CertiK.