Mararahas na pag-atake laban sa mga crypto holder ay nakakuha ng mahigit $30 milyon sa buong mundo hanggang sa huling bahagi ng Hunyo 2026, ayon sa isang ulat noong Agosto 6. Buod Mga pag-atake ng 'crypto wrench' ay nagnakaw ng mahigit $30 milyon sa buong mundo sa unang kalahati ng 2026, ayon sa tantiya ng Chainalysis. 12 lamang sa 46 na dokumentadong pag-atake ang nagresulta sa pagbabayad, na nagpababa sa success rate ng mga umaatake sa 26% sa buong mundo. Naitala ng France ang 30 pampublikong insidente, habang ang mga opisyal ay nagtala ng 77 pagdukot at detensyon na may kaugnayan sa crypto sa buong bansa. Ang mga home invasion ay kumatawan sa 37% ng mga dokumentadong pag-atake, na tumaas nang husto mula sa 14% noong 2025 sa buong mundo. Ang mga miyembro ng pamilya o kakilala ay naging target sa humigit-kumulang 25% hanggang 30% ng mga dokumentadong kaso sa buong mundo. Ang kumpanya ay nagdokumento ng 46 na pagdukot, home invasion, hostage situation at mga kaugnay na pagtatangka, kumpara sa 40 sa parehong panahon noong 2025. Ang kabuuang halaga ay nagpapahiwatig na ang 2026 ay nasa takdang panahon upang hamunin ang record na $58 milyon na ninakaw noong 2025. Gayunpaman, sinabi ng Chainalysis na ang mga figure nito ay sumasaklaw sa mga naiulat na kaso at malamang na kulang sa totoong sukat. Ang mga pagtatangka sa pagkuha, kabilang ang mga nabigong paglipat, hindi nabayarang mga hinihingi ng ransom, at naibalik na pondo, ay umabot sa tinatayang $107 milyon sa unang kalahati.

Ang mga pag-atake ng 'crypto wrench' ay naglagay sa 2026 sa record pace

12 lamang sa 46 na dokumentadong pagtatangka ang nagresulta sa pagbabayad, na nagdulot ng 26% success rate. Ito ay bumaba mula sa 49% noong 2025 at 67% noong 2024, kahit na tumaas ang bilang ng mga kilalang pag-atake. Sinabi ng Chainalysis na ang 2026 "ay maaaring maging ang pinakamasamang taon" para sa marahas na pagnanakaw ng crypto kung magpapatuloy ang takbo sa unang kalahati. Ang proyekyon ay kondisyonal sa halip na isang kumpirmadong resulta sa pagtatapos ng taon. Sinasaklaw ng ulat ang mga kilalang kaso hanggang sa huling bahagi ng Hunyo, at ang parehong rate ng pag-uulat at ang laki ng indibidwal na pagnanakaw ay maaaring magbago nang husto sa ikalawang kalahati. Nagbago rin ang halo ng pag-atake. Ang mga home invasion ay kumatawan sa 37% ng mga insidente, tumaas mula sa 14% noong 2025. Ang mga pagdukot ay umabot sa 52%. Sinabi ng Chainalysis na may ilang kaso na nagsasapawan dahil ang isang pagpasok ay maaaring maging detensyon o sapilitang paggalaw, kaya ang klasipikasyon ay nakasalalay sa dominanteng resulta.

Ang pagtaas ng France ay tumutukoy sa data exposure at organized crime

Naitala ng France ang 30 pampublikong kilalang kaso sa kalagitnaan ng taon, kumpara sa 19 sa buong 2025. Mas malaki ang kabuuang bilang na naitala ng mga awtoridad ng France. Sinabi ng pambansang Gendarmerie noong Hulyo 7 na 77 pagdukot at detensyon na may kaugnayan sa crypto ang naitala mula Enero. Tulad ng naunang naiulat sa pagpigil sa pagdukot ng crypto sa France, pinalawak ng mga awtoridad ang pagbabahagi ng impormasyon at koordinasyon sa mga kumpanya ng digital asset. Sinabi ng Chainalysis na ang tugon ng France ay nagdulot ng humigit-kumulang 200 pag-aresto, 88 paglilitis, at 75 suspek na nakakulong bago ang paglilitis sa kalagitnaan ng taon. Ang mga opisyal na rekord ng kaso ay nagpapakita ng laki ng mga indibidwal na imbestigasyon. Noong Marso, mahigit 450 opisyal ang umaresto sa 18 katao dahil sa isang pagdukot noong 2025, kung saan 12 suspek ang kalaunan ay kinasuhan. Tatlo ang inilagay sa pretrial detention at siyam sa ilalim ng hudisyal na pangangasiwa. Noong Mayo, kinulong ng mga awtoridad ang tatlong karagdagang suspek matapos pilitin ang isang biktima na maglipat ng humigit-kumulang €68,000 sa crypto. Ang isang suspek ay umano'y inilarawan na na-recruit ng organisasyong kriminal na DZ Mafia. Ang mga suspek ay kinasuhan at ikinulong sa pretrial detention, habang nananatiling bukas ang imbestigasyon. Tinawag ng Chainalysis ang nakompromisong personal na data na "pinakamalamang na salarin" sa likod ng pagtaas ng kaso sa France. Binanggit nito ang mga alegasyon na isang opisyal ng buwis ang nagbenta ng mga dossier na naglalaman ng mga pagkakakilanlan, address, hawak, at impormasyon sa buwis ng mga mamumuhunan. Ang mga pag-aangkin na iyon ay nananatiling alegasyon at hindi pa naitatatag sa pamamagitan ng isang huling paghatol. Binanggit din ng ulat ang security breach ng Waltio noong Enero, na sinabi nitong nakaapekto sa humigit-kumulang 50,000 user. Kinumpirma ng Waltio ang hindi awtorisadong pag-access sa data na konektado sa mga ulat ng buwis noong 2024, ngunit sinabi na ang nakalantad na impormasyon ay hindi kasama ang mga pangalan, postal address, numero ng telepono, password, wallet address, API key, at detalyadong kasaysayan ng transaksyon. Isang direktang causal link sa pagitan ng paglabag na iyon at pisikal na pag-atake ay hindi pa napapatunayan.

Ang mga kamag-anak at tahanan ay nagiging mas malalaking target

Lalong tinatarget ng mga umaatake ang mga taong malapit sa mga crypto holder. Ang mga kamag-anak o kakilala ay kumatawan sa humigit-kumulang 25% hanggang 30% ng mga dokumentadong kaso sa unang bahagi ng 2026, tumaas mula sa halos wala noong 2021. Sa France, mahigit 40% ng mga insidente ay tinarget ang isang kamag-anak sa halip na direktang ang holder. Sa kaugnay na coverage ng isang nabigong pagdukot ng pamilya, sinira ng mga kapitbahay ang isang pagtatangka na kinasasangkutan ng asawa ng isang cofounder ng The Sandbox. Mas maaga, ipinakita ng pagdukot kay David Balland, cofounder ng Ledger, kung paano ginagamit ng mga umaatake ang mga kamag-anak, executive, at pampublikong visibility upang matukoy ang mga target. Karamihan sa mga biktima ay mga lokal na residente, na nagpapahiwatig ng naunang reconnaissance sa halip na mga oportunistikong pag-atake sa mga turista. Sinabi ng Chainalysis na ang mga kaso ng kilalang paninirahan ay kinasasangkutan ng mga lokal sa 93% ng mga insidente sa France at 77% ng mga insidente sa U.S. Kinilala nito ang U.S. bilang isang matagal nang outlier para sa mga home invasion.

Ang mga onchain trail ay nagbibigay ng leverage sa mga imbestigador

Hinati ng Chainalysis ang mga umaatake sa tatlong malawak na grupo batay sa kung paano nila inilipat ang mga ninakaw na asset. Ang mga hindi gaanong bihasang kriminal ay direktang nagpadala ng pondo sa mga centralized exchange, na lumilikha ng malinaw na mga punto ng pagsunod at subpoena. Ang mas may kakayahang mga grupo ay gumamit ng mga bridge, decentralized exchange, at intermediary wallet upang maantala ang pagkakakilanlan. Ang mga pinaka-advanced na kaso ay lumilitaw na konektado sa mas malawak na network ng kriminal at mga serbisyo ng money laundering. Ang isang nasubaybayang daloy ay umabot sa isang umano'y over-the-counter money laundering service na nakipag-ugnayan sa mga wallet na konektado sa cartel, mga kumpol ng teroristang financing, at mga network ng money laundering sa Timog-silangang Asya. Ang mga koneksyon na ito ay naglalarawan ng blockchain exposure, hindi patunay na ang bawat konektadong partido ay nakibahagi sa orihinal na pag-atake. Ang susunod na focus ay kung ang rapid-alert system ng France, koordinasyon ng industriya, at mga paglilitis sa organized crime ay magpapababa sa rate ng pag-atake. Susubaybayan din ng mga imbestigador kung mabilis na i-freeze ng mga centralized exchange ang pondo at kung ang cross-chain tracing ay makakatukoy sa mga lokal na crew at kanilang mga organizer. Para sa mga holder, inirekomenda ng Chainalysis ang paglilimita sa pampublikong pagbubunyag ng yaman, paghihiwalay ng mga tunay na pagkakakilanlan mula sa onchain activity, at pagpapatibay ng pisikal na seguridad kasama ang wallet custody. Nanawagan din ang ulat para sa mas malawak na pagsasanay sa blockchain sa mga pulis sa frontline dahil ang mga kasong ito ay madalas na nagsisimula bilang karaniwang mga pagdukot, home invasion, o mga imbestigasyon sa extortion.