क्रिप्टो सुरक्षा फर्म सर्टिक का अनुमान है कि 2026 के पहले चार महीनों में क्रिप्टो रिंच हमलों से पीड़ितों को लगभग 101 मिलियन डॉलर का नुकसान हुआ है। यदि यह प्रवृत्ति इसी दर पर जारी रहती है, तो 2026 के पूरे वर्ष के लिए सैकड़ों मिलियन डॉलर का नुकसान होगा। 

फर्म ने लिखा, "रिंच हमले, साइबर सुरक्षा क्षेत्र में शारीरिक हमलों और जबरन वसूली के प्रयासों के लिए इस्तेमाल किया जाने वाला एक शब्द है, जो सबसे मजबूत सॉफ्टवेयर सुरक्षा प्रणालियों को भी भेद सकता है, अब क्रिप्टोकरेंसी धारकों के लिए एक 'स्थापित खतरा वेक्टर' बन गया है।"

विशेषज्ञों का कहना है कि 2025 रिकॉर्ड पर क्रिप्टो-संबंधित रिंच हमलों के लिए सबसे सक्रिय वर्ष था, जिसमें लगभग 70 शारीरिक हमलों की सूचना मिली थी। हालांकि, इन हमलों की प्रकृति के कारण, यह संभावना है कि कई की रिपोर्ट नहीं की जाती है। 

सर्टिक का कहना है कि 2026 में अब तक वैश्विक स्तर पर 34 सत्यापित घटनाएं हुई हैं, जो 2025 की इसी अवधि से 41% अधिक है। अनुमान के अनुसार, यह पूरे वर्ष के लिए अनुमानित 130 घटनाओं और कई सौ मिलियन के नुकसान के बराबर है। 

विशेष रूप से, इन हमलों में से 34 में से 28, या 82%, यूरोप में दर्ज किए गए हैं। सर्टिक ने बताया कि इसी बीच, 2025 में नौ से गिरकर अमेरिका में पहली तिमाही में तीन और एशिया में 25 से गिरकर दो हो गए हैं। 

फ्रांस एक बार फिर सुर्खियों में है, जिसमें 2025 में अब तक 24 हमलों की सूचना मिली है। यह पिछले साल के 20 हमलों की तुलना में अधिक है, जिसने पहले ही "देश-वार वर्गीकरण में एक बड़े अंतर से प्रभुत्व जमा लिया था।"

पिछले साल, लेजर के सह-संस्थापक डेविड बैलेंड और उनकी पत्नी के हाई-प्रोफाइल अपहरण और यातना के बाद, फ्रांसीसी आंतरिक मंत्रालय ने देश में क्रिप्टो उद्योग के नेताओं के साथ उनकी सुरक्षा चिंताओं पर चर्चा करने के लिए मुलाकात की थी।

सर्टिक फ्रांस में रिंच हमलों की दर को प्रभावित करने वाले कई कारकों की ओर इशारा करता है, जिनमें लेजर और बिनेंस जैसी कई प्रमुख उद्योग कंपनियों की उपस्थिति, देश को निशाना बनाने वाले डेटा लीक की उच्च संख्या, और "दिखावे और स्वेच्छा से डॉक्सिंग की संस्कृति जो समुदाय में गहराई से निहित है" शामिल हैं।

इन अपराधों को अंजाम देने वाले लोगों के प्रकार और उनकी कार्यप्रणाली के बारे में भी एक उभरती हुई समझ है। सर्टिक का कहना है कि 3 से 5 लोगों की छोटी टीमें, जो अक्सर युवा होती हैं, को टेलीग्राम या स्नैपचैट के माध्यम से ग्राउंड क्रू के रूप में काम करने के लिए भर्ती किया जाता है। इस बीच, सूत्रधार अक्सर मोरक्को, दुबई और पूर्वी यूरोप जैसे स्थानों पर विदेश में होते हैं। 

सर्टिक ने कहा कि हाल ही में एक "डेटा-आधारित लक्ष्यीकरण" मॉडल की ओर भी बदलाव आया है, जो ऑनलाइन ब्रोकरों से पीड़ित का पूरा नाम, घर का पता और वित्तीय प्रोफ़ाइल जैसी जानकारी खरीदकर भौतिक निगरानी की आवश्यकता को कम करता है। 

"वे डेटा सूचियाँ खरीदते हैं, समन्वयकों को कमीशन देते हैं, और फिर उन्हें वैध बनाने से पहले धन प्राप्त करते हैं," सर्टिक नोट करता है।

हमलावर तेजी से "प्रॉक्सी" को भी निशाना बना रहे हैं, जिसमें इस साल की आधी से अधिक घटनाओं में "प्राथमिक लक्ष्य के परिवार का सदस्य (पति/पत्नी, बच्चा, बुजुर्ग माता-पिता), या तो सीधे पीड़ित के रूप में या दबाव के साधन के रूप में" शामिल है।

जबकि हमलावर पीड़ित प्रोफाइल बनाने के लिए ऑनलाइन टूल का उपयोग कर रहे हैं, जमीनी स्तर पर बहुत सारा व्यवहार अपरिवर्तित है। 

सर्टिक ने लिखा, "पहुँचने की तकनीकें 2025 के समान ही बनी हुई हैं, जिसमें डोरबेल वेक्टर (वितरण कर्मी, नकली पुलिस अधिकारी, आदि) और हनीपॉट (काल्पनिक व्यावसायिक बैठकें, नकली ओटीसी सौदे, आदि) की मजबूत निरंतरता है।"