Chainalysis a avertizat că infracționalitatea legată de criptomonede s-a extins din ce în ce mai mult la răpiri, invazii domiciliare și alte incidente violente, pe măsură ce infractorii urmăresc deținători care pot transfera active digitale imediat sub constrângere.

Potrivit celui mai recent raport al firmei de analiză blockchain, împărtășit cu crypto.news, infracționalitatea cibernetică reprezintă încă majoritatea activităților ilicite cu criptomonede, inclusiv o estimare de 3,4 miliarde de dolari furați prin hack-uri, 17 miliarde de dolari pierduți prin înșelăciuni și aproximativ 820 de milioane de dolari legați de ransomware în 2025. 

În același timp, atacurile fizice au devenit mai frecvente, deoarece deținătorii de criptomonede controlează adesea sume mari de bogăție prin portofele cu auto-custodie, fără garanțiile instituționale asociate activelor financiare tradiționale.

Raportul estimează că infractorii violenți au extras peste 30 de milioane de dolari de la deținătorii de criptomonede în prima jumătate a anului 2026, prin răpiri reușite, situații de ostatici și invazii domiciliare. Dacă ritmul actual continuă, 2026 ar depăși cele 58 de milioane de dolari furate în 2025, deși estimarea acoperă doar incidentele raportate public și subestimează probabil amploarea reală a problemei.

La începutul acestei săptămâni, Galaxy Research a estimat că pierderile confirmate din vulnerabilitatea portofelului hardware Coldcard au atins 1.596 Bitcoin în trei valuri de atac, cu un al patrulea val suspectat care ar putea ridica pierderile totale la aproximativ 2.055 BTC dacă este verificat. 

Deși incidentul Coldcard a implicat o eroare software, mai degrabă decât violență fizică, a subliniat valoarea criptomonedei pe care infractorii continuă să o vizeze atât prin exploatări digitale, cât și prin atacuri în lumea reală.

Chainalysis afirmă că urmele on-chain îi expun în continuare pe atacatorii violenți

Deși numărul atacurilor a crescut, raportul a indicat că infractorii reușesc mai puțin frecvent. Doar 12 din 46 de tentative documentate de furt violent au dus la predarea fondurilor de către victime până la sfârșitul lunii iunie, rezultând o rată de succes de 26% comparativ cu 49% în 2025 și 67% în 2024. 

Când sunt incluse tentativele eșuate de extorcare, transferurile blocate și activele recuperate, valoarea legată de incidentele violente crește la aproximativ 107 milioane de dolari în prima jumătate a anului 2026.

Potrivit raportului, fiecare transfer forțat reușit creează, de asemenea, o înregistrare în blockchain pe care anchetatorii o pot examina. Analiștii au grupat atacatorii în trei categorii, în funcție de modul în care au gestionat activele furate după furt.

Infractorii mai puțin experimentați trimiteau de obicei fonduri direct la bursele centralizate, făcând echipele de conformitate și organele de drept mai susceptibile să îi identifice. Operatori mai capabili au folosit burse descentralizate, bridge-uri și portofele intermediare pentru a complica urmărirea înainte de a-și încasa fondurile.

Raportul a identificat o a treia categorie, formată din atacatori care păreau conectați la rețele criminale stabilite. 

Într-un caz investigat, fondurile furate au trecut printr-un schimb instantaneu înainte de a ajunge la ceea ce analiștii au descris ca fiind un serviciu suspect de spălare a banilor over-the-counter, care avea legături anterioare în blockchain cu servicii de spălare a banilor legate de carteluri, portofele asociate cu presupusul traficant de cocaină Ryan Wedding, grupuri de finanțare a terorismului și rețele de spălare a banilor din Asia de Sud-Est. 

Raportul a prezentat aceste legături ca o expunere blockchain, mai degrabă decât o dovadă că fiecare entitate conectată a participat la crima violentă inițială.

Invaziile domiciliare au devenit mai frecvente

Pe măsură ce anchetatorii au documentat mai multe incidente, natura atacurilor s-a schimbat, de asemenea. Răpirile au continuat să reprezinte majoritatea atacurilor documentate de tip "wrench attack", în timp ce invaziile domiciliare au crescut de la 14% din incidente în 2025 la 37% până la mijlocul anului 2026. Potrivit raportului, infractorii folosesc din ce în ce mai mult locuințele, deoarece pot presa victimele în medii familiare fără a le muta în altă parte.

Modelele regionale au diferit, de asemenea. Statele Unite au rămas o excepție pentru invaziile domiciliare, în timp ce Franța a înregistrat o pondere mult mai mare de tentative de răpire decât alte țări urmărite în setul de date.

Creșterea atacurilor în Franța a coincis cu o presupusă expunere de date

Franța a înregistrat cel mai mare număr de incidente violente legate de criptomonede cunoscute public din 2023, cu 30 de cazuri raportate până la mijlocul anului 2026, după ce a înregistrat 19 pe parcursul întregului an 2025, potrivit raportului. Ministrul de Interne Laurent Nuñez a declarat că autoritățile au documentat peste 70 de incidente violente legate de criptomonede și a anunțat un sistem rapid de identificare și alertă pentru persoanele considerate a fi în pericol.

Raportul a indicat o presupusă furt și vânzare din 2024 a registrelor fiscale aparținând deținătorilor de criptomonede cu avere mare ca fiind explicația cea mai probabilă pentru creșterea cazurilor franceze. Potrivit raportului, dosarele ar fi conținut nume, adrese, dețineri, numere de telefon și informații fiscale care ar putea ajuta infractorii să identifice potențialele victime. 

A citat, de asemenea, dezvăluirea din ianuarie 2026 a lui Waltio, conform căreia accesul neautorizat a afectat datele legate de aproximativ 50.000 de utilizatori, fără a stabili o legătură cauzală directă între breșă și atacurile individuale.

Autoritățile franceze au tratat atacurile ca investigații de crimă organizată. Până la mijlocul anului 2026, acțiunea represivă a dus la aproximativ 200 de arestări, 88 de inculpări, 75 de suspecți reținuți în arest preventiv și peste o duzină de investigații, potrivit raportului.

Membrii familiei au devenit din ce în ce mai mult un mijloc de presiune

Dincolo de vizarea directă a deținătorilor de criptomonede, atacatorii s-au orientat din ce în ce mai mult către rude și cunoștințe pentru a forța victimele să predea active digitale. Potrivit raportului, membrii familiei sau rudele apropiate au reprezentat aproximativ 25% până la 30% din incidentele documentate până la începutul anului 2026, după ce fuseseră aproape absenți din cazurile înregistrate în 2021. În Franța, peste 40% din incidente au implicat o persoană conectată la deținător, mai degrabă decât pe deținător direct.

Raportul a constatat, de asemenea, că majoritatea victimelor erau rezidenți locali, nu vizitatori. Datele cunoscute privind reședința au arătat că localnicii au reprezentat toate victimele documentate în Suedia, 93% în Franța, 82% în Brazilia și 77% în Statele Unite, un model despre care firma a spus că indică o recunoaștere avansată folosind informații scurse, activitate blockchain, rețele sociale sau informații din interior.