Atacurile violente împotriva deținătorilor de criptomonede au extras peste 30 de milioane de dolari la nivel mondial până la sfârșitul lunii iunie 2026, potrivit unui raport din 6 august.
Firma a documentat 46 de răpiri, incursiuni în locuințe, situații de ostatici și tentative conexe, comparativ cu 40 în aceeași perioadă din 2025.
Totalul plasează anul 2026 pe o traiectorie de a egala recordul de 58 de milioane de dolari furați în 2025. Cu toate acestea, Chainalysis a declarat că cifrele sale acoperă cazurile raportate și probabil subestimează amploarea reală. Tentativele de extragere, incluzând transferuri blocate, cereri de răscumpărare neplătite și fonduri recuperate, au atins o valoare estimată de 107 milioane de dolari în prima jumătate a anului.
Doar 12 din cele 46 de tentative documentate au dus la plată, generând o rată de succes de 26%. Aceasta a scăzut de la 49% în 2025 și 67% în 2024, chiar și pe măsură ce numărul de atacuri cunoscute a crescut.
Chainalysis a declarat că 2026 „ar putea deveni cel mai prost an” pentru furtul violent de criptomonede dacă ritmul din prima jumătate a anului continuă.
Proiecția este condiționată, mai degrabă decât un rezultat confirmat la sfârșitul anului. Raportul acoperă cazurile cunoscute până la sfârșitul lunii iunie, iar atât ratele de raportare, cât și mărimea furturilor individuale se pot schimba semnificativ în a doua jumătate a anului.
Compoziția atacurilor s-a modificat, de asemenea. Incursiunile în locuințe au reprezentat 37% din incidente, în creștere de la 14% în 2025. Răpirile au constituit 52%. Chainalysis a precizat că unele cazuri se suprapun deoarece o intruziune poate evolua într-o detenție sau o deplasare forțată, astfel încât clasificarea depinde de rezultatul dominant.
Franța a înregistrat 30 de cazuri cunoscute public până la jumătatea anului, comparativ cu 19 pe parcursul anului 2025. Autoritățile franceze au înregistrat un total mult mai mare. Jandarmeria națională a anunțat pe 7 iulie că au fost înregistrate 77 de răpiri și detenții legate de criptomonede de la începutul lunii ianuarie.
Așa cum s-a raportat anterior în campania Franței împotriva răpirilor legate de criptomonede, autoritățile au extins schimbul de informații și coordonarea cu companiile de active digitale. Chainalysis a declarat că răspunsul francez a dus la aproximativ 200 de arestări, 88 de inculpări și 75 de suspecți reținuți în arest preventiv până la jumătatea anului.
Dosarele oficiale ale cazurilor arată amploarea investigațiilor individuale. În martie, peste 450 de ofițeri au arestat 18 persoane în legătură cu o răpire din 2025, 12 suspecți fiind ulterior inculpați. Trei au fost plasați în arest preventiv și nouă sub supraveghere judiciară.
În mai, autoritățile au reținut trei suspecți suplimentari după ce o victimă a fost forțată să transfere aproximativ 68.000 € în criptomonede. Un suspect ar fi descris că a fost recrutat de organizația criminală DZ Mafia. Suspecții au fost inculpați și reținuți în arest preventiv, în timp ce investigația a rămas deschisă.
Chainalysis a numit datele personale compromise „cel mai probabil vinovat” din spatele creșterii cazurilor în Franța. A citat acuzațiile conform cărora un oficial fiscal ar fi vândut dosare conținând identitățile investitorilor, adresele, deținerile și informațiile fiscale. Aceste afirmații rămân acuzații și nu au fost stabilite printr-o hotărâre judecătorească definitivă.
Raportul a citat, de asemenea, breșa de securitate din ianuarie a platformei Waltio, despre care a spus că a afectat aproximativ 50.000 de utilizatori. Waltio a confirmat accesul neautorizat la date legate de rapoartele fiscale din 2024, dar a declarat că informațiile expuse excludeau nume, adrese poștale, numere de telefon, parole, adrese de portofel, chei API și istorice detaliate ale tranzacțiilor. O legătură cauzală directă între acea breșă și atacurile fizice nu a fost dovedită.
Atacatorii vizează din ce în ce mai mult persoanele apropiate deținătorilor de criptomonede. Rudele sau cunoștințele au reprezentat aproximativ 25% până la 30% din cazurile documentate până la începutul anului 2026, în creștere de la aproape zero în 2021. În Franța, peste 40% din incidente au vizat o rudă, mai degrabă decât deținătorul direct.
Într-o relatare conexă despre o tentativă eșuată de răpire a unei familii, vecinii au dejucat o tentativă care o implica pe soția unui cofondator al The Sandbox. Anterior, răpirea cofondatorului Ledger, David Balland, a arătat cum atacatorii pot folosi rudele, directorii și vizibilitatea publică pentru a identifica ținte.
Majoritatea victimelor au fost rezidenți locali, sugerând o recunoaștere prealabilă, mai degrabă decât atacuri oportuniste asupra turiștilor. Chainalysis a declarat că cazurile cu reședință cunoscută au implicat localnici în 93% din incidentele franceze și 77% din incidentele din SUA. A identificat SUA ca fiind o excepție de lungă durată în ceea ce privește incursiunile în locuințe.
Chainalysis a împărțit atacatorii în trei grupuri mari, în funcție de modul în care au mutat activele furate. Infractorii mai puțin experimentați au trimis fonduri direct către bursele centralizate, creând puncte clare de conformitate și citare. Grupurile mai capabile au folosit bridge-uri, burse descentralizate și portofele intermediare pentru a întârzia identificarea.
Cele mai avansate cazuri păreau conectate la rețele criminale mai ample și servicii de spălare a banilor. Un flux urmărit a ajuns la un presupus serviciu de spălare a banilor over-the-counter care interacționase cu portofele legate de carteluri, grupuri de finanțare a terorismului și rețele de spălare a banilor din Asia de Sud-Est. Aceste conexiuni descriu expunerea blockchain, nu dovada că fiecare parte conectată a participat la atacul inițial.
Următorul obiectiv va fi dacă sistemul de alertă rapidă al Franței, coordonarea industriei și urmăririle penale împotriva crimei organizate reduc rata atacurilor. Investigatorii vor monitoriza, de asemenea, dacă bursele centralizate îngheață rapid fondurile și dacă urmărirea cross-chain poate identifica echipele locale și organizatorii acestora.
Pentru deținători, Chainalysis a recomandat limitarea dezvăluirii publice a averii, separarea identităților din lumea reală de activitatea on-chain și consolidarea securității fizice alături de custodia portofelului. Raportul a solicitat, de asemenea, o instruire mai amplă în domeniul blockchain pentru polițiștii din prima linie, deoarece aceste cazuri încep adesea ca investigații convenționale de răpire, incursiune în locuință sau șantaj.
