Chainalysis попередила, що злочинність у сфері криптовалют дедалі більше поширюється на викрадення, вторгнення в помешкання та інші насильницькі інциденти, оскільки злочинці переслідують власників, які можуть негайно переказати цифрові активи під примусом.
Згідно з останнім звітом аналітичної компанії блокчейнів, оприлюдненим для crypto.news, кіберзлочинність все ще становить більшість незаконної криптоактивності, включаючи приблизно $3,4 мільярда, викрадених через хакерські атаки, $17 мільярдів, втрачених через шахрайство, та близько $820 мільйонів, пов'язаних з програмами-вимагачами у 2025 році.
Водночас фізичні напади стали частішими, оскільки власники криптоактивів часто контролюють великі суми статків через гаманці самостійного зберігання без інституційних гарантій, пов'язаних з традиційними фінансовими активами.
За оцінками звіту, насильницькі злочинці вилучили понад $30 мільйонів у власників криптоактивів протягом першої половини 2026 року шляхом успішних викрадень, захоплень заручників та вторгнень у помешкання. Якщо нинішні темпи збережуться, у 2026 році буде перевищено $58 мільйонів, викрадених у 2025 році, хоча ця оцінка охоплює лише публічно повідомлені інциденти і, ймовірно, занижує повний масштаб проблеми.
Раніше цього тижня Galaxy Research підрахувала, що підтверджені втрати від вразливості апаратного гаманця Coldcard сягнули 1596 біткойнів протягом трьох хвиль атак, з підозрою на четверту хвилю, яка потенційно може збільшити загальні втрати приблизно до 2055 BTC, якщо це буде підтверджено.
Хоча інцидент з Coldcard стосувався програмної помилки, а не фізичного насильства, він підкреслив цінність криптовалюти, яку злочинці продовжують використовувати як за допомогою цифрових експлойтів, так і реальних атак.
Хоча кількість атак зросла, у звіті зазначено, що злочинці досягають успіху рідше. Лише 12 із 46 задокументованих спроб насильницьких крадіжок призвели до того, що жертви віддали кошти до кінця червня, що становить 26% успішності порівняно з 49% у 2025 році та 67% у 2024 році.
Якщо врахувати невдалі спроби вимагання, заблоковані перекази та повернені активи, вартість, пов'язана з насильницькими інцидентами, зростає приблизно до $107 мільйонів протягом першої половини 2026 року.
Згідно зі звітом, кожен успішний примусовий переказ також створює запис у блокчейні, який можуть досліджувати слідчі. Аналітики згрупували зловмисників у три категорії на основі того, як вони розпоряджалися викраденими активами після крадіжки.
Найменш досвідчені зловмисники зазвичай надсилали кошти безпосередньо на централізовані біржі, що полегшувало їх ідентифікацію командам з комплаєнсу та правоохоронним органам. Більш досвідчені оператори використовували децентралізовані біржі, мости та проміжні гаманці, щоб ускладнити відстеження, перш ніж зрештою вивести кошти.
У звіті було виявлено третю категорію зловмисників, які, схоже, були пов'язані з усталеними злочинними мережами.
В одному розслідуваному випадку викрадені кошти пройшли через миттєву біржу, перш ніж дістатися до того, що аналітики назвали підозрілою позабіржовою службою відмивання грошей, яка раніше мала блокчейн-зв'язки з послугами відмивання грошей, пов'язаними з картелями, гаманцями, асоційованими з ймовірним наркоторговцем Раяном Веддінгом, кластерами фінансування тероризму та мережами відмивання грошей Південно-Східної Азії.
Звіт представив ці зв'язки як блокчейн-розкриття, а не як доказ того, що кожна пов'язана особа брала участь у первісному насильницькому злочині.
У міру того, як слідчі документували більше інцидентів, характер атак також змінювався. Викрадення людей продовжували становити більшість задокументованих насильницьких нападів, тоді як вторгнення в помешкання зросли з 14% інцидентів у 2025 році до 37% до середини 2026 року. Згідно зі звітом, злочинці дедалі частіше використовують будинки, оскільки вони можуть тиснути на жертв у звичній обстановці, не переміщуючи їх в інше місце.
Регіональні особливості також відрізнялися. Сполучені Штати залишалися винятком щодо вторгнень у помешкання, тоді як у Франції спостерігалася значно вища частка спроб викрадень, ніж в інших країнах, відстежуваних у наборі даних.
Франція зафіксувала найбільшу кількість публічно відомих насильницьких інцидентів, пов'язаних з криптовалютами, з 2023 року, із 30 випадками, зареєстрованими до середини 2026 року, після 19 за весь 2025 рік, згідно зі звітом. Міністр внутрішніх справ Лоран Нюньєс заявив, що влада задокументувала понад 70 насильницьких інцидентів, пов'язаних з криптовалютами, і оголосила про систему швидкого виявлення та оповіщення для людей, які вважаються групою ризику.
У звіті вказано на ймовірну крадіжку та продаж податкових записів, що належать власникам криптоактивів з високим рівнем доходу, у 2024 році як найбільш ймовірне пояснення зростання кількості випадків у Франції. Згідно зі звітом, досьє нібито містили імена, адреси, активи, номери телефонів та податкову інформацію, яка могла б допомогти злочинцям ідентифікувати потенційних жертв.
У ньому також згадується заява Waltio у січні 2026 року про те, що несанкціонований доступ вплинув на дані, пов'язані приблизно з 50 000 користувачів, хоча не було встановлено прямого причинно-наслідкового зв'язку між витоком та окремими атаками.
Французька влада розглядала ці напади як розслідування організованої злочинності. До середини 2026 року в результаті цих заходів було здійснено близько 200 арештів, висунуто 88 обвинувачень, 75 підозрюваних утримуються під вартою до суду та проводиться понад десяток розслідувань, згідно зі звітом.
Крім безпосереднього націлювання на власників криптоактивів, зловмисники дедалі частіше звертаються до родичів та знайомих, щоб змусити жертв передати цифрові активи. Згідно зі звітом, члени сімей або близькі родичі становили приблизно 25% до 30% задокументованих інцидентів до початку 2026 року після того, як їх майже не було у зафіксованих випадках у 2021 році. У Франції понад 40% інцидентів стосувалися особи, пов'язаної з власником, а не безпосередньо власника.
У звіті також встановлено, що більшість жертв були місцевими жителями, а не відвідувачами. Відомі дані про проживання показали, що місцеві жителі становили всіх задокументованих жертв у Швеції, 93% у Франції, 82% у Бразилії та 77% у Сполучених Штатах — шаблон, який, за словами фірми, вказує на попередню розвідку з використанням витоку інформації, блокчейн-активності, соціальних мереж або інсайдерських знань.
BTC
