Насильницькі напади на власників криптоактивів призвели до вилучення понад 30 мільйонів доларів США по всьому світу до кінця червня 2026 року, згідно зі звітом від 6 серпня.
Фірма задокументувала 46 викрадень, вторгнень у житло, ситуацій із захопленням заручників та пов'язаних спроб, порівняно з 40 за той же період у 2025 році.
Ця загальна сума ставить 2026 рік на шлях до того, щоб кинути виклик рекорду у 58 мільйонів доларів США, викрадених у 2025 році. Однак Chainalysis заявила, що її дані охоплюють зареєстровані випадки і, ймовірно, недооцінюють справжній масштаб. Спроби вилучення, включаючи заблоковані перекази, несплачені вимоги викупу та повернені кошти, досягли приблизно 107 мільйонів доларів США протягом першої половини.
Лише 12 із 46 задокументованих спроб призвели до виплати, що дало 26% успіху. Це менше, ніж 49% у 2025 році та 67% у 2024 році, навіть попри збільшення кількості відомих нападів.
Chainalysis заявила, що 2026 рік "може стати найгіршим роком" для насильницьких крадіжок криптовалют, якщо темпи першої половини року збережуться.
Прогноз є умовним, а не підтвердженим результатом на кінець року. Звіт охоплює відомі випадки до кінця червня, і як показники звітності, так і розмір окремих крадіжок можуть різко змінитися протягом другої половини.
Змінилася також структура нападів. Вторгнення в житло становили 37% інцидентів, порівняно з 14% у 2025 році. Викрадення становили 52%. Chainalysis зазначила, що деякі випадки перетинаються, оскільки вторгнення може перерости в затримання або примусове переміщення, тому класифікація залежить від переважного результату.
Франція зафіксувала 30 публічно відомих випадків до середини року, порівняно з 19 за весь 2025 рік. Французькі органи влади нарахували значно більшу загальну кількість. Національна жандармерія 7 липня заявила, що з січня було зареєстровано 77 викрадень і затримань, пов'язаних з криптовалютами.
Як повідомлялося раніше щодо боротьби Франції з викраденнями, пов'язаними з криптовалютою, влада розширила обмін розвідувальними даними та координацію з компаніями, що працюють з цифровими активами. Chainalysis повідомила, що відповідь Франції призвела приблизно до 200 арештів, 88 обвинувальних актів та утримання 75 підозрюваних до суду до середини року.
Офіційні записи справ показують масштаб окремих розслідувань. У березні понад 450 офіцерів заарештували 18 осіб у справі про викрадення у 2025 році, при цьому 12 підозрюваних згодом були обвинувачені. Троє були поміщені під варту до суду, а дев'ять — під судовий нагляд.
У травні влада затримала ще трьох підозрюваних після того, як жертву змусили перевести близько 68 000 євро в криптовалюті. Один підозрюваний нібито описав, як його завербувала злочинна організація DZ Mafia. Підозрюваних було обвинувачено та утримувано під вартою до суду, тоді як розслідування залишалося відкритим.
Chainalysis назвала скомпрометовані персональні дані "найімовірнішим винуватцем" французького сплеску. Вона послалася на заяви про те, що податковий службовець продав досьє, що містять особисті дані, адреси, активи та податкову інформацію інвесторів. Ці заяви залишаються звинуваченнями та не були встановлені остаточним судовим рішенням.
У звіті також згадується порушення безпеки Waltio у січні, яке, за його даними, торкнулося близько 50 000 користувачів. Waltio підтвердила несанкціонований доступ до даних, пов'язаних з податковими звітами за 2024 рік, але заявила, що викрита інформація не включала імена, поштові адреси, номери телефонів, паролі, адреси гаманців, ключі API та детальну історію транзакцій. Прямий причинно-наслідковий зв'язок між цим витоком та фізичними нападами не був доведений.
Зловмисники все частіше націлені на людей, близьких до власників криптоактивів. Родичі або знайомі становили приблизно 25-30% задокументованих випадків до початку 2026 року, порівняно майже з нулем у 2021 році. У Франції понад 40% інцидентів були спрямовані на родича, а не безпосередньо на власника.
У пов'язаному репортажі про невдале викрадення сім'ї сусіди зірвали спробу, пов'язану з дружиною співзасновника Sandbox. Раніше викрадення співзасновника Ledger Девіда Балланда показало, як зловмисники можуть використовувати родичів, керівників та публічну впізнаваність для ідентифікації цілей.
Більшість жертв були місцевими жителями, що свідчить про попереднє розвідування, а не про опортуністичні напади на туристів. Chainalysis заявила, що у відомих випадках проживання місцеві жителі становили 93% французьких інцидентів та 77% інцидентів у США. Вона ідентифікувала США як давній виняток для вторгнень у житло.
Chainalysis розділила зловмисників на три широкі групи залежно від того, як вони переміщували викрадені активи. Менш досвідчені злочинці надсилали кошти безпосередньо на централізовані біржі, створюючи чіткі точки відповідності та судових повісток. Більш здібні групи використовували мости, децентралізовані біржі та проміжні гаманці для затримки ідентифікації.
Найбільш складні випадки, здавалося, були пов'язані з ширшими злочинними мережами та послугами відмивання грошей. Один відстежений потік досяг нібито позабіржової служби відмивання грошей, яка взаємодіяла з гаманцями, пов'язаними з картелями, кластерами фінансування тероризму та південно-східноазіатськими мережами відмивання грошей. Ці зв'язки описують викриття в блокчейні, а не доказ того, що кожна пов'язана сторона брала участь в оригінальному нападі.
Наступним питанням буде, чи зменшить система швидкого оповіщення Франції, координація галузі та переслідування організованої злочинності частоту нападів. Слідчі також спостерігатимуть, чи централізовані біржі швидко заморожують кошти, і чи може відстеження між ланцюгами ідентифікувати місцеві групи та їхніх організаторів.
Для власників Chainalysis рекомендувала обмежувати публічне розголошення багатства, розділяти реальні особистості від ончейн-активності та посилювати фізичну безпеку разом із зберіганням гаманців. Звіт також закликав до ширшого навчання щодо блокчейну серед поліцейських першої лінії, оскільки ці випадки часто починаються як звичайні викрадення, вторгнення в житло або розслідування вимагання.
