Mặc dù tần suất các cuộc tấn công "cờ lê" vào tiền điện tử đã chậm lại trong quý 2, nhưng các sự cố vẫn tiếp diễn, nâng tổng số vụ trong nửa đầu năm lên 52, CertiK cho biết trong một báo cáo công bố vào thứ Tư.

Một trong những xu hướng đáng chú ý nhất cho đến nay trong năm nay, theo CertiK, là số tiền bị đánh cắp hoặc đòi hỏi bởi những kẻ tấn công. Tổng thiệt hại tài chính được ghi nhận — bao gồm yêu cầu tiền chuộc và tiền bị đánh cắp — đã tăng hơn 1.000% so với cùng kỳ năm ngoái, leo lên 124 triệu USD từ 10,5 triệu USD.

Cũng như báo cáo cuối cùng của công ty vào tháng 5, CertiK đã chỉ ra rằng Tây Âu, đặc biệt là người dân Pháp, đã phải chịu đựng nhiều cuộc tấn công nhất.

"Về mặt địa lý, bối cảnh đe dọa trở nên tập trung cao độ. Châu Âu chiếm 39 trong số 52 sự cố đã được xác minh trong nửa đầu năm 2026. Riêng Pháp đã chiếm 33 vụ việc, biến quốc gia này thành tâm điểm quốc gia thống trị trong bộ dữ liệu," CertiK cho biết.

Các cuộc tấn công "cờ lê" ám chỉ các cuộc tấn công vật lý hoặc tống tiền được sử dụng để ép buộc nạn nhân giao nộp tiền điện tử của họ, có khả năng vượt qua cả những biện pháp bảo vệ an ninh kỹ thuật số tinh vi nhất. CertiK đã mô tả chúng là một "vectơ đe dọa đã được thiết lập đối với những người nắm giữ tiền điện tử."

Trong khi các vụ bắt cóc cũng đã gia tăng cho đến nay trong năm nay, thì số vụ đột nhập nhà riêng đã tăng vọt.

"Về mặt chiến thuật, sự thay đổi mang tính quyết định của nửa đầu năm 2026 là sự gia tăng các vụ đột nhập nhà riêng liên quan đến tiền điện tử. Các vụ đột nhập nhà riêng đã tăng từ một sự cố được báo cáo công khai trong nửa đầu năm 2025 lên 20 vụ trong nửa đầu năm 2026," công ty cho biết.

Trong báo cáo chi tiết của mình, CertiK khuyến nghị hạn chế thông tin công khai liên kết danh tính, vị trí hoặc thói quen của một người với tài sản tiền điện tử của họ. Tài sản đáng kể nên được lưu trữ sao cho không thể bị một người truy cập hoặc chuyển ngay lập tức, với ví, thiết bị ký và tài liệu khôi phục được giữ riêng biệt. Những người nắm giữ cũng nên tăng cường an ninh nhà ở, chuẩn bị kế hoạch khẩn cấp với các thành viên gia đình và giữ các tài khoản nhạy cảm không ở trên các thiết bị được sử dụng khi đi du lịch.