زاد إجمالي الحجم المالي للابتزاز والاختراقات ومطالبات الفدية من 10.53 مليون دولار في النصف الأول من عام 2025 إلى 124.18 مليون دولار خلال الأشهر الستة الأولى من هذا العام، أي أن الحجم ارتفع بنحو 12 مرة. وارتفع الضرر المتوسط لكل حادثة من 270,000 دولار إلى 2.39 مليون دولار.
حدّد محللو CertiK: إحصائياتهم تعكس فقط الحالات المؤكدة. قد تبقى نسبة كبيرة من الحوادث خارج نطاق الإبلاغ بسبب تفضيل الضحايا حل النزاعات بشكل غير علني.
من أصل 52 حالة مؤكدة، وقعت 39 حالة في دول الاتحاد الأوروبي، مما يمثل حوالي 75% من إجمالي الهجمات المعروفة. انخفض عدد الحوادث التي سجلتها CertiK في آسيا من 13 إلى 6، وفي أمريكا الجنوبية من 7 إلى 1. في الولايات المتحدة، كان هناك خمس حالات فقط خلال ستة أشهر، ووقعت حالتان إضافيتان في المملكة المتحدة وحالتان في السويد. وتم تسجيل هجمات فردية في بلجيكا وكمبوديا وكندا وهونغ كونغ وماليزيا والفلبين وإسبانيا وتركيا والشرق الأوسط.
وقد شكلت فرنسا 33 من أصل 52 حالة معروفة، أي 63.5% من الإجمالي و84.6% من الحوادث في أوروبا، وفقًا لما أفاد به خبراء الأمن.
أحد التغييرات الرئيسية في تكتيكات المهاجمين هو زيادة الهجمات التي تتضمن اقتحام المنازل الخاصة. إذا تم تأكيد حالة واحدة فقط من هذا النوع علنًا خلال الأشهر الستة الأولى من عام 2025، فقد ارتفع عددها إلى 20 حالة في عام 2026. وهذا يمثل حوالي 41% من جميع الحوادث المسجلة. وزاد عدد حالات الاختطاف من 12 إلى 16 حالة. وظل عدد حالات التعذيب عند أربع حالات، كما ظل عدد القتلى عند حالة واحدة لكل ستة أشهر.
قال ممثلو CertiK: "يستخدم المجرمون أسلوب الضغط غير المباشر للوصول إلى الأصول من خلال تهديدات موجهة إلى الأزواج أو الأطفال أو الوالدين أو السائقين أو موظفي الشركات، الذين تقل مستويات حمايتهم واستعدادهم للتعامل مع الضغط بشكل كبير مقارنة بالمستثمر نفسه."
للحصول على ضحايا محتملين، يستخدم المهاجمون تسريبات البيانات، سجلات الضرائب، قواعد عملاء بورصات العملات المشفرة، الملفات الشخصية على وسائل التواصل الاجتماعي، والمعلومات من المعاملات العامة على البلوكشين.
أشار محللو CertiK إلى أن دخول توجيه DAC8 حيز التنفيذ في الاتحاد الأوروبي اعتبارًا من 1 يناير يُعد عامل خطر مهم. يُلزِم المستند مزودي خدمات الأصول الرقمية على تسليم السلطات الضريبية في دول الاتحاد الأوروبي معلومات عن معاملات العملاء. ويعتقد خبراء الأمن أن ظهور كميات جديدة من البيانات قد يخلق مخاطر إضافية لاستخدامها من قبل المحتالين، مما يؤدي إلى زيادة عدد الهجمات على مالكي العملات المشفرة.
سابقًا في فرنسا، قامت الشرطة باعتقال أربعة رجال مشتبه في تورطهم في سلسلة من الهجمات وعمليات الخطف ضد مستثمري العملات المشفرة. وفقًا للتحقيق، كان المجرمون يطالبون مالكي العملات المشفرة بتحويل الأموال تحت تهديد العنف الجسدي.