El volumen financiero total de extorsiones, hackeos y solicitudes de rescate aumentó de $10,53 millones en la primera mitad de 2025 a $124,18 millones en los primeros seis meses de este año, lo que representa un aumento de casi 12 veces. En promedio por incidente, el daño medio aumentó de $270 000 a $2,39 millones.
Analysts at CertiK clarified: their statistics reflect only confirmed cases. A significant portion of incidents may remain unreported because victims prefer to resolve conflicts privately.
De los 52 casos confirmados, 39 ocurrieron en países de la Unión Europea, lo que representa aproximadamente el 75% del total de ataques conocidos. La cantidad de incidentes registrados por CertiK en Asia disminuyó de 13 a 6, y en América del Sur, de 7 a 1. En Estados Unidos, hubo solo cinco casos en seis meses, dos incidentes más ocurrieron en el Reino Unido y dos en Suecia. Ataques aislados se registraron en Bélgica, Camboya, Canadá, Hong Kong, Malasia, Filipinas, España, Turquía y el Medio Oriente.
Francia representó 33 de los 52 casos conocidos, el 63,5% del total y el 84,6% de los incidentes en Europa, informaron expertos en seguridad.
One of the main changes in the attackers’ tactics is the increase in intrusions into private homes. If only one such case was publicly confirmed in the first six months of 2025, the number rose to 20 in 2026, accounting for approximately 41% of all recorded incidents. The number of kidnappings increased from 12 to 16 cases. The number of torture incidents remained at four, and the number of fatalities also remained steady—at one per six-month period.
«Los delincuentes utilizan el método de presión indirecta, obteniendo acceso a los activos mediante amenazas a cónyuges, hijos, padres, conductores o empleados de empresas cuyos niveles de protección y preparación para el estrés son significativamente más bajos que los del propio inversor», afirmaron representantes de CertiK.
Para buscar posibles víctimas, los atacantes utilizan filtraciones de datos, registros fiscales, bases de clientes de intercambios de criptomonedas, perfiles en redes sociales e información proveniente de transacciones públicas en la blockchain.
Analistas de CertiK consideran que un factor de riesgo importante es la entrada en vigor el 1 de enero en la Unión Europea de la directiva DAC8. El documento obliga a los proveedores de servicios de criptoactivos a enviar a las autoridades fiscales de los países de la UE información sobre las transacciones de sus clientes. Los expertos en seguridad temen que la aparición de nuevos conjuntos de datos pueda generar riesgos adicionales de su uso por parte de estafadores y conducir a un mayor número de ataques contra propietarios de criptomonedas.
Earlier in France, police detained four men suspected of a series of attacks and kidnappings of crypto investors. According to investigators, the suspects demanded that cryptocurrency owners transfer funds under threat of physical violence.