Le volume financier total des extorsions, des piratages et des demandes de rançon est passé de 10,53 millions de dollars au premier semestre 2025 à 124,18 millions de dollars au cours des six premiers mois de cette année, soit une augmentation d’environ 12 fois. En moyenne par incident, le préjudice est passé de 270 000 dollars à 2,39 millions de dollars.
Analysts from CertiK clarified: their statistics reflect only confirmed cases. A significant portion of incidents may remain unreported, as victims often prefer to resolve conflicts privately.
Sur les 52 cas confirmés, 39 ont eu lieu dans des pays de l'Union européenne, soit environ 75 % du total des attaques connues. Le nombre d'incidents enregistrés par CertiK en Asie est passé de 13 à 6, et en Amérique du Sud, de 7 à 1. Aux États-Unis, il n'y a eu que cinq cas au cours des six derniers mois, deux autres incidents ont eu lieu au Royaume-Uni et deux en Suède. Des attaques isolées ont été signalées en Belgique, au Cambodge, au Canada, à Hong Kong, en Malaisie, aux Philippines, en Espagne, en Turquie et au Moyen-Orient.
La France a été confrontée à 33 des 52 cas connus, soit 63,5 % du total et 84,6 % des incidents en Europe, selon les experts en sécurité.
L'une des principales évolutions de la tactique des auteurs d'attaques est l'augmentation des intrusions dans des résidences privées. Alors qu'un seul tel cas avait été publiquement confirmé au cours des six premiers mois de 2025, leur nombre a augmenté à 20 en 2026, soit environ 41 % de tous les incidents enregistrés. Le nombre d'enlèvements a augmenté de 12 à 16 cas. Le nombre d'épisodes impliquant des tortures est resté à quatre, tout comme le nombre de décès — un par semestre.
«Les criminels utilisent la méthode de pression indirecte, en accédant aux actifs par des menaces envers les époux, les enfants, les parents, les chauffeurs ou les employés des entreprises dont le niveau de protection et de préparation au stress est nettement inférieur à celui de l'investisseur lui-même», ont déclaré les représentants de CertiK.
Pour rechercher des victimes potentielles, les attaquants utilisent des fuites de données, des registres fiscaux, des bases de clients d'échanges de cryptomonnaies, des profils sur les réseaux sociaux et des informations provenant de transactions publiques sur la blockchain.
Les analystes de CertiK ont identifié comme un facteur de risque important l'entrée en vigueur, le 1er janvier, dans l'Union européenne, de la directive DAC8. Ce document oblige les fournisseurs de services liés aux actifs cryptographiques à transmettre aux autorités fiscales des pays de l'UE des informations sur les transactions de leurs clients. L'apparition de nouveaux ensembles de données pourrait créer des risques supplémentaires quant à leur utilisation par des fraudeurs et entraîner un nombre encore plus élevé d'attaques contre les détenteurs de cryptomonnaies, craignent les experts en sécurité.
Earlier in France, police arrested four men suspected of a series of attacks and kidnappings of crypto investors. According to investigators, the suspects demanded that cryptocurrency owners transfer funds under threat of physical violence.