Total financial volume of extortion, hacks, and ransom demands increased from $10.53 million in the first half of 2025 to $124.18 million in the first six months of this year, representing an almost 12-fold increase. On a per-incident basis, average damage rose from $270,000 to $2.39 million.
Analisis CertiK menjabarkan: statistik mereka hanya mencerminkan kasus-kasus yang telah dikonfirmasi. Sebagian besar insiden mungkin tetap di luar laporan karena korban lebih memilih menyelesaikan konflik secara tidak publik.
Dari 52 kasus yang dikonfirmasi, 39 terjadi di negara-negara Uni Eropa, yang mencakup sekitar 75% dari total serangan yang diketahui. Jumlah insiden yang tercatat oleh CertiK di Asia menurun dari 13 menjadi 6, dan di Amerika Selatan dari 7 menjadi 1. Di AS, selama enam bulan tercatat hanya lima kasus, dua insiden lainnya terjadi di Inggris, dan dua di Swedia. Serangan tunggal tercatat di Belgia, Kamboja, Kanada, Hong Kong, Malaysia, Filipina, Spanyol, Turki, dan Timur Tengah.
Prancis mengalami 33 dari 52 kasus yang diketahui, atau 63,5% dari total dan 84,6% dari insiden di Eropa, menurut para ahli keamanan.
Salah satu perubahan utama dalam taktik pelaku kejahatan adalah meningkatnya serangan dengan cara menyusup ke rumah pribadi. Jika pada enam bulan pertama tahun 2025 hanya tercatat satu kasus semacam ini, pada tahun 2026 jumlahnya meningkat menjadi 20 kasus, atau sekitar 41% dari semua insiden yang tercatat. Jumlah penculikan meningkat dari 12 menjadi 16 kasus. Jumlah insiden penyiksaan tetap pada angka empat, dan jumlah korban tewas juga tetap — satu orang per enam bulan.
«Kriminal menggunakan metode tekanan tidak langsung, dengan memperoleh akses ke aset melalui ancaman terhadap pasangan, anak-anak, orang tua, pengemudi, atau karyawan perusahaan yang tingkat perlindungan dan kesiapan menghadapi stres jauh lebih rendah dibandingkan dengan investor itu sendiri», kata perwakilan CertiK.
Untuk mencari korban potensial, penyerang menggunakan kebocoran data, register perpajakan, basis data pelanggan bursa kripto, profil di media sosial, dan informasi dari transaksi blockchain publik.
Analyst CertiK menyebut sebagai faktor risiko penting berlakunya Direktif DAC8 di Uni Eropa pada 1 Januari. Dokumen ini mewajibkan penyedia layanan aset kripto untuk menyampaikan informasi transaksi pelanggan kepada otoritas pajak negara-negara UE. Munculnya kumpulan data baru dapat menciptakan risiko tambahan dalam penggunaannya oleh penipu dan menyebabkan semakin banyak serangan terhadap pemilik kripto, menurut para ahli keamanan.
Sebelumnya di Prancis, polisi menangkap empat pria yang diduga terlibat dalam serangkaian serangan dan penculikan terhadap investor kripto. Menurut penyelidikan, para pelaku menuntut pemilik kripto untuk mentransfer dana dengan ancaman kekerasan fisik.