2025年前半の勒索、ハッキング、身代金要求の合計金額は1,053万ドルから今年の前半6か月で1億2,418万ドルに増加し、約12倍に拡大しました。1件あたりの平均損失は27万ドルから239万ドルに増加しました。
CertiKのアナリストは、彼らの統計は確認済みの事例のみを反映していると明確にした。被害者が非公開で問題を解決することを好むため、多くの事例が報告されていない可能性がある。
52件の確認済み事例のうち、39件が欧州連合諸国で発生し、これは報告された攻撃の約75％を占めています。CertiKが記録したアジアでの事例は13件から6件に減少し、南アメリカでは7件から1件に減少しました。米国では半年間で5件、英国では2件、スウェーデンでは2件の事例が発生しました。ベルギー、カンボジア、カナダ、香港、マレーシア、フィリピン、スペイン、トルコ、中東ではそれぞれ単発の攻撃が確認されています。
セキュリティ専門家によると、フランスでは52件の既知の事例のうち33件が発生し、全体の63.5％、欧州における事例の84.6％を占めている。
攻撃者の戦術における主な変化の一つは、個人宅への侵入攻撃の増加である。2025年前半には、公に確認された事例は1件のみであったが、2026年にはその数が20件に増加した。これは登録された全事例の約41％に相当する。人身奪取の件数は12件から16件に増加した。拷問の事例数は4件のまま変わらず、死亡者数も半期ごとに1人ずつである。
「犯罪者は、間接的な圧力手法を使用して、投資家自身よりも保護レベルやストレスへの対応力がはるかに低い配偶者、子供、両親、運転手、または企業の従業員を通じて資産にアクセスします」とCertiKの担当者は述べました。
攻撃者は、データ漏洩、税務登録情報、暗号資産取引所の顧客データ、ソーシャルメディアのプロフィール、および公開ブロックチェーントランザクションの情報を使用して、潜在的な標的を検出します。
CertiKのアナリストたちは、欧州連合で1月1日に発効するDAC8指令の施行を重要なリスク要因と指摘しています。この文書は、暗号資産サービスプロバイダーに、EU諸国の税務当局へ顧客の取引情報を提供することを義務付けています。セキュリティ専門家は、新たな大規模なデータの登場が、詐欺師によるデータ利用のリスクを高め、暗号通貨所有者への攻撃がさらに増加する可能性があると懸念しています。
以前、フランスの警察は逮捕したのは、暗号資産投資家に対する一連の襲撃と誘拐を疑われている4人の男性である。捜査当局によると、容疑者は暗号資産の所有者から資金を強制的に送金するよう要求し、物理的な危害を加えると脅していた。