Загальний фінансовий обсяг вимог, хакерських атак та вимог викупу збільшився з $10,53 млн у першій половині 2025 року до $124,18 млн за перші шість місяців цього року, тобто обсяг збільшився майже в 12 разів. У розрахунку на одну подію середній збиток зростав з $270 000 до $2,39 млн.
Аналітики CertiK уточнили: їх статистика відображає лише підтверджені випадки. Значна частина інцидентів може залишатися поза звітністю через те, що постраждалі віддають перевагу вирішенню конфліктів непублічно.
З 52 підтверджених випадків 39 відбулися в країнах Європейського союзу, що становить близько 75% загальної кількості відомих атак. Кількість інцидентів, зафіксованих CertiK в Азії, зменшилася з 13 до 6, а в Південній Америці — з 7 до 1. У США за шість місяців було лише п’ять випадків, ще два інциденти відбулися у Великобританії та два — у Швеції. Одиничні атаки зареєстровано в Бельгії, Камбоджі, Канаді, Гонконзі, Малайзії, Філіппінах, Іспанії, Турції та на Близькому Сході.
На Францію припаво 33 з 52 відомих випадків, що становить 63,5% загальної кількості та 84,6% інцидентів у Європі, повідомили фахівці з безпеки.
Однією з основних змін у тактиці зловмисників названо зростання нападів із проникненням у приватні будинки. Якщо за перші шість місяців 2025 року було публічно підтверджено лише один такий випадок, то в 2026 році їх кількість зросла до 20. Це приблизно 41% усіх зареєстрованих інцидентів. Кількість викрадень людей зросла з 12 до 16 випадків. Кількість епізодів із застосуванням пыток залишилася на рівні чотирьох, кількість загиблих — також по одному на півріччя.
«Злочинці використовують метод опосередкованого тиску, отримуючи доступ до активів через загрози дружинам, дітям, батькам, водіям або співробітникам компаній, рівень захисту та готовності до стресу яких значно нижчий, ніж у самого інвестора», — заявили представники CertiK.
Для пошуку потенційних жертв зловмисники використовують витоки даних, податкові реєстри, бази клієнтів криптовалютних бірж, профілі в соціальних мережах та інформацію з публічних блокчейн-транзакцій.
Аналітики CertiK вважають важливим фактором ризику введення в дію в Європейському союзі з 1 січня директиви DAC8. Документ зобов’язує постачальників послуг з криптоактивами передавати податковим органам країн ЄС інформацію про транзакції клієнтів. З’явлення нових масивів даних може створити додаткові ризики їх використання шахраями та призвести до ще більшої кількості атак на власників криптовалют, стурбовані фахівці з безпеки.
Раніше у Франції поліція затримала четверо чоловіків, яких підозрюють у серії нападів та викрадень криптоінвесторів. За версією слідства, злочинці вимагали власників криптовалют переказати кошти під загрозою фізичної розправи.