Tổng giá trị tài chính của các vụ tống tiền, xâm nhập và yêu cầu chuộc tiền đã tăng từ 10,53 triệu USD trong nửa đầu năm 2025 lên 124,18 triệu USD trong sáu tháng đầu năm nay, tức là tăng gần 12 lần. Tính trung bình mỗi sự cố, thiệt hại trung bình đã tăng từ 270.000 USD lên 2,39 triệu USD.
Các chuyên gia phân tích của CertiK làm rõ: dữ liệu của họ chỉ phản ánh các trường hợp đã được xác minh. Một phần lớn các sự cố có thể không được báo cáo do các nạn nhân chọn giải quyết tranh chấp một cách không công khai.
Trong số 52 trường hợp được xác minh, 39 vụ xảy ra tại các quốc gia thuộc Liên minh Châu Âu, chiếm khoảng 75% tổng số các cuộc tấn công được biết đến. Số vụ việc được CertiK ghi nhận tại châu Á giảm từ 13 xuống còn 6, và tại Nam Mỹ giảm từ 7 xuống còn 1. Tại Hoa Kỳ, trong sáu tháng qua chỉ có năm vụ việc, thêm hai vụ xảy ra tại Vương quốc Anh và hai vụ tại Thụy Điển. Các cuộc tấn công đơn lẻ đã được ghi nhận tại Bỉ, Campuchia, Canada, Hồng Kông, Malaysia, Philippines, Tây Ban Nha, Thổ Nhĩ Kỳ và Trung Đông.
Pháp chịu trách nhiệm cho 33 trong số 52 trường hợp được biết đến, chiếm 63,5% tổng số và 84,6% số sự cố tại châu Âu, các chuyên gia bảo mật cho biết.
Một trong những thay đổi chính trong chiến thuật của những kẻ tấn công là sự gia tăng các vụ xâm nhập vào nhà ở tư nhân. Nếu trong sáu tháng đầu năm 2025 chỉ có một trường hợp như vậy được xác nhận công khai, thì đến năm 2026, con số này đã tăng lên 20 vụ, chiếm khoảng 41% tổng số sự cố được ghi nhận. Số vụ bắt cóc người tăng từ 12 lên 16 vụ. Số vụ sử dụng tra tấn giữ nguyên ở mức bốn, số người thiệt mạng cũng vậy — một người mỗi sáu tháng.
Các đại diện của CertiK cho biết: “Các tội phạm sử dụng phương pháp gây áp lực gián tiếp, bằng cách tiếp cận tài sản thông qua các mối đe dọa đối với vợ/chồng, con cái, cha mẹ, tài xế hoặc nhân viên của các công ty mà mức độ bảo vệ và khả năng chịu áp lực thấp hơn đáng kể so với chính nhà đầu tư.”
Để tìm kiếm các nạn nhân tiềm năng, kẻ xấu sử dụng các vụ rò rỉ dữ liệu, hồ sơ thuế, cơ sở dữ liệu khách hàng của các sàn giao dịch tiền điện tử, hồ sơ trên mạng xã hội và thông tin từ các giao dịch blockchain công khai.
Các chuyên gia của CertiK cho rằng yếu tố rủi ro quan trọng là việc Directive DAC8 có hiệu lực tại Liên minh Châu Âu từ ngày 1 tháng Một. Tài liệu này yêu cầu các nhà cung cấp dịch vụ liên quan đến tài sản kỹ thuật số phải cung cấp thông tin giao dịch của khách hàng cho các cơ quan thuế của các nước EU. Sự xuất hiện của các khối dữ liệu mới có thể tạo ra các rủi ro bổ sung về việc chúng bị kẻ gian sử dụng, dẫn đến số lượng các cuộc tấn công vào chủ sở hữu tiền điện tử ngày càng tăng, các chuyên gia an ninh lo ngại.
Trước đó tại Pháp, cảnh sát đã bắt giữ bốn nam giới bị tình nghi trong loạt vụ tấn công và bắt cóc các nhà đầu tư tiền điện tử. Theo điều tra, những kẻ phạm tội yêu cầu các chủ sở hữu tiền điện tử chuyển tiền dưới đe dọa bạo lực thể chất.