Chainalysis попередила, що криптовалютна злочинність все частіше поширюється на викрадення людей, вторгнення в будинки та інші насильницькі інциденти, оскільки злочинці переслідують власників, які можуть переказувати цифрові активи негайно під примусом.
Підсумок
- Chainalysis заявила, що насильницькі атаки на власників криптовалют стали більш поширеними, оскільки злочинці націлюються на гаманці з самозберіганням та активи, які можна миттєво переказати.
- У звіті оцінюється, що понад 30 мільйонів доларів було вкрадено через успішні фізичні атаки протягом першої половини 2026 року.
- Слідчі виявили, що нападники залишають сліди в блокчейні, які допомагають відстежити вкрадені кошти навіть після успішних насильницьких крадіжок.
- Франція зафіксувала найбільшу кількість публічно відомих насильницьких інцидентів, пов'язаних з криптовалютою, з 2023 року, оскільки влада розширює розслідування організованої злочинності.
- Члени сімей все частіше стають мішенню, щоб тиснути на власників криптовалют для переказу цифрових активів.
Згідно з останнім звітом аналітичної фірми блокчейну, наданим crypto.news, кіберзлочинність все ще становить більшість незаконної криптоактивності, включаючи приблизно 3,4 мільярда доларів, вкрадених через зломи, 17 мільярдів доларів, втрачених через шахрайство, та близько 820 мільйонів доларів, пов'язаних з програмами-вимагачами у 2025 році.
Водночас фізичні атаки стали більш поширеними, оскільки власники криптовалют часто контролюють великі суми багатства через гаманці з самозберіганням без інституційних гарантій, пов'язаних з традиційними фінансовими активами.
У звіті оцінюється, що насильницькі злочинці вилучили понад 30 мільйонів доларів у власників криптовалют протягом першої половини 2026 року через успішні викрадення, захоплення заручників та вторгнення в будинки. Якщо поточний темп продовжиться, 2026 рік перевищить 58 мільйонів доларів, вкрадених протягом 2025 року, хоча оцінка охоплює лише публічно повідомлені інциденти і, ймовірно, занижує повний масштаб проблеми.
Раніше цього тижня Galaxy Research оцінила, що підтверджені втрати від вразливості апаратного гаманця Coldcard досягли 1596 біткоїнів протягом трьох хвиль атак, а підозрювана четверта хвиля потенційно може підняти загальні втрати до приблизно 2055 BTC, якщо це буде підтверджено.
Хоча інцидент з Coldcard був пов'язаний з програмною помилкою, а не з фізичним насильством, він підкреслив цінність криптовалюти, яку злочинці продовжують атакувати як через цифрові експлойти, так і через атаки в реальному світі.
Chainalysis каже, що сліди в блокчейні все ще викривають насильницьких нападників
Хоча кількість атак зросла, у звіті зазначено, що злочинці досягають успіху рідше. Лише 12 з 46 задокументованих спроб насильницької крадіжки призвели до того, що жертви передали кошти до кінця червня, що дає 26% успішності порівняно з 49% у 2025 році та 67% у 2024 році.
Коли включаються невдалі спроби вимагання, заблоковані перекази та відновлені активи, вартість, пов'язана з насильницькими інцидентами, зростає приблизно до 107 мільйонів доларів протягом першої половини 2026 року.
Згідно зі звітом, кожен успішний примусовий переказ також створює запис у блокчейні, який слідчі можуть вивчати. Аналітики розділили нападників на три категорії залежно від того, як вони поводилися з вкраденими активами після крадіжки.
Найменш досвідчені злочинці зазвичай надсилали кошти безпосередньо на централізовані біржі, що робило команди з дотримання вимог та правоохоронні органи більш імовірними для їх ідентифікації. Більш досвідчені оператори використовували децентралізовані біржі, мости та проміжні гаманці, щоб ускладнити відстеження, перш ніж зрештою обналичити кошти.
У звіті визначено третю категорію, що складається з нападників, які, схоже, були пов'язані з усталеними злочинними мережами.
В одному розслідуваному випадку вкрадені кошти пройшли через миттєвий обмінник, перш ніж потрапити до того, що аналітики описали як підозрілий позабіржовий сервіс відмивання грошей, який мав попередні зв'язки в блокчейні з послугами відмивання грошей, пов'язаними з картелями, гаманцями, пов'язаними з нібито кокаїновим торговцем Раяном Веддінгом, кластерами фінансування тероризму та мережами відмивання грошей у Південно-Східній Азії.
У звіті ці зв'язки представлені як вплив блокчейну, а не як доказ того, що кожен пов'язаний суб'єкт брав участь у первісному насильницькому злочині.
Вторгнення в будинки стали більш поширеними
Оскільки слідчі задокументували більше інцидентів, характер атак також змінився. Викрадення людей продовжували становити більшість задокументованих атак з використанням фізичного примусу, тоді як вторгнення в будинки зросли з 14% інцидентів у 2025 році до 37% до середини 2026 року. Згідно зі звітом, злочинці все частіше використовують будинки, оскільки можуть тиснути на жертв у звичному оточенні, не переміщуючи їх в інше місце.
Регіональні моделі також відрізнялися. Сполучені Штати залишалися винятком щодо вторгнень у житло, тоді як Франція переживала значно вищу частку спроб викрадення, ніж інші країни, відстежувані в наборі даних.
Сплеск атак у Франції збігся з імовірним витоком даних
Франція зафіксувала найбільшу кількість публічно відомих жорстоких криптоінцидентів з 2023 року: 30 випадків, зареєстрованих до середини 2026 року, після 19 за весь 2025 рік, згідно зі звітом. Міністр внутрішніх справ Лоран Нюньє заявив, що влада задокументувала понад 70 інцидентів, пов'язаних з криптовалютою, і оголосила про систему швидкої ідентифікації та оповіщення для осіб, які вважаються такими, що перебувають у зоні ризику.
У звіті вказується на ймовірну крадіжку та продаж у 2024 році податкових записів власників криптовалют з високим рівнем доходу як на найбільш ймовірне пояснення зростання кількості французьких випадків. Згідно зі звітом, ці досьє, ймовірно, містили імена, адреси, активи, номери телефонів та податкову інформацію, які могли допомогти злочинцям визначити потенційних жертв.
Також цитується розкриття інформації Waltio у січні 2026 року про те, що несанкціонований доступ вплинув на дані приблизно 50 000 користувачів, хоча прямий причинно-наслідковий зв'язок між порушенням та окремими атаками не встановлено.
Французька влада розглядає ці атаки як розслідування організованої злочинності. До середини 2026 року в результаті заходів було здійснено близько 200 арештів, 88 обвинувачень, 75 підозрюваних перебували під вартою до суду, а також проводилося понад десяток розслідувань, згідно зі звітом.
Члени сімей все частіше стають важелем впливу
Окрім націлювання на самих власників криптовалют, зловмисники все частіше звертаються до родичів та знайомих, щоб змусити жертв передати цифрові активи. Згідно зі звітом, члени сім'ї або близькі родичі становили приблизно 25-30% задокументованих інцидентів до початку 2026 року, тоді як у 2021 році вони майже не фігурували в зареєстрованих випадках. У Франції понад 40% інцидентів були пов'язані з кимось, хто має стосунок до власника, а не з самим власником.
Звіт також показав, що більшість жертв були місцевими жителями, а не відвідувачами. Відомі дані про місце проживання показали, що місцеві жителі становили всіх задокументованих жертв у Швеції, 93% у Франції, 82% у Бразилії та 77% у Сполучених Штатах, що, за словами фірми, вказує на попередню розвідку з використанням витоку інформації, активності в блокчейні, соціальних медіа або інсайдерських знань.
