Kryptoprzestępcy używają porwań i napadów

Raport firmy analitycznej Chainalysis pokazuje, że przestępczość związana z kryptowalutami przesuwa się z internetu do świata realnego. Sprawcy stosują porwania, napady na domy i groźby, by wymusić przekazanie cyfrowych aktywów.

W pierwszej połowie 2026 r. zorganizowane grupy wyłudziły w ten sposób ponad 30 mln USD. Raport wskazuje, że dane obejmują jedynie publicznie ujawnione przypadki, więc rzeczywista skala strat może być wyższa.

Cyberataki nadal odpowiadają za większość strat w branży. W 2025 r. odnotowano około 3,4 mld USD strat z włamań, 17 mld USD z oszustw i około 820 mln USD z ataków ransomware.

Chainalysis łączy wzrost liczby napaści fizycznych z rosnącą popularnością portfeli typu self-custody, które dają użytkownikom pełną kontrolę nad kluczami prywatnymi. Z tego powodu niektórzy sprawcy wybierają przemoc zamiast prób przełamania zabezpieczeń online.

Do końca czerwca analitycy odnotowali 46 udokumentowanych prób wymuszeń; tylko 12 zakończyło się powodzeniem, czyli około 26% skuteczności. W 2025 r. ten wskaźnik wynosił 49%, a rok wcześniej 67%.

Raport wyróżnia trzy kategorie sprawców. Najmniej doświadczeni przesyłają skradzione środki bezpośrednio na scentralizowane giełdy. Bardziej zaawansowane grupy korzystają ze zdecentralizowanych giełd, mostów między blockchainami i wielu portfeli pośrednich, by utrudnić śledzenie przepływów.

Charakter przestępstw ulega zmianie: udział napadów na domy wzrósł z 14% incydentów w 2025 r. do 37% w pierwszej połowie 2026 r. W około 25–30% przypadków sprawcy wykorzystywali członków rodziny ofiar jako sposób wywierania presji.

Francja zgłosiła najwięcej publicznych przypadków brutalnych ataków związanych z kryptowalutami od 2023 r.; do połowy 2026 r. odnotowano tam 30 takich incydentów. Raport podaje, że większość ofiar to mieszkańcy własnych krajów, a nie turyści.

Analitycy zauważają, że każda wymuszona transakcja pozostawia ślad w blockchainie. Organy ścigania i firmy analityczne korzystają z tych zapisów do monitorowania przepływu skradzionych środków.

Autorzy raportu informują, że sprawcy często gromadzą wcześniej dane o celach, korzystając z wycieków danych, aktywności w mediach społecznościowych, obserwacji transakcji na blockchainie lub informacji od osób trzecich.