Das gesamte finanzielle Volumen von Erpressungen, Hacks und Lösegeldforderungen ist von 10,53 Mio. $ in der ersten Hälfte 2025 auf 124,18 Mio. $ in den ersten sechs Monaten dieses Jahres gestiegen. Das heißt, das Volumen hat sich fast um das 12-Fache erhöht. Im Durchschnitt pro Vorfall stieg der Schaden von 270.000 $ auf 2,39 Mio. $.
Analysten von CertiK präzisierten: Ihre Statistik bildet nur bestätigte Fälle ab. Ein erheblicher Teil der Vorfälle könnte außerhalb der Berichterstattung bleiben, weil Betroffene Konflikte häufig lieber nicht öffentlich, sondern auf inoffiziellem Weg beilegen.
Von den 52 bestätigten Fällen ereigneten sich 39 in Ländern der Europäischen Union, das entspricht etwa 75% der Gesamtzahl der bekannten Angriffe. Die Zahl der von CertiK erfassten Vorfälle in Asien sank von 13 auf 6, und in Südamerika von 7 auf 1. In den USA gab es innerhalb von sechs Monaten insgesamt nur fünf Fälle; zwei weitere Vorfälle ereigneten sich im Vereinigten Königreich und zwei in Schweden. Einzelfälle wurden in Belgien, Kambodscha, Kanada, Hongkong, Malaysia, den Philippinen, Spanien, der Türkei sowie im Nahen Osten registriert.
Auf Frankreich entfielen 33 der 52 bekannten Fälle, 63,5% der Gesamtzahl und 84,6% der Vorfälle in Europa, wie Sicherheitsexperten mitteilten.
Als eine der wichtigsten Änderungen im Vorgehen der Täter wird der Anstieg von Angriffen mit Eindringen in private Häuser genannt. Während in den ersten sechs Monaten des Jahres 2025 öffentlich nur ein solcher Fall bestätigt wurde, stieg ihre Zahl im Jahr 2026 auf 20. Das sind etwa 41% aller registrierten Vorfälle. Die Zahl der Entführungen von Menschen erhöhte sich von 12 auf 16 Fälle. Die Zahl der Episoden mit Folter blieb bei vier, ebenso die Zahl der Todesopfer — jeweils eine pro Halbjahr.
„Kriminelle nutzen die Methode des indirekten Drucks, indem sie Zugriff auf Vermögenswerte erhalten, indem sie die Ehepartner, Kinder, Eltern, Fahrer oder Mitarbeiter von Unternehmen bedrohen, deren Schutz- und Stressresilienz-Niveau deutlich niedriger ist als das des Investors selbst“, sagten Vertreter von CertiK.
Um potenzielle Opfer zu finden, nutzen die Täter Datenlecks, Steuerregister, Kundenlisten von Kryptobörsen, Profile in sozialen Medien und Informationen aus öffentlichen Blockchain-Transaktionen.
Analysten von CertiK nennen als einen wichtigen Risikofaktor das Inkrafttreten der Richtlinie DAC8 in der Europäischen Union zum 1. Januar. Das Dokument verpflichtet Anbieter von Diensten mit Krypto-Assets, den Steuerbehörden der EU-Mitgliedstaaten Informationen über die Transaktionen ihrer Kunden zu übermitteln. Das Auftauchen neuer Datenmengen kann zusätzliche Risiken für die Nutzung durch Betrüger schaffen und zu noch mehr Angriffen auf Besitzer von Kryptowährungen führen, so die Sicherheitsexperten.
Zuvor hatte die Polizei in Frankreich vier Männer festgenommen, die verdächtigt werden, eine Reihe von Angriffen und Entführungen gegen Krypto-Investoren verübt zu haben. Nach Angaben der Ermittler sollen die Täter von den Eigentümern der Kryptowährungen verlangt haben, Gelder zu überweisen, und zwar unter Androhung von körperlicher Gewalt.