CertiK cho biết 34 vụ “wrench attack” đã xảy ra trên toàn cầu trong 4 tháng đầu năm 2026, tăng 41% so với cùng kỳ và khiến nạn nhân thiệt hại khoảng 101 triệu USD.
Đây là hình thức tấn công dùng bạo lực hoặc đe dọa ngoài đời thực để ép nạn nhân giao quyền truy cập tài sản số. Báo cáo của CertiK cảnh báo nếu xu hướng hiện tại tiếp diễn, số vụ trong cả năm có thể lên tới khoảng 130 vụ.
82% số vụ được ghi nhận tại châu Âu, trong đó Pháp dẫn đầu với 24 vụ. CertiK cho biết các nhóm tấn công đang chuyển sang cách tiếp cận dựa trên dữ liệu, mua thông tin cá nhân và tài chính của nạn nhân từ các môi giới trực tuyến để giảm nhu cầu theo dõi trực tiếp.
Hơn một nửa số vụ liên quan đến người thân của nạn nhân, gồm vợ/chồng, con cái hoặc cha mẹ cao tuổi, để gia tăng sức ép. Nhóm tấn công thường có 3 đến 5 người trẻ, được tuyển qua Telegram hoặc Snapchat, còn người cầm đầu thường ở Morocco, Dubai và Đông Âu.