Chainalysis：2026上半年加密货币扳手攻击窃取3000万美元

区块链文库报道：

暴力攻击加密货币持有者，2026年上半年全球损失超3000万美元

根据8月6日的一份报告，截至2026年6月底，针对加密货币持有者的暴力攻击在全球范围内已造成超过3000万美元的损失。

摘要

Chainalysis估计，2026年上半年，全球因“扳手攻击”（即暴力胁迫转账）损失的加密货币超过3000万美元。
在记录的46起攻击事件中，仅有12起最终产生了赎金支付，使得攻击者的成功率降至26%。
法国记录了30起公开已知的 incidents，而官方统计的全国范围内与加密货币相关的绑架和拘禁案件达到77起。
入室抢劫占已记录攻击事件的37%，较2025年全球范围的14%大幅上升。
约25%至30%的已记录案件中，受害者是加密货币持有者的家庭成员或熟人。

暴力攻击：2026年或创纪录

该公司记录了46起绑架、入室抢劫、劫持人质及相关未遂事件，而2025年同期为40起。这一总数使得2026年有望挑战2025年创下的5800万美元损失纪录。然而，Chainalysis表示，其数据仅涵盖已报告的案件，实际规模可能被低估。包括被阻止的转账、未支付的赎金要求以及追回的资金在内，上半年未遂的勒索金额估计达到1.07亿美元。

在46起有记录的攻击中，仅有12起产生了付款，成功率为26%。这一比例低于2025年的49%和2024年的67%，尽管已知攻击事件的数量有所增加。

Chainalysis表示，如果上半年的事态持续下去，2026年“可能成为暴力加密货币盗窃最严重的一年”。这一预测是有条件的，并非确认的年底结果。该报告涵盖截至6月底的已知案例，且下半年的报告率和单起盗窃案的规模都可能发生剧烈变化。

攻击方式变化：入室抢劫激增

攻击方式也发生了变化。入室抢劫占 incidents 的37%，高于2025年的14%。绑架占52%。Chainalysis指出，部分案件存在重叠，因为一次入侵可能演变为拘禁或强制转移，因此分类取决于主要结果。

法国激增：数据泄露与有组织犯罪

截至年中，法国记录了30起公开已知案例，而2025年全年为19起。法国当局统计的总数要大得多。法国国家宪兵队7月7日表示，自1月以来已记录77起与加密货币相关的绑架和拘禁案件。

法国当局已扩大情报共享以及与数字资产公司的协调。Chainalysis表示，截至年中，法国的应对措施已导致约200人被捕、88人被起诉，75名嫌疑人被审前拘留。

官方案件记录显示了个别调查的规模。3月，超过450名警察逮捕了18名与2025年一起绑架案有关的人员，其中12名嫌疑人后来被起诉。3人被审前拘留，9人处于司法监督之下。

5月，当局在受害者被迫转移约6.8万欧元加密货币后，又拘留了三名嫌疑人。一名嫌疑人据称描述自己被DZ黑手党组织招募。这些嫌疑人被起诉并审前拘留，调查仍在进行中。

Chainalysis将法国激增的原因归结为“最可能的罪魁祸首”——个人数据泄露。它引用了一项指控，称一名税务官员出售了包含投资者身份、地址、持有量和税务信息的档案。这些指控仍属指控，尚未经最终判决确认。

报告还引用了Waltio在1月发生的数据安全漏洞，该漏洞据称影响了约5万名用户。Waltio确认了与2024年税务报告相关的数据被未经授权访问，但表示泄露的信息不包括姓名、邮寄地址、电话号码、密码、钱包地址、API密钥和详细交易历史。该漏洞与物理攻击之间的直接因果关系尚未得到证实。

亲属和住宅成为更大目标

攻击者越来越多地针对加密货币持有者的亲近之人。截至2026年初，亲属或熟人占已记录案件的25%至30%，而2021年几乎为零。在法国，超过40%的 incidents 针对的是持有者的亲属而非持有者本人。

多数受害者是当地居民，这表明攻击者事先进行了侦察，而非随机攻击游客。Chainalysis表示，在已知居住地的案件中，法国 incidents 中有93%涉及当地人，美国 incidents 中有77%涉及当地人。美国被认为是长期存在的入室抢劫高发地区。

链上追踪为调查人员提供优势

Chainalysis根据转移被盗资产的方式将攻击者分为三大类。经验较少的罪犯直接将资金发送到中心化交易所，从而留下清晰的合规和传票线索。能力更强的团伙使用跨链桥、去中心化交易所和中间钱包来延迟身份识别。

最高级的案件似乎与更广泛的犯罪网络和洗钱服务有关。一个追踪到的资金流到达了一个据称的场外洗钱服务，该服务曾与与贩毒集团相关的钱包、恐怖主义融资集群以及东南亚洗钱网络有过交互。这些联系描述了区块链上的暴露情况，并非证明每个关联方都参与了原始攻击。

未来关注点

接下来的焦点将是法国的快速警报系统、行业协调以及针对有组织犯罪的起诉是否能降低攻击率。调查人员还将关注中心化交易所能否迅速冻结资金，以及跨链追踪能否识别本地团伙及其组织者。

对于持有者，Chainalysis建议限制公开披露财富，将现实世界身份与链上活动分离，并在加强钱包安全的同时强化物理安全。报告还呼吁对一线警察进行更广泛的区块链培训，因为这些案件通常始于传统的绑架、入室抢劫或勒索调查。