Chainalysis đã cảnh báo rằng tội phạm tiền điện tử ngày càng mở rộng sang các vụ bắt cóc, đột nhập nhà riêng và các sự cố bạo lực khác khi tội phạm truy lùng những người nắm giữ tài sản kỹ thuật số có thể chuyển nhượng ngay lập tức dưới sự cưỡng ép.
Theo báo cáo mới nhất của công ty phân tích blockchain được chia sẻ với crypto.news, tội phạm mạng vẫn chiếm phần lớn các hoạt động tiền điện tử bất hợp pháp, bao gồm ước tính 3,4 tỷ USD bị đánh cắp thông qua các vụ hack, 17 tỷ USD bị mất do lừa đảo và khoảng 820 triệu USD liên quan đến mã độc tống tiền vào năm 2025.
Đồng thời, các cuộc tấn công vật lý đã trở nên phổ biến hơn vì những người nắm giữ tiền điện tử thường kiểm soát một lượng lớn tài sản thông qua ví tự lưu ký mà không có các biện pháp bảo vệ thể chế liên quan đến tài sản tài chính truyền thống.
Báo cáo ước tính rằng tội phạm bạo lực đã chiếm đoạt hơn 30 triệu USD từ những người nắm giữ tiền điện tử trong nửa đầu năm 2026 thông qua các vụ bắt cóc, tình huống con tin và đột nhập nhà riêng thành công. Nếu tốc độ hiện tại tiếp tục, năm 2026 sẽ vượt qua con số 58 triệu USD bị đánh cắp trong năm 2025, mặc dù ước tính này chỉ bao gồm các sự cố được báo cáo công khai và có thể đánh giá thấp quy mô thực sự của vấn đề.
Đầu tuần này, Galaxy Research ước tính rằng thiệt hại được xác nhận từ lỗ hổng ví cứng Coldcard đã lên tới 1.596 Bitcoin qua ba đợt tấn công, với một đợt tấn công thứ tư bị nghi ngờ có thể nâng tổng thiệt hại lên khoảng 2.055 BTC nếu được xác minh.
Mặc dù sự cố Coldcard liên quan đến một lỗi phần mềm chứ không phải bạo lực vật lý, nhưng nó đã nhấn mạnh giá trị của tiền điện tử mà tội phạm tiếp tục nhắm mục tiêu thông qua cả khai thác kỹ thuật số và các cuộc tấn công trong thế giới thực.
Mặc dù số lượng các cuộc tấn công đã tăng lên, báo cáo cho biết tội phạm ít thành công hơn. Chỉ 12 trong số 46 vụ cướp bạo lực được ghi nhận dẫn đến việc nạn nhân giao nộp tiền vào cuối tháng 6, đạt tỷ lệ thành công 26% so với 49% vào năm 2025 và 67% vào năm 2024.
Khi tính cả các vụ tống tiền không thành công, các giao dịch bị chặn và tài sản được thu hồi, giá trị liên quan đến các vụ việc bạo lực tăng lên khoảng 107 triệu USD trong nửa đầu năm 2026.
Theo báo cáo, mỗi giao dịch chuyển khoản bị ép buộc thành công cũng tạo ra một bản ghi trên blockchain mà các nhà điều tra có thể xem xét. Các nhà phân tích đã phân loại những kẻ tấn công thành ba nhóm dựa trên cách chúng xử lý tài sản bị đánh cắp sau vụ trộm.
Những kẻ phạm tội ít kinh nghiệm nhất thường gửi tiền trực tiếp đến các sàn giao dịch tập trung, khiến các đội ngũ tuân thủ và cơ quan thực thi pháp luật dễ dàng xác định chúng hơn. Các đối tượng có năng lực hơn đã sử dụng các sàn giao dịch phi tập trung, cầu nối và ví trung gian để làm phức tạp việc truy dấu trước khi cuối cùng rút tiền mặt.
Báo cáo đã xác định một loại thứ ba bao gồm những kẻ tấn công có vẻ có liên hệ với các mạng lưới tội phạm đã thành lập.
Trong một trường hợp được điều tra, số tiền bị đánh cắp đã đi qua một sàn giao dịch tức thời trước khi đến cái mà các nhà phân tích mô tả là một dịch vụ rửa tiền OTC bị nghi ngờ có liên kết blockchain trước đây với các dịch vụ rửa tiền liên quan đến băng đảng, các ví được cho là của kẻ buôn ma túy Ryan Wedding, các nhóm tài trợ khủng bố và các mạng lưới rửa tiền ở Đông Nam Á.
Báo cáo trình bày những liên kết đó như là sự phơi bày trên blockchain chứ không phải là bằng chứng cho thấy mọi thực thể có liên quan đều tham gia vào tội phạm bạo lực ban đầu.
Khi các nhà điều tra ghi nhận nhiều vụ việc hơn, bản chất của các cuộc tấn công cũng thay đổi. Các vụ bắt cóc tiếp tục chiếm phần lớn các vụ tấn công bằng vũ lực được ghi nhận, trong khi các vụ đột nhập nhà riêng tăng từ 14% số vụ vào năm 2025 lên 37% vào giữa năm 2026. Theo báo cáo, tội phạm ngày càng sử dụng nhà riêng vì chúng có thể gây áp lực lên nạn nhân trong môi trường quen thuộc mà không cần đưa họ đi nơi khác.
Các hình thái khu vực cũng khác nhau. Hoa Kỳ vẫn là một trường hợp ngoại lệ đối với các vụ đột nhập nhà riêng, trong khi Pháp trải qua tỷ lệ cố gắng bắt cóc cao hơn nhiều so với các quốc gia khác trong bộ dữ liệu được theo dõi.
Pháp đã ghi nhận số vụ bạo lực liên quan đến tiền điện tử được công khai cao nhất kể từ năm 2023, với 30 trường hợp được báo cáo đến giữa năm 2026 sau khi ghi nhận 19 trường hợp trong cả năm 2025, theo báo cáo. Bộ trưởng Nội vụ Laurent Nuñez cho biết các nhà chức trách đã ghi nhận hơn 70 vụ bạo lực liên quan đến tiền điện tử và công bố một hệ thống nhận dạng và cảnh báo nhanh cho những người được coi là có nguy cơ.
Báo cáo chỉ ra một vụ trộm và bán hồ sơ thuế bị cáo buộc vào năm 2024 của những người nắm giữ tiền điện tử có giá trị ròng cao là lời giải thích hợp lý nhất cho sự gia tăng các trường hợp ở Pháp. Theo báo cáo, các hồ sơ này được cho là chứa tên, địa chỉ, tài sản, số điện thoại và thông tin thuế có thể giúp tội phạm xác định các nạn nhân tiềm năng.
Báo cáo cũng trích dẫn tiết lộ của Waltio vào tháng 1 năm 2026 rằng truy cập trái phép đã ảnh hưởng đến dữ liệu liên quan đến khoảng 50.000 người dùng, trong khi không thiết lập mối liên hệ nhân quả trực tiếp giữa vi phạm và các cuộc tấn công cá nhân.
Các nhà chức trách Pháp đã coi các vụ tấn công này là các cuộc điều tra tội phạm có tổ chức. Đến giữa năm 2026, chiến dịch trấn áp đã dẫn đến khoảng 200 vụ bắt giữ, 88 cáo trạng, 75 nghi phạm bị tạm giam trước khi xét xử và hơn một chục cuộc điều tra, theo báo cáo.
Ngoài việc nhắm mục tiêu vào chính những người nắm giữ tiền điện tử, những kẻ tấn công ngày càng chuyển sang nhắm mục tiêu vào người thân và người quen để ép nạn nhân giao nộp tài sản kỹ thuật số. Theo báo cáo, các thành viên gia đình hoặc người thân chiếm khoảng 25% đến 30% các vụ việc được ghi nhận vào đầu năm 2026 sau khi hầu như không xuất hiện trong các trường hợp được ghi nhận vào năm 2021. Tại Pháp, hơn 40% các vụ việc liên quan đến người có liên hệ với người nắm giữ thay vì trực tiếp người nắm giữ.
Báo cáo cũng cho thấy hầu hết các nạn nhân là cư dân địa phương chứ không phải khách du lịch. Dữ liệu cư trú được biết cho thấy người dân địa phương chiếm tất cả các nạn nhân được ghi nhận ở Thụy Điển, 93% ở Pháp, 82% ở Brazil và 77% ở Hoa Kỳ, một mô hình mà công ty cho rằng chỉ ra việc trinh sát trước bằng cách sử dụng thông tin bị rò rỉ, hoạt động blockchain, mạng xã hội hoặc kiến thức nội bộ.
BTC