Các cuộc tấn công bạo lực, ngoài đời thực nhằm vào những người nắm giữ tiền mã hóa đang leo thang nhanh chóng, và số tiền bị đe dọa đã tăng vọt, theo một báo cáo mới từ công ty bảo mật blockchain CertiK.

Công ty đã xác minh 52 vụ "tấn công cưỡng đoạt" – các sự cố trong đó tội phạm sử dụng bạo lực hoặc đe dọa để buộc nạn nhân giao nộp tiền mã hóa – trong nửa đầu năm 2026, tăng một phần ba so với 39 vụ một năm trước đó. Thiệt hại tài chính được ghi nhận đã tăng gần 12 lần lên 124,1 triệu USD, từ 10,5 triệu USD trong nửa đầu năm 2025, nâng mức tài sản trung bình bị chiếm đoạt trong mỗi vụ việc từ 270.000 USD lên 2,39 triệu USD.

CertiK cảnh báo rằng các con số này bao gồm cả yêu cầu tiền chuộc và tài sản bị đóng băng hoặc đã được thu hồi, chứ không chỉ giá trị bị đánh cắp đã được xác nhận, và rằng tình trạng không báo cáo vẫn nghiêm trọng do nạn nhân lo sợ bị trả thù hoặc tổn hại danh tiếng.

"Điểm thay đổi rõ rệt," báo cáo cho biết, là sự gia tăng đột biến các vụ xâm nhập nhà riêng. Từ một vụ được công bố công khai trong nửa đầu năm 2025, các vụ đột nhập đã tăng lên 20 trong nửa đầu năm 2026, chiếm khoảng 41% tổng số vụ việc, khi những kẻ tấn công bắt đầu nhắm vào toàn bộ vòng bảo vệ an ninh của nạn nhân: nơi ở, gia đình và khả năng giữ bình tĩnh dưới áp lực. Các vụ bắt cóc vẫn ở mức cao, tăng từ 12 lên 16 vụ, trong khi mỗi kỳ ghi nhận một vụ giết người.

Các cuộc tấn công cưỡng đoạt tiền mã hóa trên toàn thế giới

Về mặt địa lý, mối đe dọa đã tập trung vào một cuộc khủng hoảng ở Tây Âu. Châu Âu chiếm 75% các vụ việc được xác minh, và riêng Pháp chịu trách nhiệm 33 vụ – khoảng 64% tổng số toàn cầu. CertiK liên hệ sự nổi bật của Pháp với bối cảnh tiền mã hóa lớn, dễ thấy của nước này và một loạt các vụ vi phạm dữ liệu, bao gồm các sự cố France Travail và ANTS, cung cấp cho kẻ tấn công danh sách mục tiêu có sẵn.

CertiK cũng mô tả một mô hình ngày càng chuyên nghiệp, nhiều lớp, với những kẻ tổ chức mua dữ liệu và điều phối hậu cần đứng trên những kẻ thực hiện, thường là những đối tượng trẻ tuổi, dễ bị thay thế, được tuyển dụng qua các ứng dụng nhắn tin. Các nhóm giờ đây tổng hợp "gói mục tiêu" từ các cơ sở dữ liệu bị rò rỉ, hồ sơ giao dịch và hoạt động trên chuỗi, khiến việc giảm thiểu dữ liệu, theo lập luận của công ty, trở thành một biện pháp an toàn vật lý.

Nó cũng đang định hình lại lời khuyên về bảo mật. CertiK lưu ý rằng một ví cứng hoặc cụm từ hạt giống (seed phrase) được giấu kín mang lại rất ít sự bảo vệ nếu chủ sở hữu có thể bị ép buộc mở khóa – thúc đẩy công ty đề xuất các thiết lập đa chữ ký, trì hoãn rút tiền và các giao thức "khi bị ép buộc" trong gia đình.

Báo cáo minh họa một xu hướng leo thang liên tục, với các cuộc tấn công cưỡng đoạt tiếp tục tăng qua từng năm. CertiK trước đây đã ghi nhận 72 vụ tấn công trong cả năm 2025, tăng 75% so với năm 2024, trong một năm mà vụ việc kinh hoàng nhất là vụ bắt cóc đồng sáng lập Ledger David Balland và vợ ông ở Pháp vào tháng 1, với việc những kẻ bắt cóc đã cắt một ngón tay của Balland để ép đòi khoản tiền chuộc trị giá hàng triệu euro trước khi cảnh sát giải thoát họ.

Việc nhắm mục tiêu vào người thân đã trở thành một đặc điểm nổi bật của làn sóng tấn công ở Pháp. Vào tháng 2, chính quyền đã bắt giữ sáu người, trong đó có một trẻ vị thành niên, sau khi một thẩm phán và mẹ cô bị bắt cóc trong một nỗ lực đòi tiền chuộc crypto. Vài tháng sau, hai thiếu niên bị buộc tội cố gắng bắt cóc vợ của đồng sáng lập The Sandbox Sébastien Borget bên ngoài Paris bằng súng giả và dây trói, cho đến khi hàng xóm can thiệp và buộc chúng phải bỏ chạy.

Quy mô của vấn đề đã tạo ra một phản ứng mạnh mẽ. Đến tháng 4, các công tố viên Pháp đã buộc tội 88 nghi phạm – hơn 10 trong số đó là trẻ vị thành niên – trong 12 cuộc điều tra, với các bộ trưởng Pháp cam kết giải quyết vấn đề bằng các biện pháp bảo vệ người nắm giữ tiền mã hóa, bao gồm cả việc kiểm tra tại nhà của các giám đốc điều hành.