Các cuộc tấn công bạo lực nhắm vào người nắm giữ tiền điện tử đã chiếm đoạt hơn 30 triệu USD trên toàn cầu tính đến cuối tháng 6 năm 2026, theo một báo cáo ngày 6 tháng 8.
Công ty đã ghi nhận 46 vụ bắt cóc, xâm nhập nhà riêng, tình huống bắt giữ con tin và các nỗ lực liên quan, so với 40 vụ trong cùng kỳ năm 2025.
Tổng số này đưa năm 2026 đang trên đà phá kỷ lục 58 triệu USD bị đánh cắp trong năm 2025. Tuy nhiên, Chainalysis cho biết số liệu của họ chỉ bao gồm các trường hợp được báo cáo và có khả năng đánh giá thấp quy mô thực tế. Các nỗ lực chiếm đoạt, bao gồm các giao dịch bị chặn, yêu cầu tiền chuộc chưa được thanh toán và quỹ được thu hồi, đã lên tới ước tính 107 triệu USD trong nửa đầu năm.
Chỉ có 12 trong số 46 nỗ lực được ghi nhận dẫn đến việc thanh toán, tạo ra tỷ lệ thành công 26%. Con số này đã giảm từ 49% vào năm 2025 và 67% vào năm 2024, ngay cả khi số lượng các cuộc tấn công được biết đến tăng lên.
Chainalysis cho biết năm 2026 “có thể trở thành năm tồi tệ nhất” đối với các vụ trộm cắp tiền điện tử bằng bạo lực nếu tốc độ của nửa đầu năm tiếp tục.
Dự báo này mang tính điều kiện chứ không phải là kết quả cuối năm đã được xác nhận. Báo cáo bao gồm các trường hợp được biết đến tính đến cuối tháng 6, và cả tỷ lệ báo cáo lẫn quy mô của từng vụ trộm có thể thay đổi mạnh mẽ trong nửa cuối năm.
Cơ cấu các cuộc tấn công cũng thay đổi. Xâm nhập nhà riêng chiếm 37% các vụ việc, tăng từ 14% vào năm 2025. Bắt cóc chiếm 52%. Chainalysis cho biết một số trường hợp chồng chéo vì việc đột nhập có thể phát triển thành giam giữ hoặc cưỡng chế di chuyển, do đó việc phân loại phụ thuộc vào kết quả chính.
Pháp ghi nhận 30 vụ việc được công khai vào giữa năm, so với 19 vụ trong suốt năm 2025. Các nhà chức trách Pháp đã ghi nhận tổng số lớn hơn nhiều. Hiến binh Quốc gia cho biết vào ngày 7 tháng 7 rằng 77 vụ bắt cóc và giam giữ liên quan đến tiền điện tử đã được ghi nhận kể từ tháng Giêng.
Như đã được báo cáo trước đây trong chiến dịch trấn áp bắt cóc liên quan đến tiền điện tử ở Pháp, các nhà chức trách đã mở rộng chia sẻ thông tin tình báo và phối hợp với các công ty tài sản kỹ thuật số. Chainalysis cho biết phản ứng của Pháp đã dẫn đến khoảng 200 vụ bắt giữ, 88 vụ truy tố và 75 nghi phạm bị giam giữ trước khi xét xử vào giữa năm.
Hồ sơ vụ án chính thức cho thấy quy mô của từng cuộc điều tra. Vào tháng 3, hơn 450 sĩ quan đã bắt giữ 18 người trong một vụ bắt cóc năm 2025, với 12 nghi phạm sau đó bị truy tố. Ba người bị tạm giam chờ xét xử và chín người được giám sát tư pháp.
Vào tháng 5, các nhà chức trách đã bắt giữ thêm ba nghi phạm sau khi một nạn nhân bị ép buộc chuyển khoảng 68.000 EUR bằng tiền điện tử. Một nghi phạm bị cáo buộc mô tả việc được tuyển mộ bởi tổ chức tội phạm DZ Mafia. Các nghi phạm đã bị truy tố và tạm giam chờ xét xử, trong khi cuộc điều tra vẫn đang tiếp diễn.
Chainalysis gọi dữ liệu cá nhân bị xâm phạm là “thủ phạm có khả năng nhất” đằng sau sự gia tăng ở Pháp. Báo cáo dẫn các cáo buộc rằng một quan chức thuế đã bán các hồ sơ chứa thông tin nhận dạng, địa chỉ, tài sản nắm giữ và thông tin thuế của nhà đầu tư. Những tuyên bố này vẫn là cáo buộc và chưa được xác lập bằng phán quyết cuối cùng.
Báo cáo cũng dẫn vụ vi phạm bảo mật của Waltio vào tháng 1, mà theo báo cáo đã ảnh hưởng đến khoảng 50.000 người dùng. Waltio xác nhận có truy cập trái phép vào dữ liệu liên quan đến các báo cáo thuế năm 2024, nhưng cho biết thông tin bị lộ không bao gồm tên, địa chỉ bưu chính, số điện thoại, mật khẩu, địa chỉ ví, khóa API và lịch sử giao dịch chi tiết. Mối liên hệ nhân quả trực tiếp giữa vụ vi phạm này và các cuộc tấn công vật lý vẫn chưa được chứng minh.
Kẻ tấn công ngày càng nhắm mục tiêu vào những người thân cận với chủ sở hữu tiền điện tử. Người thân hoặc người quen chiếm khoảng 25% đến 30% các trường hợp được ghi nhận vào đầu năm 2026, tăng từ gần như không có vào năm 2021. Ở Pháp, hơn 40% các vụ việc nhắm mục tiêu vào người thân hơn là trực tiếp chủ sở hữu.
Trong các báo cáo liên quan về một vụ bắt cóc gia đình không thành công, hàng xóm đã phá vỡ một nỗ lực liên quan đến vợ của một đồng sáng lập The Sandbox. Trước đó, vụ bắt cóc đồng sáng lập Ledger David Balland cho thấy kẻ tấn công có thể sử dụng người thân, giám đốc điều hành và sự nổi tiếng trước công chúng để xác định mục tiêu.
Hầu hết các nạn nhân là cư dân địa phương, cho thấy có sự trinh sát trước đó chứ không phải các cuộc tấn công cơ hội nhằm vào khách du lịch. Chainalysis cho biết các trường hợp cư trú được biết đến liên quan đến người dân địa phương trong 93% các vụ việc ở Pháp và 77% các vụ việc ở Hoa Kỳ. Báo cáo xác định Hoa Kỳ là một trường hợp ngoại lệ lâu năm về xâm nhập nhà riêng.
Chainalysis chia những kẻ tấn công thành ba nhóm lớn dựa trên cách chúng di chuyển tài sản bị đánh cắp. Tội phạm ít kinh nghiệm hơn đã gửi tiền trực tiếp đến các sàn giao dịch tập trung, tạo ra các điểm tuân thủ và điểm triệu tập rõ ràng. Các nhóm có năng lực hơn đã sử dụng cầu nối (bridge), sàn giao dịch phi tập trung (DEX) và ví trung gian để trì hoãn việc nhận dạng.
Các trường hợp phức tạp nhất có vẻ liên quan đến các mạng lưới tội phạm rộng lớn hơn và dịch vụ rửa tiền. Một luồng giao dịch được truy vết đã dẫn đến một dịch vụ rửa tiền OTC bị cáo buộc, đã tương tác với các ví liên quan đến băng đảng, các cụm tài trợ khủng bố và mạng lưới rửa tiền ở Đông Nam Á. Những kết nối này mô tả sự tiếp xúc trên blockchain, không phải bằng chứng cho thấy mọi bên liên quan đều tham gia vào cuộc tấn công ban đầu.
Trọng tâm tiếp theo sẽ là liệu hệ thống cảnh báo nhanh của Pháp, sự phối hợp của ngành và các vụ truy tố tội phạm có tổ chức có làm giảm tỷ lệ tấn công hay không. Các nhà điều tra cũng sẽ theo dõi liệu các sàn giao dịch tập trung có đóng băng quỹ nhanh chóng hay không và liệu việc truy vết liên chuỗi có thể xác định các băng nhóm địa phương và kẻ tổ chức của chúng hay không.
Đối với người nắm giữ tiền điện tử, Chainalysis khuyến nghị hạn chế công khai tài sản, tách biệt danh tính ngoài đời thực khỏi hoạt động trên chuỗi và tăng cường an ninh vật lý cùng với việc lưu trữ ví. Báo cáo cũng kêu gọi đào tạo blockchain rộng rãi hơn cho cảnh sát tuyến đầu vì những trường hợp này thường bắt đầu như các cuộc điều tra bắt cóc, xâm nhập nhà riêng hoặc tống tiền thông thường.
