Tội phạm bạo lực đã đánh cắp hơn 30 triệu USD tiền điện tử từ các chủ sở hữu trong nửa đầu năm 2026, khiến năm nay có nguy cơ trở thành năm tồi tệ nhất được ghi nhận về các cuộc tấn công vật lý nhằm vào chủ sở hữu tiền điện tử, Chainalysis cho biết hôm thứ Năm.

Con số này chỉ tính các vụ trộm thành công và những trường hợp nạn nhân tự nguyện chuyển tiền. Dữ liệu do công ty phân tích blockchain này cung cấp cho thấy năm nay thấp hơn kỷ lục cả năm 2025 là 58 triệu USD nhưng đáng chú ý là con số này chỉ mới đạt được vào giữa năm.

Chainalysis cảnh báo rằng xu hướng này sẽ vượt qua tổng số đó nếu nó tiếp tục trong nửa cuối năm.

Tính cả các vụ cố gắng và các vụ trộm hoàn tất — tiền chuộc bị đòi, các khoản chuyển tiền bị ép buộc nhưng đã bị chặn, và các quỹ sau đó bị đóng băng hoặc thu hồi — tổng số tiền lên tới con số cao hơn nhiều, khoảng 316 triệu USD vào năm 2024, 180 triệu USD vào năm 2025 và 107 triệu USD cho đến nay vào năm 2026, theo công ty.

Chainalysis cho rằng ngay cả những con số này cũng có khả năng bị thiếu, vì chúng chỉ ghi nhận các cuộc tấn công được báo cáo.

Các cuộc tấn công này, được biết đến trong giới an ninh là "tấn công cờ lê" (wrench attacks), bao gồm đột nhập nhà, bắt cóc và bắt giữ con tin, nhắm mục tiêu vào những người nắm giữ tiền điện tử vì họ có thể bị ép buộc chuyển tài sản dưới dạng có thể di chuyển ngay lập tức và không thể đảo ngược.

Pháp nổi bật

Theo Chainalysis, không quốc gia nào thể hiện rõ sự gia tăng này hơn Pháp.

Công ty cho biết họ chỉ ghi nhận một số ít vụ việc bạo lực liên quan đến tiền điện tử trước năm 2025, khi con số này đã tăng lên 19. Đến giữa năm 2026, Chainalysis đã ghi nhận 30 trường hợp được biết đến công khai, và quy mô thực tế có khả năng còn lớn hơn.

Bộ trưởng Nội vụ Pháp Laurent Nunez cho biết vào cuối tháng 6 rằng các nhà chức trách đã ghi nhận hơn 70 vụ việc bạo lực liên quan đến tiền điện tử.

Các cuộc tấn công cũng lan rộng ra ngoài Paris, đến các thành phố châu Âu khác như Strasbourg, Marseille, Grenoble, Toulouse, Nantes và các thị trấn nhỏ hơn chưa từng ghi nhận các vụ việc như vậy, theo công ty.

The Block đã đưa tin về một số trường hợp riêng lẻ góp phần vào xu hướng này. Tháng 4, những kẻ đột nhập có vũ trang đã trói một người mẹ, hai con và hai ông bà trong nhiều giờ ở tây bắc Pháp, buộc phải chuyển khoảng 820.000 USD.

Một tháng trước đó, những kẻ tấn công giả dạng cảnh sát đã ép buộc một cặp vợ chồng ở ngoại ô Paris chuyển khoảng 1 triệu USD bitcoin, và vào tháng 2, ba nghi phạm đã bị bắt sau một vụ đột nhập nhà bất thành nhắm vào người đứng đầu Binance France.

Rò rỉ dữ liệu là nguyên nhân cốt lõi

Chainalysis chỉ ra việc rò rỉ dữ liệu là nguyên nhân khả dĩ nhất đằng sau làn sóng tấn công gần đây.

Vào năm 2024, một quan chức thuế Pháp ở khu vực Paris bị cáo buộc đã đánh cắp và bán hồ sơ về những người nắm giữ tiền điện tử có giá trị tài sản ròng cao, bao gồm tên, địa chỉ, tài sản, số điện thoại và hồ sơ thuế, với các trung gian tội phạm được cho là đã mua chúng.

Cũng cần lưu ý rằng tốc độ tấn công tăng nhanh sau hai sự kiện tháng 1 năm 2026, theo công ty.

Các nhà chức trách Pháp đã công khai vụ án thuế này, và công ty báo cáo thuế tiền điện tử Waltio đã tiết lộ một vụ vi phạm dữ liệu riêng biệt của khoảng 50.000 người dùng.

Các vụ tấn công tăng từ khoảng 1,9 vụ mỗi tháng vào năm 2025 lên khoảng 4,6 vụ trong nửa đầu năm 2026. Các công tố viên chống tội phạm có tổ chức của Pháp đã phản ứng bằng khoảng 200 vụ bắt giữ, 88 bản cáo trạng và 75 nghi phạm bị giam giữ trước xét xử vào giữa năm.

Những kẻ tấn công đang nhắm vào gia đình

Bản chất của các cuộc tấn công đang thay đổi khi những kẻ xấu triển khai các chiến thuật độc ác.

Chainalysis phát hiện ra rằng các vụ việc nhắm vào thành viên gia đình hoặc người quen thay vì chủ sở hữu đã tăng lên khoảng 25% đến 30% số vụ vào đầu năm 2026, từ gần bằng 0 vào năm 2021, một xu hướng thậm chí còn rõ rệt hơn ở Pháp, nơi người thân bị nhắm mục tiêu trong hơn 40% các trường hợp.

Các vụ đột nhập nhà đã tăng lên 37% số vụ năm 2026, tăng từ 14% vào năm 2025, trong khi các vụ bắt cóc chiếm 52%, Chainalysis cho biết.

Tuy nhiên, công ty lưu ý rằng các nhãn này có một hạn chế lớn. Theo phân loại “các loại khác”, trong đó việc đột nhập cưỡng chế được tính là một vụ đột nhập nhà, thì khoảng sáu vụ bắt cóc trong năm 2026 của họ – hầu hết ở Pháp – sẽ được ghi nhận là đột nhập nhà, khiến đây trở thành danh mục phổ biến nhất.

Đại đa số nạn nhân cũng đáng chú ý là cư dân địa phương chứ không phải khách du lịch — 93% ở Pháp, 82% ở Brazil, 77% ở Hoa Kỳ — một xu hướng mà Chainalysis cho rằng chỉ ra sự trinh sát và lên kế hoạch đằng sau các cuộc tấn công hơn là sự tình cờ.

Các sự kiện cơ bản là giống nhau, chỉ có cách đặt tên là khác.

Mặt khác, những kẻ tấn công vẫn ít thành công hơn ngay cả khi chúng tấn công nhiều hơn. Tính đến cuối tháng 6, 26% số lần cố gắng trộm cắp dẫn đến việc thanh toán, giảm từ 49% vào năm 2025 và 67% vào năm 2024.

Chainalysis cho rằng sự sụt giảm đó là do làn sóng tấn công ở Pháp ngày càng nhiều và không phân biệt mục tiêu đã thay thế các cuộc tấn công có mục tiêu, dựa trên thông tin tình báo của những năm trước.

Dòng tiền để lại dấu vết

Khi tiền bị đánh cắp, chúng thường nhanh chóng được chuyển onchain (trên chuỗi), và Chainalysis cho biết việc rửa tiền cho thấy một phổ phức tạp rõ ràng.

Một số kẻ tấn công gửi tiền điện tử bị đánh cắp thẳng đến các sàn giao dịch tập trung mà không cố gắng che giấu, trong khi những kẻ khác chuyển tiền qua các sàn giao dịch phi tập trung, cầu nối (bridges) và công cụ xuyên chuỗi (cross-chain tools) để che giấu dấu vết.

Ở cấp độ tinh vi nhất là những kẻ hành động được nhúng vào các mạng lưới tội phạm rộng lớn hơn.

Trong một trường hợp, tiền bị đánh cắp đã chảy qua một sàn giao dịch tức thì vào một dịch vụ rửa tiền bị nghi ngờ có liên quan đến các mạng lưới rửa tiền của băng đảng, các cụm tài trợ khủng bố và ví liên kết với một kẻ buôn ma túy bị cáo buộc, theo công ty.