首頁LBank 新聞中心
加密貨幣扳手攻擊在 2026 年上半年竊取 3,000 萬美元:Chainalysis
crypto-wrench-attacks-steal-30m-in-first-half-of-2026-chainalysis
加密貨幣扳手攻擊在 2026 年上半年竊取 3,000 萬美元:Chainalysis
Chainalysis 估計,2026 年上半年全球加密貨幣暴力脅迫攻擊竊取金額超過 3,000 萬美元。在 46 起已記錄攻擊中,只有 12 起成功獲得付款,使攻擊者在全球的成功率降至 26%。法國通報了 30 起公開已知事件,而官方統計顯示,全國共有 77 起與加密貨幣相關的綁架與拘禁案件。入屋搶劫占已記錄攻擊的 37%,較 2025 年全球整體的 14% 明顯上升。家人或熟人則成為全球約 25% 至 30% 已記錄案件的目標。
2026-08-06 來源:crypto.news

根據8月6日的一份報告,截至2026年6月底,全球針對加密貨幣持有者的暴力襲擊勒索了超過3000萬美元。

摘要
  • Chainalysis估計,在2026年上半年,全球加密貨幣勒索襲擊竊取了超過3000萬美元。
  • 在46起已記錄的襲擊中,僅有12起成功獲得付款,使攻擊者的成功率在全球範圍內降至26%。
  • 法國記錄了30起公開已知事件,而官方統計全國共有77起與加密貨幣相關的綁架和拘禁事件。
  • 入室搶劫佔已記錄襲擊的37%,較2025年全球總體14%的比例急劇上升。
  • 全球約25%至30%的已記錄案件中,家庭成員或熟人成為目標。

該公司記錄了46起綁架、入室搶劫、劫持人質及相關嘗試,相較於2025年同期報告的40起。

這使得2026年的總額有望挑戰2025年被盜的5800萬美元記錄。然而,Chainalysis表示,其數據僅涵蓋已報告的案件,可能低估了真實規模。勒索嘗試,包括被阻止的轉帳、未支付的贖金要求和追回的資金,上半年估計達到1.07億美元。

加密貨幣勒索襲擊使2026年創下新紀錄

在46起已記錄的嘗試中,只有12起成功獲得付款,成功率為26%。這比2025年的49%和2024年的67%有所下降,儘管已知襲擊數量有所增加。

Chainalysis表示,如果上半年的趨勢持續下去,2026年「可能成為加密貨幣暴力盜竊最糟糕的一年」。

此預測是基於條件而非已確認的年終結果。報告涵蓋了截至6月底的已知案件,而報告率和單一盜竊案的規模在下半年可能會急劇變化。

襲擊類型也發生了變化。入室搶劫佔事件的37%,高於2025年的14%。綁架佔52%。Chainalysis表示,有些案件重疊,因為入侵可能演變成拘禁或強迫轉移,因此分類取決於主要結果。

法國案件激增指向數據洩露和有組織犯罪

截至年中,法國記錄了30起公開已知案件,而2025年全年則有19起。法國當局統計的總數要大得多。國家憲兵隊於7月7日表示,自1月以來已記錄了77起與加密貨幣相關的綁架和拘禁事件。

正如法國加密貨幣綁架打擊行動此前報導的,當局已擴大了與數位資產公司的情報共享和協調。Chainalysis表示,截至年中,法國的應對行動已逮捕約200人,起訴88人,並拘押75名嫌疑犯候審。

官方案件記錄顯示了個別調查的規模。3月份,超過450名警員針對2025年的一起綁架案逮捕了18人,其中12名嫌疑犯後來被起訴。三人被預審拘留,九人受到司法監管。

5月份,在一名受害者被迫轉移約68,000歐元的加密貨幣後,當局又拘留了三名嫌疑犯。據稱,一名嫌疑犯描述自己被DZ Mafia犯罪組織招募。這些嫌疑犯被起訴並預審拘留,而調查仍在進行中。

Chainalysis稱被洩露的個人數據是法國案件激增「最有可能的罪魁禍首」。報告引用了關於一名稅務官員出售包含投資者身份、地址、持倉和稅務資訊的檔案的指控。這些說法仍是指控,尚未經最終判決證實。

報告還提到了Waltio在1月份發生的安全漏洞,據稱影響了約5萬名用戶。Waltio證實了未經授權地訪問了與2024年報稅相關的數據,但表示暴露的資訊不包括姓名、郵寄地址、電話號碼、密碼、錢包地址、API金鑰和詳細的交易歷史。該漏洞與實體攻擊之間沒有直接因果關係的證據。

親屬和住所成為更大目標

攻擊者越來越多地將目標鎖定在加密貨幣持有者的親近之人身上。截至2026年初,親屬或熟人佔已記錄案件的約25%至30%,而2021年幾乎為零。在法國,超過40%的事件是針對親屬而非直接針對持有者。

在相關報導中,一宗未遂的家庭綁架案中,鄰居阻止了涉及Sandbox聯合創始人妻子的綁架企圖。早前,Ledger聯合創始人David Balland的綁架案顯示了攻擊者如何利用親屬、高管和公開知名度來識別目標。

大多數受害者是當地居民,這表明是事先偵查而非對遊客的機會主義襲擊。Chainalysis表示,已知居住地的案件中,法國有93%的事件涉及當地居民,美國有77%的事件涉及當地居民。它將美國認定為入室搶劫案的長期例外國家。

鏈上追蹤為調查人員提供優勢

Chainalysis根據攻擊者轉移被盜資產的方式將其分為三大類。經驗不足的犯罪分子直接將資金發送至中心化交易所,產生了明確的合規和傳票點。能力更強的團體則使用跨鏈橋、去中心化交易所和中間錢包來延遲身份識別。

最先進的案件似乎與更廣泛的犯罪網絡和洗錢服務有關。一條被追蹤的資金流到達了一個據稱的場外洗錢服務,該服務曾與販毒集團相關的錢包、恐怖主義融資集群和東南亞洗錢網絡互動。這些連結描述了區塊鏈暴露,但不能證明每個相關方都參與了原始攻擊。

下一個重點將是法國的快速預警系統、行業協調和有組織犯罪起訴是否能降低襲擊率。調查人員還將關注中心化交易所是否能迅速凍結資金,以及跨鏈追蹤是否能識別當地犯罪團伙及其組織者。

對於持有者,Chainalysis建議限制公開披露財富、將現實世界身份與鏈上活動分離,並在錢包託管的同時加強物理安全。報告還呼籲在一線警員中推廣區塊鏈培訓,因為這些案件通常始於傳統的綁架、入室搶劫或勒索調查。