Chainalysis：2026年加密货币“扳手攻击”造成的被盗金额超过3000万美元

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Chainalysis：2026年加密货币“扳手攻击”造成的被盗金额超过3000万美元

2026-08-07 00:48:24

针对加密货币持有者的暴力抢劫激增

根据Chainalysis最新报告，针对加密货币持有者的“扳手攻击”——即通过绑架、入室抢劫和挟持人质等手段强迫受害者交出数字资产——正在加剧。今年上半年，犯罪分子通过这些暴力抢劫盗取了超过3000万美元，使得2026年全年的被盗金额有望超过2025年创下的5800万美元纪录。

Chainalysis表示，截至6月底，全球共记录了46起与加密货币相关的暴力事件，而2025年同期为40起。报告凸显了加密货币安全领域的一个关键转变：风险不再局限于托管和账户访问，而是日益延伸到受害者的家庭、家人和人身安全。

关键数据

2026年上半年，据报道有超过3000万美元在“扳手攻击”中被盗，这意味着全年被盗金额可能超过2025年的5800万美元。截至6月底，全球共记录46起事件，而2025年同期为40起。支付结果仍然有限：46起攻击中仅有12起导致支付，成功率为26%。成功率似乎有所下降：报告中的支付率从2025年的49%降至26%。法国是热点地区：报告显示，截至年中，法国发生了30起公开事件，而2025年全年为19起。

暴力事件增多，支付率却下降

Chainalysis的数据表明，“扳手攻击”变得更加频繁，尽管最终导致支付的事件比例有所下降。分析发现，截至6月底记录的46起事件中，只有12起以攻击者收到付款告终，成功率为26%。这一比率低于2025年，当时Chainalysis报告类似事件的成功率为49%。这一差异对投资者和用户来说意义重大，因为它意味着犯罪分子可能正在增加攻击次数以弥补较低的收益率，即使单次攻击得手的可能性降低，总体危害仍在增加。

同时，Chainalysis警告称，实际规模可能被低估。该公司指出，许多攻击可能未被报告，这意味着测量到的成功率可能因结果可见性不完整而失真。

报告还描述了一种令人担忧的运作模式：“暴力实施环节手法往往业余，但前后两端却相当专业。”换句话说，一些执行物理威胁的攻击者看起来并不老练，而目标的选择和策划可能更加系统化——通常涉及通过数据泄露、社交媒体或内部信息识别出的受害者。

法国事件激增与数据泄露或滥用的作用

虽然“扳手攻击”是全球性的，但报告显示事件在法国尤为集中。Chainalysis称，截至年中，法国发生了30起公众已知的事件，而2025年全年为19起。关键的是，Chainalysis还指出，可见数字可能只是真实总数的一小部分：法国当局据报告已统计到超过70起事件。

今年7月，法国内政部长洛朗·努涅斯将上半年的数据定为77起绑架、勒索或勒索未遂事件，而2025年全年为45起。西班牙逮捕涉嫌2025年绑架Ledger联合创始人的嫌疑人一事与法国统计数据无关，但这凸显了各司法管辖区如何密切关注已报告的事件。

根据报告，法国政府的应对措施包括建立快速警报和保护系统，并承诺扩大与加密货币行业的情报共享和协调。对投资者而言，这意味着监管机构和执法部门正将人身攻击视为一个更广泛的安全问题，而不仅仅是孤立的犯罪模式。

Chainalysis还指出了事件激增的最可能驱动因素：涉嫌滥用法国税务记录。报告称，有指控称一名法国税务官员获取并向犯罪分子出售了加密货币投资者的信息。此外，报告还提到加密货币税务申报公司Waltiot发生了另一起数据泄露事件，据称暴露了约5万名用户的数据。

对于加密货币持有者来说，这些细节强调了个人数据卫生和来源完整性为何越来越与安全相关。如果犯罪分子能够通过事先掌握的信息识别出可能的加密货币所有者，那么无论受害者的代币是否安全地存放在正规钱包中，遭受攻击的风险都可能上升。

暴力事件后被盗资金的流向

Chainalysis的报告还研究了物理威胁之后发生的情况——具体来说，攻击者如何将胁迫转化为链上价值。该公司表示，不同案件中的策略各不相同。

在一些事件中，攻击者据称将被盗资金直接发送到中心化交易所。其他攻击者则使用了一系列工具和平台，包括跨链桥、去中心化交易所和洗钱服务。Chainalysis指出，最复杂的案件显示出与更广泛犯罪网络的联系，表明暴力只是整个生态系统的一部分，这个生态系统可能还包括专业的金融辅助服务。

对于试图理解风险与追回可能的读者来说，这种多阶段行为很重要。即使物理事件最终没有导致支付，攻击尝试本身也可能基于数据收集，并可能随后采用旨在降低可追溯性的金融操作流程。

此前的行业讨论也聚焦于硬件钱包漏洞和操作安全失误如何导致持有者被盗。然而，Chainalysis对“扳手攻击”的分析有所不同：它聚焦于物理胁迫和用于识别受害者的数据途径，而非特定设备类型是否普遍不安全。

对于关注更广泛安全趋势的人来说，“扳手攻击”模式最好被理解为网络犯罪向现实世界危害的延伸——其中数据泄露和受损记录帮助犯罪分子选择目标，而执行手段则从业余暴力到更专业的资金转移不等。

后续关注重点

随着报告持续发布，以及高发地区执法部门完善警报、保护和数据共享工作，关键的不确定因素在于：支付成功率的下降是否会转化为受害者总数的减少，还是攻击者会继续增加攻击次数以维持收入。加密货币持有者还应关注有关数据暴露途径的进一步披露，特别是那些可能使个人更容易成为目标的个人记录。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币市通对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。币市通用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与币市通无关。币市通不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文