加密貨幣扳手攻擊在2026年上半年竊取超過3000萬美元：Chainalysis
重點速覽
- •2026年上半年，針對加密貨幣持有者的實體攻擊在全球46起記錄在案的事件中竊取了超過3000萬美元的資金。
- •法國截至年中已有30起公開已知案件，已超過2025年全年通報的19起，法國當局總共追蹤超過70起事件。
- •攻擊者的成功率在2026年上半年下降至26%，低於2025年的49%，46起記錄在案的攻擊中僅有12起導致付款。
- •一名法國稅務官員涉嫌向犯罪分子出售加密貨幣投資者資訊，同時加密貨幣稅務申報服務公司Waltio的另一宗資料外洩事件暴露了約50,000名用戶的資料。
- •法國政府在攻擊事件後推出了快速警報與保護系統，並加強與加密貨幣產業的情報共享與協調。
犯罪分子在2026年上半年透過針對加密貨幣持有者的實體攻擊，竊取了超過3000萬美元，使今年有望超越2025年創紀錄的5800萬美元。
區塊鏈分析公司Chainalysis在週四發布的報告中表示，截至六月底，全球共記錄了46起與加密貨幣相關的暴力事件。這較2025年同期的40起有所增加。這些記錄在案的事件包括綁架、入室入侵及挾持人質——這些犯罪行為被廣泛歸類為「扳手攻擊」，該詞源自一部知名網路漫畫，說明實體脅迫可以繞過即使是最強大的密碼學防禦。
與傳統銀行轉帳不同，區塊鏈交易一旦確認即不可逆轉且無法凍結，這使得加密貨幣持有者在身分或住址暴露後，成為勒索的特別誘人目標。
根據Chainalysis關於歷年加密貨幣扳手攻擊成功率的數據，46起攻擊嘗試中僅有12起導致付款，攻擊者成功率為26%。這較2025年的49%有所下降。然而，該分析公司承認，已通報的案件可能低估了問題的真實規模，因為許多事件並未被舉報。
在描述作案動態時，Chainalysis指出「犯罪手法在暴力實施環節趨向業餘，但在兩端則表現出專業水準。」受害者經常透過資料外洩、社群媒體資料或內部消息被篩選鎖定。隨後，低技術水準的團夥被派遣執行實體攻擊。
法國仍是扳手攻擊熱點
Chainalysis將法國認定為這些實體攻擊的主要中心，截至年中記錄了30起公開已知事件。這一數字已超過2025年全年通報的19起案件。近年來，法國已發展成為歐洲最大的加密貨幣市場之一，巴黎在英國脫歐後的企業遷移潮中將自身定位為數位資產公司的樞紐，這可能擴大了可識別的高淨值加密貨幣投資者群體。報告指出，法國當局已追蹤超過70起事件，暗示實際總數可能大幅更高。
法國內政部長Laurent Nuñez在7月表示，上半年的統計達到77起綁架、勒索或勒索未遂案件，較2025年全年的45起大幅增加。為此，法國政府推出了快速警報與保護系統，並承諾加強與加密貨幣產業的情報共享與協調。
報告指出，法國稅務紀錄遭濫用是法國案件激增最可能的原因。據報導，一名法國稅務官員存取並向犯罪分子出售了加密貨幣投資者的資訊。此外，加密貨幣稅務申報服務公司Waltio的資料外洩事件據稱暴露了約50,000名用戶的資料。
與這些攻擊相關的鏈上活動展現了不同程度的複雜性。部分犯罪者將被盜資金直接轉入中心化交易所，而另一些則利用跨鏈橋接、去中心化交易所及加密貨幣洗錢服務。Chainalysis指出，最精密的行動顯示出與更廣泛的有組織犯罪網絡的直接聯繫。