Chainalysis：2026年加密货币“扳手攻击”金额超3000万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

加密资产的安全威胁不再局限于交易所被黑、钓鱼链接或托管漏洞

根据区块链分析公司Chainalysis本周发布的报告，今年上半年，犯罪分子通过“扳手攻击”实施了超过3000万美元的盗窃——这是一类令人警觉的暴力犯罪，针对加密资产持有者，手段包括威胁、胁迫、绑架和入室抢劫。

截至6月底，Chainalysis在全球范围内记录了46起与加密资产相关的暴力事件，而2025年同期为40起。如果这一趋势持续下去，今年的损失总额将超过2025年创下的5800万美元纪录。

核心要点

Chainalysis追踪到全球46起“扳手攻击”，截至6月底，较2025年同期的40起有所增加。尽管暴力事件频发，攻击者的“成功率”仍然相对较低：46起事件中仅有12起成功获得付款（约26%）。法国是明显的热点地区，截至年中已发生30起公开事件，而2025年全年仅为19起；据报告，当局记录在案的事件超过70起。Chainalysis将这一增长归因于疑似数据泄露和针对受害者的精准选择，而非随机暴力。部分攻击者操作手法专业——通过交易所、跨链桥、去中心化平台和洗钱服务转移资金——表明其与更广泛的犯罪网络存在关联。

Chainalysis定义的“扳手攻击”

在Chainalysis的术语中，扳手攻击是指通过物理胁迫手段迫使受害者交出加密资产的行为。报告重点提及了绑架、入室抢劫和劫持人质等场景。尽管这些犯罪常被以耸人听闻的方式描述，但Chainalysis将其视为一种有结构的威胁模型：受害者事先被选定，暴力手段被用于获取访问权限或付款。报告强调了一个关键矛盾：投资者、交易者和普通持有者面临的风险远远超出了软件安全和托管方案的选择。即使人们安全地持有资产——无论是离线存储还是使用信誉良好的托管服务——如果犯罪分子认为可以通过胁迫手段迫使其就范，他们仍然可能成为目标。

Chainalysis还警告称，统计数字可能低估了实际问题的严重性。该公司指出，许多攻击事件未被报告，这意味着公开记录可能滞后于实际受害情况。

付款案例较去年减少，但金额仍在上升

尽管暴力事件数量在增加，但Chainalysis报告称，结果并非如标题所示那样持续成功。在记录的46起事件中，仅有12起成功获得付款，成功率为26%。这一比例较2025年的49%显著下降，当时近一半的记录在案事件最终付款。对读者而言，这一点很重要，因为它表明攻击者面临更多阻力——或者，他们的行动规模更大，但失败比例更高。无论哪种情况，成功率降低并不一定意味着威胁在缩小；它可能只是意味着犯罪分子在进行更多操作，以达到相同或更高的总额。

Chainalysis将作案手法描述为能力不均：“在实施暴力时手法往往业余，但在前后环节却非常专业。”换句话说，犯罪分子在实施胁迫时可能技术含量不高，但在暴力发生前后的过程——比如识别目标和变现被盗资金——可能更为精细。

法国成为主要战场

Chainalysis报告中最引人注目的地理细节是法国在记录事件中的集中度。该公司表示，截至年中，法国记录了30起公开的扳手攻击，而2025年全年仅为19起。Chainalysis进一步指出，法国当局统计的事件总数超过70起。这一差距表明，公开数据仅代表调查人员和官员追踪的一部分，再次印证了报告数字可能低估了实际规模。该报告也与今年早些时候的官方声明一致。今年7月，法国内政部长洛朗·努涅斯将上半年的事件数量定为77起绑架、勒索或未遂勒索事件，而2025年全年仅为45起。根据该报告，法国已推出快速警报和保护系统，并承诺加强情报共享以及与加密资产行业的协调。

数据泄露、疑似税务记录滥用以及犯罪分子如何转移资金

Chainalysis将法国事件的激增主要归因于疑似法国税务记录的滥用。报告称，一名法国税务官员涉嫌访问并出售了加密资产投资者的信息给犯罪分子。Chainalysis还提及了加密资产税务申报公司Waltio的另一起数据泄露事件，该事件据称导致约5万名用户的数据暴露。对持有者而言，这直接意味着：扳手攻击似乎依赖于对受害者的识别而非运气。如果犯罪分子能够精准定位哪些人可能持有大量加密资产以及他们何时可能处于脆弱状态，物理攻击就会更有针对性——并且可能更具规模。

报告还描述了根据作案者的专业程度，被盗资金可能以不同方式处理。在某些情况下，攻击者据称直接将资金发送至中心化交易所。其他案例则涉及使用跨链桥、去中心化交易所和洗钱服务。Chainalysis表示，最先进的案例显示出与更广泛犯罪网络的联系，这表明实施暴力的人可能并非负责整个金融操作的主体。这一区别对预防至关重要：它表明仅靠公共安全措施可能不够。有效的应对可能需要同时加强潜在受害者的物理保护以及对数据访问的管控——尤其是在个人财务信息可能被不当访问或导出的领域。

随着这一威胁的演变，读者应关注法国报告事件数量是否继续上升，以及成功率是否保持低位或开始再次攀升。Chainalysis的发现还指向未来风险的一个关键指标：被泄露或滥用的财务数据在多大程度上持续为犯罪分子提供目标。