Chainalysis：暴力加密“扳手”攻击潮上升：2026 年上半年被盗超 3000 万美元
目录
你可能想知道
• 最近针对加密货币持有者的暴力攻击上升的因素有哪些？
• 犯罪分子如何调整洗钱技术以掩盖被盗加密资产并避免被发现？
主要议题
针对加密货币持有者的身体攻击和胁迫犯罪——在安全圈通常称为 扳手攻击——近年来显著增加，这一趋势在 2026 年仍在延续。区块链分析公司 Chainalysis 在一份报告中记录了截至六月底的 46 起暴力事件，并估计在今年上半年被盗金额超过 3,000 万美元。这些事件包括绑架、入室抢劫、人质情况以及其他通过胁迫受害者转移或交出加密货币的手段。
扳手攻击以使用武力或威胁迫使受害者放弃其加密资产访问权为特征。犯罪分子将加密持有者视为有吸引力的目标，因为加密货币可以即时且不可逆地转移，使其成为快速提取价值的便利媒介。传统盗窃通常需要获取或转换实体资产，而扳手攻击则利用加密货币的数字且广泛可及性。
Chainalysis 的分析突显出攻击者战术和目标的变化。尽管绑架仍然是突出的攻击类型，但被记录事件中入室抢劫的比例从 2023 年的 26% 上升到截至 2026 年中期的 37%。入室抢劫为攻击者提供一个可控环境，能够直接胁迫转账、面对受害者并限制其逃脱选项，或施压家属或熟人协助资金移动。相比之下，绑架需要更复杂的后勤与更长时间的风险暴露，使得其更难可靠执行。
另一项值得注意的发展是对亲属和熟人的目标化增加。攻击者似乎利用个人网络来寻找操控受害者的方法——例如致电或威胁家人，或利用被盗的个人信息——以促成加密货币转移。这一策略在某些情况下减少了立即实体拘禁受害者的必要性，将攻击面扩展到超出直接的身体对抗。
在地理上，Chainalysis 报告指出法国是扳手攻击的主要热点：截至 2026 年中期约有 30 起事件被记录，是任何单一国家中最多的。法国案件的激增至少部分与据称的税务记录泄露有关，该泄露据称暴露了高净值加密持有者的信息，使其更容易成为机会型和有组织犯罪的目标。法国执法机构已对此展开广泛调查并逮捕据称对多起攻击负责的组织团伙。
攻击者如何管理和洗净被盗加密货币差异很大。Chainalysis 指出存在一系列运作复杂度。有些作案者对加密基础设施的理解较为初级：他们将被盗资金直接转移到集中式交易所或账户，留下明显的链上痕迹，为执法和合规团队提供追踪并可能收回资产的机会。另一些则展现出更高级的作业安全性，使用去中心化金融（DeFi）协议、跨链桥、自动化交易或 MEV 工具，以及跨链分层交换来混淆踪迹。这些中阶攻击者明白集中式交易所通常作为具有强大合规和 KYC 程序的关键节点，因此试图避免或延迟与这些服务互动。
洗钱技术的多样化使追踪和回收工作更为复杂。DeFi 平台、跨链桥和混币器在与多项服务之间的及时协调移动结合时，能使归属和回收更具挑战性。尽管如此，链上分析仍然是调查人员的有力工具；当分析师和执法团队迅速行动并在各司法辖区共享情报时，仍能检测到模式和关联。
更广泛的执法和网络安全社区已注意到这一点：与 Chainalysis 的发现同时，已有多起高调的执法行动和起诉案被报道——尤其是在欧洲。行业监测公司和警方记录到 2025 年早期到 2026 年期间扳手攻击的激增，且多起调查导致逮捕与起诉。一些案件的公开曝光也提高了公众意识，例如比特币勒索赎金在多起广泛报道的刑事调查中浮现。
从预防和缓解的角度来看，扳手攻击的上升突显了若干相互交织的需求。首先，对于持有大量加密资产的高净值个人而言，改进个人安全做法至关重要，包括限制资产持有的公开曝光、加强数字和实体安全，以及教育家属有关社交工程风险。其次，交易所、链上分析公司与执法机构之间的持续协作对于提升侦测与快速响应能力至关重要。最后，在不破坏合法用户隐私和可替代性的前提下，使犯罪分子难以快速转换或洗净被盗加密资产的技术和监管解决方案，将对长期降低风险起关键作用。
总之，Chainalysis 在 2026 年中期的发现描绘出一个不断演进的威胁格局，在该格局中暴力胁迫与复杂的洗钱技术相互交织。机会型犯罪分子、个人数据的有针对性泄露以及多样的洗钱策略共同增加了加密持有者面临的风险。尽管执法机关和行业的应对在增加，但这些攻击的持续性与适应性意味着保持警惕、采取预防措施以及跨部门合作仍然必要。
关键见解表
| 方面 | 描述 |
|---|---|
| 盗窃规模 | Chainalysis 估计在 2026 年上半年的暴力加密攻击中被盗 超过 3,000 万美元。 |
| 攻击类型 | 绑架、入室抢劫与人质情景；入室抢劫事件占比上升至 37%。 |
| 地理集中度 | 法国记录的公开已知事件最多（截至 2026 年中期约 30 起）。 |
| 锁定策略 | 攻击者越来越多向亲属与熟人施压并利用泄露的个人数据。 |
| 洗钱复杂度 | 从直接转移到集中式交易所，到使用高级的 DeFi、跨链桥与 MEV 工具以掩盖资金流，各种手法皆有。 |
之后...
展望未来，2026 年扳手攻击的持续存在凸显了实体犯罪与数字资产生态系统之间日益加深的交集。个人财务信息持续泄露或曝光可能会维持或加速对加密持有者的锁定。为降低风险，相关利益相关者——包括交易所、分析公司、执法机关与个人——必须加强情报共享、快速响应追踪与预防性安全做法。在中介处实施负责任设计的监管标准和追踪工具的技术创新，或能帮助封堵犯罪分子快速转换被盗资金的路径。最终，减少此类暴力犯罪需要协调的国际努力，既要保障加密持有者的实体安全，也要处理犯罪分子用于洗钱的不法技术路径。
