报告:加密货币持有者因全球范围内日益增多的“扳手”攻击损失3000万美元

cryptonews.ru發佈於 2026-08-06更新於 2026-08-06

文章摘要

报告:加密货币持有者因全球“扳手攻击”增多损失3000万美元。该攻击指犯罪分子通过物理侵入、绑架等手段胁迫受害者交出加密资产,与传统网络盗窃不同。法国成为此类犯罪高发区,2026年上半年已记录30起暴力事件,远超去年。内政部长称实际案件超70起,并计划建立预警系统保护从业人员。案件激增与法国税务官员泄露富豪加密货币持有者数据有关,导致精准攻击增加。但法国攻击成功率从2024年的67%降至2026年的26%,因犯罪更频繁但更杂乱。全球攻击模式也在变化,入室盗窃和绑架比例上升,且犯罪分子开始针对受害者亲友。被盗资金流向分为三类:直接转入中心化交易所(易追踪)、通过去中心化交易所洗钱、或进入与贩毒恐袭相关的洗钱网络。法国反有组织犯罪部门JUNALCO已展开逮捕行动。报告指出受害者多为本地居民,说明犯罪经过周密策划。报告建议持有者保持低调、妥善保管资产信息、警惕数据泄露。2026年下半年将检验法国措施是否有效。

此类犯罪属于安全研究人员所称的“扳手攻击”类别。这一术语源于一个关于黑客的老笑话:无论密码多么安全,犯罪分子都可以用一把五美元的扳手和物理胁迫来绕过它。在实践中,这意味着入侵住宅、绑架和挟持人质,这些行为针对的是加密货币资产持有者。

Chainalysis在其最新研究中解释说,这种模式不同于典型的加密货币犯罪。大多数盗窃是通过黑客攻击、欺诈和勒索软件在线进行的。而扳手攻击则是当面发生的,通常就在受害者的家门口。

法国成为此问题的全球中心

法国已成为这一趋势的中心。根据Chainalysis的数据,截至2026年中期,该国已记录30起广为人知的暴力事件,而去年全年只有19起。法国内政部长洛朗·努涅斯在6月份表示,当局记录了70多起与加密货币相关的暴力事件——这个数字远超官方统计数据。努涅斯宣布了计划建立一个实时警报系统,以保护可能面临风险的加密货币行业从业人员。

图片来源:Chainalysis研究报告,题为“2026年暴力加密货币攻击估计盗取3000万美元,法国成‘热点’”。

Chainalysis将法国攻击事件的激增与数据泄露联系起来。一名法国税务官员被指控盗窃并出售了包含富裕加密货币持有者姓名、地址、电话号码和账户资产等信息的文件。据信犯罪团伙购买了这些信息并用于策划攻击。加密货币税务公司Waltio在一月份报告了第二次数据泄露,导致另外约50,000条用户记录被曝光。

这些数字显示了这些被盗数据的重要性。在2025年之前,法国平均每月发生不到一次攻击。专门从事区块链分析的Chainalysis公司的研究发现,到2025年,这一数字已增至每月1.9次攻击,然后在2026年上半年急剧上升至每月4.6次。

在法国,攻击者更容易失败

并非每次尝试都能成功。Chainalysis报告称,截至6月底,只有26%的暴力盗窃尝试成功勒索到了赎金,低于2025年的49%和2024年的67%。撰写报告的研究人员直接将成功率下降与法国联系起来,指出该国的袭击事件“数量更多、更混乱”,并且比起前几年那种有针对性的攻击,更不容易成功。

图片来源:Chainalysis研究报告,题为“2026年暴力加密货币攻击估计盗取3000万美元,法国成‘热点’”。

攻击的性质在全球范围内也在发生变化。入室行窃占2026年记录事件的37%,而2023年为26%。绑架案件也有所增加——从2023年的39%上升至目前的52%。攻击者也开始针对加密货币持有者的家庭成员和熟人,而不是直接对其本人下手。Chainalysis公司发现,这种策略在全球大约四分之一到三分之一的案件中使用,但仅在法国,这一比例就超过40%。

被盗资金揭示了攻击背后主使

一旦攻击成功,被盗的加密货币需要转移到某处。Chainalysis追踪了资金流向,并揭示了犯罪计划的三个复杂度级别。一些攻击者将被盗资金直接发送到中心化交易所——这个错误使得调查人员能够轻松追踪并抓获他们。另一些则使用去中心化交易所(DEX)和跨链桥来掩盖踪迹。第三类似乎与有组织犯罪有关:资金流经与毒品贩运和恐怖主义融资相关的洗钱网络。

JUNALCO打击有组织犯罪

法国当局将这股犯罪浪潮视为有组织犯罪的体现。该国专门打击有组织犯罪的部门,即JUNALCO,已经进行了约200次逮捕,并就与加密货币相关的攻击提出了88项指控;75名嫌疑人被审前拘留。

在其最新的犯罪分析中,Chainalysis解释说,风险主要落在本地居民而非游客身上。在法国,93%已知住所的受害者为本地居民;研究人员认为,这种模式表明攻击者进行了周密的策划,无论是利用数据泄露、社交媒体还是通过区块链追踪。

加密货币持有者面临加强安全措施的需求

对于加密货币持有者,报告的建议很简单。不要炫耀大额资产,不要透露资产存储信息,并将任何涉及个人信息的泄露视为安全威胁,而不仅仅是隐私侵犯。

2026年下半年,我们将看到法国的措施是否会减缓犯罪率的增长。请关注JUNALCO关于新逮捕行动的消息、努涅斯提议的实时警报系统的实施情况,以及Chainalysis的全年最终数据,这些数据将证实2026年是否将成为加密货币相关暴力犯罪有史以来最糟糕的一年。

相關問答

Q文章中提到了一种被称为'Wrench攻击'的加密货币犯罪行为,这种攻击最核心的特点是什么?

AWrench攻击的核心特点是实施线下物理暴力威胁,而非线上黑客技术。犯罪分子通过入室抢劫、绑架或挟持人质等方式,直接对加密货币持有者本人或其家人朋友施加暴力,胁迫其转移资产。这种方法源于一个网络笑话:再强的密码也能被5美元的扳手和物理胁迫破解。

Q根据文章,为何法国成为了此类加密货币相关暴力犯罪的'热点'地区?

A法国成为热点地区主要是因为两起大规模数据泄露事件。一起涉及一名法国税务官员,他涉嫌窃取并出售了包含富有加密货币持有者姓名、地址、电话和账户信息的文件。另一起由税务公司Waltio报告的泄露事件暴露了约5万条用户记录。犯罪分子购得这些信息后,用于精心策划和定位攻击目标,导致法国相关暴力案件数量激增。

QChainalysis的报告指出,2026年上半年法国的攻击成功率有何变化?导致这种变化的可能原因是什么?

A2026年上半年,法国此类暴力攻击的成功率(即最终支付赎金的比例)下降至26%,远低于2025年的49%和2024年的67%。报告认为,成功率下降与法国案件的特性有关:法国的攻击事件'数量更多、更无组织',不像往年那样是精心策划的针对性攻击,这种混乱和无序性可能降低了犯罪得手的效率。

Q犯罪分子在成功实施攻击并盗取加密货币后,通常会如何处理这些资产?根据Chainalysis的分析,有哪几种主要的洗钱路径?

A犯罪分子盗取资产后,主要通过三种复杂程度不同的路径转移和清洗资金:第一种是将资金直接发送到中心化交易所,这种做法极易被追踪;第二种是使用去中心化交易所和跨链桥来混淆资金来源;第三种则显示出与有组织犯罪的关联,资金会流入与毒品贩运和恐怖主义融资相关的洗钱网络。

Q法国政府采取了哪些具体措施来应对这一波加密货币相关的暴力犯罪浪潮?

A法国政府主要采取了两方面措施:一是司法打击,由专门打击有组织犯罪的单位JUNALCO牵头,已执行约200次逮捕,提出88项指控,并有75名嫌疑人被审前拘留。二是预防预警,法国内政部长洛朗·努涅斯宣布计划建立一套实时警报系统,以保护可能面临风险的加密货币行业从业人员。

你可能也喜歡

MetaMask团队扩大AI代理钱包的访问权限

MetaMask团队于8月6日正式向所有用户开放了非托管钱包“Agent Wallet”,允许AI代理在用户预设的规则范围内自主执行链上操作。 该钱包通过命令行界面运行,兼容多款AI工具。用户可预先设定支出限额、允许交互的协议列表等规则。默认开启的“守护模式”会限制可交互的网络、地址、代币接收方,并设有24小时支出上限。若交易超出规则或被视为可疑,将暂停执行,需用户通过移动应用或邮件链接手动批准,5分钟内无响应则自动拒绝。“野兽模式”下则取消白名单和支出限制,但高风险交易仍需确认。 钱包采用服务器模式,将私钥存储在可信执行环境中,与AI代理进程隔离。AI发起操作请求后,由独立的基础设施检查策略并签名。钱包支持EVM兼容链、Hyperliquid和Solana,AI代理可进行兑换、合约交易、提供流动性等操作。 MetaMask同时推出了“交易保护”计划,对系统判定安全但仍造成损失的部分交易提供每月最高1万美元的赔偿(以mUSD稳定币支付),但私钥泄露、市场波动损失、P2P转账及协议层漏洞等情况除外。 文章指出,赋予AI资产自主管理权带来了新的风险,例如“提示词注入攻击”。MetaMask通过将AI决策与规则执行、签名模块分离来缓解风险,但尤其在“野兽模式”下,看似正常但由恶意指令触发的交易仍可能通过检查。 此前,Coinbase和Base也已推出了类似的AI代理钱包服务。MetaMask的Agent Wallet曾于6月8日向约200名用户开放早期访问。

cryptonews.ru3 分鐘前

MetaMask团队扩大AI代理钱包的访问权限

cryptonews.ru3 分鐘前

交易

現貨
活动图片