Chainalysis：加密货币犯罪已超越线上骇客，延伸至线下暴力

Chainalysis 警告，加密货币犯罪已日益扩展到绑架、入室抢劫和其他暴力事件，因为犯罪分子追捕那些可以在胁迫下立即转移数字资产的持有者。

根据这家区块链分析公司向 crypto.news 分享的最新报告，网络犯罪仍占大多数非法加密货币活动，包括2025年通过黑客攻击窃取的约34亿美元、因诈骗损失的170亿美元以及约8.2亿美元与勒索软件相关。

与此同时，物理攻击变得更加普遍，因为加密货币持有者通常通过自我托管钱包控制大量财富，而没有传统金融资产相关的机构保障。

报告估计，2026年上半年，暴力犯罪分子通过成功的绑架、劫持人质和入室抢劫，从加密货币持有者手中窃取了超过3000万美元。如果当前速度持续，2026年将超过2025年窃取的5800万美元，尽管该估计仅涵盖公开报道的事件，可能低估了问题的全部规模。

本周早些时候，Galaxy Research 估计，来自 Coldcard 硬件钱包漏洞 的确认损失已达到1,596比特币，涉及三波攻击，若第四波疑似攻击得到证实，总损失可能升至约2,055 BTC。

虽然 Coldcard 事件涉及软件缺陷而非物理暴力，但它凸显了加密货币的价值，犯罪分子继续通过数字漏洞和现实世界攻击来瞄准它。

Chainalysis 表示链上痕迹仍能暴露暴力攻击者

尽管攻击数量有所增加，但报告称犯罪分子的成功率有所下降。截至6月底，46起有记录的暴力盗窃尝试中，只有12起导致受害者交出资金，成功率为26%，而2025年为49%，2024年为67%。

如果包括失败的勒索尝试、被阻止的转账和追回的资产，2026年上半年与暴力事件相关的价值升至约1.07亿美元。

根据报告，每一次成功的强制转账也会创建区块链记录，调查人员可以检查。分析师根据攻击者在盗窃后如何处理被盗资产，将其分为三类。

最缺乏经验的罪犯通常直接将资金发送到中心化交易所，使合规团队和执法部门更有可能识别他们。更有能力的操作者使用去中心化交易所、桥梁和中间钱包来使追踪复杂化，然后最终兑现。

报告确定了第三类，即与既有犯罪网络有关的攻击者。

在一个调查案例中，被盗资金通过即时交易所，然后到达分析师所称的疑似场外洗钱服务，该服务此前与卡特尔相关的洗钱服务、与涉嫌可卡因贩运者 Ryan Wedding 相关的钱包、恐怖主义融资集群和东南亚洗钱网络有区块链联系。

报告将这些联系呈现为区块链暴露，而不是证明每个关联实体都参与了原始暴力犯罪。

入室抢劫变得更加普遍

随着调查人员记录更多事件，攻击的性质也发生了变化。绑架仍占大多数有记录的扳手攻击，而入室抢劫从2025年的14%上升到2026年中的37%。根据报告，犯罪分子越来越多地利用住宅，因为他们可以在熟悉的环境中施压受害者，而无需将其转移到其他地方。

區域模式也有所不同。美國在入室搶劫方面仍然是異常值，而法國在數據集中記錄的綁架未遂事件中所佔比例遠高於其他國家。

法國的攻擊激增與涉嫌的數據洩露同時發生

根據報告，自2023年以來，法國記錄了公開已知的暴力加密事件數量最多，在2025年全年記錄了19起之後，到2026年中期報告了30起。內政部長洛朗·努涅斯表示，當局記錄了70多起與加密相關的暴力事件，並宣布了一項針對被認為有風險人士的快速識別和警報系統。

報告指出，據稱2024年高淨值加密貨幣持有者的稅務記錄被盜並出售，是法國案件增加的最可能解釋。根據報告，這些檔案據稱包含姓名、地址、持有量、電話號碼和稅務信息，這些信息可能幫助犯罪分子識別潛在受害者。

報告還引用了Waltio在2026年1月的披露，稱未經授權的訪問影響了約5萬名用戶的數據，但未在洩露與個人攻擊之間建立直接的因果關係。

法國當局已將這些攻擊視為有組織犯罪調查。根據報告，到2026年中期，打擊行動已導致約200人被捕，88人被起訴，75名嫌疑人被審前拘留，以及十幾項調查。

家庭成員日益成為籌碼

除了針對加密貨幣持有者本人外，攻擊者越來越轉向親屬和熟人，迫使受害者交出數字資產。根據報告，到2026年初，家庭成員或近親在記錄的事件中約佔25%至30%，而在2021年的記錄案例中幾乎不存在。在法國，超過40%的事件涉及與持有者有關的人，而不是持有者本人。

報告還發現，大多數受害者是當地居民，而不是遊客。已知的居住數據顯示，在瑞典，所有記錄的受害者都是當地人，法國為93%，巴西為82%，美國為77%，該公司表示，這種模式表明利用洩露信息、區塊鏈活動、社交媒體或內部知識進行了事先偵察。