Chainalysis：暴力加密「扳手」攻擊浪潮上升：2026 年上半年被盜金額超過 3,000 萬美元
目錄
你可能想知道
• 最近針對加密貨幣持有者的暴力攻擊上升的原因有哪些？
• 犯罪分子如何調整洗錢手法以掩蓋被盜加密資產並避免被偵測？
主要議題
針對加密貨幣持有者的身體攻擊和強制犯罪——在安全圈常稱為 扳手攻擊——近年明顯增加，且此趨勢延續到 2026 年。區塊鏈分析公司 Chainalysis 在一份報告中記錄了截至六月底的 46 起暴力事件，並估計在今年上半年被盜金額超過 3,000 萬美元。這些事件包括綁架、入室搶劫、人質情況，以及其他以脅迫受害者轉移或交出加密貨幣為目的的手法。
扳手攻擊以使用武力或威脅迫使受害者放棄其加密資產存取權為特徵。犯罪分子將加密持有者視為有吸引力的目標，因為加密貨幣可以立即且不可逆地轉移，使其成為快速榨取價值的方便媒介。傳統竊盜通常需要取得或轉換實體資產，而扳手攻擊則利用加密貨幣的數位且廣泛可及性。
Chainalysis 的分析突顯出攻擊者戰術和目標的變化。雖然綁架仍然是顯著的攻擊類型，但被記錄事件中入室搶劫的比例從 2023 年的 26% 上升到截至 2026 年中期的 37%。入室搶劫為攻擊者提供一個可控環境，能直接脅迫轉帳、面對受害者並限制其逃脫選項，或施壓家屬或熟人協助資金移動。相比之下，綁架需要更複雜的後勤與長時間暴露於風險之中，使得其可靠執行更加困難。
另一項值得注意的發展是越來越多以親友和熟人為攻擊目標。攻擊者似乎會利用個人網絡來尋找操控受害者的方法——例如致電或威脅家屬，或利用被盜的個人資訊——以促成加密貨幣轉移。此策略在某些情況下降低了立即實體拘禁受害者的必要性，將攻擊面擴展到超越直接的身體對抗。
在地理分佈方面，Chainalysis 報告指出法國為扳手攻擊的主要熱點：截至 2026 年中期約有 30 起事件被記錄，是單一國家中最多的。法國案件的激增至少部分與據稱洩漏的稅務資料有關，該洩漏據稱暴露了高資產加密持有者的資訊，使其更容易成為機會型與組織性犯罪的目標。法國執法機關已展開大規模調查並逮捕疑與多起攻擊有關的組織團伙。
攻擊者如何管理與洗淨被盜加密貨幣差異甚大。Chainalysis 指出存在一系列運作複雜度。有些行為人對加密基礎設施的理解較為初階：他們會將被盜資金直接轉移至集中式交易所或帳戶，留下明顯的鏈上痕跡，為執法與合規團隊提供追蹤並可能回收資產的機會。另一些則展現出更高的作業安全性，使用去中心化金融（DeFi）協議、跨鏈橋、套利或 MEV 工具，以及跨鏈分層交換來混淆資金流。這些中階攻擊者了解集中式交易所通常作為具強大合規與 KYC 程序的關鍵節點，因此試圖避免或延遲與這些服務互動。
洗錢技術的多樣化使追蹤與回收工作更為複雜。DeFi 平台、跨鏈橋和混幣器在與跨多項服務的即時協調移動結合時，能使歸屬與回收更具挑戰性。儘管如此，鏈上分析仍然是調查人員的有力工具；當分析師與執法團隊迅速行動並跨司法管轄區分享情報時，仍能偵測出模式與連結。
更廣泛的執法與資安社群已開始重視此議題：與 Chainalysis 發現同時，已報導數起高調的執法行動與起訴案——特別是在歐洲。產業監控公司與警方記錄到 2025 年早期到 2026 年期間扳手攻擊的激增，且多起調查導致逮捕與起訴。一些案件的公開曝光也提升了大眾意識，例如比特幣勒索贖金在多起廣泛報導的刑事調查中浮現。
從預防與減緩的角度來看，扳手攻擊的上升凸顯了數項交叉需求。首先，對於持有大量加密資產的高淨值個人而言，改善個人安全做法至關重要，包括限制資產持有曝光、強化數位與實體安全，以及教育家屬有關社交工程風險。其次，交易所、鏈上分析公司與執法機關之間持續合作是提升偵測與快速回應能力的要件。最後，能在不損害合法使用者隱私與可替代性的情況下，使犯罪分子難以快速轉換或洗淨被盜加密資產的技術與監管方案，將對長期風險降低至關重要。
總之，Chainalysis 在 2026 年中期的發現描繪出一個威脅態勢持續演變的圖景，在此情境中暴力脅迫與複雜的洗錢技術交織。機會型犯罪分子、個人資料的目標性洩漏以及多樣的洗錢策略共同提高了加密持有者所面臨的風險。雖然執法機關與產業的回應正在增加，但這些攻擊的持久性與適應性意味著保持警惕、採取預防措施與跨部門合作仍然必要。
關鍵見解表
| 面向 | 描述 |
|---|---|
| 被盜規模 | Chainalysis 估計在 2026 年上半年的暴力加密攻擊中被盜 超過 3,000 萬美元。 |
| 攻擊類型 | 綁架、入室搶劫與人質情景；入室搶劫事件佔比上升至 37%。 |
| 地理集中度 | 法國記錄的公開已知事件最多（截至 2026 年中期約 30 起）。 |
| 鎖定策略 | 攻擊者越來越多向親屬與熟人施壓並利用洩漏的個人資料。 |
| 洗錢複雜度 | 從直接轉移到集中式交易所，到使用進階的 DeFi、跨鏈橋與 MEV 工具以掩蓋資金流動，各種手法皆有。 |
之後...
展望未來，2026 年扳手攻擊的持續存在突顯了實體犯罪與數位資產生態系之間日益加深的交集。個人財務資訊持續洩漏或曝光可能會維持或加速對加密持有者的鎖定。為降低風險，相關利害關係人——包括交易所、分析公司、執法單位與個人——必須強化情報共享、快速追蹤與預防性安全作為。於中間人設計負責任的監管標準與追蹤工具的技術創新，或能協助堵截犯罪分子快速轉換被盜資金的途徑。最終，減少此類暴力犯罪需要協調的國際努力，既要保障加密持有者的實體安全，也要處理犯罪分子用於洗錢的不法技術路徑。
