Chainalysis: Các cuộc tấn công Wrench thu về 30 triệu USD trong nửa đầu năm 2026, Pháp nổi lên thành điểm nóng tội phạm

Chainalysis: Các cuộc tấn công “bằng cờ-lê” đã thu về 30 triệu USD trong nửa đầu năm 2026, Pháp nổi lên như điểm nóng Các cuộc tấn công bạo lực ngoài đời thực nhắm vào người nắm giữ tiền mã hóa — thường được gọi là “tấn công bằng cờ-lê” — đã thu về hơn 30 triệu USD trên toàn cầu trong nửa đầu năm 2026, theo báo cáo của Chainalysis ngày 6 tháng 8. Công ty này ghi nhận 46 vụ việc (bắt cóc, đột nhập nhà, tình huống con tin và các nỗ lực liên quan) cho đến cuối tháng 6, tăng từ 40 vụ trong cùng kỳ năm 2025 — đưa năm 2026 vào xu hướng có thể vượt kỷ lục 58 triệu USD về trộm cắp năm 2025. Chainalysis cảnh báo các con số này chỉ phản ánh các vụ việc được báo cáo và có khả năng chưa phản ánh đầy đủ quy mô thực tế. Các con số chính: - 30 triệu USD bị đánh cắp trong các vụ việc được báo cáo trong nửa đầu năm 2026; các nỗ lực trích xuất bị chặn (chuyển tiền bị chặn, tiền chuộc không trả, tiền được thu hồi) ước tính lên tới 107 triệu USD. - 46 vụ tấn công được ghi nhận so với 40 vụ trong nửa đầu năm 2025. - Chỉ 12 trong số 46 vụ việc dẫn đến việc thanh toán — tỷ lệ thành công 26%, giảm từ 49% năm 2025 và 67% năm 2024. - Chainalysis cảnh báo năm 2026 “có thể trở thành năm tệ nhất từ trước đến nay” về trộm cắp tiền mã hóa mang tính bạo lực nếu xu hướng này tiếp tục, đồng thời lưu ý rằng dự báo này mang tính điều kiện và phụ thuộc vào diễn biến nửa cuối năm. Sự thay đổi mô hình tấn công và sự bùng nổ tại Pháp: - Bản chất các vụ việc thay đổi: đột nhập nhà tăng lên 37% các vụ việc (từ 14% năm 2025); bắt cóc chiếm 52%. Một số sự kiện chồng chéo (một cuộc đột nhập có thể trở thành giam giữ), do đó phân loại phản ánh kết quả chính. - Pháp là điểm nóng lớn. Tính đến giữa năm 2026, Chainalysis ghi nhận 30 vụ việc công khai (so với 19 vụ trong cả năm 2025). Cơ quan thực thi pháp luật Pháp báo cáo số lượng cao hơn: Gendarmerie cho biết đã có 77 vụ bắt cóc và giam giữ liên quan đến tiền mã hóa kể từ tháng Một. - Phản ứng của lực lượng thực thi pháp luật Pháp tăng nhanh: tính đến giữa năm, khoảng 200 bắt giữ, 88 truy tố và 75 nghi phạm bị giam giữ trước xét xử, theo Chainalysis. Các chiến dịch nổi bật bao gồm một cuộc đột kích vào tháng Ba với hơn 450 nhân viên (18 bắt giữ, 12 truy tố) và một vụ giam giữ vào tháng Năm liên quan đến việc ép buộc chuyển tiền mã hóa trị giá 68.000 euro; một nghi phạm được cho là được một tổ chức gọi là DZ Mafia tuyển dụng (các cáo buộc vẫn đang được điều tra). Các yếu tố thúc đẩy tiềm năng và bối cảnh rò rỉ dữ liệu: - Chainalysis chỉ ra dữ liệu cá nhân bị xâm phạm là nguyên nhân có khả năng nhất dẫn đến sự gia tăng tại Pháp. Có tin đồn rằng một nhân viên thuế đã bán các hồ sơ nhà đầu tư chứa thông tin ID, địa chỉ, tài sản và chi tiết thuế — những cáo buộc này chưa được xác lập về mặt pháp lý. - Báo cáo cũng đề cập đến sự cố bảo mật của Waltio vào tháng Một, mà Chainalysis cho biết ảnh hưởng đến khoảng 50.000 người dùng. Waltio xác nhận đã có truy cập trái phép vào dữ liệu liên quan đến báo cáo thuế năm 2024 nhưng cho biết các hồ sơ bị rò rỉ không bao gồm tên, địa chỉ bưu chính, số điện thoại, mật khẩu, địa chỉ ví, khóa API và lịch sử giao dịch chi tiết. Chưa có bằng chứng trực tiếp nối kết giữa sự cố này và các cuộc tấn công vật lý. Chiến thuật nhắm mục tiêu: người thân, người địa phương và trinh sát: - Những kẻ tấn công ngày càng nhắm vào những người thân cận với người nắm giữ: người thân hoặc quen biết liên quan đến khoảng 25–30% các vụ việc được ghi nhận vào đầu năm 2026 (so với gần như không có vào năm 2021). Tại Pháp, hơn 40% các vụ việc nhắm vào người thân thay vì trực tiếp vào người nắm giữ. - Một số ví dụ nổi bật minh họa cách kẻ tấn công khai thác mối quan hệ gia đình và danh tiếng công khai (một nỗ lực thất bại nhắm vào vợ đồng sáng lập Sandbox; vụ bắt cóc trước đó của David Balland, đồng sáng lập Ledger). - Hầu hết nạn nhân là cư dân địa phương chứ không phải du khách, cho thấy đã có sự trinh sát trước: 93% các vụ việc tại Pháp được xác định là người địa phương và 77% các vụ việc tại Mỹ cũng vậy. Mỹ vẫn là ngoại lệ đối với các vụ đột nhập nhà. Cách tiền mã hóa bị đánh cắp được di chuyển: Chainalysis phân nhóm kẻ tấn công theo mức độ tinh vi trong rửa tiền: - Các tác nhân trình độ thấp thường gửi tiền trực tiếp đến các sàn giao dịch tập trung — tạo ra các điểm tiếp xúc rõ ràng về tuân thủ và truy vấn pháp lý. - Các nhóm cấp trung sử dụng cầu nối, sàn giao dịch phi tập trung và ví trung gian để làm chậm quá trình truy vết. - Các hoạt động tinh vi nhất kết nối với các dịch vụ rửa tiền hình sự rộng lớn hơn; một luồng tiền được truy vết đã tới một dịch vụ rửa tiền OTC bị nghi ngờ có tương tác với các ví liên kết với cartel, cụm tài trợ khủng bố và mạng lưới rửa tiền ở Đông Nam Á. Chainalysis nhấn mạnh các mối liên kết trên blockchain này cho thấy sự phơi bày, chứ không phải bằng chứng chắc chắn rằng mọi bên liên quan đều tham gia vào các tội phạm ban đầu. Những điều cần theo dõi tiếp theo: - Liệu hệ thống cảnh báo nhanh của Pháp, sự phối hợp chặt chẽ hơn trong ngành và các phiên tòa tập trung có thể giảm tỷ lệ tấn công? - Liệu các sàn giao dịch tập trung có thể đóng băng tiền bị đánh cắp nhanh hơn không? - Liệu việc truy vết xuyên chuỗi cải tiến có thể xác định các nhóm địa phương và những kẻ tổ chức của họ? Lời khuyên thực tế: Chainalysis khuyến nghị người nắm giữ nên thực hiện cả biện pháp kỹ thuật số lẫn vật lý: - Hạn chế tiết lộ công khai tài sản và tách biệt danh tính thực tế khỏi hoạt động trên blockchain. - Tăng cường an ninh vật lý và thực hành lưu trữ khóa và ví. - Cung cấp thêm đào tạo về blockchain cho cảnh sát tuyến đầu, vì nhiều vụ việc này bắt đầu như các cuộc điều tra bắt cóc thông thường, đột nhập nhà hoặc tống tiền. Tóm lại: Các cuộc tấn công nhắm mục tiêu vật lý đang gia tăng và phát triển. Mặc dù việc thanh toán xảy ra ít hơn, quy mô và sự liều lĩnh của các vụ việc — cùng vai trò nổi bật của Pháp — đang đặt áp lực mới lên lực lượng thực thi pháp luật, các sàn giao dịch và cộng đồng tiền mã hóa để củng cố phòng thủ và đẩy nhanh phản ứng liên ngành.