Các cuộc tấn công bạo lực nhắm vào những người sở hữu tiền điện tử đang gia tăng mạnh mẽ, và các kẻ phạm tội đang chuyển sang các vụ bắt cóc, đột nhập nhà và tình huống con tin để đánh cắp tài sản kỹ thuật số, theo một báo cáo mới của Chainalysis report.
Chainalysis ước tính rằng các kẻ phạm tội đã thành công trong việc đánh cắp hơn 30 triệu USD thông qua các cuộc tấn công crypto bạo lực kể từ đầu năm 2026. Nếu tốc độ hiện tại tiếp tục, năm nay có thể vượt qua năm 2025, khi khoảng 58 triệu USD đã được rút thành công từ các nạn nhân.
Giá trị tiền điện tử hàng năm trong các cuộc tấn công bạo lực theo kết quả (Nguồn: Chainalysis)
Các con số trở nên lớn hơn đáng kể khi bao gồm cả các nỗ lực không thành công. Chainalysis ước tính các cố gắng trích xuất, bao gồm các yêu cầu chuộc tiền, các giao dịch bị chặn và số tiền sau đó bị phong tỏa hoặc thu hồi, tổng cộng khoảng 316 triệu USD vào năm 2024, 180 triệu USD vào năm 2025 và 107 triệu USD cho đến nay trong năm nay.
Mặc dù số vụ việc gia tăng, các kẻ tấn công ngày càng ít thành công hơn. Chỉ khoảng 26% các nỗ lực trộm cắp bạo lực được ghi nhận cho đến cuối tháng 6 năm 2026 dẫn đến việc thanh toán, so với 49% vào năm 2025 và 67% vào năm 2024.
Pháp trở thành trung tâm của các vụ tội phạm tiền điện tử bạo lực
Pháp là điểm nóng lớn nhất trên thế giới đối với các vụ tấn công “bằng cờ-lê” liên quan đến tiền mã hóa. Quốc gia này ghi nhận 19 vụ việc công khai được biết đến vào năm 2025 và thêm 30 vụ đến giữa năm 2026. Tuy nhiên, Bộ trưởng Nội vụ Pháp Laurent Nuñez cho biết các cơ quan chức năng đã ghi nhận hơn 70 vụ việc bạo lực liên quan đến tiền mã hóa tính đến cuối tháng Sáu.
(Nguồn: Chainalysis)
Đáng chú ý, Chainalysis cho biết một vụ rò rỉ dữ liệu lớn có thể đã góp phần vào sự gia tăng này.
Một quan chức thuế Pháp được cho là đã tham gia vào việc đánh cắp và bán thông tin về những người sở hữu tiền điện tử giàu có, bao gồm tên, địa chỉ, số điện thoại, số dư và hồ sơ thuế. Riêng biệt, công ty báo cáo thuế tiền điện tử Waltio đã tiết lộ một vụ vi phạm liên quan đến khoảng 50.000 người dùng vào tháng Một.
Các cuộc tấn công ở Pháp đã tăng từ khoảng 1,9 vụ mỗi tháng vào năm 2025 lên khoảng 4,6 vụ mỗi tháng trong nửa đầu năm 2026.
Các cơ quan chức năng Pháp đã phản ứng bằng một chiến dịch truy quét tội phạm có tổ chức lớn, theo đó báo cáo cho biết đã có khoảng 200 vụ bắt giữ, 88 truy tố và 75 suspects bị giam giữ trước xét xử vào giữa năm.
Các vụ đột nhập nhà và nhắm mục tiêu vào gia đình gia tăng
Bắt cóc là hình thức tấn công crypto bạo lực phổ biến nhất, nhưng các vụ đột nhập nhà ở đang ngày càng gia tăng. Các vụ đột nhập nhà ở chỉ chiếm 14% các vụ tấn công vào năm 2025 nhưng đã tăng lên 37% vào giữa năm 2026. Bắt cóc chiếm khoảng 52% các sự việc được ghi nhận trong năm nay.
(Nguồn: Chainalysis)
Các kẻ tấn công cũng ngày càng nhắm mục tiêu vào người thân của những người nắm giữ tiền điện tử. Đến đầu năm 2026, các thành viên trong gia đình hoặc người quen đã liên quan đến khoảng 25% đến 30% các vụ việc, so với gần như không có vào năm 2021.
Tại Pháp, hơn 40% các vụ việc được báo cáo nhắm vào người có liên quan đến chủ sở hữu tiền điện tử thay vì chính chủ sở hữu.
Dữ liệu blockchain phơi bày mức độ tinh vi của kẻ tấn công
Chainalysis đã xác định ba danh mục kẻ tấn công rộng rãi dựa trên cách thức di chuyển số tiền bị đánh cắp.
Những kẻ phạm tội ít tinh vi thường chuyển tiền điện tử bị đánh cắp trực tiếp đến các sàn giao dịch tập trung, tạo cơ hội cho các sàn giao dịch và cơ quan thực thi pháp luật đóng băng số tiền và xác định nghi phạm.
Các nhóm có kinh nghiệm hơn sử dụng các sàn giao dịch phi tập trung, cầu nối và các dịch vụ DeFi khác để che giấu dấu vết giao dịch.
Những kẻ tấn công tinh vi nhất có liên kết với các mạng lưới tội phạm rộng lớn và các hoạt động rửa tiền chuyên nghiệp. Chainalysis cho biết một số quỹ bị đánh cắp cuối cùng đã tương tác với các dịch vụ liên quan đến tội phạm có tổ chức, mạng lưới rửa tiền và các thực thể phi pháp khác.
Nhìn chung, tội phạm tiền điện tử hiện nay đang mở rộng vượt ra ngoài các cuộc tấn công thuần túy kỹ thuật số. Khi số lượng chủ sở hữu tiền điện tử tăng lên, việc bảo vệ thông tin nhận dạng và duy trì an ninh vận hành mạnh mẽ có thể trở nên quan trọng không kém gì việc bảo vệ khóa riêng.