Bitrace 发布的《2026 年上半年加密犯罪报告》显示，2026 年上半年，流入高风险地址的稳定币总额超过 1749 亿美元，监测范围覆盖网络赌博、洗钱、黑灰产交易、欺诈、冻结和制裁六类风险领域。
报告同时说明，由于英国外交、联邦和发展事务部（FCDO）的制裁活动过于激进，本次统计未将 HTX 相关热钱包地址或用户地址纳入制裁资金统计；汇旺集团（Huione Group）、新币集团（Xinbi Group）相关活动仍归入黑灰产交易，未重复计算。
土豆担保关闭后，新币担保承接主要流量
Bitrace 将土豆担保描述为汇旺担保体系延续形成的非法加密货币交易担保平台，主要面向东南亚灰黑产商户提供资金托管、交易担保、结算和争议仲裁等服务。随着关联主体持续遭遇制裁和执法打击，其支付渠道和资金基础逐步削弱。关键人物被引渡的消息又打击了市场信心，担保商户集中提取保证金。
在流动性恶化、信用崩塌和资金链断裂共同作用下，土豆担保最终于 2026 年 1 月关闭公群业务，并出售部分群组及相关数字资产。该平台退出后，原有客户和交易需求很快流向其他平台，其中新币担保成为主要承接者。
报告称，新币担保通过吸收市场流量、扩充公群网络，并补齐洗钱、非法兑换及技术服务等业务，逐步取得主导地位。该平台还尝试依托自有通信工具搭建更封闭的交易环境，以减少对第三方平台的依赖。Bitrace 认为，这一变化反映出灰黑产担保市场具有较强的替代和重组能力，单个平台倒闭并未终止相关非法活动，而是推动业务迁移至新的平台和基础设施。
英国上半年两次加码制裁，范围从担保平台延伸至交易所
报告称，2026 年上半年，英国政府加大了对加密行业高风险主体的制裁力度。
3 月 26 日，英国政府制裁东南亚非法加密货币交易担保平台新币担保，导致该实体当月交易规模骤降，数月后影响才逐步消退。5 月 26 日，英国政府又将 HUOBI GLOBAL S.A. 纳入新一轮对俄制裁名单。该实体目前以 HTX 名义运营，被指向受制裁主体 A7 LIMITED LIABILITY COMPANY 提供金融服务、资金或经济资源。
Bitrace 表示，在制裁消息公布后，部分加密货币交易平台开始对来自 HTX 业务地址的资金采取风控措施，一些接收相关提币资金的用户账户也受到影响。报告将这两次行动视作一个信号，即英国的制裁对象已从地下灰黑产基础设施延伸至主流加密交易服务机构，显示主要国家政府正加强对加密资金流动、制裁关联交易和行业合规风险的处置。
两起国家级黑客事件合计损失 5.77 亿美元
Bitrace 称，2026 年上半年重大黑客犯罪仍以国家级黑客组织为主。
4 月 1 日，Solana 链上的 Drift Protocol 遭到攻击，损失约 2.85 亿美元，超过其总锁仓价值的一半。报告称，攻击者通过长期社会工程活动与项目团队建立关系，诱使安全委员会成员在不知情的情况下预签交易，从而取得协议管理权限。随后，攻击者将缺乏实际价值的 CVT 代币列为抵押品，存入大量 CVT，并提走 USDC、SOL 和 ETH 等真实资产。由于链上洗钱行为高度符合朝鲜黑客历史习惯，报告称这一攻击被行业普遍认为由相关实体实施。
4 月 18 日，与 Lazarus Group 有关的攻击者从 KelpDAO 的 LayerZero 跨链桥盗取约 2.92 亿美元，即 11.65 万枚 rsETH。报告称，攻击者入侵内部 RPC 节点，同时对外部节点发动拒绝服务攻击，向单一验证网络提供伪造数据，使以太坊端在源链没有实际销毁代币的情况下释放资产。
KelpDAO 随后暂停相关合约，阻止了第二次约 9500 万美元的盗取企图。Arbitrum 安全委员会与执法机构协调，冻结了攻击者下游资金中的逾 3 万枚 ETH。事后调查将该行动归因于 Lazarus 旗下的 TraderTraitor 分支。
这两起事件合计损失 5.77 亿美元，占 2026 年上半年安全事件损失的约 60%。
链上执法继续升温，发行商冻结配合更积极
报告将稳定币发行商配合执法部门限制特定涉案地址转账，列为最主要的链上执法活动之一。Bitrace 在此前年度报告中提到，Tether 和 Circle 在 2025 年的执法协作规模大幅增长，而这一趋势延续到了 2026 年上半年。
报告称，此类协作要求主要来自美国和以色列，名义包括打击加密货币欺诈网络与反恐怖主义融资。涉及对象也从过去的普通个人地址，扩大到与非法活动相关联的中心化机构业务地址。Bitrace 认为，这表明 Tether 和 Circle 的执法协作不仅规模扩大，处理方式也更激进。
网赌高风险地址收款超 574 亿 USDT
在网络赌博部分，Bitrace 将其定义为通过互联网平台组织和提供博彩活动，并通过自建结算系统或第三方支付工具完成赌资充值、筹码兑换和提现的经营活动。在加密货币场景中，参与者通常不直接使用法币购买或兑付筹码，而是以 USDT 等加密资产作为结算媒介。
根据监测，2026 年上半年，以太坊和波场网络中被标记为网赌高风险的地址，共收取超过 574 亿 USDT，其中以太坊网络为 170 亿 USDT，波场网络为 404 亿 USDT。
包括中心化交易平台和支付平台在内的虚拟资产服务提供商（VASP），是网赌资金的主要污染对象。报告称，2026 年上半年，主要 VASP 共收入超过 23 亿 USDT 的网赌高风险资金，其中前十大 VASP 占据绝大多数。尤其是 Binance、OKX、Bybit、HTX 这 4 家被中文洗钱网络偏好的中心化交易平台，共收取超过 17 亿 USDT 的网赌高风险资金，占比 72.98%。
报告还提到，当前提供非法交易担保服务的担保平台，正在 Telegram 等通信工具上建立或控制大量群组，并将部分群组出租给网赌经营者。网赌平台借助担保平台的品牌信用和用户流量，在公群内推广博彩业务、招揽参与者并开展筹码兑换。
以东南亚最大交易担保平台新币担保为例，Bitrace 称，该实体经营的网赌门户新彩（Xincai）除为第三方网赌平台提供担保服务外，还以新币官方直营名义向赌客提供投注服务。仅 2026 年上半年，新币担保直营网赌公群交易规模就已超过 1.1 亿 USDT。
洗钱高风险地址处理超 200 亿 USDT
在洗钱部分，报告将其定义为利用区块链、加密资产及相关服务，对犯罪所得进行转移、拆分、归集、兑换或混淆，以掩盖非法来源、实际控制关系和最终去向，并推动其重新进入可支配或可兑现状态。
Bitrace 统计显示，2026 年上半年洗钱高风险地址共处理非法资金超过 200 亿 USDT，其中 Trc USDT 相关洗钱规模明显高于 Erc USDT，分别为 177 亿 USDT 和 23 亿 USDT。
报告再次提到「卡接回 U（Card-to-USDT）」这一洗钱手法，即洗钱人员将来自受害人银行卡的资金快速转移并兑换成 USDT，以躲避资金追踪。按照转清洗层级不同，该方式可分为「一道卡接回 U」和「二道卡接回 U」，各层级通过赚取汇率差，完成从法币到稳定币、从转账关联到多次断联的混淆。
在链上资金混淆领域，TornadoCash 仍是主要混币工具。2026 年上半年，共有 332,364 枚以太坊网络 ETH 流入该协议地址，高于上年同期的 256,317 枚。
此外，报告称，2026 年初，一种名为「洗币（Coin Laundering）」的业务开始在黑灰产社区流行。相关服务运营者声称，可为犯罪分子提供加密货币链路隔断服务，以阻止调查人员进行链上追踪。Bitrace 指出，这类业务虽然同样直接清洗涉案加密货币，且不涉及与法币兑换，但实现逻辑并不同于行业通常认知的混币器，而是基于多种 VASP 和 DeFi 协议完成代收代付。根据监测，2026 年上半年已有价值超过 7116 万美元的涉案加密货币通过这一渠道被混淆。
黑灰产交易地址收款超 773 亿 USDT
报告将黑灰产交易定义为围绕违法犯罪活动或游离于正规监管体系之外的高风险业务，进行商品、服务、资金或技术能力交换的交易活动。这类交易本身并不直接参与欺诈、网赌等基础犯罪，但属于犯罪预备活动，包括电信网络诈骗及诈骗物料、工具服务，非法跨境人口贩运，网络攻击、恶意软件和技术开发，以及非法虚拟商品和不受监管的跨境结算服务等。
Bitrace 表示，这类交易通常借助加密货币担保平台、通信群组和支付工具完成撮合、担保、结算与纠纷处理，并主要使用 USDT 等稳定币转移价值。2026 年上半年，具备黑灰产交易高风险的区块链地址共收取超过 773 亿 USDT。
报告提到，2 月交易量略低于其他月份，原因是当年春节位于 2 月中旬，大量黑灰产从业者暂停活动返乡过节。位于东南亚的非法加密货币交易担保平台也呈现类似走势。2026 年上半年，共有超过 34 亿 USDT 流入担保平台地址，其中包括担保商家的公群押金与月租，以及普通交易者的专群押金。
Bitrace 还表示，2026 年已对以汇旺担保、新币担保为首的头部交易担保平台进行了更严格的交易类型区分与地址行为分类，因此部分数据与历史披露存在差异，建议以最新版本为准。
欺诈高风险地址收入超 160 亿 USDT
在欺诈部分，报告聚焦东南亚有组织犯罪网络中的欺诈活动，即行为人通过虚假身份、虚假信息、技术诱导或信任操纵，使受害者基于错误认识交付加密资产或其他资金。Bitrace 将其视为当前最受关注的基础犯罪活动之一，其上游是多类犯罪预备产业，下游则连接洗钱、洗币等掩饰、隐瞒类犯罪。
2026 年上半年，欺诈高风险地址总计收入超过 160 亿 USDT，整体趋势呈下降态势。报告称，这表明自 2025 年以来逐渐加强的跨国联合打击，已经对东南亚当地有组织犯罪网络造成较大影响。
Bitrace 还提到，在上一份报告中，2025 年的重要趋势之一，是头部非法加密货币交易担保平台开始推出自营加密货币支付平台，帮助平台用户收发押金、小额支付以及参与网赌，同时也被犯罪分子用作混淆盗窃和欺诈资金的工具。
在汇旺集团旗下汇旺支付正式倒闭后，Okpay、Newpay、Fully Light Wallet、X Wallet 这 4 家支付平台业务量均大幅增长。它们分别归属于达利担保、新币担保、福利来担保和金贝担保。报告称，这 4 家平台在 2026 年上半年收入超过 39 亿 USDT。
上半年制裁地址 77 个，新币担保与 HTX 背后实体在列
Bitrace 称，2026 年上半年，主要国家针对加密行业实体的制裁数量明显下降，但制裁规模很大，且首次出现头部加密货币交易平台被制裁的案例。
报告列出的上半年制裁名单中，完整披露字符串的区块链地址共有 77 个。按地址首次出现月份统计，3 月和 6 月为高峰期。相关制裁均由美国财政部外国资产控制办公室（OFAC）与以色列反恐融资国家局（NBCTF）发起，其中 OFAC 制裁 33 个地址，NBCTF 制裁 44 个地址，原因涉及反恐怖主义融资、支持俄罗斯或伊朗战争及规避制裁、其他网络非法活动等。
英国 FCDO 近年也持续关注加密行业。继 2025 年 10 月 14 日制裁柬埔寨太子集团，并导致后者在数个月内彻底关停后，FCDO 又分别于 2026 年 3 月 26 日和 5 月 26 日宣布制裁新币担保及火币（HTX）背后实体 HUOBI GLOBAL S.A.
在新币担保部分，Bitrace 称，这项制裁并未带来实质性重大影响，其交易规模只是略有下降，并在 6 月接近受制裁前水平。考虑到新币担保旗下中心化加密支付工具新币支付（Newpay）还承担了未知规模、外部不可见的上下押业务，且近半年来扩张很快，报告认为新币担保的实际交易规模可能已超过历史高点。
根据 Bitrace 监测，新币担保在 2026 年上半年共处理交易或收取公群押金超过 31 亿 USDT，占整个东南亚非法加密货币交易市场的 91.18%。报告称，在同样受到 FCDO 制裁的情况下，幸存下来的新币担保已接管汇旺集团的市场份额。
对于 HTX，报告援引区块链情报与数据分析公司 Arkham 的监测称，在 2026 年 5 月 26 日被制裁后，HTX 存量资金市值迅速从 67 亿美元下跌至不足 50 亿美元。大量资金通过用户提现流出，并对整个加密货币交易市场，尤其是华语用户偏好的其他头部交易平台或支付平台，造成了广泛的资金污染。
上半年共 3192 次冻结事件，累计冻结超 15 亿美元稳定币
在冻结部分，Bitrace 表示，2026 年上半年，Tether 与 Circle 延续了 2025 年以来较为激进的执法协作风格，在以太坊和波场网络冻结了大量地址的稳定币转移权限。
按照 Bitrace 统计，在排除单个地址被多次冻结的情况下，2026 年上半年共发生 3192 次冻结事件，其中 Tether 冻结 2451 次，Circle 冻结 741 次，涉及 2576 个独立区块链地址。Tether 的执法协作活动远多于 Circle，而 Circle 的协作活动主要集中在 3 月。
在排除被冻结后又解冻的地址后，两家稳定币发行商在 2026 年上半年累计冻结了价值超过 15 亿美元的稳定币。其中，波场网络的 USDT 受影响最明显，占冻结总量的 95%，其次是以太坊网络的 USDT。
报告对独立地址的区块链分布分析显示，大部分冻结活动发生在 Tron 网络。按冻结类型划分，仅被 Tether 冻结的地址为 1835 个，仅被 Circle 冻结的地址为 125 个，同时被两家发行商冻结的地址为 616 个。
Bitrace 还对同时遭受冻结的地址进行时序分析，将 Tether 冻结时间定义为 0，若 Circle 先于 Tether 冻结则记为负值，反之为正值。结果显示，在同时被两家发行商冻结的地址中，Circle 几乎所有协作都早于 Tether，单个地址平均领先 112 个小时。报告称，这表明尽管 Tether 冻结规模更大，但 Circle 在明确接受执法协作请求后的响应速度更快，这可能与两家发行商不同的运营策略有关。
报告结尾介绍 Bitrace 业务定位
报告最后介绍，Bitrace 是一家以加密货币风险数据分析为核心的监管科技企业，主要运用 AI 与大数据技术识别、监测链上风险和犯罪活动，并向客户提供监管、合规、调查工具产品与服务支持。
Bitrace 称，公司目前已与多国执法机构和 Web3 企业开展协作与对接，完成数千起案例服务支持，累计监测数千亿风险资金，并挽回数十亿美元损失。