区块链分析公司 Chainalysis 表示，针对加密货币持有者的线下暴力攻击，正朝着有记录以来最严重的一年发展。该公司在周四发布的最新报告中称，2026 年上半年已有超过 3000 万美元在这类案件中被盗。
报告记录了截至 6 月下旬的 46 起暴力加密攻击事件，并估算受害者损失超过 3000 万美元。Chainalysis 在报告中写道，针对加密货币持有者的暴力攻击——包括入室抢劫、绑架和劫持人质——近年持续上升。这类事件在安全领域有时被称为“扳手攻击”。
该公司称，犯罪分子已经意识到，加密货币持有者属于高价值目标，因为他们持有的财富可以被“即时且不可逆地转移”。所谓扳手攻击，是指攻击者通过威胁或身体暴力，迫使受害者交出加密货币。
绑架仍最常见，入室抢劫占比上升
Chainalysis 发现，绑架仍然是最常见的攻击形式，但入室抢劫正在变得更频繁。已记录案件中，入室抢劫占比升至 37%，而 2023 年这一比例为 26%。
报告还指出，攻击者越来越多地把受害者的亲属和熟人列为目标，以此向受害者施压，逼迫其转出加密资产。
Chainalysis 写道：“入室抢劫让犯罪分子可以在一个更容易控制的环境中直接面对受害者，并迫使其转移资金。相比之下，绑架更难实施。攻击者必须投入大量时间和资源规划行动，而与受害者长时间相处也会让攻击者暴露更久。”
法国记录数量居首
报告显示，法国已成为扳手攻击的重要集中地。到 2026 年年中，法国已记录 30 起相关事件，数量高于其他任何国家。
Chainalysis 表示，这一增长似乎与一起涉嫌税务记录泄露事件有关，该事件暴露了高净值加密货币持有者的信息。
赃款转移方式差异明显
报告还显示，不同攻击者在处理被盗资金时差异很大。一部分攻击者似乎只具备基础的加密知识，会把赃款直接转入中心化交易所，不尝试掩盖链上痕迹；另一部分攻击者则使用更复杂的方法隐藏资金去向。
Chainalysis 写道：“中等水平的攻击者对加密基础设施更熟悉。他们可能会使用去中心化交易所、跨链桥、MEV 机器人和其他 DeFi 工具，完成资产兑换并在不同链之间转移。”
报告称，这类攻击者清楚中心化交易所是关键卡口，具备成熟的合规体系和用户 KYC 流程，因此会尽量避免或推迟与这类平台发生交互。
相关案件仍在增加
这份报告发布之际，针对加密货币持有者的暴力攻击仍在增加。
今年 2 月，CertiK 报告称，2025 年扳手攻击数量升至 72 起，较前一年增加 75%，创下纪录，法国成为这类案件的中心。4 月，法国当局在扩大对有组织团伙打击行动时，在 12 项调查中起诉了 88 名嫌疑人，其中包括超过 10 名未成年人。
6 月，法国当局起诉一名男子，此人被控在一起加密扳手攻击中冒充警察。7 月，CertiK 表示，2026 年上半年扳手攻击带来的资金风险敞口已达到 1.24 亿美元。本周，5 名男子在伦敦被定罪，他们曾在一起敲诈案中非法拘禁并折磨两名法国加密百万富翁。
美国也出现比特币勒索案关注
除欧洲这一波扳手攻击外，美国与比特币勒索要求有关的案件也登上全国新闻。就在今年早些时候，调查“Today”节目主持人 Savannah Guthrie 的母亲 Nancy Guthrie 遭绑架案件时，办案人员发现了要求支付比特币赎金的字条。