区块链分析公司Chainalysis发布最新报告指出，2026年上半年，暴力犯罪分子已从加密货币持有者手中盗取超过3000万美元的资产。按照这一趋势，今年很可能成为针对加密持有人物理攻击最严重的年份。该数据仅统计成功盗取且受害者被迫交出资产的情况。Chainalysis表示，今年半年总额虽未超过2025年全年5800万美元的纪录，但若下半年保持相同节奏，总量将刷新历史。
若计入未遂攻击——包括勒索赎金、被拦截的胁迫转账、以及后续被冻结或追回的资金——实际规模要高得多：2024年约3.16亿美元，2025年约1.8亿美元，而2026年至今已达1.07亿美元。Chainalysis认为，这些数字可能仍被低估，因为仅涵盖已知报案案例。
这类攻击在安全领域被称为“扳手攻击”（wrench attacks），形式包括入室抢劫、绑架和劫持人质。犯罪分子之所以盯上加密货币持有者，是因为受害人可被强迫进行即时且不可逆的资产转移。
法国尤为突出
Chainalysis指出，没有哪个国家比法国更能体现这一激增趋势。2025年之前，该公司仅记录到寥寥数起与加密货币相关的暴力事件，而2025年跃升至19起。2026年上半年，Chainalysis已记录30起公开案例，真实规模可能更大。法国内政部长洛朗·努涅斯在6月底表示，当局已掌握超过70起涉加密暴力事件。
袭击范围已超出巴黎，蔓延至斯特拉斯堡、马赛、格勒诺布尔、图卢兹、南特等欧洲城市，甚至波及此前从未发生过此类事件的小型市镇。The Block曾报道多起相关案件：4月在法国西北部，武装入侵者将一位母亲、她的两个孩子和两位祖父母捆绑数小时，强迫其转账约82万美元；一个月前，冒充警察的袭击者在巴黎郊区胁迫一对夫妇交出了约100万美元的比特币；2月，三起未遂入室抢劫案嫌疑人被捕，目标直指Binance France负责人。
数据泄露是根源
Chainalysis认为，最近一系列袭击最可能的驱动因素是数据泄露。2024年，巴黎地区一名法国税务官员涉嫌窃取并出售高净值加密货币持有者的档案，包括姓名、地址、持仓、电话号码和税务记录，犯罪中间商被指购买了这些数据。2026年1月两起事件后，袭击速度明显加快：法国当局公开了上述税务案件，同时加密税务申报公司Waltio披露了约5万名用户的数据泄露。袭击频率从2025年的每月约1.9起，升至2026年上半年的每月约4.6起。
法国有组织犯罪检察官已做出反应，截至今年年中，约200人被捕，88人被起诉，75人被审前拘留。
攻击目标转向家人
犯罪手法正在演变。Chainalysis发现，针对持有者家人或熟人而非持有人本人的案件比例，从2021年的近乎为零，上升到2026年初的约25%至30%。这一模式在法国更为明显，超过40%的案件中亲属成为目标。2026年，入室抢劫占案件比例升至37%（2025年为14%），绑架占52%。但该公司也提醒，分类存在重要限制：在“其他追踪器”分类中，若强行进入被计为入室抢劫，其记录的2026年绑架案中约有六起（多数在法国）会重新归类为入室抢劫，后者将成为最常见的类别。
值得注意的是，绝大多数受害者是本地居民而非游客——法国93%、巴西82%、美国77%。Chainalysis称，这一模式表明攻击经过侦察和策划，而非随机机会。另一方面，尽管袭击频率上升，成功率却在下降。截至6月底，26%的盗窃尝试最终获得付款，而2025年和2024年分别为49%和67%。Chainalysis将此归因于法国出现数量更多、更不加选择的作案浪潮，取代了早年情报驱动的精准攻击。
资金流动留下痕迹
资金被盗后通常会迅速在链上转移。Chainalysis表示，洗钱方式呈现出明显的复杂度分层：部分攻击者直接将加密货币发送到中心化交易所，不进行任何隐藏；另一些则通过去中心化交易所、跨链桥和跨链工具混淆资金踪迹。最高级别的是嵌入更大犯罪网络的团伙——在一个案例中，被盗资金通过即时兑换平台流入一个疑似与卡特尔洗钱网络、恐怖主义融资集群及涉嫌可卡因贩子相关的钱包。