区块链分析公司 Chainalysis 周四报告称，2026年上半年，犯罪分子通过暴力手段从加密货币持有者手中窃取了超过3000万美元，这一数字有望打破2025年5800万美元的纪录。

这些犯罪属于安全研究人员所称的“扳手攻击”类别。这个术语源于一个关于黑客攻击的旧网络笑话：无论密码多么强大，犯罪分子都可以用一把五美元的扳手和人身威胁来破解它。在实践中，这意味着针对持有加密资产的人的入室盗窃、绑架和人质劫持事件。

Chainalysis 在其最新研究中解释说，这种模式与典型的加密货币犯罪不同。大多数盗窃行为发生在网上，通过黑客攻击、诈骗和勒索软件进行。而扳手攻击则发生在受害者家门口，通常是当面进行。

法国已成为这一转变的中心。Chainalysis 统计显示，截至2026年年中，法国已发生30起公开报道的暴力事件，而去年全年仅有19起。

法国内政部长洛朗·努内兹（Laurent Nunez）在6月份表示，当局已记录了70多起与加密货币相关的暴力事件，这一数字远高于公开统计的数字。努内兹宣布计划建立一套快速预警系统，以保护加密货币行业中可能面临风险的人员。

Chainalysis 将法国攻击事件的激增追溯到一起数据泄露事件。一名法国税务官员被指控窃取并出售了富裕加密货币持有者的个人信息文件，其中包括姓名、地址、电话号码和账户持有情况。

据信，犯罪团伙购买了这些信息并利用它们策划攻击。今年1月，加密货币税务公司 Waltio 披露了另一起数据泄露事件，泄露了约5万条用户记录。

这些数据表明被盗数据的重要性。2025年之前，法国平均每月遭受的攻击不到一次。区块链情报公司Chainalysis的研究发现，到2025年，这一数字上升到每月1.9次，然后在2026年上半年跃升至每月4.6次。

并非每次盗窃都能得逞。Chainalysis 的报告显示，截至6月底，仅有26%的暴力盗窃未遂案件最终获得赔偿，低于2025年的49%和2024年的67%。该报告的研究人员将成功率下降直接归咎于法国，指出该国的袭击事件“数量更多、更加无差别”，且成功率低于往年常见的有针对性的袭击。

全球范围内的攻击性质也在发生变化。入室盗窃案件占已记录事件的37%，高于2023年的26%。绑架案件也有所增加，从2023年的39%上升到目前的52%。

攻击者也开始将目标转向家庭成员和熟人，而不是直接攻击加密货币持有者本人。Chainalysis发现，这种策略在全球约四分之一到三分之一的案件中出现，但在法国，这一比例超过了40%。

一旦攻击成功，被盗的加密货币必须转移到某个地方。Chainalysis追踪了资金流向，发现犯罪分子的手段分为三个层次。一些攻击者直接将盗取的资金发送到中心化交易所，这种做法很容易被调查人员追踪和抓获。

另一些攻击者则利用去中心化交易所（DEX）平台和跨链桥来掩盖踪迹。第三类攻击者似乎与有组织犯罪集团有关联，他们的资金通过与毒品走私和恐怖主义融资相关的洗钱网络流动。

法国当局将这波攻击视为有组织犯罪。该国专门打击有组织犯罪的机构 JUNALCO 已逮捕约200人，并就与加密货币相关的攻击提起88项起诉，其中75名嫌疑人已被羁押候审。

Chainalysis 在最新的犯罪分析报告中指出，风险主要落在当地居民而非游客身上。在法国，已知居住地的受害者中，93%是当地居民。研究人员表示，这一模式表明攻击者经过精心策划，他们可能利用了泄露的数据、社交媒体或区块链追踪等手段。

对于加密货币持有者而言，该报告的建议非常明确：避免公开大量持仓，对托管安排保密，并将任何涉及个人信息的数据泄露视为安全风险，而不仅仅是隐私风险。