รายงาน: ผู้ถือครองคริปโตสูญเสีย 30 ล้านดอลลาร์ ขณะการโจมตีแบบ “wrench attack” ลุกลามไปทั่วโลก

อาชญากรรมเหล่านี้อยู่ในหมวดที่นักวิจัยด้านความปลอดภัยเรียกว่า “wrench attacks” คำนี้มาจากมุกตลกเก่าในโลกอินเทอร์เน็ตเกี่ยวกับการแฮ็ก: ไม่ว่ารหัสผ่านจะแข็งแกร่งเพียงใด อาชญากรก็สามารถข้ามมันได้ด้วยประแจราคา 5 ดอลลาร์และการข่มขู่ทางกายภาพ ในทางปฏิบัติ นั่นหมายถึงการบุกบ้าน การลักพาตัว และสถานการณ์จับตัวประกันที่มุ่งเป้าไปยังผู้ที่ถือครองสินทรัพย์คริปโต

Chainalysis อธิบายในงานศึกษาล่าสุด ว่ารูปแบบนี้แตกต่างจากอาชญากรรมคริปทั่วไป การโจรกรรมส่วนใหญ่เกิดขึ้นออนไลน์ผ่านการแฮ็ก การหลอกลวง และแรนซัมแวร์ แต่ wrench attacks เกิดขึ้นต่อหน้า มักเกิดที่หน้าบ้านของเหยื่อ

ฝรั่งเศสผงาดเป็นจุดร้อนของโลก

ฝรั่งเศสกลายเป็นศูนย์กลางของการเปลี่ยนแปลงดังกล่าว Chainalysis นับเหตุรุนแรงที่เป็นที่รับรู้ต่อสาธารณะในประเทศนี้ได้ 30 กรณีจนถึงกลางปี 2026 เพิ่มขึ้นจากเพียง 19 กรณีตลอดทั้งปีที่แล้ว รัฐมนตรีว่าการกระทรวงมหาดไทยฝรั่งเศส โลรองต์ นูเนซ กล่าวในเดือนมิถุนายนว่า ทางการได้บันทึกเหตุรุนแรงที่เกี่ยวข้องกับคริปโทมากกว่า 70 กรณี ซึ่งสูงกว่าจำนวนที่ปรากฏต่อสาธารณะอย่างมาก นูเนซประกาศแผนระบบแจ้งเตือนด่วนเพื่อปกป้องผู้คนในอุตสาหกรรมคริปโทที่อาจตกอยู่ในความเสี่ยง

Chainalysis สืบย้อนการเพิ่มขึ้นของการโจมตีในฝรั่งเศสไปยังเหตุข้อมูลรั่วไหล เจ้าหน้าที่ภาษีฝรั่งเศสรายหนึ่งถูกกล่าวหาว่าขโมยและขายไฟล์ของผู้ถือคริปที่ร่ำรวย ซึ่งมีทั้งชื่อ ที่อยู่ หมายเลขโทรศัพท์ และการถือครองในบัญชี เชื่อว่ากลุ่มอาชญากรรมได้ซื้อข้อมูลดังกล่าวและใช้วางแผนการโจมตี นอกจากนี้ การรั่วไหลครั้งที่สองซึ่งบริษัทภาษีคริป Waltio เปิดเผยในเดือนมกราคม ได้เปิดโปงบันทึกผู้ใช้เพิ่มอีกราว 50,000 รายการ

ตัวเลขแสดงให้เห็นว่าข้อมูลที่ถูกขโมยมีความสำคัญเพียงใด ก่อนปี 2025 ฝรั่งเศสมีค่าเฉลี่ยการโจมตีน้อยกว่าหนึ่งครั้งต่อเดือน งานศึกษาของ บริษัทข่าวกรองบล็อกเชน Chainalysis พบว่าอัตราเพิ่มเป็น 1.9 ครั้งต่อเดือนในปี 2025 จากนั้นพุ่งเป็น 4.6 ครั้งต่อเดือนในครึ่งแรกของปี 2026

ผู้โจมตีในฝรั่งเศสพลาดบ่อยขึ้น

ไม่ใช่ทุกความพยายามจะสำเร็จ Chainalysis รายงานว่า มีเพียง 26% ของความพยายามลักทรัพย์ด้วยความรุนแรงจนถึงปลายเดือนมิถุนายนที่ได้ผลตอบแทน ลดลงจาก 49% ในปี 2025 และ 67% ในปี 2024 นักวิจัยในรายงานเชื่อมโยงอัตราความสำเร็จที่ลดลงโดยตรงกับฝรั่งเศส โดยระบุว่าการโจมตีในประเทศนี้ “มีจำนวนมากกว่า เลือกเป้าน้อยกว่า” และมักไม่สำเร็จเมื่อเทียบกับการโจมตีแบบมุ่งเป้าที่พบได้ทั่วไปในปีก่อนๆ

ลักษณะของการโจมตียังเปลี่ยนไปทั่วโลก การบุกบ้านคิดเป็น 37% ของเหตุการณ์ที่บันทึกไว้ในปี 2026 เพิ่มจาก 26% ในปี 2023 การลักพาตัวก็เพิ่มขึ้นเช่นกัน จาก 39% ของกรณีในปี 2023 เป็น 52% ในปัจจุบัน ผู้โจมตียังเริ่มเล็งไปที่สมาชิกครอบครัวและผู้เกี่ยวข้องแทนที่จะโจมตีผู้ถือคริปโดยตรง Chainalysis พบว่ายุทธวิธีนี้ปรากฏในราวหนึ่งในสี่ถึงหนึ่งในสามของกรณีทั่วโลก แต่ในฝรั่งเศสเพียงประเทศเดียวกลับพบมากกว่า 40% ของกรณีทั้งหมด

เงินที่ถูกขโมยเผยว่าใครอยู่เบื้องหลังการโจมตี

เมื่อการโจมตีสำเร็จ คริปที่ถูกขโมยต้องถูกเคลื่อนย้ายไปที่ใดที่หนึ่ง Chainalysis ติดตามเส้นทางเงินและพบความซับซ้อนของอาชญากร 3 ระดับ ผู้โจมตีบางรายส่งเงินที่ขโมยมาไปยังศูนย์ซื้อขายแบบรวมศูนย์ทันที ซึ่งเป็นความผิดพลาดที่ทำให้ผู้สืบสวนติดตามและจับกุมได้ง่าย รายอื่นใช้ แพลตฟอร์มศูนย์ซื้อขายแบบกระจายศูนย์ (DEX) และบริดจ์ข้ามเชนเพื่อปกปิดร่องรอย ขณะที่กลุ่มที่สามดูเหมือนฝังตัวอยู่ในอาชญากรรมองค์กร โดยเงินไหลผ่านเครือข่ายฟอกเงินที่เชื่อมโยงกับการค้ายาเสพติดและการสนับสนุนทางการเงินแก่การก่อการร้าย

JUNALCO กวาดล้างอาชญากรรมองค์กร

ทางการฝรั่งเศสกำลังมองคลื่นเหตุการณ์นี้เป็นอาชญากรรมองค์กร หน่วยเฉพาะกิจต่อต้านอาชญากรรมองค์กรของประเทศที่รู้จักกันในชื่อ JUNALCO ได้จับกุมไปแล้วราว 200 ราย และยื่นฟ้อง 88 คดีที่เกี่ยวข้องกับการโจมตีคริป โดยมีผู้ต้องสงสัย 75 รายถูกคุมขังก่อนพิจารณาคดี

Chainalysis อธิบายในบทวิเคราะห์อาชญากรรมล่าสุดว่า ความเสี่ยงส่วนใหญ่มักตกกับคนท้องถิ่นมากกว่านักท่องเที่ยว ในฝรั่งเศส เหยื่อ 93% ที่ทราบถิ่นพำนักเป็นคนท้องถิ่น ซึ่งนักวิจัยระบุว่าเป็นสัญญาณของการวางแผนอย่างรอบคอบของผู้โจมตี ไม่ว่าจะผ่านข้อมูลรั่วไหล โซเชียลมีเดีย หรือการติดตามบนบล็อกเชน

ผู้ถือคริปเผชิญแรงกดดันให้ล็อกความปลอดภัยให้แน่นหนา

สำหรับผู้ถือคริป คำแนะนำของรายงานนั้นตรงไปตรงมา หลีกเลี่ยงการเผยแพร่การถือครองจำนวนมาก เก็บการจัดการการดูแลสินทรัพย์ไว้เป็นความลับ และให้มองเหตุข้อมูลรั่วไหลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเป็นความเสี่ยงด้านความปลอดภัย ไม่ใช่เพียงเรื่องความเป็นส่วนตัวเท่านั้น

ครึ่งหลังของปี 2026 จะชี้ให้เห็นว่าการกวาดล้างของฝรั่งเศสช่วยชะลอจังหวะลงได้หรือไม่ ติดตามอัปเดตจาก JUNALCO เกี่ยวกับการจับกุมใหม่ๆ การเริ่มใช้ระบบแจ้งเตือนด่วนที่นูเนซเสนอ และยอดรวมปลายปีของ Chainalysis ซึ่งจะยืนยันว่าปี 2026 จะกลายเป็น ปีที่เลวร้ายที่สุดเป็นประวัติการณ์สำหรับอาชญากรรมคริปแบบใช้ความรุนแรง หรือไม่