Báo cáo: Các nhà đầu tư tiền điện tử thiệt hại 30 triệu USD khi các cuộc tấn công bằng Wrench gia tăng trên toàn cầu

Các tội phạm này thuộc một loại mà các nhà nghiên cứu bảo mật gọi là "các cuộc tấn công bằng cờ lê". Thuật ngữ này bắt nguồn từ một câu chuyện cười cũ trên internet về hacking: bất kể mật khẩu có mạnh đến đâu, tội phạm vẫn có thể vượt qua nó chỉ với một chiếc cờ lê giá 5 đô la và một mối đe dọa về thể chất. Trong thực tế, điều đó có nghĩa là các vụ xâm nhập nhà riêng, bắt cóc và bắt con tin nhằm vào những người sở hữu tài sản tiền điện tử.

Chainalysis giải thích trong nghiên cứu mới nhất của mình rằng mô hình này khác với tội phạm tiền điện tử điển hình. Hầu hết các vụ trộm xảy ra trực tuyến thông qua hack, lừa đảo và ransomware. Các cuộc tấn công bằng cờ lê xảy ra trực tiếp, thường ngay tại cửa trước nhà nạn nhân.

Pháp nổi lên như một điểm nóng trên thế giới

Pháp đã trở thành tâm điểm của sự thay đổi này. Chainalysis đã thống kê được 30 vụ bạo lực được công khai tại nước này tính đến giữa năm 2026, tăng so với con số chỉ 19 vụ trong cả năm ngoái. Bộ trưởng Nội vụ Pháp Laurent Nunez cho biết vào tháng 6 rằng các cơ quan chức năng đã ghi nhận hơn 70 vụ việc bạo lực liên quan đến tiền điện tử, con số này cao hơn nhiều so với số liệu công khai. Ông Nunez đã công bố kế hoạch triển khai hệ thống cảnh báo nhanh nhằm bảo vệ những người trong ngành tiền điện tử có thể đang đối mặt với nguy cơ.

Chainalysis xác định nguyên nhân dẫn đến sự gia tăng các vụ tấn công tại Pháp là do một vụ rò rỉ dữ liệu. Một quan chức thuế Pháp bị cáo buộc đã đánh cắp và bán các tệp tin về những người nắm giữ tiền điện tử giàu có, bao gồm tên, địa chỉ, số điện thoại và số dư tài khoản. Các nhóm tội phạm được cho là đã mua thông tin này và sử dụng nó để lên kế hoạch cho các vụ tấn công. Một vụ rò rỉ dữ liệu thứ hai, được công ty tư vấn thuế tiền điện tử Waltio tiết lộ vào tháng 1, đã làm lộ thêm khoảng 50.000 hồ sơ người dùng.

Các con số cho thấy tầm quan trọng của dữ liệu bị đánh cắp này. Trước năm 2025, Pháp trung bình ghi nhận ít hơn một vụ tấn công mỗi tháng. Nghiên cứu của công ty phân tích blockchain Chainalysis cho thấy tỷ lệ này đã tăng lên 1,9 vụ tấn công mỗi tháng vào năm 2025, sau đó tăng vọt lên 4,6 vụ mỗi tháng trong nửa đầu năm 2026.

Kẻ tấn công thường thất bại hơn tại Pháp

Không phải mọi nỗ lực đều thành công. Chainalysis báo cáo rằng chỉ 26% các vụ trộm cướp bạo lực tính đến cuối tháng 6 dẫn đến việc nhận được tiền chuộc, giảm so với mức 49% vào năm 2025 và 67% vào năm 2024. Các nhà nghiên cứu của báo cáo đã liên hệ trực tiếp tỷ lệ thành công giảm này với Pháp, đồng thời viết rằng các vụ tấn công tại quốc gia này “nhiều hơn, bừa bãi hơn” và ít thành công hơn so với các vụ tấn công có mục tiêu cụ thể thường thấy trong những năm trước.

Bản chất của các vụ tấn công cũng đang thay đổi trên toàn cầu. Các vụ đột nhập nhà riêng chiếm 37% số vụ được ghi nhận vào năm 2026, tăng so với mức 26% vào năm 2023. Các vụ bắt cóc cũng gia tăng, từ 39% số vụ vào năm 2023 lên 52% hiện nay. Các kẻ tấn công cũng đã bắt đầu nhắm vào các thành viên gia đình và người quen thay vì trực tiếp nhắm vào chủ sở hữu tiền điện tử. Chainalysis phát hiện ra rằng chiến thuật này xuất hiện trong khoảng từ một phần tư đến một phần ba số vụ trên toàn cầu, nhưng chiếm hơn 40% số vụ chỉ riêng tại Pháp.

Số tiền bị đánh cắp tiết lộ ai là kẻ đứng sau các vụ tấn công

Khi một cuộc tấn công thành công, tiền điện tử bị đánh cắp phải được chuyển đi đâu đó. Chainalysis đã theo dõi dòng tiền và phát hiện ra ba cấp độ tinh vi của tội phạm. Một số kẻ tấn công gửi số tiền bị đánh cắp trực tiếp đến sàn giao dịch tập trung, một sai lầm khiến các nhà điều tra dễ dàng truy vết và bắt giữ chúng. Những kẻ khác sử dụng các nền tảng sàn giao dịch phi tập trung (DEX) và các cầu nối chuỗi chéo để che giấu dấu vết. Nhóm thứ ba dường như có liên quan đến tội phạm có tổ chức, với dòng tiền chảy qua các mạng lưới rửa tiền liên quan đến buôn bán ma túy và tài trợ khủng bố.

JUNALCO trấn áp tội phạm có tổ chức

Các cơ quan chức năng Pháp đang xem làn sóng này là một hình thức tội phạm có tổ chức. Đơn vị chuyên trách chống tội phạm có tổ chức của nước này, được gọi là JUNALCO, đã thực hiện khoảng 200 vụ bắt giữ và đệ trình 88 cáo trạng liên quan đến các vụ tấn công tiền điện tử, với 75 nghi phạm đang bị tạm giam trước khi xét xử.

Chainalysis giải thích trong báo cáo phân tích tội phạm mới nhất rằng rủi ro chủ yếu đè nặng lên cư dân địa phương hơn là khách du lịch. Tại Pháp, 93% nạn nhân có thông tin cư trú rõ ràng là người địa phương, một xu hướng mà các nhà nghiên cứu cho rằng cho thấy sự lên kế hoạch cẩn thận của những kẻ tấn công, cho dù là thông qua dữ liệu bị rò rỉ, mạng xã hội hay theo dõi blockchain.

Người nắm giữ tiền điện tử đối mặt với áp lực tăng cường bảo mật

Đối với những người nắm giữ tiền điện tử, lời khuyên từ báo cáo rất rõ ràng. Tránh công khai số lượng lớn tài sản nắm giữ, giữ bí mật các thỏa thuận lưu ký và coi bất kỳ vụ rò rỉ dữ liệu nào liên quan đến thông tin cá nhân là rủi ro an ninh, chứ không chỉ là vấn đề riêng tư.

Nửa cuối năm 2026 sẽ cho thấy liệu chiến dịch trấn áp của Pháp có làm chậm lại tốc độ này hay không. Hãy theo dõi các cập nhật từ JUNALCO về các vụ bắt giữ mới, việc triển khai hệ thống cảnh báo nhanh mà ông Nunez đề xuất, cũng như số liệu tổng kết cuối năm của Chainalysis, vốn sẽ xác nhận liệu năm 2026 có trở thành năm tồi tệ nhất trong lịch sử về tội phạm tiền điện tử bạo lực hay không.