Tấn công bạo lực nhằm vào người sở hữu crypto khiến 30 triệu USD bị chiếm đoạt trong nửa đầu 2026

Làn sóng tấn công bạo lực nhằm vào holder crypto gia tăng

Các vụ tấn công bạo lực nhằm vào người sở hữu tiền điện tử, còn được gọi là "wrench attacks", đã khiến nạn nhân mất khoảng 30 triệu USD trong nửa đầu năm 2026, theo báo cáo mới từ Chainalysis. Con số này chỉ tính các vụ thành công và đưa năm 2026 vào quỹ đạo vượt qua mức kỷ lục 58 triệu USD của cả năm 2025.

Pháp là quốc gia dẫn đầu xu hướng tăng này, với 30 vụ việc được ghi nhận từ đầu năm, trở thành điểm nóng toàn cầu về loại tội phạm này.

Pháp trở thành tâm điểm toàn cầu

Trước năm 2025, Pháp chỉ ghi nhận vài vụ tấn công bạo lực liên quan đến crypto. Con số này tăng lên 19 vụ trong năm 2025 và đạt 30 vụ vào giữa năm 2026. Bộ trưởng Nội vụ Pháp Laurent Nuñez trước đó cho biết cơ quan chức năng đã ghi nhận tổng cộng 77 vụ việc dạng này, đồng thời công bố kế hoạch triển khai hệ thống cảnh báo nhanh để bảo vệ các cá nhân có nguy cơ cao trong ngành.

Giới điều tra cho rằng nguyên nhân bắt nguồn từ một vụ vi phạm dữ liệu năm 2024, khi một quan chức thuế Pháp bị cáo buộc đánh cắp và bán hồ sơ của những người sở hữu tài sản giá trị lớn, bao gồm tên, địa chỉ, số lượng tài sản và số điện thoại.

Tốc độ tấn công phản ánh rõ tác động của vụ rò rỉ này. Pháp ghi nhận trung bình khoảng 1,9 vụ/tháng trong năm 2025, nhưng tỷ lệ này đã tăng lên khoảng 4,6 vụ/tháng tính đến giữa năm 2026.

Báo cáo chỉ ra hai yếu tố kích hoạt cùng diễn ra vào tháng 1/2026. Thứ nhất, giới chức Pháp công khai vụ rò rỉ dữ liệu thuế, điều này có thể đã thúc đẩy tội phạm sử dụng dữ liệu đánh cắp nhanh hơn. Thứ hai, công ty khai báo thuế Waltio công bố một vụ vi phạm dữ liệu riêng biệt ảnh hưởng đến khoảng 50.000 người dùng, tạo thêm nguồn mục tiêu mới cho các đối tượng tấn công.

Eric Jardine, Trưởng bộ phận Nghiên cứu của Chainalysis, cho biết với BeInCrypto rằng các cơ sở dữ liệu chứa thông tin nhạy cảm về người sở hữu tài sản vẫn luôn là mục tiêu bị nhắm đến. Theo ông, bất cứ khi nào có một kho lưu trữ tập trung chứa thông tin có giá trị và có thể khai thác được, các đối tượng xấu sẽ tìm cách xâm nhập, đặc biệt với dữ liệu nhạy cảm như hồ sơ thuế. Ông nhấn mạnh việc áp dụng các biện pháp kiểm soát thông tin nghiêm ngặt là cách hữu ích để giảm thiểu rủi ro này.

Bên cạnh Pháp, các quốc gia có số vụ việc tích lũy cao nhất từ năm 2023 gồm Mỹ, Brazil và Thái Lan. Theo ông Jardine, Thái Lan là khu vực pháp lý thân thiện với crypto, thu hút lượng lớn người nước ngoài và khách du lịch, một số người mang theo tài sản crypto của mình, qua đó vô tình làm tăng số lượng nạn nhân tiềm năng.

Tỷ lệ thành công giảm nhưng số vụ vẫn tăng

Dù số vụ tấn công tăng, Chainalysis ghi nhận tỷ lệ thành công của tội phạm giảm mạnh. Chỉ 26% số vụ tấn công thành công tính đến cuối tháng 6/2026, giảm so với 49% năm 2025 và 67% năm 2024.

Ông Jardine cho biết mức lợi nhuận giảm dần vẫn chưa làm thay đổi hành vi của các đối tượng tấn công. Dữ liệu bị rò rỉ về người sở hữu crypto tiếp tục khiến số vụ việc tăng theo năm, dù tỷ lệ thành công đang giảm.

Hình thức tấn công cũng có sự thay đổi. Các vụ xâm nhập nhà riêng tăng lên 37% tổng số vụ trong năm 2026, so với 14% một năm trước đó, trong khi bắt cóc vẫn là hình thức phổ biến nhất, chiếm 52%.

Đối tượng tấn công ngày càng sử dụng người thân làm đòn bẩy. Thành viên gia đình hoặc người quen hiện chiếm 25-30% số vụ trên toàn cầu, và hơn 40% số vụ tại Pháp.

Đối với người sở hữu tài sản crypto, vấn đề cốt lõi được đặt ra là bảo mật thông tin cá nhân. Việc công khai tài sản crypto, dù trên mạng xã hội, tại các sự kiện hay qua hoạt động on-chain gắn với danh tính thật, đều có thể khiến một cá nhân trở thành mục tiêu.