Thiệt hại ước tính từ các cuộc tấn công crypto wrench toàn cầu đã đạt $101 triệu trong bốn tháng đầu năm 2026, với hầu hết các cuộc tấn công xảy ra ở châu Âu, theo công ty bảo mật Web3 CertiK.
Với chỉ 34 cuộc tấn công crypto wrench được ghi nhận, thiệt hại gần như đã gấp đôi so với năm 2025, với con số là $52.2 triệu. Châu Âu chiếm 82% số sự cố, theo CertiK.
“Báo cáo năm 2025 của chúng tôi đã ghi nhận một sự chuyển dịch dần dần từ châu Á và Bắc Mỹ sang châu Âu, và bốn tháng đầu năm 2026 này đánh dấu một sự tập trung cực kỳ cao ở châu Âu.”
Tần suất các vụ tấn công wrench đã tăng kể từ năm 2025. Các vụ này dùng vũ lực để giành quyền truy cập vào các khoản nắm giữ crypto của nạn nhân và đã diễn ra dưới hình thức đột nhập nhà, bắt cóc và các nỗ lực tống tiền khác. CertiK cho biết đã có 34 vụ tấn công kể từ đầu năm.
Nếu xu hướng tiếp tục, CertiK dự đoán rằng đến cuối năm, số vụ việc có thể đạt 130 và các khoản thất thoát có thể lên tới “vài trăm triệu đô la”.
Kể từ đầu năm đến nay, đã có 34 vụ tấn công wrench đã được xác minh trên toàn thế giới. Nguồn: CertiK
Pháp là “điểm nóng” của các vụ tấn công kiểu wrench
Trong số các vụ tấn công, có 24 vụ tấn công wrench nhắm vào crypto đã xảy ra ở Pháp trong năm nay, theo CertiK. Văn phòng Công tố Quốc gia Pháp về Tội phạm Có tổ chức đã báo cáo con số cao hơn là 47 vụ trong năm 2026.
CertiK cho biết Pháp có khả năng đã nổi lên như một điểm nóng đối với các loại tội phạm này, nhờ sự hiện diện của các giám đốc điều hành crypto từ các công ty lớn như Ledger, Paymium và Binance.
Những người nắm giữ crypto ở Pháp đang bị nhắm đến nhiều hơn bất kỳ nơi nào khác trên thế giới. Nguồn: CertiK
Nó cũng chỉ ra hàng loạt vụ rò rỉ dữ liệu, như vụ xâm nhập vào công ty kế toán crypto Waltio hồi tháng 1 và quan chức thuế Ghalia C, người bị cáo buộc bán dữ liệu của người nắm giữ tài sản crypto cho các mạng lưới tội phạm, cùng với “văn hóa khoe khoang và tự nguyện công khai danh tính (doxxing) vẫn ăn sâu vào cộng đồng.”
“Đầu năm 2026 đánh dấu sự chuyển dịch sang mô hình nhắm mục tiêu dựa trên dữ liệu, trong đó việc theo dõi thể chất trước đó sẽ không còn cần thiết nữa khi kẻ tấn công đã có đầy đủ họ tên của nạn nhân, địa chỉ nhà, hồ sơ tài chính và mọi thứ liên quan.”
“Nhận định then chốt là rõ ràng: khi mức độ an toàn của các giao thức và ví có xu hướng được cải thiện, mối đe dọa sẽ chuyển dịch sang mắt xích con người. Chừng nào các khoản nắm giữ tài sản crypto vẫn gắn với các dữ liệu tài chính có thể nhận dạng, thì cưỡng ép thể chất sẽ tiếp tục là con đường tấn công hợp lý nhất về mặt kinh tế,” CertiK cho biết.
Công ty phân tích dữ liệu blockchain TRM Labs cho biết vào tháng 5 năm ngoái rằng các vụ tấn công wrench đang gia tăng do tính “ẩn danh giả” được cho là của các giao dịch crypto, sự hiển lộ công khai của sự giàu có và sự dễ dàng để các đối tượng xấu có thể thu thập dữ liệu cá nhân trực tuyến.
Các nhóm tội phạm thường là “những tay mơ hoàn toàn”
Trong các vụ tấn công wrench đã được ghi nhận, CertiK cho biết các kẻ đứng sau thường nằm ngoài nước mục tiêu. Các nhóm tội phạm tại hiện trường thường gồm ba đến năm người và họ thường giả làm tài xế giao hàng hoặc cảnh sát, hoặc dụ nạn nhân vào một cuộc phục kích bằng mánh khóe như một cuộc họp kinh doanh giả tưởng.
“Phần lớn thời gian, họ được tuyển qua các ứng dụng nhắn tin như Telegram hoặc Snapchat với vài nghìn đô la. Họ không biết nhau và hoàn toàn là tay mơ,” CertiK cho biết.
Trong khi đó, giám đốc an ninh của Casa, Jameson Lopp, đã ghi nhận 31 vụ tấn công kiểu “wrench” (bẻ khóa/khống chế để giành quyền truy cập) bằng vũ lực cho đến nay trong năm nay và cho biết vào tháng 3 rằng trong bốn trường hợp ông đang theo dõi cho danh sách của mình thì thực tế là nhầm người, khi các kẻ trộm tấn công nhầm mục tiêu.
Nguồn: Jameson Lopp
Vào tháng 4, ít nhất 88 người, bao gồm 10 trẻ vị thành niên, đã bị truy tố liên quan đến các cáo buộc tấn công wrench nhằm vào các chủ sở hữu crypto ở Pháp.
“Tỷ lệ trẻ vị thành niên ngày càng tăng cho thấy việc đẩy trách nhiệm pháp lý ra bên ngoài đối với những hồ sơ ít bị ràng buộc bởi các mức án tối thiểu bắt buộc,” CertiK cho biết.
Tạp chí: Bí mật trị giá hàng tỷ đô la của DeFi: Những người trong cuộc đứng sau các vụ hack