CertiK: Tấn công crypto wrench xác thực tăng lên 52 trong…

Dữ liệu H1 2026 của CertiK cho thấy các cuộc tấn công crypto “wrench” đã được xác minh tăng lên theo từng năm, với các cuộc xâm nhập vào nhà trở thành loại hình tấn công chiếm ưu thế. Thời gian này cũng chứng kiến sự gia tăng mạnh mẽ về mức độ tổn thất tài chính được ghi nhận và sự tập trung địa lý nặng nề tại Pháp.

Điểm chính

CertiK đã xác minh 52 cuộc tấn công “wrench” liên quan đến crypto trên toàn cầu trong H1 2026, tăng từ 39 trong H1 2025.
Các cuộc xâm nhập vào nhà liên quan đến crypto được báo cáo công khai đã tăng lên 20 vụ từ 1 vụ một năm trước, khiến chúng trở thành loại hình tấn công phổ biến nhất trong bộ dữ liệu.
Mức độ tổn thất tài chính liên quan đến những sự kiện này được ước tính khoảng 124,1 triệu đô la so với 10,5 triệu đô la trong H1 2025, và chỉ số này rộng hơn so với những vụ trộm được xác nhận.
Châu Âu chiếm 39 trong số 52 vụ việc đã được xác minh, trong đó riêng Pháp chiếm 33 vụ.

Số lượng cuộc tấn công Wrench của CertiK trong H1 2026 tăng vọt, với các cuộc xâm nhập vào nhà dẫn đầu.

CertiK cho biết đã xác minh 52 cuộc tấn công “wrench” liên quan đến crypto trên toàn thế giới trong nửa đầu năm 2026, tăng 33,3% so với 39 vụ trong H1 2025. Trong bối cảnh này, “cuộc tấn công wrench” là các sự kiện ép buộc vật lý, bao gồm xâm nhập vào nhà và bắt cóc, nơi kẻ tấn công buộc nạn nhân phải phê duyệt các giao dịch hoặc từ bỏ quyền truy cập.

Sự pha trộn đã chuyển mạnh về ép buộc tại nhà. CertiK đã ghi nhận 20 vụ xâm nhập vào nhà liên quan đến crypto được báo cáo công khai trong H1 2026, tăng từ 1 vụ trong H1 2025, khiến các cuộc xâm nhập vào nhà trở thành loại hình phổ biến nhất trong bộ dữ liệu đã được xác minh.

Các loại hình khác cũng có sự thay đổi, nhưng ít ấn tượng hơn. Số vụ bắt cóc đã tăng lên 16 từ 12 theo từng năm, trong khi số vụ cướp giảm xuống 1 từ 5. Đối với các nhà giao dịch tự quản lý, tác động thứ cấp là hoạt động, không phải kỹ thuật. Hồ sơ rủi ro đang chuyển từ việc bị đánh cắp chìa khóa sang ép buộc, nơi lợi thế của kẻ tấn công là áp lực thời gian và sự gần gũi.

Sự phơi bày tăng vọt lên 124,1 triệu USD, nhưng CertiK cho biết đó không chỉ là vụ trộm đã được xác nhận.

CertiK ước tính mức độ tiếp xúc tài chính ghi nhận liên quan đến các cuộc tấn công wrench trong nửa đầu năm 2026 khoảng 124,1 triệu USD, tăng từ 10,5 triệu USD một năm trước. Công ty đã cảnh báo rõ ràng rằng không nên hiểu con số đó là tổn thất thực tế.

"Số liệu không chỉ giới hạn ở các vụ trộm đã được xác nhận mà còn có thể bao gồm các yêu cầu đòi tiền chuộc, chuyển nhượng nạn nhân, tài sản bị đóng băng hoặc đã được phục hồi."tài sảnvà những yêu cầu tiền chuộc không thành công.” Cách diễn đạt này quan trọng đối với các nhà giao dịch đang cố gắng chuyển đổi tiêu đề thành rủi ro.

Sự tiếp xúc là một giới hạn đối với thiệt hại tiềm tàng và là một chỉ số cho tham vọng của kẻ tấn công, không phải là một mục dòng PnL rõ ràng.

Điều rút ra thực tế là tập dữ liệu đang chỉ ra những nỗ lực có mức độ rủi ro cao hơn và sự chú ý cao hơn đối với các mục tiêu, ngay cả khi phần mà cuối cùng trở thành vụ trộm không thể thu hồi không được chỉ định.

Châu Âu chiếm ưu thế trên bản đồ khi Pháp chiếm 33 trong số 52 sự cố đã được xác minh.

Địa lý là điểm nổi bật khác. Châu Âu chiếm 39 trong số 52 sự cố đã được xác minh trong nửa đầu năm 2026, và riêng Pháp đã chiếm 33, gần hai phần ba tổng số toàn cầu.

CertiK cho biết số liệu của họ sử dụng một phương pháp hẹp hơn so với các cơ quan Pháp vì chỉ bao gồm các sự cố được báo cáo công khai mà họ có thể xác minh độc lập. Lưu ý này rất quan trọng khi so sánh với các số liệu chính thức.

Vào ngày 2 tháng 7, Bộ trưởng Nội vụ Pháp Laurent Nuñez cho biết các cơ quan chức năng đã ghi nhận 77 vụ bắt cóc liên quan đến tiền điện tử, các vụ cưỡng đoạt hoặc các vụ cố gắng cưỡng đoạt trong nửa đầu năm 2026, tăng từ 45 vụ trong toàn bộ năm 2025, và cho biết các biện pháp khẩn cấp đã dẫn đến 200 vụ bắt giữ.

CertiK cũng chỉ ra những yếu tố có thể dẫn đến sự tập trung của Pháp, bao gồm một hệ sinh thái tiền điện tử rõ ràng và các vụ vi phạm dữ liệu hoặc thông tin màliên kếtdanh tính và địa chỉ nhà với tài sản crypto được cảm nhận. Các nhà giao dịch nên coi Pháp là một nút rủi ro trong tập dữ liệu đã được xác minh, mà không ép buộc một sự đối chiếu một-một với tổng số của cơ quan thực thi pháp luật.

Những gì các nhà giao dịch nên thay đổi trong hoạt động tự quản lý khi mối đe dọa là vật lý

Sổ tay giảm thiểu thay đổi khi mối đe dọa là một người ở cửa. CertiK đã khuyến nghị các sắp xếp chữ ký đa chữ ký hoặc tính toán đa bên (MPC) , trì hoãn rút tiền, giới hạn chi tiêu, và các người ký tách biệt về địa lý để một người bị đe dọa không thể ngay lập tức phát hành tất cả tài sản có sẵn.

Tín hiệu phía trước để theo dõi là liệu tổng số xác minh H2 2026 có giữ cho các vụ xâm nhập nhà ở là danh mục hàng đầu hay quay trở lại với bắt cóc và cướp bóc. Nền tảng phòng ngừa của Pháp và hệ thống cảnh báo nhanh là một biến số sống khác, bên cạnh việc liệu số liệu chính thức của Nuñez có tiếp tục tăng hay ổn định trong H2.

Về phía cấu trúc thị trường, chỉ số chấp nhận thực sự là hành vi. Theo dõi các mặc định về quản lý đang chuyển sang multisighoặc MPC cộng với trì hoãn và giới hạn được thực thi, và bất kỳ khoảng cách mở rộng nào hoặc sự đối chiếu một phần giữa các tập dữ liệu 'báo cáo công khai đã được xác minh' và tổng số của cơ quan thực thi pháp luật chính thức trên toàn Pháp và châu Âu.

Lợi thế mới của việc giữ tài sản là khả năng chống cưỡng chế, không chỉ là vệ sinh khóa.

Tôi không đọc số liệu H1 của CertiK như một lý do để từ bỏ việc tự giữ tài sản. Tôi đọc chúng như một lời nhắc nhở rằng tự giữ tài sản là một hệ thống hoạt động, không phải là một thiết bị. Khi các vụ xâm nhập nhà tăng từ 1 lên 20 năm qua năm và tập trung ở một khu vực pháp lý duy nhất, lợi thế của kẻ tấn công là buộc phải đưa ra quyết định nhanh chóng, đơn phương.

Ngưỡng quan trọng là liệu các nhà giao dịch và người điều hành quỹ có bắt đầu coi các độ trễ thời gian, giới hạn chi tiêu và phê duyệt đa bên là các cài đặt mặc định thay vì "các bổ sung doanh nghiệp" hay không. Nếu sự chuyển đổi đó diễn ra, cấu trúc bắt đầu trông giống như một cấu trúc thay vì được thúc đẩy bởi câu chuyện, vì nó trực tiếp giảm thiểu lợi ích của việc cưỡng chế một người trong các điều kiện thực tế.

CertiK: Tấn công crypto tăng 52% nửa đầu 2026, chủ yếu tại…