同時關聯該項目與事件的快訊
據 The Block 報道，區塊鏈分析公司 Chainalysis 數據顯示，2026 年上半年針對加密貨幣持有者的暴力劫案已造成逾 3000 萬美元損失，若下半年趨勢持續，全年規模將超過 2025年 5800 萬美元的歷史峯值。法國已成爲全球最大"扳手攻擊"（Wrench Attack）熱點，2026 年上半年已記錄 30 起公開案例，法國內政部長則表示實際案例超 70 起。 Chainalysis 將此歸因於 2024 年法國稅務部門數據泄露事件——一名稅務官員涉嫌竊取並出售高淨值加密持有者的姓名、地址、持倉及稅務記錄，導致攻擊頻率從 2025 年月均 1.9 起激增至 2026 年上半年的月均 4.6 起。攻擊手法亦趨於惡化，針對家屬而非持有者本人的案例已佔法國案例的 40%以上，入室搶劫佔比從 2025 年的 14%升至 37%。被盜資金通常迅速上鍊，部分經由去中心化交易所、跨鏈橋等工具洗錢，高級犯罪網絡甚至與卡特爾洗錢及恐怖融資渠道存在關聯。
Chainalysis 於 X 平臺發文表示，Coldcard 黑客攻擊對加拿大比特幣持有者尤其具有破壞性。我們對攻擊者和受害者的分析發現，加拿大 BTC 持有者承擔了 25% 的可歸因損失。根據 Galaxy Research 歸集估計，損失高達 1.1 億美元，我們分析了此次持續黑客攻擊的地理分佈。澳大利亞、美國和泰國地區的用戶也出現了重大損失。
據 Chainalysis 披露，Hexagate 監測到 LpdFi 協議遭遇約 70 萬美元攻擊。攻擊者先通過約 4400 萬美元閃電貸，在去中心化交易所上將 LPD 代幣價格人爲拉昇至約 71 倍，隨後僅用約 200 萬美元代幣在協議中僞造出約 1.4 億美元存款頭寸。
1 月 10 日，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。 Chainalysis 估計，已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份損毀及未安排繼承計劃。
據 Bitcoin News 監測，Chainalysis 表示，對超過 3800 萬美元的 Coldcard 漏洞利用事件分析顯示，攻擊者先刻意針對價值最高的錢包，包括一個持有 180 萬美元的錢包，表明受害者在資產轉移開始前已被畫像。約 3000 萬美元在最初 10 分鐘內被盜，隨後約 500 個錢包在 25 分鐘內被轉空。Block 的 Clay Garrett 表示，調查人員還確認，攻擊者在操作期間使用某知名區塊鏈服務提供商的付費賬戶查詢受害者地址。該提供商的內部日誌與請求時間和順序相匹配，但 Block 表示未發現該公司知情協助盜竊的證據。相關信息已與當局共享。
美國、歐盟和英國聯合宣佈，對一批涉及國家級黑客組織、網絡犯罪團伙及其基礎設施提供者實施制裁，目標對象被指累計造成全球企業、關鍵基礎設施和政府機構數十億美元損失，其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子 Vitaly Nikolayevich Kovalev（化名“Stern”）的制裁。歐盟認定，Stern 是臭名昭著的 Trickbot Group 勒索軟件集團核心管理者之一，該組織旗下包括 Conti ransomware、Ryuk 等多個高危勒索軟件變種。鏈上分析顯示，與 Stern 相關的錢包地址累計收到超過 3 億美元勒索贖金，可能使其成爲迄今被確認的“最具規模勒索軟件運營者”。據分析，3 億美元僅代表 Stern 個人獲得的收益，Trickbot 集團整體非法收入規模可能遠高於此。鏈上資金流向顯示，Stern 曾與 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多個勒索軟件生態存在交易關聯。調查顯示，Stern 在 Trickbot 組織內部扮演類似“CEO”的角色，負責預算管理、人員招聘、基礎設施採購以及攻擊計劃制定。（Chainalysis）
七國集團領導人在法國埃維昂萊班舉行的 G7 峯會上通過聲明，再次呼籲聯合打擊朝鮮的加密貨幣盜竊和網絡犯罪。聯合國的安全研究人員將朝鮮的加密貨幣盜竊與該國武器計劃的資金關聯。此前，疑似與朝鮮黑客相關的攻擊包括 4 月 Drift Protocol 遭到的 2.85 億美元攻擊，以及 6 月 Humanity Protocol 遭到的 3600 萬美元攻擊。據 Chainalysis 數據顯示，朝鮮黑客在 2025 年至少盜取了 20 億美元加密貨幣，使其歷史盜竊總額達到至少 67.5 億美元。(cointelegraph)
Chainalysis 在 X 平臺發文表示，THORChain 被盜之前，疑似攻擊者相關錢包已連續數週通過 Monero、Hyperliquid 和 THORChain 轉移資金，攻擊者關聯錢包早在四月底時就通過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸，隨後資金被兌換爲 USDC 並轉至 Arbitrum，再橋接至以太坊，部分 ETH 隨後轉至 THORChain 成爲新加入的節點質押 RUNE，該節點被認爲是攻擊源。之後，攻擊者將部分 RUNE 橋接回以太坊並拆分爲四條鏈路，其中一條直通攻擊者，經過中間錢包轉移後，在攻擊前 43 分鐘向最終接收被盜資金的錢包轉入 8 ETH，其他三條鏈路資金則反向流動。5 月 14 日至 15 日，這些錢包再次將 ETH 橋接回 Arbitrum，存入 Hyperliquid，通過相同隱私橋轉入 Monero，最後一筆交易發生在攻擊開始前不足 5 小時。截至本週五下午，被盜資金暫未動用，但攻擊者已展示其嫺熟的跨鏈洗錢能力，Hyperliquid 到 Monero 路徑可能成爲下一步動作。