1 介绍

在 2026 年上半年，加密行业经历了较大规模的市值衰退，非法利用加密基础设施进行犯罪活动频仍，部分行业实体遭受来自主要国家的执法或监管，整体状况并不乐观。

在这份半年度报告中，Bitrace 仍然针对稳定币在网络赌博平台、洗钱、黑灰产交易、欺诈、冻结、制裁等六大风险领域中的应用规模进行了监测与统计，结果显示 2026 年上半年总共有价值超过 1749 亿美元的稳定币流入高风险地址。

但值得说明的是，由于英国外交、联邦和发展事务部（FCDO）的制裁活动过于激进，这份报告并未将 HTX 相关热钱包地址或用户地址纳入制裁资金统计，汇旺集团（Huione Group）、新币集团（Xinbi Group）相关的活动也仍然归类于黑灰产交易，不再重复计算。

2 重大事件

2.1 土豆担保的倒闭与新币担保的崛起

土豆担保是汇旺担保体系延续形成的非法加密货币交易担保平台，主要为东南亚灰黑产商户提供资金托管、交易担保、结算和争议仲裁等服务。随着关联主体持续受到制裁和执法打击，其支付渠道与资金基础逐步削弱。关键人物被引渡的消息进一步动摇市场信心，引发担保商户集中提取保证金。在流动性恶化、信用崩塌和资金链断裂的共同作用下，土豆担保最终于 2026 年 1 月关闭公群业务，并出售部分群组及相关数字资产。

土豆担保退出后，原有客户和交易需求迅速向其他平台转移，其中新币担保成为主要承接者。新币担保通过吸收市场流量、扩充公群网络并完善洗钱、非法兑换及技术服务等业务，逐步取得主导地位。同时，新币担保尝试利用自有通信工具搭建更加封闭的交易环境，以降低对第三方平台的依赖。

这一市场变迁反映出灰黑产担保市场较强的替代和重组能力：单个平台倒闭并未终止相关非法活动，而是推动业务向新的平台和基础设施迁移。

2.2 英国政府制裁力度加码

2026年上半年，英国政府进一步加大了对加密行业相关高风险主体的制裁力度。

3月26日，英国政府对东南亚非法加密货币交易担保平台新币担保实施制裁，导致该实体当月交易规模骤降，数月后才消弭政策影响。

5月26日，英国政府又将 HUOBI GLOBAL S.A.纳入新一轮对俄制裁名单，该实体目前以 HTX 名义运营，被指向受制裁主体 A7 LIMITED LIABILITY COMPANY 提供金融服务、资金或经济资源。制裁消息公布后，部分加密货币交易平台开始对来自 HTX 业务地址的资金采取风险控制措施，一些接收相关提币资金的用户账户也受到影响。

从新币担保到HTX，英国的制裁对象由地下灰黑产基础设施进一步覆盖至主流加密交易服务机构，反映出重要国家政府正加强对加密资金流动、制裁关联交易和行业合规风险的监管与处置。

2.3 国家级黑客犯罪

2026 年上半年发生的黑客犯罪仍然以国家级黑客组织为主。

2026 年 4 月 1 日，Solana 链上的 Drift Protocol 遭到攻击，损失约 2.85 亿美元，超过其总锁仓价值的一半。攻击者通过长期社会工程活动与项目团队建立关系，诱使安全委员会成员在不知情的情况下预签交易，从而取得协议管理权限。随后，攻击者将缺乏实际价值的 CVT 代币列为抵押品，存入大量 CVT 并提走 USDC、SOL 和 ETH 等真实资产。由于链上洗钱行为高度符合朝鲜黑客历史习惯，这一攻击行为被行业普遍认为由该实体所实施。

2026 年 4 月 18 日，与 Lazarus Group 有关的攻击者从 KelpDAO 的 LayerZero 跨链桥盗取约 2.92 亿美元、即 11.65 万枚 rsETH。攻击者入侵内部 RPC 节点，同时对外部节点发动拒绝服务攻击，向单一验证网络提供伪造数据，使以太坊端在源链没有实际销毁代币的情况下释放资产。KelpDAO 随后暂停相关合约，阻止了第二次约 9500 万美元的盗取企图，Arbitrum 安全委员会与执法机构协调，冻结了攻击者下游资金中的逾3万枚ETH。事后经过调查， LayerZero 将该行动归因于 Lazarus 旗下的 TraderTraitor 分支。

两起事件总受损金额共计 5.77 亿美元，占 2026 年上半年安全事件损失的约 60%，表明国家级黑客组织对加密行业的危害仍然严峻。

2.4 链上执法活动高度活跃

稳定币发行商配合执法部门针对特定涉案地址进行稳定币转账限制，是最主要的链上执法活动之一。在上一份年度报告中，Bitrace 已经披露 Tether、Circle 两家发行商在 2025 年爆发式的执法协作规模增长，而这一趋势在 2026 年上半年得到了延续。

其中美国与以色列以打击加密货币欺诈网络、反恐怖主义融资为名义发起的执法协作要求为主，涉及对象也从过去的普通个人地址，扩大到与非法活动相关联的中心化机构业务地址。表明 Tether、Circle 两家稳定币发行商的执法协作不仅规模增加，处理方式也更激进了。

3 网赌

网赌是通过互联网平台组织和提供博彩活动，并利用自建结算系统或第三方支付工具完成赌资充值、筹码兑换和提现的经营活动。在加密货币场景中，参与者通常不直接使用法币购买或兑付筹码，而是以 USDT 等加密资产作为结算媒介，从而降低对传统法币支付渠道的依赖，并提高资金流转的隐蔽性和跨境能力。

根据 Bitrace 的监测，在 2026 年上半年，以太坊及波场网络中被标记为网赌高风险的链上地址，共收取资金超过 574 亿 USDT，其中以太坊网络 170 亿 USDT，波场网络 404 亿 USDT。

包括中心化交易平台及支付平台在内的虚拟资产服务提供商（VASP），是网赌资金的主要污染对象。2026 年上半年，主要的 VASP 共收入高风险网赌资金超过 23 亿 USDT，其中前十大 VASP 占绝大多数，表现出极强的头部效应。尤其是 Binance、OKX、Bybit、HTX 四家中文洗钱网络偏好的 CEX，共收取超过 17 亿网赌高风险 USDT，占比 72.98%。

在当前，为非法交易提供担保服务的担保平台，正在Telegram等通信工具上建立或控制大量群组，并将其中部分群组出租给网赌经营者。网赌平台借助担保平台的品牌信用和用户流量，在公群内推广博彩业务、招揽参与者并开展筹码兑换。

以东南亚地区最大的交易担保平台新币担保（Xinbi Guarantee）为例，该实体所经营的网赌门户新彩（Xincai），除却为第三方网赌平台提供担保服务外，还以新币官方直营名义为赌客提供投注服务。根据 Bitrace 的监测统计，仅 2026 年上半年，新币担保直营网赌公群交易规模就已超过 1.1 亿 USDT。

4 洗钱

加密货币洗钱，是利用区块链、加密资产及相关服务，对犯罪所得进行转移、拆分、归集、兑换或混淆，以掩盖资金的非法来源、实际控制关系和最终去向，并推动其重新进入可支配或可兑现状态的活动。

2026 年上半年洗钱高风险地址共处理非法资金超过 200 亿 USDT，其中 Trc USDT 相关的洗钱规模远高于 Erc USDT，两者分别处理了 177 亿 USDT 以及 23 亿 USDT。

在上一份年度报告中，Bitrace 披露了「卡接回 U（Card-to-USDT）」这一洗钱手法，也即洗钱人员通过将来自受害人银行卡的资金快速转移，并兑换成 USDT，来躲避资金追踪。根据转清洗层级的不同，卡接回 U 又分为「一道卡接回 U」（First-hand Card-to-USDT） 和「二道卡接回 U」（Second-hand Card-to-USDT），其中每一层级都从中赚取汇率差，最终实现资金从法币到稳定币、从转账关联到多次断联的混淆目的。这种洗钱形式以及其衍生形式的洗钱手段，是当下最流行的洗钱渠道之一。

而在链上资金混淆领域，TornadoCash 依然是最主要的混币工具（Mixer），在 2026 年上半年，总共有 332,364 枚以太坊网络的 ETH 代币流入该协议地址，略高于上年同期的 256,317 枚。

此外在 2026 年初，另一种名为「洗币（Coin Laundering）」的业务开始在黑灰产社区流行。业务运营者声称能够为犯罪分子提供加密货币链路隔断服务，以阻止调查人员的链上追踪。

尽管都是直接针对涉案加密货币进行清洗且不涉及与法币之间的兑换，这一业务的实现逻辑却并不同于行业普遍认知的混币器（Mixer），而是基于多种 VASP、Defi 协议实现的代收代付。

这类洗钱服务商群体规模正在快速扩大，根据 Bitrace 的监测，2026 年上半年已有价值超过 7116 万美元的涉案加密货币通过这一渠道进行了混淆。

5 黑灰产交易

黑灰产交易，是指围绕违法犯罪活动或游离于正规监管体系之外的高风险业务，进行商品、服务、资金或技术能力交换的交易活动。这类交易并不直接参与欺诈、网赌等基础犯罪，而是犯罪预备活动，具有违法性或显著合规风险，包括但不限于——

• 电信网络诈骗及诈骗物料、工具服务；

• 非法跨境人口贩运；

• 网络攻击、恶意软件和技术开发；

• 非法虚拟商品及不受监管的跨境结算服务。

这类交易通常借助加密货币担保平台、通信群组和支付工具完成撮合、担保、结算与纠纷处理，并主要使用USDT等稳定币转移价值。

根据 Bitrace 的监测统计，2026 年上半年具备黑灰产交易高风险的区块链地址，总共收取超过 773 亿 USDT。2 月份交易量略微低于其他月份，是因为当年中国最重要的传统节日——春节——正位于该月中旬，大量黑灰产从业者选择暂停犯罪，回家与家人团聚。

位于东南亚地区的非法加密货币交易担保平台，其业务规模也呈现类似的走势。在 2026 年上半年，共有超过 34 亿 USDT 流入担保平台地址，其中既包括来自担保商家的公群押金与月租，也包括来自普通交易者的专群押金。

值得注意的是，Bitrace 已经在 2026 年对以汇旺担保、新币担保为首的头部交易担保平台进行了更加严格的交易类型区分与地址行为分类，使得部分数据与历史披露数据产生差异，请读者以最新披露的版本为准。

6 欺诈

东南亚有组织犯罪网络中的欺诈，是指行为人通过虚假身份、虚假信息、技术诱导或信任操纵，使受害者基于错误认识交付加密资产或其他资金的行为。作为当前最受关注的基础犯罪活动之一，欺诈产业上游是前文所提及的诸多犯罪预备产业，下游是洗钱、洗币等掩饰、隐瞒类型刑事犯罪。

2026 年上半年，欺诈高风险地址总计收入超过 160 亿 USDT，整体趋势呈现降低态势，表明自 2025 年以来逐渐加强的跨国联合打击，已经对东南亚当地有组织犯罪网络构成了较大的影响。

在上一篇加密犯罪报告中，Bitrace 提到 2025 年的重要犯罪趋势之一是，头部非法加密货币交易担保平台开始推出自营的加密货币支付平台，用来帮助平台用户进行押金收发、小额支付、参与网赌等活动，同时这类平台也会被犯罪分子用作混淆盗窃、欺诈资金的工具。

在汇旺集团旗下汇旺支付正式倒闭之后，Okpay（归属于达利担保）、Newpay（归属于新币担保）、Fully Light Wallet（归属于福利来担保）、X Wallet（曾用名金贝钱包，归属于金贝担保）四家支付平台业务量均得到大幅度增长，在 2026 年上半年收入超过 39 亿 USDT。

7 制裁

2026 年上半年，来自主要国家针对加密货币行业实体的制裁数量显著降低，但制裁规模巨大，甚至首次出现了制裁头部加密货币交易平台的案例。

在 2026 年上半年的制裁名单中，明确被披露完整字符串的区块链地址共 77 个，以地址首次出现的月份进行统计，可见 3 月与 6 月为高峰期。相关制裁均由美国财政部外国资产控制办公室（OFAC）与以色列反恐融资国家局（NBCTF）发起，其中 OFAC 制裁 33 个地址，NBCTF 制裁 44 个地址，制裁原因涉及反恐怖主义融资、支持俄罗斯/伊朗战争或规避制裁、其他网络非法活动等。

而英国外交、联邦和发展事务部（FCDO）也在近年对加密行业保持高度关注。继 2025 年 10 月 14 日制裁柬埔寨太子集团，导致后者在数个月内彻底关停后，FCDO 分别于 2026 年 3 月 26 日与 5 月 26 日，宣布对东南亚非法加密货币交易担保实体新币担保（Xinbi  Guarantee）与中心化加密货币交易平台火币（HTX）背后实体 HUOBI GLOBAL S.A. 实施制裁。

其中 FCDO 针对新币担保的制裁并没有取得实质性的重大影响，后者的交易规模仅是略微降低，并在 6 月份逼近受制裁前的月度交易规模。考虑到新币担保旗下中心化加密支付工具新币支付（Newpay） 亦承担了未知规模的、外部不可见的上下押工作，且近半年来该支付工具业务规模快速扩张，新币担保的实际交易规模可能已经超过历史高峰值。

根据 Bitrace 的监测统计，新币担保在 2026 年上半年共处理交易或收取公群押金超过 31 亿 USDT，占整个东南亚非法加密货币交易市场的 91.18%，毫无疑问，同样是遭受 FCDO 的制裁，幸存下来的新币担保已经彻底接管汇旺集团的市场份额。

与此同时，FCDO 的制裁已经对头部中心化加密货币交易平台 HTX 造成了重大影响，根据区块链情报与数据分析公司 Arkham 的监测，在 2026 年 5 月 26 日遭受制裁后，HTX 的存量资金市值快速从 67 亿美元下跌至不足 50 亿美元。大量资金通过用户提现进行逃逸，并对整个加密货币交易市场——尤其是华语用户偏好的其他头部交易平台或支付平台，构成了广泛的资金污染。

8 冻结

2026 年上半年，Tether 与 Circle 作为两家最主要的稳定币发行商，仍然维持着 2025 年以来的激进执法协作风格，在以太坊及波场网络中冻结了大量地址的稳定币转移权限。

根据 Bitrace 的监测统计，在排除单个地址被多次冻结的情况后，2026 年上半年总共发生 3192 次冻结事件，其中 Tether 冻结 2451 次，Circle 冻结 741 次，涉及到 2576 个独立的区块链地址。Tether 的执法协作活动远多于 Circle，且后者的协作活动主要集中在 3 月份。

排除被冻结后又解冻的地址，2026 年上半年两家稳定币发行商累计冻结了价值超过 15 亿美元的稳定币。其中波场网络的 USDT 是最主要受到影响的代币，提供了 95%的冻结比例，其次是以太坊网络的 USDT。

对所有独立区块链地址进行区块链分布分析，结果显示大部分链上冻结活动都发生在 Tron 网络中。

对所有独立区块链地址进行冻结类型分析，结果显示仅被 Tether 冻结的地址数为 1835，仅被 Circle 冻结的地址数为 125，同时被两家发行商冻结的地址数为 616。

对同时遭受冻结的区块链地址进行时序分析，将 Tether 冻结时间定义为 0，Circle 冻结若早于 Tether 则时间差为负值，反之则为正值。分析结果显示，对于同时遭受两家发行商冻结的地址，Circle 几乎所有链上协作都要早于 Tether，单个地址平均领先 112 个小时。

表明尽管 Tether 的冻结规模远大于 Circle，但后者在明确接受执法协作请求后的协作速度，总是比前者更快，这可能是两家稳定币发行商的不同运营策略所致。

9 用数据为 Web3 带来合规与信任

Bitrace是一家以加密货币风险数据分析为核心的监管科技（Regtech）企业，我们致力于运用AI与大数据技术更准确高效地识别、监测链上的风险和犯罪活动，为客户提供领先的监管、合规、调查工具产品与服务支持。

我们聚焦于加密犯罪调查领域，目前已与多国执法机构、Web3企业进行协作与对接，完成数千起案例服务支持，累计监测数千亿风险资金，并成功挽回数十亿美元的损失。

联系我们

官网: bitrace.io

邮箱: bd@bitrace.io

Twitter: @Bitrace_team

LinkedIn: @Bitrace Tech