据CertiK称，与加密货币相关的“扳手攻击”在2026年上半年持续发生，全球共记录52起经核实的事件，财务风险敞口达1.241亿美元。
摘要
- CertiK在2026年上半年记录了52起扳手攻击，全球财务风险敞口达1.241亿美元。
- 法国记录了33起经核实的事件，欧洲成为物理加密货币攻击的主要中心。
- 入室抢劫从1起增加到20起，成为记录中最常见的攻击类型。
该总额包括被盗资金、赎金要求、冻结资产以及与记录在案案件相关的其他价值，而不仅仅是确认损失的资金。
攻击数量较2025年上半年的39起增加了33.3%。记录的财务风险敞口增长更快，从一年前的约1050万美元上升。CertiK计算增长了1079%，每起事件的平均风险敞口从约27万美元攀升至239万美元。
与此同时，第一季度推动了攻击频率的大部分增长。CertiK在2026年第一季度记录了35起事件，而去年同期为22起。随后，第二季度的活动放缓至17起经核实的攻击，与2025年第二季度的总数持平。
CertiK警告称，其财务数据是“指示性的，而非详尽无遗的”。一些受害者没有报告攻击，而公开记录可能无法显示赎金是否已支付、追回或冻结。因此，该公司将1.241亿美元视为记录的风险敞口，而非确认的犯罪收益。
该报告还警告不要简单地将上半年总数翻倍来预测全年。如果保持上半年的速度，2026年将接近100起经核实的事件，但CertiK表示这一计算并非预测，因为第一季度和第二季度显示出不同的趋势。
法国占经核实扳手攻击的大部分
欧洲记录了52起经核实攻击中的39起，占全球总数的75%。仅法国就在CertiK的数据集中记录了33起事件，占全球所有经核实案件的63.5%，占欧洲总数的84.6%。美国记录了4起事件，瑞典和英国各记录了2起。
法国的总数可能高于CertiK经核实的公开数据集。报告援引法国国家司法警察局的数据称，1月至3月期间记录了41起事件。CertiK表示，一些案件可能被归类为抢劫、绑架、袭击或敲诈，而没有明确的加密货币标签。
正如crypto.news此前报道，法国已加强了应对措施。截至4月底，检察官在12项调查中起诉了88名嫌疑人，同时当局还在绑架和入室抢劫案件增加后，为加密货币持有者准备了预防措施。
入室抢劫成为主要攻击手段
入室抢劫的变化最为显著。CertiK在2026年上半年记录了20起此类事件，而去年同期仅为1起。该类别约占上半年攻击的41%。绑架从12起增加到16起，而酷刑仍为4起，谋杀为1起。
扳手攻击依靠物理力量、威胁或恐吓，迫使受害者转移加密货币、透露私钥或解锁钱包。这可以绕过数字安全措施，因为攻击者针对的是控制资产的人，而不是钱包软件本身。
最近的案件还涉及加密货币持有者的亲属和亲近的人。The Sandbox 联合创始人 Sébastien Borget 的妻子在法国成为一起未遂绑架案的目标。其他报告描述了攻击者利用假冒快递员进入受害者住所的情况。
随着威胁转向线下，安全支出增加
物理攻击的增加促使一些加密货币公司增加高管保护支出。据 crypto.news 此前报道，Coinbase 在 2025 年为 CEO Brian Armstrong 的安保和保护费用花费了约 870 万美元，而 Gemini 同意每月支付 40 万美元用于高管保护服务。
MARA 还披露了与 CEO Fred Thiel 相关的 430 万美元安全支出，其中包括 43 万美元用于车辆装甲。随着公众高管、投资者和创始人面临与可见的加密货币财富和在线个人信息相关的风险，这些成本不断增长。
CertiK 建议持有者限制公开信息，避免将身份、位置和日常活动与加密货币所有权关联。它还建议将签名设备与恢复材料分开，对大额持有使用多方控制，并避免在压力下一个人可以立即转移所有资产的设置。
该公司还敦促家庭制定应急计划，并建议高风险用户将敏感账户与旅行中使用的设备分开。对于公司，它建议加强对员工和客户数据的控制，并对高管、旅行和公共活动进行安全审查。
H1 报告显示，攻击频率在第一季度后有所放缓，但与已知案件相关的财务价值仍远高于去年水平。法国占大多数已核实案件，而入室抢劫成为 CertiK 数据集中最常见的攻击方法。
