摘要

  • CertiK 在 2026 年上半年驗證了全球 52 起「扳手攻擊」——對加密貨幣持有者的物理脅迫——高於一年前的 39 起。
  • 記錄的財務風險從 2025 年上半年的 1050 萬美元躍升至 1.241 億美元，增長近 12 倍。
  • 歐洲佔了 75% 的案件，其中僅法國就佔了 52 起事件中的 33 起。

根據區塊鏈安全公司 CertiK 的一份新報告，針對加密貨幣持有者的暴力現實世界攻擊正在迅速升級，涉及的資金規模也急劇膨脹。

該公司在 2026 年上半年驗證了 52 起「扳手攻擊」——犯罪分子使用暴力或威脅強迫受害者交出加密貨幣的事件——比一年前的 39 起增加了三分之一。記錄的財務風險從 2025 年上半年的 1050 萬美元攀升至 1.241 億美元，增長近 12 倍，使每起事件的平均記錄收益從 27 萬美元升至 239 萬美元。

CertiK 警告說，這些數字包含了贖金要求以及被凍結或追回的資產，而不僅僅是確認被盜的價值，並且由於受害者擔心報復或聲譽受損，漏報情況仍然嚴重。

報告稱，「決定性的轉變」是入室搶劫的激增。從 2025 年上半年的單一公開報告案例，入室搶劫在 2026 年上半年增至 20 起，約佔所有事件的 41%，因為攻擊者開始針對受害者的整個安全範圍：他們的住所、家人以及在壓力下保持冷靜的能力。綁架事件居高不下，從 12 起增至 16 起，而每個時期都記錄了一起謀殺案。

全球加密扳手攻擊

從地理上看，威脅已縮小為西歐危機。歐洲佔了經驗證事件的 75%，僅法國就佔了 33 起——約佔全球總數的 64%。CertiK 將法國的高發率歸因於其龐大且顯眼的加密場景，以及一系列數據洩露事件，包括France Travail和ANTS事件，這些事件為攻擊者提供了現成的目標列表。

CertiK 也描述了一種日益專業化、分層的模型，組織者購買數據並協調後勤，而底層則是可拋棄的、通常在通訊應用程式上招募的年輕操作者。團隊現在從洩漏的資料庫、交換記錄和鏈上活動中組裝「目標套件」，該公司認為，數據最小化是一種人身安全措施。

這也正在重塑安全建議。CertiK 指出，如果所有者可以被強迫解鎖，那麼硬體錢包或隱藏的助記詞提供的保護微乎其微——這促使該公司推薦多重簽名設置、提款延遲和家庭「脅迫」協議。

該報告說明了持續升級的趨勢，扳手攻擊逐年攀升。CertiK 此前記錄了2025 年全年共 72 起攻擊，比 2024 年增長 75%，其中最具震撼性的案件是 1 月在法國綁架Ledger 聯合創始人 David Balland 及其妻子，綁匪切斷了 Balland 的一根手指以強迫支付數百萬歐元贖金，直到警方解救他們。

針對親屬已成為法國浪潮的一個特徵。2 月，當局在一位治安法官及其母親因加密贖金企圖被綁架後，逮捕了六人，其中包括一名未成年人。幾個月後，兩名青少年被指控試圖在巴黎郊外用假手槍和束縛工具綁架 The Sandbox 聯合創始人 Sébastien Borget 的妻子，直到鄰居介入並迫使他們逃離。

這種規模引發了廣泛回應。截至 4 月，法國檢察官已在 12 項調查中起訴了 88 名嫌疑人——其中超過 10 人是未成年人——法國部長們誓言要通過保護加密貨幣持有者的措施來解決這個問題，包括對高管住所進行檢查。