区块链安全公司CertiK发布的最新报告显示，针对加密货币持有者的暴力袭击（即“扳手攻击”）正在迅速升级，涉案金额大幅膨胀。2026年上半年，CertiK核实了52起此类事件——犯罪分子使用暴力或威胁强迫受害者交出加密货币——较去年同期的39起增长了三分之一。记录在案的经济损失从2025年上半年的1050万美元飙升至1.241亿美元，增幅近12倍，单起案件平均损失从27万美元升至239万美元。
CertiK警告称，上述数字包含了勒索要求、被冻结或追回的资产，并非仅指已确认的盗取金额，且由于受害者担心报复或声誉受损，漏报情况依然严重。报告指出，“决定性转变”在于入室抢劫案件的激增：从2025年上半年仅1起公开报道的案例，增至2026年上半年的20起，占所有事件的41%。攻击者开始针对受害者的整个安全防线：住所、家人以及受害者在胁迫下保持冷静的能力。绑架案件依然高发，从12起增至16起，而两个时间段内各记录了一起谋杀案。
地理分布：欧洲成重灾区
从地理分布看，威胁已集中到西欧。欧洲占已验证事件的75%，其中法国一国就达33起，约占全球总量的64%。CertiK将法国的高发率归因于其庞大且显眼的加密货币社区，以及一系列数据泄露事件（包括法国劳工署和ANTS事件），这些泄露为攻击者提供了现成的目标名单。CertiK还描述了一种日益专业化和分层化的犯罪模式：组织者购买数据并协调后勤，而底层则是通过消息应用招募的、可抛弃的年轻操作者。犯罪团伙现在利用泄露的数据库、交易所记录和链上活动来组装“目标档案”，CertiK认为，数据最小化已成为一项人身安全措施。
安全建议与案件趋势
报告指出，这正在改变安全建议。硬件钱包或隐藏的助记词几乎无法提供保护——如果所有者可以被强迫解锁，那么建议采用多签设置、提款延迟以及家庭“应急”协议。报告显示，扳手攻击正持续逐年升级。CertiK此前记录2025年全年72起攻击，较2024年增长75%，其中最骇人听闻的案件是2025年1月Ledger联合创始人David Balland及其妻子在法国被绑架，绑匪切断了Balland的一根手指以勒索数百万欧元赎金，随后警方解救成功。此外，针对亲属的袭击已成为法国这一波犯罪浪潮的特征。2月，当局逮捕了6人（包括一名未成年人），因一名法官及其母亲被绑架勒索加密货币。数月后，两名青少年被指控在巴黎郊外试图绑架The Sandbox联合创始人Sébastien Borget的妻子，他们使用假手枪和束缚工具，直到邻居介入迫使他们逃离。案件规模之大引发了广泛回应。截至4月，法国检察官已在12项调查中对88名嫌疑人提出指控，其中10人以上为未成年人。法国部长们誓言采取措施解决这一问题，包括在高管家中进行安全检查等。