加密生态系统正面临一场残酷的新现实。根据区块链安全公司CertiK发布的里程碑式报告，所谓的“扳手攻击”——针对加密货币持有者的实体袭击和绑架——在2025年激增了75%，造成超过4000万美元的确认损失。
全球已确认的事件达72起，这一暴力趋势标志着一个根本性的转变，将实体安全置于数字威胁的核心风险之列。欧洲已成为主要的热点地区，占所有攻击的40%，法国居首。本文深入分析令人震惊的数据，探讨数字安全的提升如何反而助长了实体犯罪的悖论，并为投资者提供在日益危险的环境中保护自身的关键策略。
在加密货币犯罪的词汇中，“扳手攻击”与机械无关，完全是粗暴的实体胁迫。它描述了一种场景：攻击者以暴力威胁或施加暴力——象征性地用一把扳手——迫使受害者交出私钥、种子短语，或直接转移数字资产。不同于复杂的黑客或钓鱼方案，这种方法完全绕过密码学安全，针对任何安全系统中最脆弱的环节：人。
CertiK对2025年的数据显示，75%的同比增长到72起确认案例，表明这已不再是边缘危险。这些攻击以各种令人发指的形式出现：家庭入侵，家人被枪指着，复杂的勒索绑架，甚至所谓的“蜜罐”骗局——利用虚假的浪漫关系设圈套进行袭击。经济损失巨大，确认的损失达4090万美元，但由于未报告和私下和解，这一数字可能被严重低估。更具破坏性的是心理创伤，造成恐惧氛围，推动高净值个人和项目创始人采取操作保密甚至迁移的措施。
2025年发生了令人震惊的地理转变。欧洲现在占全球扳手攻击的40%以上，较以往大幅上升。法国位居榜首，确认事件达19起，远超美国报告的数量。这一集中趋势显示，受有组织犯罪集团的针对性行动，他们已将加密资产视为一条利润丰厚、保护不足的收入来源。西班牙和瑞典等国也出现了显著活动，表明这是一个区域性模式，而非孤立事件。
该地区的案例令人毛骨悚然。2025年初，Ledger联合创始人David Balland及其妻子的绑架事件成为行业的警钟。更令人不安的是对家庭成员的攻击，比如一次法国绑架案中，一名74岁的老人被劫持16小时，袭击者误将目标锁定为他的儿子。这一事件凸显了许多此类犯罪的野蛮业余和极端暴力。攻击者不仅针对个人，还利用家庭纽带作为筹码，使风险圈远远超出资产持有者。
实体暴力的激增对加密行业来说是一个残酷的讽刺。多年的创新极大增强了数字防御能力。多签钱包、硬件冷存储和先进的密码技术使远程黑客变得更加困难且成本高昂。然而，这一成功也无意中转移了犯罪分子的精力。当利用软件漏洞变得过于复杂时，用武器威胁人仍然极其简单有效。CertiK将这一动态称为“技术悖论”。
这一悖论暴露了一个关键的漏洞。行业在私钥的防御上筑起了堡垒，但在教育和保护必须访问私钥的个人方面做得不足。人类层面现在成为主要的攻击面。此外，加密文化的公开炫耀——通过NFT、公开钱包地址或社交媒体展示财富——无意中为目标画上了“靶子”。报告指出，这种心理影响正在重塑行业行为，促使人们为了个人安全而转向匿名，不是为了隐私，而是为了根本的个人安全。
面对这一实体威胁，加密资产持有者必须调整安全策略，将个人安全纳入考虑。第一道也是最重要的防线是操作保密。这意味着对你的加密持仓保持绝对的低调。避免公开讨论你的资产价值、在社交媒体上泄露信息，或在日常对话中提及。谨慎处理与你的线上加密身份相关的个人信息。对于高净值个人，可能还需要使用不同的设备进行交易和沟通，甚至考虑隐私优先的住宅安全措施。
技术方案也在不断发展，以应对这一特殊威胁。“恐慌钱包”或胁迫系统的出现是一项令人着迷的创新。这些是可以在胁迫下触发的智能合约或钱包功能。例如，发送静默警报给预设联系人、显示带有少量余额的诱饵钱包以安抚攻击者，或延迟交易以争取干预时间。除此之外，保险市场也开始做出反应。包括劳合社（Lloyd’s of London）在内的专业保险公司，正制定明确涵盖实体勒索和绑架损失的保险政策，为个人安全计划提供财务保障。
采取结构化的方法是降低风险的关键。考虑实施以下安全层级：
保密与OpSec：绝不披露你的净资产或具体持仓。使用与你真实身份无关的假名。警惕可能识别你为持有者的“加密”商品。
家庭安全规划：与直系家庭成员进行低调的安全措施沟通。建立紧急通讯的安全词或胁迫密码。
多签方案：使用需要不同地点可信方批准的多签钱包，防止在胁迫下单一个人转移资金。
地理与数字隔离：对于巨额财富，考虑在不同司法管辖区持有资产，或存放在无法直接通过主要设备访问的钱包中。
专业咨询：寻求了解数字资产持有者面临的特殊威胁的安全专家建议，包括网络安全和实体住所评估。
扳手攻击的增加促使我们在去中心化世界中展开更广泛的责任与准备讨论。虽然保护自己主要靠个人，但行业和社区也应在教育和支持方面发挥作用。
什么是扳手攻击，我该如何预防？
定义上，扳手攻击是通过实体胁迫盗取加密货币。预防措施包括保持隐私、加强实体家庭安全，以及采用多签设置和诱饵钱包等技术手段。核心原则是避免成为目标的第一步。
加密用户如何保护个人安全？
个人安全是多方面的。结合数字操作安全（OpSec）与现实中的警觉。使用邮政信箱接收加密相关邮件。确保家庭网络和设备安全。变换日常习惯。最重要的是，制定应对威胁的方案，包括如何联系当地执法机构，以及准备法律和安全联系人。
受害者是否有法律或保险救济？
法律环境正在演变。报告犯罪至关重要，尽管跨境勒索带来复杂性。在保险方面，专门的“绑架与赎金”（K&R）保险政策逐渐普及，现已包含加密勒索条款。这些可以涵盖赎金支付、资金损失及相关危机应对服务。
这种犯罪的长期前景如何？
随着数字安全的不断提升，实体攻击的动机可能持续存在，甚至在短期内有所增长。长期解决方案需要行业文化向更高的个人保密性转变，持续创新隐私保护和胁迫防御技术，以及全球执法机构加强合作，追踪和打击有组织的犯罪团伙。2025年的事件不是偶发，而是加密生态系统成熟过程中一个更危险阶段的信号。
相关文章
