加密貨幣竊賊正放棄駭客攻擊——轉而訴諸暴力

即便是世界上最先進的加密技術，也無法保護一個站在正威脅要對其實施人身傷害的人面前的人。 這一現實正引髮針對加密貨幣持有者的暴力襲擊浪潮——犯罪分子完全繞過數字安全措施，直接將控制密鑰的人作為目標。區塊鏈情報公司TRM在向《網路安全新聞》分享的一份新報告中記錄了這一趨勢，這迫使人們從根本上重新思考：當威脅不再僅限於數字領域時，加密貨幣安全究竟意味著什麼。

什麼是「扳手攻擊」

「扳手攻擊」這一術語源於安全討論中長期以來的觀察： 即使是最堅不可摧的加密技術，如果攻擊者能夠對掌握秘密的人施加物理脅迫，也會失效。 「扳手攻擊者」並非通過惡意軟體、網路釣魚或軟體漏洞來突破錢包的加密保護，而是利用恐嚇、暴力或綁架等手段，迫使受害者在脅迫下透露密碼、解鎖設備、交出硬體錢包或授權交易。

這個名稱刻意顯得平淡無奇。它直白地揭示了一個殘酷的現實：即使是最先進的數字防禦系統，也可能被那些願意在恰當的時機對特定對象施加物理壓力的攻擊者所繞過。 在脅迫下進行的轉賬速度極快、難以撤銷，且一旦完成，資金幾乎無法追回。

現實世界中日益增多的暴力模式

TRM"的分析師發現，在法國、美國、英國和加拿大，針對與數字資產財富相關人員——包括投資者、交易員、公司高管及其家屬——的實體攻擊正呈現日益增多的趨勢。 這些事件模糊了網路犯罪與傳統暴力犯罪之間的界限，而現有的安全框架並未針對此類情況進行設計。

法國已成為此類襲擊最突出的發生地之一。 據報導，2025年5月，蒙面襲擊者曾在巴黎企圖綁架一名加密貨幣公司首席執行官的女兒和孫子——該企圖因親屬和路人的介入而未遂。 同月早些時候，一名加密貨幣企業家的父親在巴黎遭綁架，據報導，犯罪分子索要的贖金在500萬至700萬歐元之間。 受害者在被囚禁58小時後獲救，警方逮捕了五名嫌疑人。

2025年1月，Ledger聯合創始人David Balland及其伴侶在法國中部的家中遭綁架。 歹徒索要1000萬歐元贖金，據稱還傷害了巴蘭德以施壓迫使其就範，隨後兩名受害者均被當局解救。

在美國，檢方指控犯罪團伙成員積極追蹤那些被認為持有大量加密貨幣的個人。 2024年7月發生的一起案件中，新墨西哥州一處住宅遭入室盜竊，被盜物品中包括一個硬體錢包——這說明，在「扳手攻擊」的犯罪手段光譜中，對託管設備的實體盜竊與更暴力的手段並存。

襲擊前如何對受害者進行畫像分析

TRM發現，對受害者進行畫像分析是貫穿許多此類案件的共同特徵。 實體攻擊極少是隨機的。在接近目標之前，犯罪分子會收集資訊——社交媒體上討論持幣情況或投資成功的帖子、公開可見的錢包活動、出行習慣、住宅詳情以及家庭資訊，這些都能幫助攻擊者構建用戶畫像，從而識別合適的目標並策劃行動方案。

線上資訊暴露與物理風險的交匯，正是導致僅憑傳統的加密貨幣安全思維難以有效防範「扳手攻擊」的關鍵原因。 保護助記詞免受惡意軟體侵害是一個技術問題，有技術解決方案；而保護自己和家人免受那些花費數周時間分析你的行蹤和人際關係的犯罪分子的侵害，則是一個物理安全問題，需要根本不同的應對措施。

加密貨幣持有者可以採取的措施

TRM的報告提供了切實可行的指導，其核心原則是：必須將數字安全與物理安全視為相互關聯的層級，而非各自獨立的問題。

保持低調是第一步，也是影響最大的一步。 加密貨幣持有者應避免公開將錢包地址與個人身份關聯，並在社交平台上分享投資成功、旅行計劃、家庭詳情或家庭資訊時保持謹慎。一個人與巨額加密貨幣財富的關聯越不顯眼，就越不容易被鎖定為目標。

對於大額持倉，多簽名錢包配置可以降低因單個人受到脅迫而立即授權轉賬的風險。 要求多方批准設置了一道額外屏障——僅對單個個人施加物理脅迫，若攻擊者無法同時控制其他密鑰持有者或設備，便無法突破這一屏障。

物理安全措施應根據威脅級別和個人的公眾知名度進行調整。對於擁有大量資產或公眾知名度較高的人士，家庭安防系統、安全的運輸安排、硬體錢包的受保護儲存以及專業的安保支持可能是合適的選擇。

應將家庭成員納入安全規劃。犯罪分子已明確表現出將親屬作為要挾手段的意圖——法國加密貨幣高管家屬遭受的襲擊事件，就說明了這種手段在實際中的應用。 家庭成員應共同商討預警信號，避免直接對抗可能存在的監控，記錄相關疑慮，並及時向執法部門報告可疑活動。

執法部門追回資金能力的侷限

TRM指出，在許多情況下，調查人員仍可通過追蹤跨區塊鏈的交易，並識別資產交換或套現的節點，來追蹤被盜資金。 該公司的分析師已記錄了犯罪分子如何利用「剝離鏈」、跨鏈交換以及在高風險交易所提現等技術來轉移和洗錢——這些模式會留下痕跡，區塊鏈取證可以追蹤。

但事後追蹤資金的能力，並不能消除當時因脅迫和暴力所造成的傷害。 資產追回——即便在可能的情況下——也需要時間，而當下的緊迫威脅卻不容耽擱。「扳手攻擊」的興起最終提醒我們：加密貨幣的安全特性——去中心化、不可逆性、假名性——雖然使其能夠抵禦傳統金融欺詐，但也使其成為那些願意完全游離於數字領域之外的犯罪分子的誘人目標。

加密技術保護的是密鑰，而非人。這一區別如今已成為加密安全領域最重要的區別之一。

來源

TRM關於扳手攻擊的區塊鏈情報報告，分享給《網路安全新聞》，2026年。 2025年5月報導的巴黎綁架未遂事件，TRM分析中引用。2025年1月Ledger聯合創始人David Balland遭綁架事件，TRM分析中引用。 美國檢方關於新墨西哥州2024年7月針對加密貨幣的入室盜竊案的指控。TRM洗錢技術文檔，包括剝離鏈、跨鏈交換及高風險交易所提現操作。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。