根据区块链安全公司CertiK发布的一份新报告，2026年上半年针对加密货币持有者的暴力物理攻击急剧升级，事件数量和涉事金额均达到前所未有的水平。

该公司在上述期间全球范围内核实了52起“扳手攻击”——即犯罪分子使用暴力、威胁或物理胁迫手段迫使受害者交出加密货币的事件——较2025年上半年记录的39起增长33%。这一术语源自一幅广为人知的网络漫画，说明如果攻击者能够物理接触到持有者，一把5美元的扳手就能绕过任何加密保护。已记录的财务敞口飙升近十二倍至1.241亿美元，高于一年前的1050万美元，使每起事件的平均所得从27万美元增至239万美元。

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL — CertiK (@CertiK) July 22, 2026

CertiK提醒称，这些数字涵盖赎金要求以及被冻结或追回的资产，而不仅仅是确认被盗的金额。该公司还指出，由于受害者往往担心遭到报复或名誉受损，低报现象仍然普遍。虽然智能合约漏洞和协议黑客攻击仍然占每年加密货币损失的绝大部分，但该报告强调物理胁迫是加密犯罪中一个独特且快速增长的类别——其目标不是代码，而是持有密钥的人。

报告将入室入侵激增视为威胁格局的“决定性转变”。破门入侵事件从2025年上半年的1起公开报道案件上升至2026年上半年的20起，约占所有核实攻击的41%。CertiK表示，攻击者现在瞄准的是受害者的整个安全防线——他们的住所、家人以及他们在胁迫下保持冷静的能力。绑架案件数量居高不下，从12起增至16起，而每个时期各有一起谋杀案记录在册。

地理集中：西欧危机

这一威胁已收窄为CertiK所描述的西欧危机。欧洲占所有核实事件的75%，仅法国就涉及52起案件中的33起——约占全球总数的64%。CertiK将法国的突出地位归因于其庞大且高调的加密货币社区，加之一系列数据泄露事件，包括France Travail和ANTS事件，这些事件暴露了数千万法国居民的个人数据，为攻击者提供了现成的目标清单。法国还是主要加密行业公司的所在地，包括硬件钱包制造商Ledger和虚拟世界平台The Sandbox，使其成为目标特别密集的环境。

日益专业化的作案模式

CertiK详细描述了一种日益精密的分层运作模式。购买被盗数据并协调后勤的组织者处于网络顶层，旗下是通过即时通讯应用招募的可弃用且往往年轻的操作人员。这些团伙利用泄露的数据库、加密货币交易所记录和链上活动编制“目标档案”——CertiK认为，这一发展使数据最小化成为人身安全问题，而不仅仅是数字隐私问题。

这一现实也在重塑安全建议。CertiK指出，如果持有者可以被物理强制解锁，那么硬件钱包或隐藏的种子短语提供的保护非常有限。该公司目前建议采用多重签名设置、提款时间锁延迟以及家庭“紧急压力”协议作为更有效的威慑手段——这些措施旨在即使在受到威胁的情况下也无法转移资金，而非依赖受害者的意志力来抵抗胁迫。

持续升级的趋势

该报告印证了持续上升的趋势。CertiK此前记录了2025年全年的72起扳手攻击，较2024年增长75%。当年最令人痛心的案件是1月份Ledger联合创始人David Balland及其妻子在法国被绑架，绑匪切断了Balland的一根手指以胁迫支付数百万欧元的赎金，之后警方成功解救了他们。

针对亲属的攻击已成为法国这一波犯罪的标志。2月，当局逮捕了6人（包括一名未成年人），此前一名法官及其母亲在一次加密货币勒索企图中被绑架。数月后，两名青少年被控试图在巴黎郊区绑架The Sandbox联合创始人Sébastien Borget的妻子，他们持有假手枪和约束工具，最终因邻居介入而迫使袭击者逃离。

这场危机的规模引发了大规模执法响应。截至4月，法国检察官已在12项独立调查中对88名嫌疑人提起指控——其中超过10人为未成年人。法国部长们承诺通过一系列措施来解决这一问题，以保护加密货币持有者，包括在企业高管住所进行安全检查。在2026年下半年到来之际，这些措施能否对抗CertiK所描述的跨境运作、招募池不断扩大的专业化数据驱动勒索经济，仍是核心问题。