2026年上半年，針對加密貨幣持有者的暴力實體攻擊急劇升溫，根據區塊鏈安全公司CertiK的最新報告，無論是事件數量還是涉及的金融金額都達到了前所未有的水準。

該公司在該期間內全球驗證了52起「扳手攻擊」——即犯罪分子利用暴力、威脅或脅迫手段迫使受害者交出加密貨幣的事件——較2025年上半年記錄的39起增加了33%。這個術語源自一部知名的網路漫畫，說明一把5美元的扳手在攻擊者能夠接觸到持有者的情況下，可以繞過任何密碼學保護。記錄的財務曝險飆升至近12倍的1.241億美元，高於一年前的1,050萬美元，使每起事件的平均掠奪金額從27萬美元上升至239萬美元。

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL — CertiK (@CertiK) July 22, 2026

CertiK警告，這些數據涵蓋了贖金要求以及被凍結或追回的資產，並非僅限於已確認的被盜價值。該公司還指出，低報情況仍然普遍存在，因為受害者往往害怕報復或聲譽受損。雖然智能合約漏洞和協議攻擊每年仍佔加密貨幣損失的大部分，但該報告強調，實體脅迫是一個獨特且快速增長的加密貨幣犯罪類別——其目標不是程式碼，而是持有密鑰的人。

報告將入室入侵的激增確定為威脅形勢的「決定性轉變」。入室入侵從2025年上半年的一起公開報導案件，增加到2026年上半年的20起，約佔所有驗證攻擊的41%。根據CertiK的說法，攻擊者現在將目標對準受害者的整個安全防線——其住所、家庭成員，以及在脅迫下保持冷靜的心理承受力。綁架案件維持在較高水準，從12起增加到16起，而每個時期各記錄了一起謀殺案。

西歐的地緣集中

威脅已縮小為CertiK所描述的西歐危機。歐洲佔所有驗證事件的75%，僅法國就佔52起案件中的33起——約佔全球總數的64%。CertiK將法國的突出地位歸因於其龐大且顯眼的加密貨幣社群，加上一系列數據洩露事件，包括France Travail和ANTS事件，這些事件暴露了數千萬法國居民的個人資料，為攻擊者提供了現成的目標清單。法國也是主要加密貨幣產業公司的所在地，包括硬體錢包製造商Ledger和虛擬世界平台The Sandbox，使其成為一個目標特別豐富的環境。

日益專業化的犯罪行動

CertiK詳細描述了一個日益精密、分層的行動模式。購買被盜數據並協調後勤的組織者位於一個由通過通訊應用程式招募的可拋棄式、通常是年輕操作員組成的網路之上。這些團夥從洩露的數據庫、加密貨幣交易所記錄和鏈上活動中提取資訊來組建「目標檔案」——CertiK認為，這一發展使數據最小化成為人身安全的問題，而不僅僅是數位隱私的問題。

這一現實也正在重塑安全指導方針。CertiK指出，如果持有者可以被強迫解鎖，那麼硬體錢包或隱藏的助記詞提供的保護就很有限。該公司現在推薦多重簽章設定、提款時間鎖延遲以及家庭「壓力」協議作為更有效的威懾措施——這些措施旨在即使在受到威脅時也能移除轉移資金的能力，而不是依賴受害者抵抗脅迫的意志力。

持續升級的模式

該報告印證了持續上升的趨勢。CertiK此前記錄了2025年全年的72起扳手攻擊，比2024年增加了75%。當年最令人震驚的案件是1月份Ledger聯合創辦人David Balland及其妻子在法國遭到綁架，綁匪切斷了Balland的一根手指以脅迫支付數百萬歐元的贖金，隨後警方成功營救了他們。

針對親屬的攻擊已成為法國這波犯罪浪潮的標誌。2月，當局逮捕了六人，包括一名未成年人，此前一名法官及其母親在一次加密貨幣贖金企圖中遭到綁架。數月後，兩名青少年被控在巴黎郊外企圖綁架The Sandbox聯合創辦人Sébastien Borget的妻子，他們手持假手槍和約束工具，直到鄰居介入並迫使襲擊者逃離。

危機的規模促使執法部門採取了大規模行動。截至4月，法國檢察官已在12項獨立調查中起訴了88名嫌疑人——其中超過10人是未成年人。法國部長們誓言要通過旨在保護加密貨幣持有者的措施來解決這一問題，包括在高管住所進行安全檢查。這些措施能否對抗CertiK所描述的專業化、數據驅動的勒索經濟——跨越國界運作且招募管道不斷擴大——仍然是2026年下半年展開之際的核心問題。