法國稅務機關已確認駭客入侵其資訊系統，導致數十萬名納稅人與企業的敏感財務及個人資料外洩——這起外洩事件也促使人們再次警告 Bitcoin 持有者，因為法國既有資料外洩紀錄，也曾出現針對加密貨幣的暴力犯罪。

Bitcoin 開發者 Jameson Lopp 於週五在 X 上提出警告，稱這次外洩是「對生活在 wrench attacks 領先國家的 Bitcoiners 而言，又一則壞消息」。Lopp 建立了一個 tracker 來統計全球的 wrench attacks——也就是以實體暴力手段竊取加密貨幣的事件；該追蹤器公開託管於 GitHub。這類事件中有相當多發生在法國，而法國過去也曾發生資料外洩，凸顯單次外洩中的個人資訊日後如何可能被再利用於詐騙或勒索。

對生活在 wrench attacks 領先國家的 Bitcoiners 而言，又一則壞消息。法國稅務機關遭駭，678K 筆紀錄外洩。26,805 人年收入超過 100K€，386 人年收入超過 1M€，8 人年收入超過 10M€

— Jameson Lopp (@lopp) August 14, 2026

這則消息發生在硬體錢包製造商 Trezor 宣布資料外洩並導致客戶資料曝光的一天之後。

參與審閱洩露資料樣本的 FrenchBreaches 網路安全研究人員 表示，受影響紀錄約分為 392,867 名個人與 285,570 家企業。其中，估計有 26,805 名個人的申報年度應稅收入達 €100,000 或以上，386 人超過 €1 million，8 人超過 €10 million。據稱，駭客正以數千歐元出售完整資料集。

這起外洩最初於 August 12 公開浮現，當時一名使用化名「ZeroBytes」的駭客在網路犯罪論壇發文，聲稱入侵了 DGFiP 內部伺服器，並取得可開啟涵蓋數百萬納稅人的內部查詢工具的 VPN 憑證。依據駭客自身說法，資料擷取在完成前被中斷，因此只剩下其所稱的部分資料集，共 678,438 筆紀錄。

外洩樣本據報包含高度敏感資訊：完整法定姓名、出生日期與地點、住家與郵寄地址、婚姻狀況、扶養人數、內部稅務識別號、參考應稅所得、個人預扣稅率、電話號碼、電子郵件地址，以及過去與稅務官員通信的紀錄。

安全分析師警告，這類身分、聯絡與財務資料的組合，可能助長高度逼真的釣魚攻擊，冒充稅務機關行騙，同時也可能被用於身分盜用與詐欺手法，並依受害者的收入或家庭情況量身設計。

2025 年是 wrench attacks（針對加密貨幣的綁架）有紀錄以來最嚴重的一年，根據 TRM Labs，去年全球約通報 55 起。Lopp 的工具則統計去年全年超過 70 起。而根據該追蹤器，今年的情況也已不容樂觀：截至目前已記錄 54 起攻擊。

去年 wrench attacks 曾登上新聞頭條，因為歹徒在法國綁架了加密硬體錢包品牌 Ledger 共同創辦人 David Balland 及其妻子。

犯罪分子將兩人扣押約 24 小時，之後被法國當局救出。

本文最初刊登於 Bitcoin Magazine，作者為 Mathew Di Salvo。