在 2026 年上半年，发生了一些连任何硬件钱包或冷存储方案都无法解决的变化。加密扳手攻击——通过人身攻击和胁迫迫使受害者交出其数字资产——同比激增 33.3%，安全公司 CertiK在2026 年前六个月中在全球范围内核实了52 起事件，而 2025 年同期为 39 起。单从数字来看就已相当惊人，更令人不安的是，这些数字揭示了犯罪分子如何在不断演化其作案手法。
Summary
要点概览
- CertiK 在 2026 年上半年在全球范围内核实了 52 起加密扳手攻击事件，比 2025 年上半年增加了 33.3%。
- 入室侵害从 2025 年上半年的仅 1 起激增至 2026 年上半年的 20 起，成为最常见的攻击类型。
- 与这些攻击相关的金融风险敞口约为 1.241 亿美元，高于一年前的 1050 万美元。
- 法国占据了 52 起已核实事件中的 33 起——接近全球总数的三分之二。
- 法国当局仅在 2026 年上半年就记录了 77 起与加密货币相关的绑架和勒索案件，超过 2025 年全年 45 起的总数。
加密扳手攻击在全球范围内的上升趋势
今年战术上的关键转变不仅体现在攻击数量上——更体现在攻击发生的地点。犯罪分子不再主要在街头锁定受害者或在公共场所实施抢劫，而是直接前往受害者的家中。
入室侵害成为主导攻击类型
根据 CertiK 的报告，与加密资产相关的入室侵害从 2025 年上半年仅有的一起公开报道事件飙升至2026 年上半年的 20 起。这一类别在一年前的数据中几乎不存在。与此同时，绑架案件从 12 起上升到16 起，而传统的街头抢劫则急剧下降，从 5 起降至仅 1 起。
其含义非常明确：攻击者正在转向更可控、更私密的环境。入室侵害提供了更长时间的胁迫窗口、更低的外界干预可能性，以及对设备、助记词以及可被用作筹码的家庭成员的直接访问。对于那些认为与交易所保持物理距离就足够安全的加密资产持有者而言，这一模式应当促使他们进行严肃的反思。
法国成为加密犯罪的震中
法国不仅是受影响严重的国家之一——在 CertiK 的数据集中，它是绝对占主导地位的国家热点，其与世界其他地区之间的差距相当明显。
地理集中度及其信号
在 52 起已核实事件中，欧洲占了 39 起。仅法国就占据了33 起事件——接近全球总数的三分之二。CertiK 将这种集中部分归因于法国更为显性的加密生态系统，在那里，数据泄露和公开可得的信息据称已将真实身份和家庭住址与被认为拥有大量加密财富的人联系在一起。这种暴露实际上为犯罪分子提供了一份“目标清单”。
值得注意的是，CertiK 的方法论只统计可独立核实、公开报道的事件——这一标准比法国当局的统计口径更为狭窄。这意味着问题的实际规模可能要大得多。
法国当局发出警报
法国政府公布的官方数字描绘出更加严峻的图景。法国内政部长 Laurent Nuñez 于 7 月 2 日表示，当局仅在 2026 年上半年就记录了77 起与加密货币相关的绑架、勒索及未遂勒索案件——已经超过法国内政部记录的 2025 年全年45 起案件。
作为回应，法国当局为加密资产持有者和行业从业者推出了专门的预防平台和快速预警系统。截至目前，这些紧急措施已促成200 人被捕。这种执法行动能否在今年下半年有效遏制这一趋势，还有待观察。
金融影响以及安全防护现在应有的样子
头条背后的金融风险敞口
与 2026 年上半年加密扳手攻击相关的记录金融风险敞口约为 1.241 亿美元，而2025 年同期仅为 1050 万美元——增长逾十倍。该数字涵盖了赎金要求、已确认的盗窃、受害者转账以及被冻结或追回的资产，这意味着它反映的是整体“企图榨取”的规模，而不仅仅是已确认损失。
尽管如此，这一规模凸显了一个常被纯数字安全指标所掩盖的事实：物理胁迫已经成为高价值的犯罪业务。当单次事件就能产生数百万美元的赎金要求时，有组织犯罪集团的“算账方式”将完全不同。
对传统加密托管安全的挑战
针对加密资产持有者的入室侵害激增，直接挑战了自我托管逻辑的根基。标准建议——自己保管私钥、使用硬件钱包、远离中心化交易所——在防范远程黑客方面提供了强有力的保护。但对于凌晨两点站在你客厅里的那个人，这些几乎毫无用处。
CertiK 将此视为一个早已存在、但行业在结构层面一直未足够重视的威胁向量。该公司还指出信息暴露所起的作用：当链上数据、社交媒体活动或数据泄露将真实身份和住址与大量加密资产联系起来时，对于有动机的攻击者而言，实施物理定向攻击就变得十分容易。在 CertiK 看来，限制这条公开的信息轨迹，是持有者可以采取的最重要步骤之一。
建议的缓解策略
CertiK 的建议超出了单纯的数字卫生。该公司建议加密资产持有者采取：
- 多重签名或多方计算钱包，使得在胁迫下没有任何单个人可以授权转账
- 提现延迟和消费限额，从机制上阻止大额资金被即时转移
- 签名人地理位置分散，防止单个被胁迫个体释放全部可用资产
- 更强的家庭安防措施以及包含家庭成员的预先制定应急预案
- 将敏感账户与出行时随身携带的设备隔离
这些措施背后的逻辑是：物理胁迫只有在单个人掌握完整且即时的访问权时才有效。通过在架构上将控制权分散到多人、多设备和多地点，攻击者就被迫同时协调多个目标，从而显著提高任何攻击的成本和复杂度。
行业现在面临的更广泛问题是：围绕自我托管的标准叙事能否足够快地演进。只要加密财富仍然以传统银行账户余额所没有的方式被公开追踪并与身份绑定，数字安全与物理脆弱性之间的鸿沟就会持续制造新的目标。法国目前如同危机般的应对，或许是对那些尚未正视本国加密资产持有者“可见度”问题的司法辖区发出的早期警告。
常见问题
什么是加密扳手攻击？
加密扳手攻击是指通过人身攻击或胁迫，迫使受害者交出其加密货币资产的访问权限，从而完全绕过数字安全措施的行为。
2026 年加密扳手攻击的发生频率有何变化？
根据 CertiK 的数据，2026 年上半年全球已核实的加密扳手攻击总数增加到 52 起，比 2025 年同期记录的 39 起上升了 33.3%。
为什么法国是加密扳手攻击的热点地区？
在 2026 年上半年全球已核实的 52 起事件中，法国占了 33 起。CertiK 将这种集中部分归因于法国更为显性的加密生态系统，在那里，数据泄露和公开可得的信息将真实身份和家庭住址与被认为拥有大量加密财富的人联系在一起，使个人更容易成为目标。
CertiK 建议采取哪些措施来降低遭受物理胁迫攻击的风险？
CertiK 建议使用多重签名或多方计算钱包，实施提现延迟和消费限额，并确保签名人地理位置分散——从而避免任何单个人在胁迫下即可立即转移全部可用资产。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”什么是加密扳手攻击？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”加密扳手攻击是指通过人身攻击或胁迫，迫使受害者交出其加密货币资产的访问权限，从而完全绕过数字安全措施的行为。”}},{“@type”:”Question”,”name”:”2026 年加密扳手攻击的发生频率有何变化？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”根据 CertiK 的数据，2026 年上半年全球已核实的加密扳手攻击总数增加到 52 起，比 2025 年同期记录的 39 起上升了 33.3%。”}},{“@type”:”Question”,”name”:”为什么法国是加密扳手攻击的热点地区？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”在 2026 年上半年全球已核实的 52 起事件中，法国占了 33 起。CertiK 将这种集中部分归因于法国更为显性的加密生态系统，在那里，数据泄露和公开可得的信息将真实身份和家庭住址与被认为拥有大量加密财富的人联系在一起，使个人更容易成为目标。”}},{“@type”:”Question”,”name”:”CertiK 建议采取哪些措施来降低遭受物理胁迫攻击的风险？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”CertiK 建议使用多重签名或多方计算钱包，实施提现延迟和消费限额，并确保签名人地理位置分散——从而避免任何单个人在胁迫下即可立即转移全部可用资产。”}}]}
本文在人工智能协助下完成，并由编辑团队进行审阅。
