CertiK报告：2026上半年全球发生52起加密暴力胁迫攻击，法国成重灾区

区块链安全公司CertiK周三表示，2026年上半年共确认52起针对加密货币持有者的物理攻击（即扳手攻击），风险敞口约1.241亿美元，而去年同期为1050万美元。如今，对于任何身份已知且持有真实加密资产的人来说，这种威胁更为常见且代价高昂。

确认的52起事件较2025年上半年的39起同比增长33.3%。CertiK将扳手攻击定义为任何形式的暴力、恐吓或可信威胁，迫使他人转移数字资产、提供私钥或解锁钱包。该公司指出，这种手段是“加密货币持有者的既定威胁向量”，即使强大的数字安全措施也难以防御，因为它攻击的是人本身，而非软件。

在52起确认事件中，39起发生在欧洲，其中法国占33起。CertiK在2025年扳手攻击报告中已强调欧洲是加密持有者风险最高的地区。受害者越来越多地在自家中遭遇攻击。报告显示，与加密货币相关的入室抢劫案件从2025年上半年的1起公开记录增至2026年上半年的20起。绑架案也从12起增至16起。其他类型变化不大：酷刑案仍为4起，每个时期各有1起谋杀与加密胁迫事件相关。增长主要归因于入室抢劫，攻击者现在直接查明目标住址，而非等待其他时机。

约1.241亿美元的数字是预估风险敞口，并非确认失窃金额，其中包括赎金要求、受害者已支付的资金以及后续被当局或服务商冻结的资产，部分资金并未实际损失。每起事件的平均风险敞口从2025年上半年的约27万美元升至2026年上半年的约239万美元。CertiK表示其统计总数可能低估了真实情况，因为受害者常因害怕受到伤害、被征税或名誉受损而不敢报案。

上半年数据掩盖了两个不同阶段。增长主要由2026年第一季度推动，该季度发生35起事件，而2025年第一季度为22起。1月有15起（去年9起），3月13起（去年7起），4月飙升至8起（去年2起）。5月和6月则低于2025年同期。CertiK认为这与持有者安全意识提高、报告延迟以及执法压力等因素有关。2026年第二季度结束时事件数为17起，与2025年第二季度持平。若线性推算上半年数据，全年事件数约为100起，但CertiK警告这并非预测，尤其是两个季度差异明显。

本月Cryptopolitan报道称，Robinhood Chain上顶级meme币的164,538名活跃交易者中，63%处于亏损状态。扳手攻击的目标是另一类人群：那些资产和位置足够显眼、值得施压胁迫的持有者。CertiK建议打破个人公开身份与持有资产之间的关联，限制将姓名、位置或日常活动模式与加密所有权联系起来的公开数据。大额资产应妥善保管，确保无法被一人随时转移。持有者应将钱包、签名工具和恢复数据分开存储，加强家庭安全，与家人讨论应急措施，并避免在旅行携带的设备上使用敏感账户。