扳手攻击正逐渐成为比特币和加密货币持有者面临的最严重的现实威胁之一。 与智能合约黑客、钓鱼、恶意软件或假网站等传统加密犯罪不同，扳手攻击发生在现实生活中，直接针对拥有加密货币的人。
多年来，比特币支持者一直警告，针对已知加密货币持有者的实体攻击将变得更加普遍。公开事件数据库和近期报道显示，这一警告已不再是理论。公众对比特币和加密货币的认知提高，加上客户数据库、私人地址信息和交易相关记录的频繁泄露，使得有组织的犯罪团伙拥有比以往任何时候都更好的目标名单。
其结果是，一波又一波的抢劫、绑架、勒索企图和入室盗窃针对被认为拥有数字资产的人群——尤其是在西欧等司法管辖区，个人安全、警察执法或法治无法得到保障的地区，这些事件尤为频繁。
什么是扳手攻击？
“扳手攻击”这个术语源自安全界长期的一个笑话：即使最强的加密也毫无意义，如果攻击者能够在物理上胁迫持有密码或私钥的人。
在加密领域，这个问题更为严重，因为用户通常控制自己的资金。没有中间银行，没有客服冻结交易，也没有像传统金融那样的“退款”系统。如果有人被迫从钱包中转账，几乎不可能追回资金。
因此，扳手攻击在全球范围内变得越来越普遍——尤其是在个人安全、执法或法治无法保障的国家，这些国家对暴力犯罪的惩罚有限，反而激励犯罪分子盯上已知的加密货币持有者的家。
法国近期的发展显示了这一威胁的迅速升级。随着官方法国税务局数据被出售给犯罪网络，帮助提供暴力攻击的目标名单，针对加密货币持有者的武装入室抢劫事件频频报道，令人震惊。
曾经被视为机会犯罪的行为，现在越来越像是一种专业化的犯罪商业模式，攻击加密货币持有者时角色分工明确。在一些案例中，这些行动似乎结构化，有不同的人负责目标选择、监视、威胁、入侵和资金转移。
对于那些公开披露大量加密资产的人来说，风险已不再是理论问题。曝光就意味着成为目标。
从武装入室强迫受害者解锁硬件钱包，到假扮快递员进入私人住宅，再到绑架妻子、父母或子女作为筹码强迫转账比特币，这些案例显示了加密犯罪的未来方向：从浏览器、钱包应用走向实体世界。
加密犯罪的演变与专业化
令人担忧的是，这些攻击不再是随机或偶发的。加密犯罪团伙变得更加有组织和专业，像一个完整的生态系统，明确分工。
过去，许多人想象黑客是一个人单打独斗：编写恶意软件、寻找受害者、诈骗、盗窃资金、洗钱。但这种模式正逐渐减少。就像现实世界中的合法产业一样，加密犯罪也变得更加专业化。
而且，虽然许多亚洲国家对普通公民的暴力攻击仍迅速严厉，但一些西方司法管辖区向这些团伙发出了完全不同的信号：犯罪有利可图——而且利润丰厚。
如果你在现场被抓到，也不用担心。大多数情况下，你很快就能再次出来继续行动。
如今，扳手攻击已不再是一两个冲动行事的歹徒。在越来越多的有组织的案例中，行动通常涉及多个层面。
- 策划者：他们是组织者——行动的“头脑”。他们收集和审查情报，决定目标价值，协调本地团队，提供资金，安排后勤，并控制赃款的最终流向。在许多情况下，他们并不亲临现场，可能在完全不同的司法管辖区操作。
- 数据经纪人/情报提供者：他们提供目标的原始资料，可能出售或泄露客户数据库、内部信息、税务记录、地址、电话号码、身份证件、旅行数据，或从社交媒体和公共区块链活动中收集的情报。
- 本地侦察团队：他们在现场确认目标，观察日常习惯，核实居住地点，识别家庭成员，监控车辆、出入情况、日程安排和潜在漏洞。他们的任务是在行动开始前降低不确定性。
- 雇佣的打手：他们执行实体攻击，可能伪装成快递员、强行闯入住宅、威胁配偶或子女、绑架家庭成员，或在压力下逼迫受害者解锁硬件钱包并转账。在许多情况下，他们对加密本身了解不多——只是执行压力策略，按指令行事。
这种分工使扳手攻击变得更加危险和高效。出售数据的人不需要懂得如何闯入住宅，监视目标的人不需要理解比特币，冲门的人也不需要知道赃款最终去向。
每个团队只专注于一项任务，整个犯罪生态系统的效率就会大大提升。
为什么扳手攻击对犯罪分子如此有吸引力？
扳手攻击增加的另一个原因是加密市场中巨额的资金。仅仅十几年间，加密市场总市值就从几百亿美元增长到数万亿美元。这意味着如今普通人可以在手机或硬件钱包上持有数十万甚至数百万美元的资产。
这为犯罪分子提供了极具吸引力的目标，原因有很多。
交易无法撤销
与传统银行账户不同，加密交易发生得非常快，而且极难追回。如果发生银行抢劫，资金通常会通过可以监控或冻结的金融系统流转。
但在加密领域，一旦受害者确认交易，资金可以在几分钟内在不同区块链间转移，甚至可能永远消失。
高回报，付出少
从犯罪者的角度看，扳手攻击利润丰厚，因为不需要破解复杂的加密或入侵先进系统。
它们依赖的，是更古老、更粗糙的方法：粗暴的力量压制。
攻击者不是破解钱包，而是击败持有钱包的人。受害者被迫解锁设备、暴露助记词，或在胁迫下转账——这是一个残忍但行之有效的策略，用以夺取资源，让攻击者占为己有。
攻击经过精心策划
现代扳手攻击通常组织严密、准备充分。许多团伙在行动前会花时间研究目标。
他们监控社交媒体，寻找：
- 持有大量加密资产的人，
- 公开炫耀盈利，
- 或参加区块链会议和加密活动的人。
在某些情况下，攻击者还会利用泄露的数据库查找受害者的家庭住址、电话号码和其他个人信息。许多安全专家认为，网络犯罪与实体犯罪之间的界线在加密行业正逐渐模糊。
理解真实风险及目标人群
并非所有加密货币持有者都同样暴露。主要风险因素不只是“拥有比特币”，而是被识别为值得攻击的目标。
这可以通过多种方式发生：公开讨论大量持仓、出现在泄露的客户名单上、在加密活动中晒照片、在网上展示硬件钱包、在私密群组中过于坦率地谈论，或让太多人知道资金可以在家中访问。
对于大多数普通用户，基本的谨慎已大大降低了风险。对于创始人、鲸鱼、交易员、经纪人、OTC交易所、公开比特币人物以及持有大量资产的知名人士，情况则不同。
一旦你的名字、面孔、地址、家庭情况和被认为的加密资产规模被关联，你就不再只是普通用户。你和你的家人都成了某人的目标名单中的一份子。
扳手攻击正处于牛市繁荣期——资料来源： Gart 统计 – 自2014年以来涉及加密货币的实体攻击数据库
然而，有一点是明确的：这些攻击的暴力程度正在增加。现代扳手攻击通常更有组织、更经过精心策划，更愿意使用真实的身体胁迫——不仅针对持有者本人，有时还针对配偶、子女或其他家庭成员。
风险最高的人群通常不是随机的加密用户，而是那些可以识别为持有大量数字资产的人群：
- 创始人、管理层、OTC经纪人和专业交易员
- 高净值持有人（“鲸鱼”）
- 公开比特币人物、影响者或会议常客
- 泄露的客户数据库或公共记录中的个人
- 公开展示财富、投资组合规模或硬件钱包所有权的人
在加密世界，曝光即风险。展示投资组合截图、在网上发布硬件钱包、频繁出席行业活动或随意讨论大量持仓，都可能无意中成为目标。
如果你拥有值得拥有的资产，就要假设有人在密谋如何夺取它，只要他们知道了你的存在。
全面保护意味着网络安全与实体安全
对于加密货币持有者来说，安全已不再仅仅是密码、助记词和硬件钱包的问题。一个良好的安全措施应能防范黑客，同时也要考虑更为不舒服的问题：如果有人来找持有钥匙的人，会发生什么？
不要让所有风险都集中在一处
一个钱包就能立即访问所有资金，虽然方便，但也极其危险。如果所有资产都能在一次胁迫下转移，你实际上是在为暴力攻击者制造一个理想的场景：一次胜利，夺走全部。
应将大额资金按用途、访问权限和时间敏感性进行分离。日常使用资金、业务流动资金、长期持有和家庭储备不应全部集中在同一设备、同一地点或由同一人控制。
对于任何重要资产，分布式多签多厂商方案应被考虑，以消除单点故障风险。
如果你的情况符合上述，并计划将大量储蓄转入比特币或更广泛的加密货币，建议从一开始就制定符合你实际情况的策略，考虑当下的威胁现实。
我们的团队可以帮助你规划托管结构、访问控制、继承规划以及在大额资产暴露前的实用操作安全措施。
凭借在行业超过十年的运营经验，我们既了解自我托管的技术面，也理解持有大量数字资产所伴随的现实风险。
保护个人信息
保护个人数据与保护私钥同样重要。许多攻击始于看似无害的信息，比如家庭住址、电话号码或在社交媒体上分享的旅行安排。
你的基本原则应是：一旦你的身份与加密资产挂钩，就必须假设这些信息最终会公开——并且会成为暴力犯罪分子的目标名单。
将隐私和数据保护纳入你的基本风险管理体系。
让身体胁迫变得不那么有用
目标不是“赢得一场战斗”对抗武装犯罪分子，而是确保一次暴力事件不能变成对你财富的全面控制。
大额资产不应立即从家中转移。恢复材料不应放在明显位置。压力之下的恐惧者不应单独授权所有操作。
对于高风险持有者，这可能意味着多签、时间延迟、可信的共同签名人、分散地点、访问控制、摄像头、警报系统和明确的家庭应急方案。还要理解诱饵钱包的作用：不是作为魔法解决方案，而是作为更广泛安全措施中的一层。
提升实体安全
在某个层面，自我托管不再只是技术问题，而是个人安全问题。
对持有大量加密资产的人来说，摄像头、访问控制、紧急按钮、安全入口流程、经过审查的家政人员，甚至专业保护，都不再是“极端”。它们已成为硬件钱包和助记词备份等安全讨论的组成部分。
结论
扳手攻击提醒我们，比特币和加密货币的安全已进入一个新阶段——许多比特币支持者十五年前担心的事情，已变成越来越多受害者的惨痛现实。
多年来，主要威胁来自屏幕——钓鱼链接、恶意软件、交易所黑客和网络诈骗。这个世界依然存在，威胁途径也变得更加复杂和多样化，正如我们的常规报道所显示的。
但随着财富更多流入比特币和加密货币，组织化的暴力犯罪团伙变得更加有针对性、更专业，并更愿意在认为有回报的情况下使用实体胁迫。
加密货币赋予用户前所未有的财务控制权，但同时也将保护这些资产的责任完全交由持有者承担。
因此，安全不再仅仅是购买硬件钱包、备份助记词或避免钓鱼链接。一旦涉及到大量资金，操作安全、隐私和个人安全就变得同样重要。
好消息是：大多数失败是可以避免的。
良好的托管结构、隔离、隐私卫生和切实的威胁模型能大大降低风险。
越早养成这些习惯——在余额变得有意义、个人身份与可见的加密资产挂钩之前——越好。
提前强化你的家庭和实体环境，建立技能、日常习惯和应对策略，确保暴力从未成为你获取资产的捷径。
