與密碼相關的「扳手攻擊」（wrench attacks）在 2026 年上半年持續發生；根據 CertiK 的說法，全球共驗證到 52 起事件，並記錄到 1.241 億美元的財務曝險
摘要
總數包含被竊資金、贖金要求、凍結資產與其他與已記錄案件相關的金額，而不僅是確認已損失的金錢。
攻擊數量較 2025 年上半年 39 起增加 33.3%。記錄到的財務曝險增加得更快：相比一年前約 1.05 千萬美元，大幅上升。CertiK 計算的增幅為 1,079%，而每起事件的平均曝險金額也由約 27 萬美元攀升至 239 萬美元。
與此同時，攻擊頻率的大多數增長由第一季帶動。CertiK 在 2026 年第一季記錄 35 起事件，較去年同期的 22 起增加。隨後活動放緩，第二季出現 17 起已驗證攻擊，與 2025 年第二季的總數一致。
CertiK 提醒，其財務數字屬於「指標性而非完整性」。部分受害者不會通報攻擊，而公開紀錄也可能無法顯示贖金是否被支付、是否被追回或是否遭到凍結。因此，公司將 1.241 億美元視為已記錄的曝險，而非已確認的犯罪所得。
報告也警告，不要僅把上半年總數加倍以預測全年。若以 2026 年上半年的節奏重複，可能接近 100 起已驗證事件；但 CertiK 表示這項計算並非預測，因為第一季與第二季呈現不同趨勢。
歐洲共記錄 52 起已驗證攻擊中的 39 起，佔全球總數的 75%。法國在 CertiK 的資料集中單獨就占 33 起事件，相當於全球所有已驗證案件的 63.5%，以及歐洲總數的 84.6%。美國記錄 4 起事件，而瑞典與英國各為 2 起。
法國總數可能高於 CertiK 的已驗證公開資料集。報告引用法國司法警察總局（National Directorate of Judicial Police）稱，1 月至 3 月期間共記錄 41 起事件。CertiK 表示，部分案件可能在沒有明確加密標籤的情況下，被分類為搶劫、綁架、傷害或勒索。
如同 crypto.news 先前報導，法國已加強應對措施。到 4 月底，檢察官已就 12 起調查向 88 名嫌疑人提出指控；同時，隨著綁架與入室入侵的增加，當局也為加密資產持有者準備了預防措施。
入室入侵的變化最為顯著。CertiK 在 2026 年上半年記錄 20 起此類事件，而去年同期為 1 起。此類別約占上半年攻擊的 41%。綁架由 12 起增加至 16 起；而酷刑維持在 4 起，謀殺則為 1 起。
扳手攻擊依靠實體暴力、威脅或恐嚇，迫使受害者轉移加密資產、揭露私鑰或解鎖錢包。這可能繞過數位保護，因為攻擊者鎖定的是掌控資產的人，而非錢包軟體本身。
近期案件也牽涉到受害者的親屬與與加密資產持有者關係密切的人。The Sandbox 聯合創辦人 Sébastien Borget 的妻子在法國遭遇一次未遂綁架。另有報導指出，攻擊者會使用假送貨人員以取得受害者的接觸。
實體攻擊的增加，促使一些加密公司投入更多資金於高管人身保護。正如 crypto.news 先前報導，Coinbase 在 2025 年為與執行長 Brian Armstrong 相關的安全與保護成本支出約 870 萬美元；而 Gemini 則同意每月支付 40 萬美元，提供高管保護服務。
MARA 也披露了與執行長 Fred Thiel 相關的 430 萬美元安全支出，其中包含 43 萬美元用於車輛裝甲。隨著公開的高管、投資人與創辦人面臨與可見的加密財富及線上可得的個人資訊相關的風險，這些成本也持續增加。
CertiK 建議持有人限制公開資訊中，能將其身分、所在地與日常行程與加密持有連結起來的內容。它也建議將簽名裝置與復原材料分開，對大型持倉使用多方控制，並避免採用一旦有一人遭到施壓就能立即移動所有資產的設置。
該公司也敦促家庭準備緊急應對計畫，並建議高風險使用者在出行期間，將敏感帳戶保留在不要使用的裝置上。對於公司而言，它建議就員工與客戶資料採取更嚴格的管控，並為高管的安全審查、差旅與公開活動進行檢視。
上半年的報告顯示，第一季之後攻擊頻率放緩，但與已知案件相關的金額仍遠高於去年水準。法國占最多已驗證案件，而入室入侵則成為 CertiK 資料集中最常見的攻擊方式。
66.59萬 熱度
1.01萬 熱度
14.91萬 熱度
230.4萬 熱度
127.34萬 熱度
加密「扳手」攻擊已達 52 起，金融曝險達 1.24 億美元：CertiK
與密碼相關的「扳手攻擊」（wrench attacks）在 2026 年上半年持續發生；根據 CertiK 的說法，全球共驗證到 52 起事件，並記錄到 1.241 億美元的財務曝險
摘要
總數包含被竊資金、贖金要求、凍結資產與其他與已記錄案件相關的金額，而不僅是確認已損失的金錢。
攻擊數量較 2025 年上半年 39 起增加 33.3%。記錄到的財務曝險增加得更快：相比一年前約 1.05 千萬美元，大幅上升。CertiK 計算的增幅為 1,079%，而每起事件的平均曝險金額也由約 27 萬美元攀升至 239 萬美元。
與此同時，攻擊頻率的大多數增長由第一季帶動。CertiK 在 2026 年第一季記錄 35 起事件，較去年同期的 22 起增加。隨後活動放緩，第二季出現 17 起已驗證攻擊，與 2025 年第二季的總數一致。
CertiK 提醒，其財務數字屬於「指標性而非完整性」。部分受害者不會通報攻擊，而公開紀錄也可能無法顯示贖金是否被支付、是否被追回或是否遭到凍結。因此，公司將 1.241 億美元視為已記錄的曝險，而非已確認的犯罪所得。
報告也警告，不要僅把上半年總數加倍以預測全年。若以 2026 年上半年的節奏重複，可能接近 100 起已驗證事件；但 CertiK 表示這項計算並非預測，因為第一季與第二季呈現不同趨勢。
法國占最多已驗證扳手攻擊
歐洲共記錄 52 起已驗證攻擊中的 39 起，佔全球總數的 75%。法國在 CertiK 的資料集中單獨就占 33 起事件，相當於全球所有已驗證案件的 63.5%，以及歐洲總數的 84.6%。美國記錄 4 起事件，而瑞典與英國各為 2 起。
法國總數可能高於 CertiK 的已驗證公開資料集。報告引用法國司法警察總局（National Directorate of Judicial Police）稱，1 月至 3 月期間共記錄 41 起事件。CertiK 表示，部分案件可能在沒有明確加密標籤的情況下，被分類為搶劫、綁架、傷害或勒索。
如同 crypto.news 先前報導，法國已加強應對措施。到 4 月底，檢察官已就 12 起調查向 88 名嫌疑人提出指控；同時，隨著綁架與入室入侵的增加，當局也為加密資產持有者準備了預防措施。
入室入侵成為最主要的攻擊方式
入室入侵的變化最為顯著。CertiK 在 2026 年上半年記錄 20 起此類事件，而去年同期為 1 起。此類別約占上半年攻擊的 41%。綁架由 12 起增加至 16 起；而酷刑維持在 4 起，謀殺則為 1 起。
扳手攻擊依靠實體暴力、威脅或恐嚇，迫使受害者轉移加密資產、揭露私鑰或解鎖錢包。這可能繞過數位保護，因為攻擊者鎖定的是掌控資產的人，而非錢包軟體本身。
近期案件也牽涉到受害者的親屬與與加密資產持有者關係密切的人。The Sandbox 聯合創辦人 Sébastien Borget 的妻子在法國遭遇一次未遂綁架。另有報導指出，攻擊者會使用假送貨人員以取得受害者的接觸。
威脅轉向線下後，安全支出上升
實體攻擊的增加，促使一些加密公司投入更多資金於高管人身保護。正如 crypto.news 先前報導，Coinbase 在 2025 年為與執行長 Brian Armstrong 相關的安全與保護成本支出約 870 萬美元；而 Gemini 則同意每月支付 40 萬美元，提供高管保護服務。
MARA 也披露了與執行長 Fred Thiel 相關的 430 萬美元安全支出，其中包含 43 萬美元用於車輛裝甲。隨著公開的高管、投資人與創辦人面臨與可見的加密財富及線上可得的個人資訊相關的風險，這些成本也持續增加。
CertiK 建議持有人限制公開資訊中，能將其身分、所在地與日常行程與加密持有連結起來的內容。它也建議將簽名裝置與復原材料分開，對大型持倉使用多方控制，並避免採用一旦有一人遭到施壓就能立即移動所有資產的設置。
該公司也敦促家庭準備緊急應對計畫，並建議高風險使用者在出行期間，將敏感帳戶保留在不要使用的裝置上。對於公司而言，它建議就員工與客戶資料採取更嚴格的管控，並為高管的安全審查、差旅與公開活動進行檢視。
上半年的報告顯示，第一季之後攻擊頻率放緩，但與已知案件相關的金額仍遠高於去年水準。法國占最多已驗證案件，而入室入侵則成為 CertiK 資料集中最常見的攻擊方式。