CertiK：加密“扳手攻击”半年涉资暴露达1.24亿美元，较去年同期激增近12倍

CertiK 最新报告显示，加密行业面临的安全威胁，已经从链上漏洞延伸到线下暴力。该机构统计，2026 年上半年共验证 52 起所谓“wrench attacks”（以暴力或威胁逼迫受害者交出加密资产的现实世界攻击），记录到的涉案资金暴露达到 1.241 亿美元，较 2025 年同期的 1050 万美元增长近 12 倍。

更值得警惕的是，这一变化并不只是“案件变多”那么简单。CertiK 还指出，法国已成为此类案件的高发地，家庭入侵正在成为主流攻击方式。换句话说，过去被视为加密资产最后防线的私钥管理和硬件钱包，在现实世界胁迫面前，安全边界正被重新拉回到“人”本身。

“扳手攻击”不新，但它正在变得更常见、更贵

“Wrench attack”并不是一个新概念，业内通常用它形容一种极其原始但有效的作案方式：与其费力破解密码学系统，不如直接对持币者施压，迫使其解锁钱包、交出助记词或转移资产。CertiK 这次给出的变化，关键不在于定义，而在于规模。

根据 Decrypt 转述的报告，2026 年上半年被验证的 52 起事件，较 2025 年同期的 39 起增加约三分之一；记录到的财务暴露则从 1050 万美元跃升至 1.241 亿美元，平均每起事件从约 27 万美元升至 239 万美元。CertiK 同时强调，这里的数字并不等同于“确认被盗金额”，而是包含赎金要求、冻结资产和追回资产等口径，更接近“被攻击者暴露在风险中的资金规模”。

这一区分很重要。因为现实世界攻击和传统链上黑客攻击的逻辑完全不同。后者通常围绕合约漏洞、签名错误或权限配置展开，而前者的目标是人，尤其是手里掌握资产权限的人。一旦受害者在被胁迫环境下被迫交出控制权，再强的链上安全工具也可能失效。对于高净值持币者、项目创始人、交易员、家办客户，以及长期依赖自托管方案的用户来说，这类风险已经不是“极端案例”，而是需要纳入日常防护框架的现实变量。

法国为何成了高风险样本：线下安全开始影响链上财富

CertiK 在报告中把法国描述为此类攻击的“中心地带”。从过去一年的新闻脉络看，这一判断并不突兀。与加密行业相关的绑架、勒索和家庭入侵案件多次发生在法国，也使得当地成为现实世界胁迫风险最受关注的地区之一。

更值得注意的是，攻击方式正在变得直接而粗暴。CertiK 归纳称，家庭入侵已成为主导攻击向量，这意味着犯罪者未必追求复杂的跨境洗钱或长期潜伏，而是更偏向于在短时间内通过暴力、拘禁或威胁完成资产控制。这种模式的破坏性在于，它绕过了大多数加密行业熟悉的防护逻辑：多签审计、合约安全、冷钱包备份、反钓鱼训练，面对线下强制时都只能解决一部分问题。

CertiK 因而建议更现实的应对措施，包括多重签名钱包、提现延迟机制，以及面向家庭成员和核心员工的“胁迫应对”预案。对行业而言，这些建议其实指向同一个结论：资产越集中、权限越单一、出入金越即时，越容易在现实世界攻击中形成单点风险。

加密安全的定义，正在从“防黑客”扩展到“防胁迫”

这轮数据上升暴露出的，是加密行业长期以来一个被低估的问题：围绕“私钥即主权”建立起来的安全叙事，并不足以覆盖现实世界风险。自托管仍然重要，但它不是万能方案；当攻击者从网络转向物理空间，威胁对象就不再只是代码和地址，而是住址、出行轨迹、社交媒体曝光、家庭关系和日常行为习惯。

这也意味着，交易所、托管机构、钱包服务商、项目方和家族办公室，都可能需要把人身安全纳入资产安全框架。对于高净值客户来说，资产分散、权限分层、提现冷却、家庭成员教育、信息匿名化管理，可能与助记词备份同样重要；对于机构而言，员工安保、办公地址披露、公开活动安排，也都可能影响真实风险水平。

CertiK 还提醒，这类事件的实际规模大概率被低估，因为受害者往往出于报复风险、隐私顾虑或名誉压力不愿报案。因此，52 起和 1.241 亿美元更像是可见冰山的一角，而不是全貌。若这一趋势延续，未来行业讨论“加密安全”时，衡量标准可能不再只是审计次数、漏洞修复和链上风控，还要包括面对现实威胁时的组织韧性。

对市场来说，wrench attack 的上升并不只是一个“损失了多少美元”的新闻数字，而是在提醒整个行业：当财富足够集中、身份足够透明、资产转移足够便利时，最薄弱的环节可能永远是人，而不是代码。