据《旧金山纪事报》报道，三名涉嫌参与加密货币“扳手攻击”团伙的嫌疑人已被起诉。报道指出，这三人目前被控与两起具体案件有关，但警方怀疑他们并非独立作案者，而是隶属于一个更大的犯罪网络，并可能与多起类似案件存在关联。
伪装外卖配送，锁定加密资产持有者
从已披露的信息来看，这类案件的作案手法具有较高的一致性。嫌疑人首先会识别持有大量加密货币的目标，随后对其展开长期研究与跟踪，包括分析受害者的生活习惯、日常轨迹以及线上消费偏好。参与调查的警探在接受采访时表示，犯罪者会摸清受害者“通常会在网上购买什么、平时点什么外卖”等细节。
在完成前期踩点后，嫌疑人会试图获取受害者的部分账户访问权限。根据一名受害者向媒体披露的说法，其遭遇中被盯上的正是DoorDash和Uber Eats账户。在掌握相关信息后，犯罪分子进一步伪造配送订单，以“外卖员上门送餐”为掩护与受害者面对面接触，并在门口实施威胁，试图迫使对方交出加密资产控制权或相关账户信息。
“扳手攻击”绕开密码学，直指人身安全
所谓“扳手攻击”（wrench attack），并非通过破解区块链底层密码学或攻击钱包系统来窃取资产，而是以胁迫、暴力、绑架、恐吓等现实世界手段，直接针对掌握私钥、助记词或账户权限的个人。这个词本身就带有讽刺意味：与其费力破解高强度加密，不如拿起“扳手”逼迫持有人主动交出资产。
这类风险与加密货币的某些天然属性有关。加密资产转账通常具备抗审查性，一旦完成链上转移，追回难度往往较高；与此同时，钱包地址虽具备一定匿名或化名特征，但一旦某位持有者的真实身份与链上财富规模发生关联，便可能成为犯罪分子的重点目标。也就是说，技术层面的安全性越高，攻击者越可能转向安全防线中最脆弱的一环——人。
此类案件已呈国际化趋势
报道提到，针对加密货币持有者及相关企业的绑架、勒索和暴力威胁，已经成为一个国际性问题。此前，法国企业Waltio和英国公司Sillytuna都曾遭遇类似安全事件。法国尤其被视为此类案件较为突出的地区，甚至连硬件钱包厂商Ledger联合创始人David Balland也曾成为目标之一。
值得注意的是，这类犯罪的影响范围并不只局限于真正持有加密货币的人。由于比特币等资产具备跨境转移快、结算相对直接等特点，一些传统绑架勒索案件中，犯罪分子也会直接要求受害者家属以比特币（BTC）支付赎金。报道援引的案例显示，TODAY节目主持人Savannah Guthrie的母亲Nancy Guthrie遭绑架后，绑匪就曾索要比特币赎金。
对加密市场意味着什么
从市场层面看，此类事件虽然未必会在短期内直接冲击主流币价格，但会持续加深外界对加密行业“高风险”标签的认知。尤其是在机构、家族办公室以及高净值个人逐步增配数字资产的背景下，安全议题已不再只是冷热钱包、私钥托管或智能合约审计，而是延伸到线下安保、隐私保护、身份暴露管理和社交工程防范。
对行业参与者而言，这种趋势可能带来两方面影响。其一，更多资金和资源将流向资产托管、安全顾问、地址隐私保护及多重签名等基础设施领域；其二，监管层、执法机构和平台服务商或将加强协作，关注外卖、出行、社交及账户泄露等与链下信息相关的安全漏洞。对于普通投资者来说，公开炫耀持仓、将真实身份与链上地址绑定、忽视家庭住址和消费数据泄露，都会显著提升被盯上的概率。
整体来看，此次三名嫌疑人被起诉，释放出执法部门开始更严肃应对此类犯罪的信号。但从警方怀疑其背后仍有更大网络这一点看，针对加密货币持有者的“扳手攻击”并非个案，而是正在演变为一种更有组织性的犯罪模式。随着数字资产进一步融入主流金融体系，市场关注的重点也将从“资产是否安全存储在链上”，扩展到“资产持有人在现实世界是否同样安全”。