加密货币“扳手攻击”(wrench attack)再次引发行业震动。据《旧金山纪事报》最新报道,美国加州警方已对三名涉嫌参与系列加密货币抢劫案的嫌疑人提起指控。警方相信,这三人属于一个更大犯罪网络的一部分,已有多名受害者遭其以类似手法劫持。
外卖平台成犯罪入口
调查人员指出,该团伙的作案手法高度一致:首先通过暗网或社交工程锁定持币大户,随后对其进行长时间的暗中监视。一名参与调查的侦探向媒体透露:“他们会摸清你的生活规律——你平时在网上下什么单?喜欢点哪家外卖?”在掌握目标的外卖习惯后,犯罪分子非法获取受害者的DoorDash、Uber Eats等账户,制造虚假送餐订单。当受害者开门取餐时,嫌疑人便亮出武器实施威胁,逼迫其交出加密货币私钥或转账权限。
“对我来说,被攻击的是我的DoorDash和Uber Eats账户。”一名不愿公开身份的受害者表示。他回忆,自己刚打开门就看到枪口,对方明确要求“把比特币转过来”。这类案件之所以频发,根源在于加密货币的抗审查转账和伪匿名性——犯罪分子无需破解任何密码学技术,只需对持有私钥的人施加物理暴力即可得手。
暴力勒索已成国际难题
这并非孤例。今年以来,从法国到英国,针对加密货币持有人及企业的绑架、勒索事件呈上升趋势。法国加密税务平台Waltio、英国加密项目Sillytuna均曾遭遇类似攻击。法国甚至成为此类犯罪的“重灾区”——就连硬件钱包巨头Ledger的联合创始人David Balland都曾是袭击目标。此外,NBC《今日秀》主持人Savannah Guthrie的母亲Nancy Guthrie遭绑架后,绑匪也要求以比特币支付赎金,尽管其本人并非加密货币持有者。
行业安全专家指出,“扳手攻击”本质上是对“人肉密钥”的威胁,而非技术漏洞。只要加密货币私钥仍以物理方式存在(如纸钱包、硬件设备或人的记忆),这类攻击就无法根除。而外卖平台、社交媒体等日常数据泄露,正为犯罪分子提供越来越精准的追踪武器。
市场影响:安全恐慌或倒逼行业升级
此类事件对加密货币市场的情绪影响不容小觑。虽然攻击不直接涉及区块链安全,但频繁的暴力劫持会打击新用户信心,尤其会阻碍那些对技术不熟悉的传统投资者入场。短期来看,相关报道可能加剧市场对个人资产安全性的担忧,尤以比特币为代表的高价值代币或面临一定的抛压。然而,长期来看,这类事件会倒逼行业推出更完善的冷存储方案与多重签名托管服务,例如采用多签、时间锁以及地理锁等技术降低单点失效风险。一些加密安保初创公司已开始推广“无钥匙”解决方案——通过智能合约设置阈值,确保即使在胁迫下也能保证资产安全。
目前,美国警方正继续深挖该团伙余党,同时呼吁更多潜在受害者主动报案。加密社区也反思:在追求去中心化的同时,如何为持币者提供类似传统银行的“物理安全”保障?答案或许不可能完美,但“扳手攻击”的每一次曝光,都将推动行业向更成熟的方向迈进一步。

