据《旧金山纪事报》报道，三名涉嫌参与加密货币“扳手攻击”（wrench attack）团伙的嫌犯已被起诉。报道指出，这三人目前被控涉及两起具体案件，但警方认为，他们可能隶属于更大的犯罪网络，并与多起类似案件存在关联。这一进展再次将加密资产持有者面临的线下人身安全风险推到聚光灯下。
所谓“扳手攻击”，并不是通过破解区块链或钱包密码来窃取资产，而是绕过技术防线，直接对掌握私钥、账户或设备的个人施加威胁。与传统网络攻击不同，这类案件的核心并非代码漏洞，而是犯罪分子利用现实世界中的跟踪、欺骗、恐吓甚至暴力，迫使受害者交出资产控制权。
外卖场景成诱骗入口
根据报道，这些嫌犯实施犯罪时采用了较为固定的作案流程。首先，他们会锁定持有大量加密货币的目标；随后对受害者展开研究和监视，包括生活习惯、日常作息以及线上消费行为。一名接受采访的侦探表示，犯罪分子会摸清受害者“通常在线订什么、平时点什么外卖”等细节。
在掌握足够信息后，嫌犯会尝试入侵受害者的相关账户。报道援引一名受害者的话称，攻击者盯上的正是他的DoorDash和Uber Eats账户。在控制或利用这些账户后，犯罪分子会伪造一笔配送订单，以外卖员上门为掩护，在受害者开门时实施威胁。这样的手法具有较强迷惑性，因为它利用了日常生活中最常见、最容易放松警惕的场景。
为何加密货币持有者更易成为目标
加密货币具备抗审查转账和匿名或假名化特征，这使其在合法金融创新中具有吸引力，但也在一定程度上提高了其被犯罪分子利用的风险。一旦受害者在胁迫下完成转账，资产通常可以快速跨境流动，且追回难度较高。这种特性让部分高净值持币者、项目创始人、交易员以及公开展示财富的人群，成为高风险目标。
更值得注意的是，这类攻击并不试图突破密码学安全。换言之，即便用户使用了强密码、冷钱包、多重签名或硬件钱包，只要攻击者能够直接控制“人”，技术层面的安全措施就可能被迫失效。因此，业内常说“你的私钥很安全，但你本人未必安全”，这正是扳手攻击最令人担忧之处。
全球范围内的安全警报
报道提到，围绕加密货币持有者和相关企业的绑架、勒索事件，已经成为国际性问题。此前，法国税务与加密服务公司Waltio、英国公司Sillytuna都曾遭遇类似威胁。法国更被视为此类案件较为突出的地区之一，甚至Ledger联合创始人David Balland也曾成为目标。随着加密资产逐步主流化，相关从业者和高净值用户所承受的现实安全压力也在同步上升。
这种风险甚至外溢到了非加密货币持有者。由于比特币等资产具备跨境支付和快速结算特征，一些传统绑架和勒索案件也开始直接索要比特币（BTC）作为赎金。报道还提到，美国电视主持人Savannah Guthrie的母亲Nancy Guthrie遭绑架一案中，绑匪就曾要求以BTC支付赎金。这表明，加密货币已不只是数字资产领域内部的安全议题，而正在成为更广泛社会治安问题中的支付工具之一。
对市场与行业的影响
从市场层面看，这类案件通常不会直接改变比特币或主流加密资产的基本面，但会对行业情绪和公众认知造成持续冲击。每当“持币者被跟踪、绑架或胁迫转账”的新闻出现，外界往往会将加密货币与高风险、高匿名性甚至犯罪用途联系起来。这种认知偏差可能抬高监管部门对交易平台、钱包服务商和链上监控工具的合规要求。
对企业而言，此类事件可能推动更多平台加强账户安全验证、异常登录识别和配送服务相关的风控联动机制。对个人投资者而言，风险管理的重点也应从“只防黑客”扩展至“同时防社工、暴露与线下尾随”。特别是公开披露持仓、频繁在社交媒体展示财富，或在实名场景下留下过多消费轨迹的用户，更应重视隐私保护。
整体来看，三名嫌犯被起诉固然释放出执法层面对相关犯罪加大打击力度的信号，但这起案件也提醒市场：加密行业的安全边界早已超出钱包和交易所本身，正在延伸至用户的现实生活。对于加密资产持有者来说，真正的安全，不仅是保管好私钥，更是减少可被识别、跟踪和利用的现实世界暴露面。