扳手攻击激增：现实世界威胁正重塑数字资产安全边界

攻击规模显著攀升，现实风险已成核心威胁

2026年上半年，全球共发生52起经核实的扳手攻击事件，同比上升33.3%；造成直接经济损失约1.24亿美元，较去年同期暴涨11.8倍。这一趋势表明，数字资产安全的重心正从代码层、协议层加速向“人”本身迁移——攻击者不再仅瞄准智能合约漏洞或私钥存储缺陷，而是系统性地将目标锁定在资产实际控制者及其现实关联网络上。

攻击形态深度演化：入室抢劫激增，关系链成突破口

最突出的变化是入室抢劫类事件从2025年上半年的1起跃升至20起，占上半年总量的41%。更值得警惕的是，攻击策略已明显转向“关系施压”：通过控制或威胁持有者的配偶、子女、父母甚至雇员，利用亲情纽带与心理弱点，迫使其解锁钱包或执行转账操作。这类目标往往缺乏安全意识，日常行踪高度可预测，使传统以个体为中心的防护体系形同虚设。

地域分布高度集中，欧洲尤其法国成为重灾区

欧洲地区上半年记录39起事件，占全球总数的75%；其中法国达33起，占比63.5%，为全球最高。美国、英国与瑞典分别记录4起、2起和2起，其余地区案例稀少。这种集中并非偶然——活跃的加密生态叠加近年多起大规模数据泄露事件，为攻击者提供了高质量的目标画像基础。一旦泄露数据与链上行为、社交媒体足迹交叉比对，高价值目标识别效率大幅提高，犯罪门槛显著降低。

数据泄露成为线下攻击的关键入口

攻击者获取目标的方式正经历结构性转变：从依赖公开信息被动筛选，转向主动采购精准画像。暗网黑市、数据掮客乃至企业内部人员，已成为关键信息来源。已有案件证实存在内部员工非法出售用户姓名、住址、资产估值及社交关系等敏感数据的行为。获得完整画像后，中层协调者迅速招募执行人员，通过伪装快递、途中拦截或伪造商务会面等方式实施物理控制，并在极短时间内完成胁迫转账。

防护体系亟需重构：从技术防御走向运营安全

面对新威胁范式，单纯强化钱包签名逻辑或升级硬件安全模块已远远不够。个人用户须主动收缩数字足迹：避免在社交平台暴露资产规模、交易习惯与身份关联；关键资产应分散管理，采用多重签名、门限签名或多方计算等机制，切断单点控制路径。机构层面则需打破权限集中惯性，对钱包操作权、恢复凭证与关键流程实行物理与逻辑隔离；同时必须建立覆盖人身胁迫、家庭干预、行程异常等场景的现实世界应急响应机制。

安全能力正在升维：OpSec服务与链下情报融合落地

专业安全力量正推动防护能力向运营纵深延伸。运营安全（OpSec）服务已开始覆盖高管个人信息暴露评估、家庭与住所风险扫描、行程轨迹合规审查等维度，帮助高风险个体识别并收敛现实世界中的可被利用线索。与此同时，安全平台正将链下情报（如人员关系、地理信息、行为模式）与链上交易流、AML风险信号进行动态关联分析，实现对可疑资金流向与线下作案链条的双向归因。国际执法协作也在提速，安全机构正与国际刑警组织、欧洲刑警组织等建立常态化情报共享与联合响应机制，将威胁感知能力从链上延展至现实空间。

结语：保护‘人’，已成为数字资产安全的新基石

当攻击矛头明确指向资产控制者本人及其所处的真实生活网络，安全的定义就必须超越密钥管理与合约审计。真正的韧性，来自于对数字身份与物理身份双重边界的系统性守护。未来，能否构建起覆盖技术、流程、人员与环境的全维度防护体系，将直接决定数字资产生态的可持续性与信任根基。