扳手攻击激增：CertiK 警惕 1.241 亿美元加密入室风险与法国集中

CertiK 表示，wrench attacks（扳手攻击）正在加速升级，并把加密托管风险转化为现实世界的线下人身威胁。2026 年上半年，已核实的加密入室（home invasions）从 2025 年上半年的 1 起升至 20 起。整体来看，CertiK 记录到 52 起已核实的 wrench attacks，同比增长 33.3%（上年同期 39 起）。财务敞口（损失+赎金要求）几乎翻了近 12 倍，约为 1.241 亿美元，而 2025 年上半年约为 1050 万美元。 地域上，事件高度集中于欧洲：欧洲共 39 起，其中法国 33 起——约占其公开可核验数据集全球总量的 64%。CertiK 认为，法国集中度受益于更大、更“可见”的加密生态，以及既往泄露事件可能为攻击者提供了可直接用于定点打击的线索。 对交易者的核心提示是：当受害者被胁迫后完成授权时，wrench attacks 可能绕过传统的技术密钥安全。CertiK 建议通过多签或 MPC，并配合地理分散的签名者，降低单点授权风险；同时叠加提现延迟、交易额度上限、白名单、分阶段金库与紧急冻结能力。CertiK 还指出，攻击者可能借助泄露数据库、税务/合规记录、交易所客户数据、链上/公开钱包活动，以及社交与电话情报来构建身份画像，使亲属与关联人也成为威胁面。CertiK 预计 2026 年下半年这些模式与“代理定点打击”链条仍将演进。