扳手式攻擊激增：CertiK 指出價值1.24億美元的加密「入屋侵擾」風險及法國的集中情況

CertiK 表示，wrench attacks（以暴力/威逼迫使受害者授權轉帳的攻擊）正在加速，令加密資產託管（custody）變成真實世界的物理風險。於 2026 年上半年（H1），已核實的加密入屋（crypto home invasions）個案由 H1 2025 的 1 宗，升至 20 宗。整體而言，CertiK 記錄了 52 宗已核實的 wrench attacks，按年增加 33.3%（由 39 宗）。金融曝險幾乎暴增近 12 倍至約 124.1M 美元（損失加上贖金要求），而 H1 2025 約為 10.5M 美元。 這些事件高度由歐洲主導：歐洲有 39 宗、法國有 33 宗——在 CertiK 可公開驗證的資料集中，佔全球總數約 64%。CertiK 認為法國集中的原因包括：更大且更顯眼的加密生態系，以及先前的入侵可能已暴露可用於鎖定目標的細節。 給交易者的重點：當威逼迫使受害者授權轉帳時，wrench attacks 可能繞過技術層面的密鑰保護。CertiK 建議透過使用 multisig 或 MPC，並結合地理上分散的簽署者（signers），來減少單一方的控制；同時加入提款延遲、交易上限、allowlist、分階段的金庫（staged vaults），以及具備緊急凍結（emergency freeze）的能力。它亦警告，攻擊者可能利用外洩資料庫建立身份檔案——例如稅務/合規紀錄、交易所資料、鏈上/公開錢包活動，以及社交/電話資訊——從而把威脅範圍擴展至親屬與關聯人士。CertiK 預期在 H2 類似模式以及「代理式鎖定（proxy-targeting）」會進一步演進。