扳手攻擊正升級為現實世界中針對加密貨幣的暴力犯罪

所謂「扳手攻擊」——利用身體威脅或暴力逼持有人解鎖錢包或授權轉帳——在次數與嚴重性上均有上升。較新的報告以2025年1月Ledger聯合創辦人David Balland在法國被綁架為一個高調例子，說明網上加密貨幣犯罪如何擴散到現實世界的暴力。分析員（包括引用Jameson Lopp數據庫的Haseeb Qureshi）發現，報告的事件數和平均嚴重程度正在增加，頻率變動約有45%與整體加密貨幣市值相關。驅動因素包括快速且不可逆的跨境付款、價格上升令可接觸持倉變大、可透過公開個人資料、活動及P2P/OTC活動輕易識別目標、以及將網上身份映射至真實地址的資料外洩（客戶資料洩漏或被賄絡的客服人員）。典型攻擊模式從目標識別與接近，演變為脅迫及快速資金轉移；當持有人不在時，攻擊者有時會鎖定親屬。報告指出的地理熱點包括部分西歐及亞太地區，惟分析員警告匯報不足可能掩蓋真實盛行程度。對交易者的建議包括降低公開曝光、將日常資金與長期存放分開、使用多重簽名、時間鎖或託管控制、把客服冒充視為直接威脅，並在事件期間優先考慮人身安全而非鏈上恢復。報告強調僅靠密碼學私鑰保安無法消除「最後一哩」的人為風險，而市值上升會增加攻擊者的誘因。