扳手攻擊正升級為現實世界針對加密貨幣的暴力犯罪

所謂「扳手攻擊」——使用人身威脅或暴力強迫持有人解鎖錢包或授權轉帳——在頻率與嚴重性上均有所增加。較新的報告以2025年1月Ledger共同創辦人David Balland在法國遭綁架為高知名度範例，說明線上加密犯罪如何蔓延至現實世界暴力。分析師（包括引用Jameson Lopp資料庫的Haseeb Qureshi）發現，通報事件與平均嚴重度均在上升，頻率變動約45%與整體加密市場市值相關。驅動因素包括快速且不可逆的跨境付款、價格上漲使可取得的持倉增加、可透過公開個人檔案、活動與P2P/OTC交易容易辨識目標，以及將線上身分對應到真實地址的資料外洩（客戶資料洩漏或被賄絡的客服人員）。典型攻擊模式從目標識別與接近，發展到脅迫與快速資金移動；當持有人不在時，攻擊者有時會鎖定親屬。已通報的地理熱點包括部分西歐及亞太地區，但分析師警告欠報情況可能掩蓋真實盛行率。對交易者的建議包括降低公開能見度、將日常資金與長期存款分離、使用多簽、時間鎖或保管控制、將客服冒充視為直接威脅，並在事件期間優先考量人身安全而非鏈上復原。報告強調僅靠密碼學金鑰安全無法消除「最後一哩」的人為風險，且市值上升可能提高攻擊者的誘因。