2025全年报告约60起「扳手攻击」事件创历史记录，真实数据或远高于此

查找币:余老师 | 行业资讯 | 2026-01-02 03:01 | 6 次浏览 | 0 条回复

查找币行业资讯行业资讯 Web3安全区块链

从加密行业安全的角度来看，查找币安全团队认为这份报告和所附文章共同揭示了一个严峻且不断升级的现实：物理安全已经成为数字资产持有者不可忽视的核心风险。所谓“扳手攻击”，本质上是威胁模型从纯数字领域向物理世界的延伸，它暴露了加密货币持有者在面对传统暴力犯罪时的脆弱性。 ## 关键问题和挑战关键问题在于，区块链的不可逆性和伪匿名性在传统抢劫场景中变成了双刃剑。一方面，资产转移的便捷性和难以追踪性降低了犯罪分子的作案门槛；另一方面，受害者往往面临执法机构认知滞后、立案困难或调查能力不足的困境。许多案件被归类为普通抢劫，忽略了其加密资产特性，这直接导致统计数据失真，实际案件数量可能远超报告数字。 ## 攻击手法和作案模式犯罪分子已经形成高度定向的作案模式。他们通过社交媒体活动、公开账本数据、会议露面甚至链上分析工具（如大户追踪）来筛选目标，不再局限于高净值人士，普通持有者也可能成为目标。这种“低技术、高回报”的犯罪模式，比起复杂的网络攻击更容易实施。 ## 产业链和综合手段这类犯罪往往伴随勒索软件、洗钱服务（如混合器）等其他非法活动形成产业链。例如相关文章中提到的2.5亿美元盗窃案，就涉及跨境洗钱和绑架案件，说明犯罪组织正在采用更综合的手段。 ## 安全策略和应对措施对于从业者而言，需要重新评估安全策略。硬件钱包或多重签名虽然能防御网络攻击，但无法抵抗物理胁迫。必须采用更全面的安全实践，包括但不限于：减少数字足迹（避免公开炫耀资产）、使用分散存储方案（如 Shamir 备份）、设置假钱包或延时交易机制、甚至对大量资产采用专业托管服务。更重要的是，需要提高对物理环境安全的意识，包括住宅安防和出行安全。 ## 合作与教育执法机构与行业的协作也亟待加强。需要推动更有效的报案机制、专门调查组和跨境协作流程，同时加强公众教育，消除“加密货币犯罪无法追踪”的误解——事实上，区块链的公开账本特性反而为资金追踪提供了独特优势，正如 TRM Labs 等公司在洗钱调查中展示的那样。 ## 结语扳手攻击的上升反映了一个更宏观的趋势：随着加密货币进一步融入主流，其安全挑战已经从纯技术层面向社会、法律和物理领域扩展。这意味着安全措施必须是多维度的，既要保证私钥的数学安全，也要保证私钥持有人的物理安全。本文由查找币安全团队整理发布

2025全年报告约60起「扳手攻击」事件创历史记录，真实数据或远高于此

查找币 - 专业Web3安全服务