根據區塊鏈安全公司 CertiK 統計，2026年上半年全球共有52起經查證的「扳手攻擊」案件，犯罪者以暴力或恐嚇手段，強迫受害人交出或轉出加密貨幣與其他數位資產，其中33起發生在法國。
所謂「扳手攻擊」，指的是駭客放棄技術手段，而直接對錢包持有人施以實體威脅或虐待，迫使對方交出私鑰、冷錢包或完成鏈上轉帳。
重點摘要
- CertiK 認證 2026 年上半年共有 52 起扳手攻擊，較去年同期成長 33.3%。
- 記錄在案的財務曝險約 1.241 億美元，遠高於 2025 年上半年的約 1,050 萬美元。
- 法國一地就占 33 起，住宅入侵取代街頭搶劫，成為最常見犯案手法。
CertiK 報告：扳手攻擊規模急升
區塊鏈安全公司 CertiK 於 7 月 23 日發布 Intel3D 扳手攻擊分析報告。報告顯示，今年上半年全球確認 52 起相關案件，較去年同期的 39 起明顯增加。與此同時，潛在財務曝險從 2025 年同期約 1,050 萬美元，一舉攀升至約 1.241 億美元。
依照 CertiK 援引的外部資料，單起案件平均曝險由約 27 萬美元飆升至 239 萬美元，顯示犯罪集團鎖定資產規模更大、事前「做功課」更周全的目標。
從時間分布來看，上半年明顯「失衡」：第一季就發生 35 起，第二季則降至 17 起。
CertiK 也在說明中提醒，這份統計屬「指標性」而非完整盤點，因為許多贖金、私下和解與後續追回資產的案例不會對外公開。
延伸閱讀：Kimi K3 成史上最大開源權重模型 參數規模達 2.8 兆
法國內政部：相關案件恐高達 77 起
從區域來看，歐洲是本波實體加密犯罪的核心熱點：52 起確定案件之中，有 39 起發生在歐洲，而法國即占 33 起，約等於全球案件的 63.5%。
法國內政部長 Laurent Nuñez 對外表示，若將所有與加密貨幣相關的綁架與勒索一併計入，2026 年上半年全法案件數實際已達 77 起。差異在於，CertiK 採用較嚴格的標準，只納入能經由司法紀錄、警方文件或具公信力媒體報導交叉驗證的公開案例。
CertiK 將法國高度集中歸因於兩大因素：其一是法國本身加密產業聚落密集且高度可見；其二是一連串大型資安事故，尤其是法國國家安全證件署（Agence Nationale des Titres Sécurisés）入口網站遭入侵，多達 1,900 萬筆身分資料外洩，等同替犯罪集團「打包」好潛在受害者名單。
住宅入侵超車綁架 成最常見犯罪模式
在犯案手法上，住宅入侵竄起成為主流。相關案件在今年上半年暴增至 20 起，而一年前同一期間僅有 1 起公開案例，現已占整體的約 41%。
綁架案也從 12 起升至 16 起，酷刑相關情節則維持在 4 起。以 3 月巴黎近郊一宗案件為例，犯嫌闖入一對住家，強迫其在家中當場轉出約 90 萬歐元的 Bitcoin (BTC) 後逃逸。
這波升溫並非曇花一現。CertiK 先前統計顯示，2025 年度整體已累計 72 起經查證的扳手攻擊，較 2024 年成長 75%，並造成約 4,090 萬美元的確定損失。當年法國就占 19 起，且年初即爆出 Ledger 共同創辦人 David Balland 與其妻子遭綁架勒索的指標性案件。
