作者:慢雾科技
 
原文链接:https://mp.weixin.qq.com/s/HzKypCMrW0lAOhSg4vKo0w
 
声明:本文为转载内容,读者可通过原文链接获得更多信息。如作者对转载形式有任何异议,请联系我们,我们将按照作者要求进行修改。转载仅用于信息分享,不构成任何投资建议,不代表鼓狮快讯观点与立场。
 
全文如下:
 
背景
在区块链黑暗森林中,我们常谈论链上攻击、合约漏洞、黑客入侵,但越来越多案例提醒我们风险已蔓延至链下。
 
据 Decrypt 与 Eesti Ekspress 报道,在近期一场庭审中,加密亿万富翁、企业家 Tim Heath 回顾了自己去年遭遇的一起绑架未遂案。攻击者通过 GPS 追踪、伪造护照与一次性手机掌握其行踪,趁其上楼之际从背后发起袭击,企图用袋子套住他头部并强行控制。Heath 咬掉对方一截手指后才得以脱身。
 
随着加密资产价值不断攀升,针对加密用户的扳手攻击愈发频繁。本文将深入解析这类攻击手法,回顾典型案例,梳理背后的犯罪链条,并提出切实可行的防范与应对建议。
 

 
(https://www.binance.com/en/blog/security/binance-physical-security-team-on-how-to-avoid-the-threat-of-reallife-attacks-634293446955246772)
 
 
什么是扳手攻击
 
“你可以有最强的技术保护,但攻击者只需要一把扳手,把你打趴下,你就会乖乖说出密码。”5 美元扳手攻击($5 Wrench Attack)这一表达最早出现在网络漫画 XKCD 中,攻击者不使用技术手段,而是通过威胁、勒索甚至绑架等方式,迫使受害者交出密码或资产。 

(https://xkcd.com/538/)
 
 
典型绑架案回顾
今年以来,针对加密用户的绑架案件频发,受害者涵盖项目方核心成员、KOL 乃至普通用户。5 月初,法国警方成功解救了一位被绑架的加密货币富豪的父亲。绑匪索要数百万欧元赎金并残忍切断其手指,以施压家属。
 
类似案件早在年初就已出现:1 月,Ledger 联合创始人 David Balland 及其妻子在家中遭到武装袭击,绑匪同样砍断其手指并拍摄视频,要求支付 100 枚比特币。6 月初,一名拥有法国与摩洛哥双重国籍的男子 Badiss Mohamed Amide Bajjou 在丹吉尔落网,据 Barrons 报道,其涉嫌策划多起法国加密货币企业家绑架案。法国司法部长证实,该嫌疑人因“绑架、非法拘禁人质”等罪名被国际刑警通缉。而且,Bajjou 被怀疑是 Ledger 联合创始人绑架案的主谋之一。
 
另一起震惊业界的案件发生在纽约。意大利籍加密投资者 Michael Valentino Teofrasto Carturan 被诱骗至一处别墅,遭到长达三周的囚禁和折磨。犯罪团伙利用电锯、电击装置和毒品实施威胁,甚至将他悬挂在高楼顶层,逼迫其交出钱包私钥。行凶者是“业内人士”,通过链上分析和社交媒体跟踪,精准锁定目标。
 
5 月中,Paymium 联合创始人 Pierre Noizat 的女儿和年幼孙子在巴黎街头险些被强行拖入一辆白色货车。据《巴黎人报》报道,Noizat 的女儿激烈反抗,一名路人用灭火器砸向货车,迫使绑匪逃离。
 
这些案件表明:相较于链上攻击,线下暴力威胁更为直接、高效,且门槛更低。攻击者多为年轻人,年龄集中在 16 至 23 岁之间,具备基本的加密认知。据法国检方公布的数据,已有多名未成年人因涉入此类案件被正式起诉。
 
除了公开报道的案件,慢雾安全团队在整理受害者提交的表单信息时,也注意到部分用户在线下交易时遭遇对方控制或胁迫,导致资产受损。
 
此外,还有一些并未升级为肢体暴力的“非暴力胁迫”事件。例如攻击者通过掌握受害者的隐私、行踪或其他把柄进行威胁,逼迫其转账。这类情况虽然未造成直接伤害,却已触及人身威胁边界,是否属于“扳手攻击”的范畴,仍值得进一步讨论。
 
需要强调的是,已披露的案例可能只是冰山一角。许多受害者因担心报复、执法机构不受理或身份暴露等原因,选择沉默,这也让链下攻击的真实规模难以准确评估。
 
 
犯罪链条分析
 
 
剑桥大学研究团队于 2024 年发表的论文《Investigating Wrench Attacks: Physical Attacks Targeting Cryptocurrency Users》系统性分析了全球加密用户遭遇暴力胁迫(扳手攻击)的案例,深入揭示了攻击模式与防御难点。下图为论文中的原图译版,供参考,原图见 https://www.repository.cam.ac.uk/items/d988e10f-b751-408a-a79e-54f2518b3e70。
 

 
 

综合多起典型案件,我们总结出扳手攻击的犯罪链条大致涵盖以下几个关键环节:
1. 信息锁定
攻击者通常从链上信息入手,结合交易行为、标签数据、NFT 持有情况等,初步评估目标资产规模。与此同时,Telegram 群聊、X(推特)发言、KOL 访谈,甚至部分泄露的数据也成为重要辅助情报来源。
 

 
 
 
2. 现实定位与接触
确定目标身份后,攻击者会尝试获取其现实身份信息,包括居住地、常去地点及家庭结构。常见手段包括:
 
在社交平台诱导目标泄露信息;
 
利用公开登记资料(如 ENS 绑定邮箱、域名注册信息)反查;
 
使用泄露的数据进行反向搜索;
 
通过跟踪或虚假邀约将目标引入控制环境。
 
3. 暴力威胁与勒索
一旦控制目标,攻击者往往采用暴力手段,迫使其交出钱包私钥、助记词及二次验证权限,常见方式包括:
 
殴打、电击、断肢等身体伤害;
 
胁迫受害者操作转账;
 
恐吓亲属,要求家属代为转账。
 
4. 洗钱与资金转移
获得私钥或助记词后,攻击者通常迅速转移资产,手段包括:
 
使用混币器掩盖资金来源;
 
转入受控地址或不合规的中心化交易所账户;
 
通过 OTC 渠道或黑市将资产变现。
 
 
部分攻击者具备区块链技术背景,熟悉链上追踪机制,会故意制造多跳路径或跨链混淆以规避追踪。
 
 
应对措施
 
 
使用多签钱包或分散助记词等手段,在面对人身威胁的极端场景中并不实用,往往被攻击者认为拒绝合作,反而激化暴力行为。针对扳手攻击,更稳妥的策略应是“有得给,且损失可控”:
 
设置诱导钱包:准备一个看似主钱包、但仅存少量资产的账户,以便在危险时用于“止损投喂”。
 
家庭安全管理:家人需掌握资产所在和应对配合的基本知识;设置安全词,在遇到异常情况时传递危险信号;加固家用设备的安全设置和住所的物理安保。
 
避免身份暴露:避免在社交平台炫富或晒交易记录;避免在现实生活中透露持有加密资产;管理好朋友圈信息,防止熟人泄密。最有效的防护,始终是让人“不知道你是个值得盯上的目标”。
 
 
写在最后
随着加密行业快速发展,了解你的客户(KYC) 与反洗钱(AML) 制度在提升金融透明度、防控非法资金流动方面发挥着关键作用。但在执行过程中,尤其是在数据安全与用户隐私方面,仍面临不少挑战。例如,平台为满足监管要求所收集的大量敏感信息(如身份、生物识别数据等),一旦保护不当,便可能成为攻击突破口。
 
因此,我们建议在传统 KYC 流程基础上,引入动态风险识别系统,减少不必要的信息收集,以降低数据泄露风险。同时,平台可接入 MistTrack 等一站式反洗钱与追踪平台,辅助识别潜在的可疑交易,从源头提升风控能力。另一方面,数据安全能力建设同样不可或缺,借助慢雾(SlowMist) 的红队测试服务 (https://cn.slowmist.com/service-red-teaming.html),平台可获得真实环境下的攻击模拟支持,全面评估敏感数据的暴露路径与风险点。
 
未来,如何在满足监管要求的同时,增强技术防护、优化数据治理,将是反洗钱工作的重点。慢雾(SlowMist) 期待与更多行业伙伴携手,共同构建一个更安全、稳健的区块链生态。

最新快讯

2025年08月02日

20:51
鼓狮快讯重磅报道:据 Arkham 实时监测数据显示,Official Melania Meme: Treasury 合约于今日 19:41 UTC+8 成功解锁 2500 万枚 MELANIA 代币,其当前市场价值高达约 501 万美元。这一动作进一步释放了该项目的流动性储备,为市场注入新的活力。 目前,Official Melania Meme: Tre...
20:51
伯克希尔哈撒韦A公司最新发布的2025年第二季度财报,再次彰显了其稳健的经营实力和卓越的市场表现。根据财报数据,公司Q2实现营收925.15亿美元,超出市场预期的919.63亿美元,同时也较去年同期的936.53亿美元略有下降。这一营收表现不仅验证了公司业务的持续增长,也体现了其在复杂市场环境下的适应能力。 在盈利能力方面,伯克希尔哈撒韦A的Q2净利润高达1...
20:51
鼓狮快讯最新报道:8 月 2 日,全球加密货币交易平台 Upbit 的交易量出现显著波动,据 CoinGecko 实时数据显示,过去 24 小时内,该平台的交易量骤降至 20.85 亿美元,较前一日大幅下跌 34.90%,这一数据在加密货币交易量排行榜中引起了广泛关注。 在交易量排名前五的代币中,XRP 以 20.51% 的交易量占比位居首位,成交额高达 4...
20:50
Web3 创意资产平台 Ultiland 近期重磅官宣,正式开启为期三季的社区激励计划「ARTXplore」,旨在通过多元化的互动玩法深度绑定用户,构建更具活力的数字生态。该计划将向全球用户空投总计高达 3400 万枚 ARTX 代币,这一数字资产将成为连接创作者与收藏者的关键纽带。 第一季活动已于 8 月 2 日全面启动,用户可通过三大核心参与路径获取丰厚...
20:50
鼓狮快讯报道:鼓狮快讯消息,1. Arthur Hayes 回应抛售:预计 BTC 会下探测试 10.00 万美元,ETH 将测试 3000.00 美元;2. Eric Trump:再说一次,逢低买入 BTC 和 ETH;3. 以太坊财库公司 Bitmine 主席:华尔街正在“悄悄”买入加密资产,ETH 或将涨至 ...
20:50
最新消息显示,根据 Arkham 实时监测数据,Official Melania Meme: Treasury 项目于今日 19:41 UTC+8 时间点,从预设的 Lockup 合约中成功解锁了 2500 万枚 MELANIA 代币,其当前市场价值约为 501 万美元。这一解锁事件标志着该项目在资金流动性方面迈出了重要一步。 目前,Official Mel...
19:26
香港金管局正积极调整稳定币发行人牌照政策,预计首批授权机构数量将控制在三至四家之间。这一举措标志着香港在数字货币监管领域迈出重要步伐,旨在构建更为规范和安全的稳定币市场生态。 目前,多家中资金融机构正积极布局香港稳定币市场。中银香港、交银香港、建设银行(亚洲)、信银国际以及国泰君安国际等企业均已启动合规准备工作,计划深度参与稳定币发行、托管等核心业务环节。这...
19:26
Bitmine(BMNR)董事长兼Fundstrat联合创始人Tom Lee近日向外界释放重要信号,他透露华尔街正以惊人的速度加紧布局加密市场,而以太坊凭借其卓越的技术稳定性与清晰的法律框架,已成功成为机构推动资产代币化的首选网络。Lee在最新分析中强调,当前市场正处于一个"中周期"阶段,并非所谓的顶部,机构持续增持比特币与以太坊正是推动价格上涨的核心动力。...
19:12
鼓狮快讯重磅报道:我国区块链发展现状与未来战略布局深度解析 据《财新》最新报道,8月2日,多位行业资深人士就我国区块链技术发展现状及未来方向发表了重要观点。一位核心业内人士在接受采访时明确指出,我国目前尚未在全球范围内形成具有显著影响力的公链生态体系。这一现状对于我国数字金融体系建设具有重要影响,亟需引起高度重视。 在公链建设路径方面,业内专家提出了...
18:58
鼓狮快讯重磅报道:Fundstrat 联合创始人兼 Ethereum 国库公司 Bitmine Immersion (BMNR) 董事长 Tom Lee 近期发表深度见解,指出加密货币市场正处于历史性反弹周期中。他强调,尽管部分投资者对市场复苏持怀疑态度,但恰恰是这种普遍的悲观情绪为市场进一步上涨创造了绝佳机会。Lee 明确指出:"自 2020 年以来,投资...
18:07
鼓狮快讯重磅报道:8 月 2 日(UTC+8),备受瞩目的越南加密行业年度盛事 GM Vietnam 在万众瞩目下圆满落幕。作为本次大会的焦点人物,HashKey Group 全球拓展负责人 Ben El-Baz 以一场题为「合规是信任的基础,是推动 Web3 走向主流的关键力量」的主题演讲,为与会者带来了深刻的行业洞见。 在演讲中,Ben El-Baz 重...
18:06
最新消息来自权威资讯平台鼓狮快讯,8月2日官方页面正式确认,Binance Alpha交易平台上已成功上线新的交易对OLAXBT(AIO),为市场投资者带来新的交易选择。此次上线标志着Binance Alpha持续拓展其交易产品线,进一步丰富用户的投资组合。OLAXBT的推出,预计将为加密货币市场带来更多活力,吸引更多交易者参与。投资者可密切关注后续市场动态...