CertiK报告：扳手攻击损失暴增近12倍，“运营安全”成防范新核心

纽约, July 25, 2026 (GLOBE NEWSWIRE) -- 全球最大的安全公司CertiK发布《Intel3D：2026上半年扳手攻击报告》。报告显示，2026年上半年全球共记录52起经公开核实的扳手攻击事件，同比增长33.3%；造成损失达到约1.24亿美元，较去年同期增长约11.8倍。

随着数字资产价值增长以及行业参与者规模扩大，攻击者正在寻找传统安全防护之外的新突破口，现实世界风险正在成为数字资产生态不可忽视的一部分。

攻击形态演变，攻击目标延伸至家庭和关联人员

报告指出，2026年上半年最为显著的变化是入室抢劫的爆发式增长，由2025年上半年的1起剧增至20起，占同期总事件数的41%。值得注意的是，攻击者正在更多利用现实关系施压，通过控制或威胁加密资产持有者的配偶、子女、父母或雇员，利用心理施压逼迫目标解锁钱包或执行资产转账。由于关联人员往往缺乏防范意识且日常行程较为公开，这使得传统的单人防范机制面临严峻考验。 

欧洲成为攻击高发地区，法国占比超六成

从地域分布来看，欧洲成为2026年上半年扳手攻击最集中的地区。今年上半年，欧洲共记录39起公开核实事件，占全球总数的75%；其中法国记录33起，占全球案例总量63.5%，成为受影响最严重的国家。美国记录4起，英国和瑞典分别记录2起，其他地区案件数量相对较少。

数据泄露正在成为现实世界攻击的重要入口

攻击者寻找目标的方式也在发生变化：过去，犯罪分子更多依赖社交媒体公开信息、线下活动等方式寻找高价值目标；如今，攻击者开始通过暗网黑市、数据掮客以及公共或企业内部人员获取精准的客户资料。公开调查显示，部分案件已涉及内部人员非法出售用户数据的行为。在获得包含姓名、住址、资产估算及社交关系的目标画像后，中层协调人员会招募底层执行人员，通过伪装快递、途中拦截或虚假商务会面等方式实施线下控制，并在极短时间内逼迫受害者完成转账。 

个人和机构需要建立更全面的安全防护体系

对于个人用户而言，减少不必要的信息公开、避免暴露资产规模和身份关联信息，是降低成为攻击目标风险的重要措施。同时，关键资产不应集中于单一钱包或单一控制人，可通过多重签名、多方计算等方式降低单点风险。对于企业和高价值资产管理机构而言，报告建议加强权限管理，避免关键访问权限过度集中，并对钱包权限、恢复信息以及重要操作流程进行隔离管理。此外，企业还需要建立针对现实世界威胁的应急响应机制，以应对可能出现的人身胁迫或运营风险。

防护模式重构：线下运营安全与架构防御

报告披露，CertiK已推出涵盖高管个人数据暴露评估、内部系统渗透测试及合规审查的运营安全（OpSec）服务，可协助高风险个人与企业高管排查身份、家庭、住所及行程轨迹等敏感信息的暴露隐患，评估其被攻击者利用的潜在风险，并助力企业满足VARA、DORA和MiCA等监管框架对运营韧性与业务连续性的合规要求。另一方面，作为安全管理的重要补充，CertiK Security Workspace平台将链下情报与链上交易流、反洗钱（AML）风险信号进行深度关联分析，帮助机构实时追踪并归因网络犯罪，从而快速锁定具备调查价值的证据线索。

安全机构与执法部门协同

面对跨国犯罪网络的威胁，安全机构正在推动与执法部门的协同。报告还提到，CertiK将持续与包括国际刑警组织（INTERPOL）、欧洲刑警组织（Europol）在内的国际执法相关机构建立更紧密的合作，通过CertiK安全工具提供实时威胁情报和风险监测支持，并通过专家资源为重大跨境攻击事件、相关调查以及安全政策研究提供技术支持。

Media contact
Elisa Yiting Xu
yiting.xu@certik.com