CertiK《Intel3D：2026上半年扳手攻击报告》：扳手攻击损失暴增近12倍，“运营安全”成防范新核心

CertiK《Intel3D：2026上半年扳手攻击报告》现已发布。报告显示，2026年上半年全球共记录52起经公开核实的扳手攻击事件，同比增长33.3%；造成损失达到约1.24亿美元，较去年同期增长约11.8倍。随着数字资产价值增长以及行业参与者规模扩大，攻击者正在寻找传统安全防护之外的新突破口，现实世界风险正在成为数字资产生态不可忽视的一部分。

 攻击形态演变，攻击目标延伸至家庭和关联人员

2026年上半年最为显著的变化是入室抢劫的爆发式增长，由2025年上半年的1起剧增至20起，占同期总事件数的41%。

值得注意的是，攻击者正在更多利用现实关系施压，通过控制或威胁加密资产持有者的配偶、子女、父母或雇员，利用心理施压逼迫目标解锁钱包或执行资产转账。由于关联人员往往缺乏防范意识且日常行程较为公开，这使得传统的单人防范机制面临严峻考验。 

 欧洲成为攻击高发地区，法国占比超六成

从地域分布来看，欧洲成为2026年上半年扳手攻击最集中的地区。今年上半年，欧洲共记录39起公开核实事件，占全球总数的75%；其中法国记录33起，占全球案例总量63.5%，成为受影响最严重的国家。美国记录4起，英国和瑞典分别记录2起，其他地区案件数量相对较少。

这一现象可能与法国拥有活跃的加密资产生态、近年来多起大型数据泄露事件等多种因素有关。攻击者能够将泄露的数据与公开信息、链上活动等结合，对潜在目标进行识别和画像，极大地降低了犯罪分子的目标搜寻成本。 

 数据泄露正在成为现实世界攻击的重要入口

攻击者寻找目标的方式也在发生变化：过去，犯罪分子更多依赖社交媒体公开信息、线下活动等方式寻找高价值目标；如今，攻击者开始通过暗网黑市、数据掮客以及公共或企业内部人员获取精准的客户资料。公开调查显示，部分案件已涉及内部人员非法出售用户数据的行为。

在获得包含姓名、住址、资产估算及社交关系的目标画像后，中层协调人员会招募底层执行人员，通过伪装快递、途中拦截或虚假商务会面等方式实施线下控制，并在极短时间内逼迫受害者完成转账。 

 个人和机构需要建立更全面的安全防护体系

针对不断变化的攻击方式，CertiK建议个人和机构重新审视数字资产安全策略：

对于个人用户：

• 减少不必要的信息公开、避免暴露资产规模和身份关联信息，是降低成为攻击目标风险的重要措施；

• 关键资产不应集中于单一钱包或单一控制人，可通过多重签名、多方计算等方式降低单点风险。

对于企业和高价值资产管理机构：

• 建议加强权限管理，避免关键访问权限过度集中，并对钱包权限、恢复信息以及重要操作流程进行隔离管理；

• 企业还需要建立针对现实世界威胁的应急响应机制，以应对可能出现的人身胁迫或运营风险。

随着攻击目标从代码和系统逐渐转向资产控制者本人，数字资产安全正在从传统的技术防护扩展至更广泛的运营安全领域。

 防护模式重构：线下运营安全与架构防御

CertiK已推出涵盖高管个人数据暴露评估、内部系统渗透测试及合规审查的运营安全（OpSec）服务，可协助高风险个人与企业高管排查身份、家庭、住所及行程轨迹等敏感信息的暴露隐患，评估其被攻击者利用的潜在风险，并助力企业满足VARA、DORA和MiCA等监管框架对运营韧性与业务连续性的合规要求。

另一方面，作为安全管理的重要补充，CertiK Security Workspace平台将链下情报与链上交易流、反洗钱（AML）风险信号进行深度关联分析，帮助机构实时追踪并归因网络犯罪，从而快速锁定具备调查价值的证据线索。

CertiK将持续与包括国际刑警组织（INTERPOL）、欧洲刑警组织（Europol）在内的国际执法相关机构建立更紧密的合作，通过CertiK安全工具提供实时威胁情报和风险监测支持，并通过专家资源为重大跨境攻击事件、相关调查以及安全政策研究提供技术支持。

随着攻击者不断突破传统技术边界，保护资产控制者本身，将成为数字资产安全的重要组成部分。