670万美元加密货币“扳手攻击”：攻击者如何清空交易所账户

近期，一名加密货币持有者在疑似**“扳手攻击”（wrench attack）**中损失约 670 万美元。不同于传统黑客攻击，这类犯罪并不依赖技术漏洞，而是通过对持币者本人进行威胁或胁迫，迫使其交出账户访问权限或直接授权转账。

链上数据分析显示，攻击者从受害者在 Kraken 与 Coinbase 的账户中提走多种资产，并迅速将部分资金进行混币处理，以掩盖资金来源。

670 万美元是如何被转走的

根据链上监测和公开报道，攻击者在两个主流交易所账户中进行了多笔提币操作：

Kraken 账户：

• 1,554 ETH（当时约 330 万美元）
• 10.5 BTC

Coinbase 账户：

• 34.1 cbBTC（Coinbase 在以太坊上的封装比特币）

这些资产合计约 670 万美元。区块链分析人员随后识别出接收地址，并将这些交易关联到同一盗窃事件。

公开信息将其描述为疑似实体胁迫攻击：攻击者可能迫使受害者解锁设备、登录账户或直接授权提现。不过截至最新报道，具体胁迫方式尚未得到执法部门独立确认。

资金如何被快速“洗白”

在完成提现后，攻击者迅速将资金在多个地址之间转移。

其中约 530 万美元被转入 Tornado Cash —— 一种加密货币混币服务，其设计目的是通过汇集大量用户资金并重新分配到新地址，从而打断区块链上的可追踪路径。

尽管区块链是公开账本，但混币器会显著增加追踪难度，因此长期以来一直被黑客和加密犯罪分子用于隐藏资金来源。

什么是“扳手攻击”？

“扳手攻击”这一说法来自信息安全圈的一个经典玩笑：

与其破解加密算法，不如用扳手威胁持有人说出密码。

在现实中的加密犯罪里，这类攻击通常包括：

• 入室抢劫
• 绑架或威胁
• 强迫受害者解锁手机或硬件钱包
• 强制在交易所或钱包中授权转账

与智能合约漏洞或交易所黑客不同，这种攻击完全绕过密码学安全，直接针对“掌握密钥的人”。

2026 年实体加密攻击正在增加

安全研究机构 CertiK 的统计显示，这类事件正在明显上升。

• 2026 年 1 月至 4 月，全球记录 34 起实体加密攻击。
• 与 2025 年同期相比增加 41%。
• 四个月累计损失约 1.01 亿美元。
• 欧洲占 82% 的案件，法国被多次提及为高发地区。

研究人员认为，真实数字可能更高，因为许多受害者并不会公开报告这类事件。

美国也出现类似暴力抢劫

这种犯罪并不仅限于欧洲。

在美国的一起联邦案件中，嫌疑人假扮快递员进入住宅，并在持枪威胁下迫使受害者登录其加密账户并转账。检方称其中一名受害者被迫转出 约 650 万美元的加密资产。

调查人员表示，犯罪团伙通常通过以下渠道锁定目标：

• 社交媒体炫富信息
• 数据泄露
• 公开地址或房产记录

这些信息可能暴露持币者的财富规模或住址。

交易所安全与“人类漏洞”

这起案件也反映出加密安全模型的一个关键变化：最脆弱的环节往往是人，而不是协议。

例如，Kraken 在 2026 年披露，一些攻击者曾试图通过获取客服员工账户的有限访问权限来勒索交易所。不过该公司表示事件未影响客户资金安全。

此外，还有案例显示，社交工程攻击同样可能造成巨额损失。例如有 Kraken 用户在一次疑似社交工程攻击中损失约 1820 万美元，攻击者随后通过跨链工具转移资产。

这些事件表明，加密安全威胁正在从单纯的技术漏洞，转向现实世界与数字攻击的结合。

加密安全的一个重要变化

670 万美元事件传递出的核心信号是：加密犯罪正在演化。

攻击者不再只寻找智能合约漏洞或交易所漏洞，而是越来越多地结合：

• 现实世界的威胁与暴力
• 社交工程
• 泄露的个人数据
• 快速链上洗钱工具

对于加密资产持有者来说，这意味着安全不再只是密码、助记词或硬件钱包的问题。

隐私保护、账户隔离以及个人安全，同样正在成为加密资产安全的重要组成部分。