CertiK报告：扳手攻击损失暴增近12倍，“运营安全”成防范新核心

纽约, July 25, 2026 (GLOBE NEWSWIRE) -- 全球最大的安全公司CertiK发布《Intel3D：2026上半年扳手攻击报告》。报告显示，2026年上半年全球共记录52起经公开核实的扳手攻击事件，同比增长33.3%；造成损失达到约1.24亿美元，较去年同期增长约11.8倍。

随着数字资产价值增长以及行业参与者规模扩大，攻击者正在寻找传统安全防护之外的新突破口，现实世界风险正在成为数字资产生态不可忽视的一部分。

攻击形态演变，攻击目标延伸至家庭和关联人员

报告指出，2026年上半年最为显著的变化是入室抢劫的爆发式增长，由2025年上半年的1起剧增至20起，占同期总事件数的41%。值得注意的是，攻击者正在更多利用现实关系施压，通过控制或威胁加密资产持有者的配偶、子女、父母或雇员，利用心理施压逼迫目标解锁钱包或执行资产转账。由于关联人员往往缺乏防范意识且日常行程较为公开，这使得传统的单人防范机制面临严峻考验。 

欧洲成为攻击高发地区，法国占比超六成

从地域分布来看，欧洲成为2026年上半年扳手攻击最集中的地区。今年上半年，欧洲共记录39起公开核实事件，占全球总数的75%；其中法国记录33起，占全球案例总量63.5%，成为受影响最严重的国家。美国记录4起，英国和瑞典分别记录2起，其他地区案件数量相对较少。

数据泄露正在成为现实世界攻击的重要入口

攻击者寻找目标的方式也在发生变化：过去，犯罪分子更多依赖社交媒体公开信息、线下活动等方式寻找高价值目标；如今，攻击者开始通过暗网黑市、数据掮客以及公共或企业内部人员获取精准的客户资料。公开调查显示，部分案件已涉及内部人员非法出售用户数据的行为。在获得包含姓名、住址、资产估算及社交关系的目标画像后，中层协调人员会招募底层执行人员，通过伪装快递、途中拦截或虚假商务会面等方式实施线下控制，并在极短时间内逼迫受害者完成转账。 

个人和机构需要建立更全面的安全防护体系

对于个人用户而言，减少不必要的信息公开、避免暴露资产规模和身份关联信息，是降低成为攻击目标风险的重要措施。同时，关键资产不应集中于单一钱包或单一控制人，可通过多重签名、多方计算等方式降低单点风险。对于企业和高价值资产管理机构而言，报告建议加强权限管理，避免关键访问权限过度集中，并对钱包权限、恢复信息以及重要操作流程进行隔离管理。此外，企业还需要建立针对现实世界威胁的应急响应机制，以应对可能出现的人身胁迫或运营风险。

防护模式重构：线下运营安全与架构防御

报告披露，CertiK已推出涵盖高管个人数据暴露评估、内部系统渗透测试及合规审查的运营安全（OpSec）服务，可协助高风险个人与企业高管排查身份、家庭、住所及行程轨迹等敏感信息的暴露隐患，评估其被攻击者利用的潜在风险，并助力企业满足VARA、DORA和MiCA等监管框架对运营韧性与业务连续性的合规要求。另一方面，作为安全管理的重要补充，CertiK Security Workspace平台将链下情报与链上交易流、反洗钱（AML）风险信号进行深度关联分析，帮助机构实时追踪并归因网络犯罪，从而快速锁定具备调查价值的证据线索。

安全机构与执法部门协同

面对跨国犯罪网络的威胁，安全机构正在推动与执法部门的协同。报告还提到，CertiK将持续与包括国际刑警组织（INTERPOL）、欧洲刑警组织（Europol）在内的国际执法相关机构建立更紧密的合作，通过CertiK安全工具提供实时威胁情报和风险监测支持，并通过专家资源为重大跨境攻击事件、相关调查以及安全政策研究提供技术支持。

Media contact
Elisa Yiting Xu
yiting.xu@certik.com

Legal Disclaimer:

EIN Presswire provides this news content "as is" without warranty of any kind. We do not accept any responsibility or liability for the accuracy, content, images, videos, licenses, completeness, legality, or reliability of the information contained in this article. If you have any complaints or copyright issues related to this article, kindly contact the author above.