鏈下攻擊：加密資產持有者的新威脅

隨着加密資產價值不斷漲，針對持有者的實體攻擊日益頻繁。這種被稱爲"扳手攻擊"的威脅，正從鏈上蔓延至現實世界，給加密用戶帶來新的安全挑戰。

扳手攻擊的本質

"扳手攻擊"源自一幅網路漫畫，描述攻擊者不使用復雜技術，而是通過簡單的實體威脅迫使受害者交出密碼或資產。這種攻擊方式直接、高效，且實施門檻較低。

近期典型案例

今年以來，多起針對加密用戶的綁架案件引發關注：

• 5月初，法國警方解救了一位被綁架的加密貨幣富豪的父親，綁匪曾切斷其手指以索要贖金。
• 1月，某硬體錢包公司聯合創始人在家中遭遇武裝襲擊，綁匪同樣採取了殘忍手段。
• 在紐約，一名意大利籍加密投資者被囚禁三周，遭受折磨，被迫交出錢包私鑰。
• 5月中旬，某加密貨幣交易所聯合創始人的家人在巴黎險遭綁架。

這些案件涉及的攻擊者多爲年輕人，具備基本的加密知識。除了公開報道的案例，還有許多未上報的威脅事件，包括一些未升級爲肢體暴力的"非暴力脅迫"。

犯罪鏈條分析

扳手攻擊通常包含以下環節：

1. 信息鎖定：攻擊者通過鏈上數據、社交媒體等渠道評估目標資產規模。

2. 現實定位：嘗試獲取目標的現實身分信息，包括居住地、常去地點等。

3. 暴力威脅：控制目標後，通過各種手段迫使其交出私鑰或進行轉帳。

4. 資金轉移：迅速轉移獲得的資產，使用混幣器、OTC渠道等方式規避追蹤。

應對策略

面對扳手攻擊，傳統的多簽錢包或分散助記詞等方法可能不夠實用。更有效的策略包括：

• 設置誘導錢包：準備一個僅存少量資產的帳戶，用於緊急情況。
• 加強家庭安全管理：制定應對預案，設置安全暗號。
• 避免身分暴露：謹慎管理社交媒體信息，避免在現實生活中透露加密資產持有情況。

行業應對

隨着加密行業發展，KYC和AML制度在防控非法資金流動方面發揮重要作用。但在執行過程中，數據安全與用戶隱私保護仍面臨挑戰。建議引入動態風險識別系統，減少不必要的信息收集，同時加強平台自身的數據安全能力建設。