链下攻击：加密资产持有者的新威胁

随着加密资产价值不断上涨，针对持有者的实体攻击日益频繁。这种被称为"扳手攻击"的威胁，正从链上蔓延至现实世界，给加密用户带来新的安全挑战。

扳手攻击的本质

"扳手攻击"源自一幅网络漫画，描述攻击者不使用复杂技术，而是通过简单的实体威胁迫使受害者交出密码或资产。这种攻击方式直接、高效，且实施门槛较低。

近期典型案例

今年以来，多起针对加密用户的绑架案件引发关注：

• 5月初，法国警方解救了一位被绑架的加密货币富豪的父亲，绑匪曾切断其手指以索要赎金。
• 1月，某硬件钱包公司联合创始人在家中遭遇武装袭击，绑匪同样采取了残忍手段。
• 在纽约，一名意大利籍加密投资者被囚禁三周，遭受折磨，被迫交出钱包私钥。
• 5月中旬，某加密货币交易所联合创始人的家人在巴黎险遭绑架。

这些案件涉及的攻击者多为年轻人，具备基本的加密知识。除了公开报道的案例，还有许多未上报的威胁事件，包括一些未升级为肢体暴力的"非暴力胁迫"。

犯罪链条分析

扳手攻击通常包含以下环节：

1. 信息锁定：攻击者通过链上数据、社交媒体等渠道评估目标资产规模。

2. 现实定位：尝试获取目标的现实身份信息，包括居住地、常去地点等。

3. 暴力威胁：控制目标后，通过各种手段迫使其交出私钥或进行转账。

4. 资金转移：迅速转移获得的资产，使用混币器、OTC渠道等方式规避追踪。

应对策略

面对扳手攻击，传统的多签钱包或分散助记词等方法可能不够实用。更有效的策略包括：

• 设置诱导钱包：准备一个仅存少量资产的账户，用于紧急情况。
• 加强家庭安全管理：制定应对预案，设置安全暗号。
• 避免身份暴露：谨慎管理社交媒体信息，避免在现实生活中透露加密资产持有情况。

行业应对

随着加密行业发展，KYC和AML制度在防控非法资金流动方面发挥重要作用。但在执行过程中，数据安全与用户隐私保护仍面临挑战。建议引入动态风险识别系统，减少不必要的信息收集，同时加强平台自身的数据安全能力建设。