一份新公開的儀表板按地區整理針對比特幣(BTC)持有人的住宅入侵、綁架等物理攻擊案件。儀表板所列的「360起」可能因統計時間與案件分類標準不同而變動,難以視為實際攻擊總量。
Casa共同創辦人詹姆森·洛普(Jameson Lopp)正將針對比特幣與加密貨幣持有人的物理攻擊案例,整理至公開儲存庫與互動地圖。儲存庫記錄攻擊日期、受害者、地區、案件說明及相關報導連結,涵蓋2014年美國發生的哈爾·芬尼相關案件,以及近期案例。
儲存庫明確指出,可能有許多案件未被公開報導,因此名單並不完整。換言之,地圖上的數字更接近目前可公開確認案件的最低數量,而非實際發生案件總數。
儀表板介紹已知攻擊共360起,但截至2026年8月25日,儲存庫共有354筆資料;另一個獨立資料庫則在8月26日回傳379起。即使包含相同案件,由於統計時間與案件定義不同,仍難以合併為單一統計數字。
僅靠線上安全措施難以防範攻擊
所謂「扳手攻擊」並非直接破解加密技術,而是透過暴力或威脅迫使持有人解鎖錢包或轉移資產。即使私鑰未暴露在線上,只要攻擊者掌握身分、資產規模、住址或交易動線,仍可能引發風險。
儲存庫同時記錄住宅入侵、綁架、搶劫、比特幣ATM竊盜及挖礦設施攻擊等案件。這顯示,硬體錢包或離線保管本身,未必能完全解決安全問題。
因此,有觀點建議減少公開資產持有資訊與個人資料,並評估多重簽名、交易時間延遲及分散管理金鑰等措施。本刊先前的硬體錢包安全報導也曾指出,硬體錢包安全不只涉及裝置本身,還包括韌體與種子生成流程。
不過,目前沒有證據能斷言特定保管服務或產品可以預防物理攻擊。洛普相關的Casa提供多重簽名保管服務,以及該儀表板是否在推廣Casa產品,兩者需要分開判斷。
不同統計機構呈現不同數字
Chainalysis表示,截至2026年6月底,全球共記錄46起與加密貨幣相關的暴力案件。2025年同期為40起;因物理攻擊遭竊的金額,2025年為5800萬美元(約784億韓元),截至2026年年中約為3000萬美元(約406億韓元)。
Chainalysis說明,2026年的案件中,住宅入侵占37%,綁架占52%。由於分母可能與洛普的儲存庫不同,兩份資料難以直接比較。
TRM Labs與倫敦警察廳確認,2024年3月至12月期間,倫敦通報了17起相關案件。其中綁架占59%、嚴重住宅入侵占35%、搶劫占6%,每起案件的平均加密貨幣損失約為66萬英鎊。
TRM Labs根據公開資料,列出全球相關案件數量:2023年18起、2024年24起、2025年約70起。這些數字是否與洛普的儲存庫採用相同資料集,尚未確認。
不同統計機構出現不同數字,原因在於案件範圍、調查期間,以及是否報案或獲媒體報導各不相同。以公開資料為基礎的名單不包含未報案案件,也不能直接用來衡量特定國家或城市的實際風險。
Chainalysis表示,交易所與執法機關若能在攻擊發生後立即合作,將有助於追蹤鏈上資金並提高凍結資產的可能性。TRM Labs也建議,在警方報案系統、交易所監控及案件分類中,應清楚記錄案件與加密貨幣的關聯。
這份儀表板的重點,最終不在「360起」這個單一數字,而在於加密貨幣安全需要擴大防護範圍。除了保護私鑰的技術措施,也應檢視個人資料暴露、身分驗證、多重簽名,以及遭受脅迫時的資產轉移程序。
留言 0