2025年，针对加密货币持有者的物理胁迫犯罪急剧增加，所谓的"扳手攻击"已成为数字资产生态系统的现实威胁。根据区块链安全公司CertiK对2025年全球已确认扳手攻击案例的汇总报告，全年共发生72起攻击，案件数量较上年（2024年）增加了75%。
"扳手攻击"是指通过物理殴打、绑架、威胁等手段，强迫受害者直接交出加密货币私钥或密码的行为。如果说传统的网络攻击是利用技术漏洞，那么扳手攻击则是直接打击"人"这一安全系统中最薄弱的环节。CertiK解释道："无论硬件钱包、多重签名、MPC安全架构如何先进，最终'人'都是最脆弱的单点故障。"
报告将攻击类型分为10种。包括动用枪支或凶器的武装抢劫、以赎金为条件的绑架、入室行窃、威胁、酷刑乃至谋杀。特别是在2025年，发生了单起案件中Ledger联合创始人遭受断指严重伤害的事件，以及乌克兰政客子女落入蜜罐陷阱被杀害的案件。
攻击者不仅针对高净值投资者，也将防御相对薄弱的家庭成员或场外交易商等作为目标。目标选择会利用OSINT（开源情报分析），通过受害者的位置信息、社交媒体活动、钱包地址等进行事先侦察。与蜜罐关系（虚假恋爱或商务会面）、伪装公务人员入侵、冒充快递员等社会工程技术相结合的攻击模式也尤为突出。
从2025年扳手攻击的地区分布来看，欧洲占整体的40.3%（29起），数量最多。特别是法国发生了19起，超过美国（8起），成为全球发生攻击最多的国家。相反，北美地区的占比从36.6%下降至12.5%。亚洲的泰国和香港等游客密集地区被列为主要危险地带。
财务损失也在增加。报告的被盗总金额约为4090万美元，较2024年增长了44%。CertiK指出："考虑到未报告的协商、人质赎金、资金无法追回等情况，实际损失可能要大得多"，目前报告的数字只是"冰山一角"。
这似乎出现了一种"技术悖论"：技术安全越强化，以用户本身为目标的攻击反而更具实际利益。已有通过酷刑获取硬件钱包保护PIN的案例报告，即使是冷钱包也可能被攻破。
CertiK建议，作为应对措施，个人用户可单独创建"诱饵钱包"以应对胁迫，并将种子短语存放在与住所分离的地点。对于高净值持有者，还补充建议需要通过多签结构或时间锁合约等制度性安全设计，防止资产因物理胁迫而被立即盗取。
报告预测，未来威胁将更加组织化和自动化，会出现基于AI的社会工程、利用深度伪造进行心理勒索等进化的攻击手法，并以"如今仅依赖种子短语的安全时代已经结束"的警告作为结论。
