据区块链安全公司CertiK最新报告，2026年上半年全球范围内共发生52起经过核实的加密货币扳手攻击（wrench attacks），涉及的财务损失总额高达1.241亿美元。与2025年同期的39起相比，攻击数量增长了33.3%，而财务损失则从约1050万美元飙升了1079%。
报告指出，欧洲成为物理加密货币攻击的主要中心，共有39起攻击发生在欧洲，占全球总数的75%。其中法国最为突出，记录了33起案例，占全球核实的63.5%以及欧洲总量的84.6%。美国报告了4起，瑞典和英国各2起。CertiK还提到，法国国家司法警察总局在1月至3月期间记录了41起案件，因此实际数字可能更高。
攻击方式上，入室抢劫（home invasions）从2025年上半年的1起激增至20起，成为最常见的手段，占上半年攻击总数的约41%。绑架案从12起升至16起，酷刑4起，谋杀1起。扳手攻击通过物理暴力、威胁或恐吓迫使受害者转移加密货币、泄露私钥或解锁钱包，从而绕过数字安全措施。近期案例还包括针对家属的攻击，例如The Sandbox联合创始人Sébastien Borget的妻子在法国遭遇未遂绑架。
CertiK警告称，其财务数据为“指示性而非详尽性”，部分受害者未报告攻击，且公开记录可能无法显示赎金是否已支付、追回或冻结。因此1.241亿美元被视为记录在案的财务风险敞口，而非确认的犯罪所得。报告还指出，不应简单地将上半年数据翻倍来预测全年，因为第一季度与第二季度趋势不同：第一季度记录了35起，而第二季度降为17起，与2025年同期持平。
随着物理威胁的增加，加密货币公司正在加大安保投入。据此前报道，Coinbase在2025年为CEO Brian Armstrong支付了约870万美元的安保费用，Gemini同意每月支付40万美元的高管保护服务，MARA则为CEO Fred Thiel披露了430万美元的安保支出，包括43万美元的车辆装甲。CertiK建议持币者限制公开信息，将签名设备与恢复材料分离，对大额持仓使用多重控制，并避免在压力下可立即转移所有资产的设置。同时，建议家庭制定应急计划，高风险用户将敏感账户与旅行用设备隔离，企业则需加强对员工和客户数据的管控，并对高管、旅行和公共活动进行安全审查。