俄罗斯比特币(BTC)持有者巴厘岛遭绑架 被折磨近30小时逼交钱包密钥

加密货币新闻

一名旅居巴厘岛的俄罗斯公民遭绑架并被扣押近30小时,直到交出加密货币账户的控制权才获释——这起案件把比特币(BTC)持有者所面临的现实人身风险摆到了台前。当地警方称,受害者仅以姓名首字母AI标识,绑匪逼出其钱包凭证后,于7月4日将他弃于一家医院门外。此次袭击直接冲着他自托管的资产而来,完全绕开了交易所与区块链本身。对于任何把资金存放在硬件钱包或AI加密钱包中的人来说,这一幕都是一记警钟:私钥承载的不只是数字风险,更是切切实实的现实风险。

据调查人员还原,绑架发生在7月2日晚上9点35分左右,地点在南库塔的Pecatu附近。受害者刚离开自己经营的餐厅,两名蒙面男子驾驶一辆黑色日产Serena拦下了他的摩托车。两人用塑料手铐将其束缚、蒙住头部,随后把他带往一栋两层建筑。接下来是一场蓄意设计、旨在摧毁其抵抗意志并逼交账户凭证的漫长折磨。从跟踪其行踪、伪造路障,到事先备好的关押地点,这套流程指向的是有组织的预谋,而非临时起意的街头抢劫。

警方表示,受害者遭到长达约30小时的拳打脚踢,最终交出了账户密码。行凶者夺走他的一部小米(Xiaomi)手机,又用从他身上取得的钥匙进入其别墅,拿走了与钱包关联的第二台设备——这一细节表明,他们清楚多设备验证正是保护加密资产访问权限的关键。7月4日,他在乌达雅纳大学医院(Udayana University Hospital)门外被释放,并在那里接受紧急救治。无论所涉资产是比特币、山寨币,还是算法稳定币,胁迫的逻辑都完全一致:只要控制住人,链上余额自然随之易主。

行凶者在把受害者丢弃到医院门口后逃逸,目前尚无任何抓捕消息。调查人员正调取分布在多处案发现场的监控录像与手机数据,同时着手核实嫌疑人身份、厘清被盗加密资产的规模。截至发稿,被劫走的确切金额尚未披露——这一空白使得此次袭击的资金体量仍无法确认。资产未能第一时间追回,也凸显了自托管的一条硬道理:一旦被胁迫下的转账在链上完成结算,几乎无法逆转,受害者得不到传统银行账户那样的撤销或退款保护。

巴厘岛这起案件,正契合全球范围内不断蔓延的暴力「扳手攻击」(wrench attack)模式——该词指的是通过人身胁迫、而非技术黑客手段夺取加密资产。仅法国一地,自2026年1月以来就已登记77起加密货币绑架与勒索案,促使内政部长Laurent Nuñez为高风险持有者推出一套三大支柱安全计划。这一趋势颠覆了行业传统的威胁模型:随着交易所与协议层防御日益坚固,攻击者已从攻破代码转向攻破「人」。那些持仓公开或可被推断的高净值人群,正成为这波面对面勒索浪潮的首要目标。

安全研究人员将扳手攻击称为现代托管体系中最薄弱的一环:当持有者被人身胁迫、被迫授权转账时,再强的密码学保护也无济于事。运营安全措施——尽量不公开披露持仓、采用需地理上相互分离才能批准的多重签名方案、并设置诱饵钱包——已从小众建议变为基本操作。巴厘岛绑架案显示,攻击者早已预判到多设备防护,因而同时夺走了手机与家中存放的设备。随着加密财富在链上及社交媒体上愈发显眼,物理攻击面也在同步扩大,个人隐私由此成为资产保护的核心一环。

把这些进展放在一起看,指向的是一个正在走向成熟、却也愈发被精准锁定的市场——安全早已不再纯粹是数字层面的问题。COINOTAG的聚合数据勾勒出这一背景:我们的恐惧与贪婪指数目前为26(满分100),稳稳落在「恐惧」区间;比特币市场主导率维持在69.7%,全球加密货币总市值则接近1.84万亿美元。价值高度集中于少数大户手中,恰恰是扳手攻击有利可图的根源。在比特币价格仍远低于历史最高价之际,行业的下一个前沿或许无关价格,而更多关乎如何保护那些握有钥匙的人。