法国七个月录得90起比特币(BTC)“扳手袭击”案件

更新 14:50 UTC： Chainalysis为自己的叙事补充了一项限定：尽管2024年税务局泄露事件和2026年1月的Waltio泄露被怀疑为袭击者提供了目标名单，但该公司表示，尚未确认任何具体袭击与这两次泄露之间存在直接关联。

七个月90起涉加密案件

对个人数据可被公开识别的比特币持有者和其他加密投资者来说,法国已经成为全球风险最高的司法辖区,而其警方自己的记录现在为这种危险给出了数字。法国内政部数据显示,2026年1月1日至8月中旬的七个多月里,共登记90起与加密货币相关的绑架、勒索、人身威胁和暴力抢劫案件,警方逮捕223人,法院已对其中126人判处监禁。按此节奏计算,大约每2.5天就新增一起案件。目前没有更早的基线可作比较:内政部表示,这一事件类别的登记工作自2026年1月1日才启动,官员们尚无法判断暴力是愈演愈烈,还是过去根本没有被统计。

官方数字远高于公开追踪记录。截至2026年年中,公开记录在案的“扳手袭击”,即用暴力手段强迫持币者交出加密资产的袭击,在法国为30起,而区块链分析公司Chainalysis自己也承认实际数字“肯定更大”。安全公司gart.io统计,法国今年已发生73起袭击,居各国之首,美国以66起紧随其后,英国为27起。资深比特币安全研究员Jameson Lopp整理的数据显示,2014年至2026年间60个国家共发生365起人身袭击,法国位居榜首。Chainalysis的数据还显示,暴力正从首都扩散至斯特拉斯堡、马赛、格勒诺布尔、图卢兹和南特。受害者并非来访的游客:在居住地可查的遇袭持币者中,93%为法国公民。Chainalysis首席研究员Eric Jardine认为,这波激增“很可能”源于一次大规模数据泄露,泄露内容不只是财务记录,还包括谁持有加密货币、住在哪里、如何联系。比特币价格的上涨让个人财富更容易被推断,这正是数据泄露演变成上门威胁的原因。

Chainalysis为自己的叙事补充了一项限定：尽管2024年税务局泄露事件和2026年1月的Waltio泄露被怀疑为袭击者提供了目标名单，但该公司表示，尚未确认任何具体袭击与这两次泄露之间存在直接关联。该公司还提醒，内政部的90起案件与其公开记录的30起在统计范围和标准上并不相同，因此两组数字不能直接比较。该公司明确肯定的一点是，仅靠钱包安全无法阻止人身胁迫，因为身份和住址一旦暴露，线上盗窃问题就会演变成上门威胁，这正是调查人员将这些案件交由JUNALCO处理、而非当作普通抢劫案对待的原因。

两次泄露把目标钉在名单上

两次相互独立的泄露事件为袭击者提供了名单。2024年,巴黎一名税务局雇员泄露了法国纳税人的身份、财务档案和加密资产持仓信息,Chainalysis记录显示袭击数量自当年11月下旬开始攀升。2026年1月,又一轮泄露发生在加密报税服务商Waltio,再次把姓名、住址和持仓组成的现成名单交到犯罪分子手中。Bull Bitcoin (BTC)创始人Francis Pouliot多次对欧盟DAC8框架提出质疑。该框架扩大了欧洲加密用户的税务申报和信息共享义务,Pouliot认为它把“了解你的客户”变成了“杀死你的客户”,并称法国是“全球加密绑架之都”。

袭击的对象也不再局限于持币者本人。截至2026年初,在全球加密暴力事件中,亲属和熟人约占总受害者的25%至30%;在法国,这一比例超过40%。2026年5月,六名嫌疑人试图绑架企业家Sébastien Borget的妻子,其中一名袭击者假扮快递员骗开了房门。同年8月,法国乡村一对夫妇的住宅遭遇三次未遂入室,原因是前任房主曾是一名加密鲸鱼,其税务信息和住址被曝光在暗网上。更早一年,绑匪掳走一名加密创始人的父亲,据报道切下其部分手指寄给其子,索要价值560万美元的加密资产作为赎金。法国当局将这波案件定性为有组织犯罪,调查由专门处理有组织犯罪的司法机构JUNALCO牵头。Jardine指出,袭击转向亲属说明这些团伙在动手前做了充分侦查,把社交媒体监控、链上分析、泄露数据和内部线报结合起来。

托管安全如今从身份开始

法国的记录暴露了一个被打破的假设:安全始于密钥。硬件钱包、口令短语纪律和防钓鱼检查,全都建立在攻击者尚不知道你是谁、住在哪的前提之上。一旦泄露的申报材料替攻击者完成了侦查,这个前提就崩塌了,长期将资产放在自托管中的HODL策略反而成了最暴露的仓位,而非最安全的。通过ETF载体持有敞口可以把个人从目标名单上摘除,但DAC8意味着机构如今掌握着同样的身份数据。零知识证明这类隐私保护密码学可以缩小申报系统存储的信息量,却无法撤回已经泄露的数据。密码学保护的是密钥,面对一把价值5美元的扳手无能为力。