从香港移居到枫叶国的叶俊德今年40岁上下,自2013年涉足数字货币交易,生前掌控的虚拟资产据称达20亿美元之多。
8月7日黎明时分,亚松森——这座巴拉圭的首都——一栋住宅楼下发现了叶俊德的遗体,衣不蔽体。
执法部门勘察现场后认为,他很可能是从第30层纵身跳下,体表缺乏刀口与明显伤痕,指向自杀的可能性更大。

然而当警察赶到时,他的住处大门敞开,室内一片狼藉。
西方新闻机构披露,临终前的这位财富人士呈现出诸多异常:拒穿暗色服饰、拒乘电梯、坚持走楼梯,那些漫长的安全通道成了他的常路。生命的最后时刻,他独自在房内用餐。
种种迷团激起了舆论对其身亡原因的多种推想:
绑架、毒害、还是近年来频繁出没的所谓「扳手攻击」?
事实上,这样的离奇身亡并非首例。
最近两年,数字货币的富豪阶层不得安宁,几乎定期就会爆出币界大佬的恶性案件——
要么遭到掳掠,要么惨遭谋杀。

比特币大佬,正被全球绑匪「猎杀」
由于虚拟资产从诞生伊始就呈现的灰色属性,币圈领袖很容易招致一些非常规元素。这本不算新闻。
然而最近,几乎每年都会冒出币界命案。
2022年,身在波多黎各海滨的尼古拉·穆舍吉安溺水身亡,此前这位29岁的美国计算机工程师曾在网络平台坦言,有人欲夺其性命;
2023年,一位绰号「莴苣」的39岁阿根廷币圈人士在毫无防备之下遭两枪击中身亡,其遗体被肢解并塞进了猩红色的行李箱;
2024年,多名歹徒突袭25岁的加拿大币圈红人凯文·米尔沙希所在的住处,连同其他三人一起被劫走,四个月后,执法机构在当地公园发现了他已经腐烂的遗骸;

在上述事件中,虚拟资产似乎只是为这些死者提供了一个标签,他们的丧生实则源于欠债、宿怨或仍未明确的隐情。
自2025年起,与加密资产直接相关的绑劫杀人事件呈爆炸式增长,业内人士为之取名「扳手攻击」——歹徒通过赤裸裸的暴力威胁,强迫数字货币持有者泄露私钥、助记词与口令,进而掠夺巨大财富。
数据表明,2024年全球共录48宗扳手攻击,到了2026年上半年,已登记案件数直逼52起。

掳掠、刑讯、威胁、索命……这些看似老掉牙的作案方式,如今却被犯罪集团大规模运用在这个最前沿的数字领域。
以最原始的手法,夺取最现代的财产。
以2024年7月基辅的一起事件为典范:
犯罪分子得悉一位29岁的摩洛哥男性掌握着价值逾百万人民币的虚拟资产,他们摸清其住处,将其强行载上车辆,运至郊区的一座空房子中,施以极端威胁,逼其完成「资金转移」。
当事者照办转账后,犯罪者并未兑现承诺,反而当众勒毙,随后将其尸身遗弃在林地。

另一宗发生在维也纳的事件更骇人听闻,苦主是一位不足22岁的富裕年轻人。
虽非以炒币起家,却握有巨量虚拟财产。2025年11月25日,他被两名歹徒劫持,在地下车库遭受长期的钝器暴力。
倾家荡产后,他被强塞进一辆黑色轿车,犯罪者纵火,将其活焚。

不过并非所有扳手攻击都落得撕票的下场。
少数受害者幸免于难,得以逃脱。
2025年五月,意大利的28岁密码资产商人赴纽约与币界友人碰面,岂料被诱入豪宅,在其后的十七天内经历地狱般的磨难:被缚、被通电、被电锯割伤、被枪柄暴打、被泼酒精点燃、被拖至五楼高的楼梯间顶端威胁坠亡……
目的只有一个:从他嘴里撬出比特币账户的开启密码。最后,这位商人佯装投降骗过了施虐者,浑身伤痕地冲上街道,截住一位巡捕人员报案求救。

同月在法国巴黎,一位准备外出遛狗的老人遭三名壮汉掳走,上了伪装成快递车的车辆,被运到城南的废旧宅第。
在那个地方,他被束缚、遭拳脚,镜头对准了他做数字货币生意的儿子。绑犯索要800万欧元等值的虚拟资产,否则逐根断其指头,射穿双膝,最后杀害。
幸运的是,58小时后警察将其救出,不幸的是,他确实丧失了一根手指。

这类惨剧在过去四年间接连发生,致使数字货币圈人心惶惶。
根据路透社等新闻机构的报导,习惯张扬的加密富豪们纷纷改变行为——频繁迁居、改换归家路线;
交易平台Kraken为高管配置私密护卫,Origin Protocol的联创则公开表示在学习武器操作。
2025年六月,法国戛纳以太坊峰会,主办机构调集本地警队、特种兵、海警组成防卫阵容,严阵以待。

那么,针对数字资产的扳手攻击,为何在近年突然大爆发?

「掘金币圈」成了高危作业?
要想理解这一点,得回顾那部电影的经典段落。
影片中,国际窃贼麦克计划偷取翡翠,准备了绳具、夜行衣等专业工具,打算靠技术手段完成这场调包。
黄渤饰演的黑皮给了另一个答案:
「拿锤子砸碎玻璃,抢了就跑,谁反应得过来?」

扳手攻击的逻辑何其相似。
这个概念起源于2009年的一部讽刺作品:当面对用4096位RSA加密、需投入巨资建造计算机集群才能蛮力破解的设备时,犯罪者的手段很简单——花五美元购置工具,将机主暴打一顿即可。

一则,靠纯技术手段在互联网上「黑掉」数字资产的难度着实不低。
即便是朝鲜黑客组织UNC4899,也不得不依靠在领英上假扮人事专员、诱使钱包企业职员执行恶意代码的手段,方才能篡改交易指令,于2024年「骗取」日本交易所3亿美元比特币。
另则,线下通过殴打持币富豪来索要密码或助记词,不但「回报率」可观,「交易阻力」也小得可怜。

想象一下,若绑匪盯上的是传统意义上的富人,要从其账户掠夺千万美元,他们会立即撞上身份验证、资金审核、反洗钱机制、账户冻结、公权追捕等重重障碍,还要解决现金的保管与运送。
但若其财富尽数以虚拟资产形式存在呢?按Chainalysis年度报告所述,个人可凭几串符号的组合,经由移动设备或冷钱包直接掌控数百万美元的去向,且多数转移都无需第三方同意。

对持有者而言,资金的自由度达到了前所未有的高度。
而对不法之徒来说,索赔的兑现也变得前所未有的容易。
安全机构CertiK的数据显示,2025年平均单起事件涉及27万美元,至2026年陡升至239万美元。
这反映出扳手攻击日益呈现出组织化、产业链化的态势。

上文说到的法国「断指案」,仅是该国一段时期内众多扳手攻击事件中的一个缩影。
经过侦查获取的证物中,法国执法部门曝露了一条纵横交错的犯罪网络:
幕后策划者在海外甚至狱中选定受害者、设计全盘方案,物资队负责采购车辆、伪造车牌、租赁场所,一线执行者是16至23岁的外包少年,他们直接负责掳掠,事后还有专人从事资金漂白以躲避追查。
执法机构从一台iPhone 8的存储内容中查获,歹徒们于2025年3月20日即启动5月1日「断指案」的准备工作。通讯记录明确显示,他们计划在随后三月内对法国币界名流及家属再发动三至四次「行动」。

黑手之所以掌握受害人的踪迹,既因其喜在网络平台炫富,更在于隐私数据的大规模外泄:
去年六月,法国抓捕了一位32岁的税务部门职员,涉嫌滥用职权、在系统中查询众多数字资产投资者与从业人士的地址、联系方式、资产规模,据说以此作为商品贩售给犯罪集团以获利。
Chainalysis在今年分析中指出,这很可能是法国2025年前后扳手攻击爆发的重要诱因。

有意思的是,扳手攻击频繁发生后,各方既在线下加强个人防护,在网络层面各大平台也想出了招数。
今年五月,币安推出了专门防治暴力逼迫的功能:
用户可预先冻结提取数日,期间即便账户所有人也无法进行转账。
安全部门建议持币人启用提款延迟、交易限额等功能,甚至授权平台在紧急情形下实施冻结权力。

技术虽能绕过金融机构,却化解不了那些机构曾经承载的风险。
无审查、无额度限制、无冻结机制,这既赋予了持币人最大的自由,也将风险完全推给了个人。
曾由整个金融网络分担的危险,如今全数落在单个人的肩上。
正如数字货币诞生时所许诺的——你的财产只归你所有。这把双刃剑的另一面是,持有巨资的风险也唯独归你一人。
结果一把五美元的工具,就足以夺尽你拥有的一切。