据CertiK最新发布的数据，2026年上半年全球共发生52起经核实的加密货币“扳手攻击”（wrench attack），财务风险总额达1.241亿美元。其中，法国成为物理攻击重灾区，欧洲地区占全球总量的75%。
CertiK数据显示，法国一国即发生33起经核实事件，占全球总数的63.5%，占欧洲总数的84.6%。美国报告4起，瑞典和英国各2起。法国国家司法警察局记录的1月至3月间事件实际达41起，部分案件可能被归类为抢劫、绑架、袭击或敲诈，未明确标注加密货币属性。
攻击手段上，家庭入侵案件从去年同期的1起飙升至20起，成为最主要攻击类型，占上半年总量的约41%。绑架案从12起增至16起，酷刑保持4起，谋杀1起。扳手攻击通过物理胁迫迫使受害者转移加密货币、交出私钥或解锁钱包，绕过数字安全防护。
财务风险方面，总金额从2025年上半年的约1050万美元跃升至1.241亿美元，增幅达1079%。单起事件平均风险从约27万美元增至239万美元。攻击频率在第一季度达到高峰（35起），第二季度回落至17起。CertiK警告称，该财务数字为“指示性”而非详尽数据，部分受害者未报告，且公开记录未必显示赎金是否支付、追回或冻结。
为应对线下威胁，多家加密货币公司加大安保投入。Coinbase在2025年为CEO Brian Armstrong支付约870万美元安保费用；Gemini同意每月支付40万美元用于高管保护；MARA披露与CEO Fred Thiel相关的430万美元安保支出，其中43万美元用于车辆装甲。CertiK建议持有人限制公开身份、地址和日常信息，分离签名设备与恢复材料，对大宗持仓使用多方控制，并制定家庭应急计划。企业应加强员工与客户数据管控，对高管、差旅及公开活动进行安全审查。
此前报道显示，法国已于4月底对12起调查中的88名嫌疑人提起公诉，并针对加密货币持有人推出预防措施。The Sandbox联合创始人Sébastien Borget的妻子曾在法国遭遇绑架未遂，另有多起案件涉及假冒快递员入室抢劫。