美國加州「扳手攻擊」洗劫逾 65 億韓元加密資產　3 名嫌犯遭起訴

根據 Reuters 報導，於 13 日（當地時間），美國加州出現多起針對加密貨幣持有人的「扳手攻擊（wrench attack）」案件，至少有 650 萬美元、約 65 億韓元等值的「加密資產」遭到洗劫。美國聯邦檢方指控 3 名來自田納西州的男子，透過暴力與恐嚇方式逼迫受害者交出「錢包」存取資訊，已依搶劫共謀及綁架共謀等罪名提起訴訟。

根據報導，舊金山聯邦大陪審團已對伊萊賈·阿姆斯特朗（Elijah Armstrong）、尼諾·欽達萬（Nino Chindavong）、傑登·拉克爾（Jayden Rucker）等 3 人提出起訴。檢方指出，這些嫌犯假扮「外送員」進入受害者住所後，以暴力威脅方式要求對方交出「詞」——也就是控制數位錢包資產的「助記詞（Seed Phrase）」，相當於資產的最終復原與掌控金鑰。

美國司法部表示，犯案時間自去年 11 月 22 日至 12 月 31 日，地點涵蓋洛杉磯一帶與舊金山灣區，至少有 4 名受害者遭鎖定。其中一名受害者的加密資產，被強迫轉入嫌犯控制的錢包地址，估計價值約 650 萬美元。北加州聯邦檢察官克雷格·米薩基恩（Craig Mitsakian）形容，這些人為奪取「加密貨幣」而讓受害者陷入極度恐懼，是「不僅周密策畫，還極為大膽、暴力且危險的犯罪行為」。

三名嫌犯已於去年 12 月遭到逮捕。依最新進度，阿姆斯特朗與拉克爾預計於 18 日出庭，欽達萬則將在 6 月 26 日應訊。三人目前面臨的指控包括：搶劫共謀、綁架共謀、搶劫未遂與綁架未遂等多項罪名。

區塊鏈安全公司 TRM Labs 指出，個資在網路上暴露的難度不斷降低，使得此類實體世界的「扳手攻擊」事件呈現增加趨勢。由於「加密資產」在「鏈上」具備公開透明的紀錄，資產持有情況相對容易被追蹤，再加上交易在多數情境下「難以逆轉」——一旦資金被轉出或洗出，想追回就非常困難。

評論：這意味著技術層面的「加密」反而不是最大弱點，真正的薄弱環節是「人本身」以及現實生活中的人身安全。攻擊者不必破解密碼學，只要找到持幣者本人並施壓，就能直接奪走「詞」和資產控制權。

類似的犯罪模式並不僅限於美國。根據歐洲執法機構先前的公開資訊，法國在今年 4 月也曾針對相似手法展開大規模行動，逮捕多達 88 名涉案人士，顯示所謂「扳手攻擊」正逐步跨越國界蔓延。

隨著比特幣(BTC)、以太幣(ETH) 等主要「加密貨幣」愈來愈深入「主流金融體系」，市場信任度與監管關注度同步提高。不過，TRM Labs 與多位安全專家警告，產業過去高度聚焦在「駭客攻擊」與「智能合約漏洞」等線上風險，如今卻得正視從「網路攻擊」轉向「人身威脅」的趨勢。

評論：對於加密資產投資人而言，僅僅強化冷錢包、硬體錢包與多簽機制，已不足以全面防護資產安全。如何在保障隱私的前提下降低持幣身分暴露、避免在社群媒體過度炫耀資產、以及在高價值持幣者之間建立更完整的實體安全規範，將成為未來「加密貨幣」生態系必須面對的關鍵課題。

從這起發生在加州的案件與法國的案例來看，「加密市場」雖然在制度面與監管面愈趨成熟，但只要人身安全與「詞」管理機制沒有跟上，任何一位高資產持幣者都有可能成為下一個「扳手攻擊」鎖定的目標。