英国“扳手攻击”案件引发加密安全关注
英国警方近日公布，一起针对加密货币持有者的“扳手攻击（Wrench Attack）”案件已有五名涉案人员被判刑。案件发生于伦敦 Shoreditch 地区，嫌犯在酒吧接触受害者后，将其强行带回住所，并通过暴力威胁与面部识别验证方式，迫使受害者访问银行及加密货币账户，最终盗取超过 1 万英镑资金、加密资产以及贵重物品。
与传统网络攻击不同，“扳手攻击”通常并不依赖复杂技术漏洞，而是直接通过现实中的暴力、威胁或胁迫获取受害者账户访问权限。随着加密资产持有规模不断扩大，此类线下犯罪事件正在引发行业更多关注。
为什么加密持有者正在面临新的风险
相比传统银行账户，加密资产通常具备全球流通快、转账不可逆以及匿名性较强等特点，因此更容易成为犯罪分子的目标。一旦攻击者获得账户访问权限，资金往往可以在短时间内快速转移至多个钱包地址甚至跨链网络，增加后续追回难度。
近年来，部分攻击事件还开始结合社交工程、身份验证以及移动设备控制等方式实施犯罪。尤其是在生物识别验证逐渐普及后，部分攻击者开始利用现实威胁迫使受害者完成面部识别或账户解锁。
这也意味着，加密安全问题已经不仅仅局限于链上攻击或黑客漏洞，现实世界中的账户安全与异常行为识别同样变得越来越重要。
KYT 与异常交易监控的重要性正在提升
在此次案件调查过程中，加密货币交易平台 Coinbase 因检测到受害者账户出现异常活动而主动向警方报案，随后警方成功锁定并逮捕涉案人员。这再次显示，实时交易监控与异常行为识别正在成为加密安全体系中的关键组成部分。
现代 KYT 系统不仅需要监控高风险钱包地址，还需要分析交易时间、资金流向、行为模式以及异常账户活动。例如，大额异常转账、短时间内频繁交易、陌生设备登录以及高风险地址交互等行为，都可能触发风险预警。
随着加密行业逐渐进入主流金融体系，交易平台与服务提供商对于实时风险识别能力的要求也正在不断提高，而 KYT 与交易监控系统将在未来承担更加重要的安全与合规职责。