Uber 逃逸的背後：揭開加密貨幣「拗手」攻擊的全貌

上週，區塊鏈元宇宙平臺 The Sandbox 共同創辦人 Sébastien Borget 的妻子在法國巴黎北部的住處遭遇一起驚人的「拗手」綁架未遂事件。根據當地媒體《Le Journal du Dimanche》報導，一名男子冒充快遞司機，成功說服 Borget 太太開啟住宅大門，隨後五名戴面罩的同夥衝入院子，意圖將她押上附近的轎車。鄰居發現後上前阻止，迫使攻撃者倉皇逃離，其中四人駕車逃逸，另外兩人則叫了一輛 Uber，試圖借道離開，最終被梅爾斯的反犯罪突擊隊攔截並逮捕。這起案件不僅震驚了區塊鏈圈，也把「Uber」這個日常交通工具意外推向犯罪的舞臺。

CertiK 在本月初發布的報告中指出，類似「拗手」（wrench attack）的犯罪團隊通常只有三到五名成員，且多數是「完全新手」。真正的策劃者往往藏在海外，利用 Telegram 或 Snapchat 等訊息應用程式招募志願者。這種「業餘＋外國主謀」的模式，讓警方在追緝上更加困難，也讓受害者往往來不及防備。根據 CertiK 的統計，2025 年以來歐洲成為加密貨幣犯罪的熱點，尤其是法國，已錄得多起案例。

近來，加密貨幣產業的安全威脅已從單純的駭客攻擊轉向物理世界的「拗手」綁架。區塊鏈情報公司 TRM Labs 去年就曾警告，隨著加密資產的 pseudonymity（化名性）和公開可見的財富資料，越來越多的不法分子利用網路上蒐集的個人資訊，對投資人及其家屬進行目標鎖定。例如，今年五月，法國交易所高層的女兒與孫子險些被綁架；另一個月，法國警方成功救援了一位被挾持的父親。這些案例顯示，犯罪者不僅僅針對比特幣餘額，更把「人」當作最值價的「資產」。

安全專家 Jameson Lopp 維護的攻擊事件列表顯示，截至目前為止已經有近 38 起「拗手」事件，相關被害人遍佈全球。這類犯罪的興起，也讓業界開始重新檢視「個人營運安全」（OPSEC）的重要性。以下是 CertiK 與多位安全專家建議的基本防護措施：

• 使用硬體錢包（cold wallet）將大部分資產存放於離線環境，切勿將私鑰暴露在網路裝置上；
• 避免在公開場合或社交軟體上透露所持有的加密貨幣數量，特別是家族成員的資產狀況；
• 加強居家門禁與監視系統，必要時可聘請專業保全，尤其在高資產淨值的家族；
• 定期監控區塊鏈與交易所的異常活動，並設定多簽名機制以防止單點失竊；
• 對親友進行安全教育，讓他們瞭解常見的社交工程手法與假冒快遞的套路。

如果你以為加密貨幣僅僅是「數位黃金」，那就大錯特錯。隨著資產規模與名氣的提升，犯罪組織已將目光投向「人」這塊最有價值的「資產」。或許你現在仍在使用智慧型手機進行交易，但請記住，真正的危險可能正藏在你家門口的快遞箱裡。下一次，當有人敲門自稱快遞員，請先確認身份，千萬不要讓未經審核的訪客輕易踏入你的生活圈。

最後呼籲所有區塊鏈愛好者與投資者，務必將「安全」放在第一位。除了做好技術層面的冷儲存，也要把「人身安全」列入日常風險管理。唯有如此，我們才能在這個充滿機會與挑戰的產業裡走的更穩、更遠。