「錢和手錶可以再賺再買，但生命與永久性身體傷害無法挽回。」

這是加密投資者Evan Luthra在遭遇綁架搶劫後的感慨。2025年11月4日，他在英國牛津遭五名蒙面男子襲擊，約30分鐘內被迫轉移超過200萬美元加密資產，價值約45萬英鎊的限量版理查德米勒手錶也被搶走。

這起案件直到Luthra接受專訪，受害者身份才被公開。它所呈現的問題，已經超出一般加密資產被盜的範疇：當持有人擁有可觀的鏈上財富，犯罪者不一定需要攻破錢包，只要直接控制持有人，就可能取得資產。

從公開炫富到成為目標，個人曝光度也是風險

Luthra是加密產業具有一定社群曝光度的投資者，Instagram粉絲數約233.9萬，並自稱參與投資超過1,000個加密項目。他經常公開展示名錶、豪華生活及交易所資產截圖，在社群中具有鮮明的高淨值投資者形象。

不過，他的公開形象也伴隨爭議。過去曾因買榜營銷及KOL代幣拋售問題受到社群質疑，其中2023年ReelStar（REELT）事件，社群曾指控他在項目開盤後拋售約130萬枚代幣，導致價格大幅下跌。相關指控與爭議，也讓他的名字長期出現在加密社群討論中。

Luthra事後認為，自己的公開身份可能是遭到鎖定的原因之一。他懷疑安排司機的中間人可能參與策劃，但這仍屬其個人懷疑，不能視為警方已確認的結論。

半小時轉走逾200萬美元，熟悉的司機成為疑點

案發當天下午，Luthra結束牛津大學相關活動後，與四名同伴乘車返回倫敦。司機由一名熟悉的中間人安排，並已為他服務數日。

然而，車輛途中突然駛入偏僻道路，五名蒙面男子隨即上車襲擊Luthra。對方利用他的面部辨識解鎖手機，並要求交出設備及資產控制權。

根據他的說法，劫匪從幣安帳戶轉走超過150萬美元資產，另從Gate轉走約60萬美元以太坊，合計超過210萬美元。除此之外，一塊警方估值約45萬英鎊的理查德米勒手錶也被搶走。整個過程約持續半小時。

更值得注意的是，劫匪還試圖進入他的銀行帳戶，並將部分贓款轉入MEXC作為中轉。這說明犯罪者並非只針對單一錢包，而是試圖利用受害者當時能夠控制的多種金融入口。

資產追回進展：交易所協助凍結，司法程序仍在等待

事件發生後，Luthra與同伴前往附近警局報案。由於手機被搶走，他一度無法及時聯絡交易平台。他事後認為，如果能更早透過其他設備聯繫交易所，或許可以阻止更多資金流出。

後續，幣安與MEXC均協助追蹤及凍結部分資金。幣安依據英國法院根據《犯罪收益法》（POCA）簽發的命令，返還約37萬美元。這項程序被報導稱為英國司法史上首例涉及幣安的POCA資產追繳令。

MEXC則凍結部分資金，並提供後續流轉資料。不過，部分資產能否追回，仍取決於資金流向、平台配合程度及司法程序。

泰晤士河谷警察局表示，調查涵蓋監控影像、車牌辨識、數位取證及加密資產追蹤。警方共拘捕四名、年齡介於19至37歲的男子，四人其後全部獲保釋。案件審判已延至2027年11月，代表受害者仍需等待正式司法程序。

扳手攻擊增加，物理安全成為加密產業新難題

這類透過暴力、威脅或綁架迫使持有人交出加密資產的犯罪，通常被稱為「扳手攻擊」（Wrench Attack）。與傳統駭客攻擊不同，它不需要破解私鑰或利用智能合約漏洞，而是直接把人變成攻擊入口。

CertiK於2026年7月發布的報告顯示，2026年上半年全球已確認的扳手攻擊達52起，較2025年同期的39起增加33.3%。相關財務暴露約1.241億美元，遠高於去年同期約1,050萬美元。當中入室搶劫由1起增加至20起，綁架案件則由12起升至16起。

歐洲情況尤其值得關注。報告指出，2026年上半年有39起案件發生在歐洲，佔全球案件約75%。從法國Ledger聯合創辦人David Balland遭綁架，到美國家庭被迫轉移超過800萬美元加密資產，這類犯罪已不再是少數個案。

加密資產安全，不應只停留在錢包與私鑰

說實話，Evan Luthra事件最值得警惕的地方，不是損失金額有多大，而是犯罪者已經把公開資訊、個人行程與資產轉移能力結合起來。

當投資者頻繁展示名錶、豪車、資產規模，甚至公開自己的活動安排，這些資訊可能被不法分子用來評估目標價值。尤其是能夠透過手機快速操作交易所帳戶的持有人，一旦遭到人身控制，數位資產的流動速度反而可能成為風險。

對整個加密產業而言，安全不能只靠冷錢包、雙重驗證及鏈上監控。個人資訊管理、出行安排、設備保護，以及交易平台的緊急凍結機制，同樣重要。

這起案件也提醒高淨值持有人：區塊鏈上的資產可以追蹤，但現實世界中的人身風險，未必能靠技術即時化解。當加密財富愈來愈容易被外界辨識，如何降低個人曝光、保護實際控制權，將成為資產安全不可忽略的一環。

FAQ

Q1：什麼是加密貨幣「扳手攻擊」（Wrench Attack）？

扳手攻擊是指犯罪者透過綁架、暴力威脅、限制人身自由等方式，迫使加密資產持有人交出手機、錢包或私鑰，進而轉移資產。它不需要破解區塊鏈技術，而是直接攻擊持有人本人。

Q2：Evan Luthra遭搶走的加密資產追回了多少？

目前素材披露，幣安依據英國法院的POCA命令，已返還約37萬美元；MEXC也凍結部分資金並提供追蹤資料。但現有資訊沒有完整交代全部資產的最終追回比例，因此不能將已凍結金額視為全部追回。

Q3：為什麼公開展示加密資產可能增加人身安全風險？

公開展示資產規模、名錶、豪車及日常行程，可能讓犯罪者更容易評估目標的財富與活動規律。如果再結合交易所帳戶操作方式等資訊，持有人便可能成為針對性犯罪的對象。降低不必要的個人資訊曝光，是重要的安全措施。