【金融我闻/岳跃】法国近日正经历新一轮社会动荡。2026年10月17日,约55万人走上街头示威,部分城市爆发纵火、抢掠及警民冲突;10月24日,又有约41万人参加抗议(参见《财新周刊》2026年第41期封面文章《动荡法兰西》)。而在两轮大规模示威之间,10月22日凌晨3时,法国西南部蒙德马桑市,三名蒙面男子闯入一对六旬夫妇的家,将两人捆绑,逼迫他们交出加密货币。
这并非普通的入室抢劫。警方发现,夫妇的儿子从事加密货币相关工作,却并不与父母同住,怀疑他才是歹徒原本寻找的目标。
这是欧洲近两年频繁发生的加密货币暴力绑架勒索案的最新一例。
此前,法国加密货币硬件钱包制造商Ledger的联合创始人曾遭绑架并被切断手指;比利时一名币圈网红的妻子被当街拖走,绑匪索要1100万欧元数字货币赎金;英国一名币圈投资者在家中被袭,歹徒逼迫其交出数字资产……
区块链安全公司CertiK统计,2026年上半年全球公开且经核实的52起加密货币暴力犯罪事件中,39起发生在欧洲,其中法国就有33起。根据法国内政部的数据,2026年前8个月已发生90起相关案件,超过2025年全年的67起。欧洲为何频发这样的暴力犯罪?犯罪团伙又是如何精准锁定持币者及其家人的?
1、币圈绑架案频发
2026年10月15日,英国布里斯托尔刑事法院对一起加密货币抢劫案作出判决,三名男子分别获刑五年至六年。五个月前,他们闯入一名币圈投资者的家中,击打其头部,逼迫他交出数字资产。所幸受害者的家人及时报警,警方赶到现场将三人抓获。
就在这之前两天,10月13日,一名居住在英国的币圈投资者在社交媒体上称,数名袭击者闯入其住宅,用胶带将其捆绑,三把刀架到他的面前,并以杀害他相威胁,迫使其配合转账加密货币,最终损失接近80万美元。
<>
【独立链上分析显示,该地址曾接收价值约76万美元的加密资产,随后被陆续转走。图:Solscan】 <>
该投资者还分享了一个Solana钱包地址以证明其账户的真实性。他发帖说:“如果你住在英国并且从事加密货币行业,赶紧逃离英国。”
类似的暴力犯罪,正在欧洲越来越多地发生。9月20日凌晨,法国北部小镇旺丹勒维耶伊,四名蒙面男子闯入一处住宅,用胶带捆绑屋内一家四口。男主人是一名在加密货币相关企业工作的IT员工,并非知名投资者。歹徒将他单独带到另一房间殴打,迫使其提供账户信息,最终盗走约4万欧元加密货币。
犯罪分子显然目标明确,了解男主人的职业背景,但警方尚未公开说明,歹徒究竟是如何掌握受害者的身份和家庭住址的。
除了这些普通的持币者,已有多位币圈知名人遭绑架。2025年1月21日,法国加密货币硬件钱包制造商Ledger联合创始人大卫·巴朗(David Balland)与妻子在住所遭绑架,随后被分开拘禁。绑匪向Ledger另一名联合创始人勒索1000万欧元加密货币。为迫使对方付款,甚至还切断巴朗的一根手指。法国国家宪兵特勤队经过两天营救,最终将两名人质解救。
Ledger成立于2014年,以生产加密货币硬件钱包闻名。2021年,该公司完成3.8亿美元融资,估值达到15亿美元,是法国知名度最高的数字资产企业之一。
与此同时,绑匪还开始将持币者的父母、配偶和子女作为绑架对象。
2024年12月,比利时加密货币投资网红斯特凡·温克尔(Stéphane Winkel)的妻子在布鲁塞尔街头被四名蒙面男子拖入货车。绑匪随后联系温克尔,要求支付1100万欧元加密货币赎金。警方通过车牌追踪涉案车辆,货车在逃跑途中翻覆,女子因此获救。2025年7月,其中三名成年被告各被判处12年监禁。
2026年1月15日,法国东部上萨瓦省,一对70多岁的退休夫妇遭到绑架。他们的儿子是一家加密货币银行的联合创始人,绑匪向儿子索要800万欧元赎金。绑匪使用刀具伤害两名老人,并拍摄视频发送给其儿子。儿子支付了20多万欧元,两名老人最终于1月16日晚获救。
2026年2月,法国一名35岁的女法官及其母亲也遭绑架。两人从家中被绑架,关押在约100公里外的一处车库内。绑匪真正想要勒索的是女法官的男友,一家加密货币公司的负责人。约30小时后,两名人质趁看守人员不注意时设法挣脱,敲击车库大门求救,直到附近居民听见动静,才得以脱险。
区块链分析公司Chainalysis在2026年8月发布的研究显示,在其掌握的法国加密货币暴力犯罪案例中,超过40%的袭击针对持币者的家属或其他关系人,而非持币者本人。对犯罪分子而言,是否直接掌握加密钱包已不再重要,只要能够控制持币者的亲属,就可能逼迫其支付赎金。
更值得关注的是,越来越多案件背后浮现出一种相似的分工明确的新型有组织犯罪模式,有人负责寻找目标、提供个人资料,有人受雇实施绑架,但真正的幕后指挥者却从未现身。
2、线上接单的17岁绑匪
2026年2月8日下午,法国警察走进里昂郊区一名17岁少年的卧室时,他正在玩PlayStation游戏机。三天前,他涉嫌参与了前述女法官及其母亲的绑架案。警方随后锁定的五名涉嫌实施绑架的人员年龄仅17岁至20岁,他们并非长期合作的职业绑匪,而是在案发前不久通过互联网临时组队。
据法国《世界报》取得的司法调查材料,几人在Telegram一个名为“Criminalitylife”的群组接触到犯罪任务。这个群组不仅招募绑架执行者,还发布望风、贩毒等非法任务。接单后,他们建立了一个专用Signal聊天群,名称为“Ce soir 6 millions”,意为“今晚600万”,指的是他们希望通过绑架取得的欧元赎金。
警方掌握的信息显示,该案的幕后指使曾许诺将赎金的20%分给执行者。受害者的身份和住址由其提供,赎金数额也由其确定。几名年轻人并不知道雇主的真实身份。行动失败后,他还责备几名年轻人没有完成任务。
调查人员随后还在法国其他加密货币绑架案中,发现类似的作案手法。这正是法国警方所说的有组织犯罪“优步化”(ubérisation de la criminalité organisée),即犯罪集团无需长期维持固定的团伙,而是通过社交平台发单接单,临时招募司机、望风者、看守人员和实施绑架的人,再由中间人分配任务。
10月7日,法国国家宪兵队国家调查部门负责人披露,在警方掌握的相关犯罪招募人员中,16%为未成年人,70%年龄介于18岁至29岁。幕后组织者通常承诺支付数千欧元报酬,但实际支付金额远低于约定,甚至分文未付。
2026年3月,法国警方调查两宗针对疑似加密货币持有者的持械勒索案件,其中一起的袭击者曾试图使用爆炸物闯入受害者住宅。经过数月侦查,警方发现,涉嫌策划这些犯罪的三名幕后黑手当时竟已被关押在监狱,却仍通过社交媒体与外部人员保持联系,遥控实施绑架和勒索。
部分犯罪网络的活动还跨越国境。2026年3月18日,比利时布鲁塞尔刑事法院对一起策划绑架两名儿童、向其加密货币投资者亲属勒索赎金的案件作出判决,七名被告分别获刑12年至14年。这起案件最初是由法国警方发现线索的。当时部分嫌疑人正筹划前往比利时实施绑架。
法国国家宪兵队5月公布的一份调查材料显示,有嫌疑人在讯问中提到,自己曾受到法国有组织犯罪集团“DZ Mafia”的招募。DZ Mafia近年来被法国执法部门视为涉及毒品贩运和严重暴力犯罪的重要犯罪网络。法国警方表示,一些传统的中小型犯罪网络,已经开始向加密货币绑架这一新的犯罪市场转移。
3、谁泄露了持币人的信息?
在法国警方调查的多宗案件中,犯罪分子不仅知道目标人物从事加密货币业务,有时甚至掌握其父母、配偶、子女的住址及日常活动情况。这些信息究竟从何而来?
2026年4月15日,荷兰南部布雷达法院开庭审理一起特殊的刑事案件。一名原本在蒂尔堡工作的社区警员,被控利用职务权限,自2023年起在警方数据库中非法查询姓名、住址、车牌等资料,并向外部人员提供,涉嫌协助策划一宗涉及600多万欧元加密货币赎金的绑架案。
在法国,2026年1月《巴黎人报》披露,一名32岁的前税务工作人员涉嫌利用税务机关内部系统,非法查询特定人员的个人资料,并提供给身份不明的幕后委托人。其查询对象包括加密货币投资者及知名企业家。
法国税务机关本身也掌握着相当数量的加密资产投资者信息。根据法国税法,居民需要申报在境外加密货币平台开设的账户;出售数字资产产生应税收益时,还须填写专门的申报表,披露交易金额、盈亏及出售时全部加密资产的总估值,即使部分资产保存在离线钱包中也要申报。
根据2026年起实施的欧盟DAC8指令,加密货币交易平台等服务商须收集客户身份、住址、税号及交易数据,并自2027年起向税务机关报送2026年度信息。即使投资者通过其他欧盟国家的平台交易,相关信息也可以跨境自动交换。
然而,法国税务机关今年接连发生了数起数据安全事件。2月18日,法国税务总局披露,一名攻击者冒用政府工作人员的登录凭证,非法访问全国银行账户登记系统,涉及约120万个银行账户的相关记录,包括账户持有人姓名、住址和银行账号等信息。8月,法国财政部又披露,6月至7月发生的网络入侵导致约67.8万名个人及企业主体的相关信息遭窃取,涉及部分税务收入资料,以及不动产地址、面积等地籍信息。
除了政府数据库,掌握投资者资产信息的私人企业也成为攻击目标。2026年1月21日,法国加密货币税务软件公司Waltio发现客户数据遭到窃取。该公司为投资者提供交易盈亏计算和税务申报服务,遭泄露的数据包括部分用户的电子邮箱地址、2024年度投资盈亏及当年年底的各类加密货币余额等。
这些信息虽然无法直接用于转走资产,但若与其他渠道取得的个人资料结合,仍可能帮助犯罪分子识别潜在目标。法国网络安全机构曾发布警告,提醒犯罪分子可能利用泄露信息对持币者及其家属实施诈骗和勒索。
法国长期对加密货币产业采取相对支持的政策。2019年通过的《PACTE法》较早为数字资产服务商建立了专门监管框架。2026年7月,法国金融市场管理局披露,已有31家机构获得欧盟《加密资产市场监管条例》框架下的授权,数量居欧盟第二。
不过,法国并非欧洲加密货币持有率最高的国家。法国数字资产行业协会ADAN与益普索(Ipsos)2026年4月公布的调查显示,法国约11%的成年人持有加密资产,德国和荷兰分别达到17%和20%。然而,在CertiK统计的2026年上半年全球52起公开核实的暴力夺币事件中,法国占33起,美国仅4起。
一位加密货币资产追踪领域的专业人士对财新表示,与传统银行存款不同,自行保管加密钱包的持有人,可以在不经过银行等中介机构的情况下直接授权转账,交易一旦获得区块链确认,通常难以撤销。犯罪分子因此无须破解复杂的加密技术,只要通过暴力迫使持有人交出控制权限,就可能直接转走资产。相当于把一家银行放在家里,但根本没有相应的物理安全防护。
这种犯罪方式在币圈安全领域被称为“扳手攻击”(wrench attack):无论加密系统多么强大,犯罪分子仍可能通过一把扳手和暴力威胁,迫使持有人交出密码。
此类暴力夺币犯罪也已波及中国公民。财新此前报道,2026年1月,38岁中国籍商人王某被一名女性熟人诱至餐厅,随后遭多人绑架杀害,遗体在土耳其伊斯坦布尔的一处农田里被发现。警方调查发现,其加密货币账户中的大量资金被转走,10名嫌疑人在中国落网(参见财新网《中国籍商人在土耳其遭绑架杀害 加密货币被劫》)。
但并非所有暴力夺币行动都能得手。2026年4月13日,法国中部约讷省一户家庭遭到入室袭击。歹徒要求男主人交出价值40万美元的加密货币,却发现相关资产处于锁定状态,需要经过解锁周期才能提取。歹徒随后绑走其妻子和11岁儿子,试图逼迫他完成转账。警方最终在不到24小时内救出两名人质。
法国国家宪兵队9月披露,绑匪已迫使男主人启动资产解锁程序,并取得钱包恢复助记词,准备在资金释放后将其转走。加密资产调查人员随后采取技术措施,阻止犯罪分子继续控制相关资产。
在其他案件中,法国警方还尝试通过区块链交易追踪赎金流向,在资金进入可配合司法调查的加密货币交易所时及时申请冻结。不过,一旦资产经过跨链转移、混币服务或转入无法控制的私人钱包,资金追踪和追回都会更加困难。
近年来,为了满足反洗钱、客户身份识别及税务申报要求,交易平台、服务商和监管机构需要保存大量投资者身份及资产资料。欧洲的加密资产监管制度,也由此面临新的挑战。
亦有律师表示,全球范围内都在扩大税务申报义务,但同时必须提供更严格的数据安全保障,包括减少不必要的数据采集、限制内部访问等;否则,原本用于金融监管的数据,就很有可能成为犯罪集团寻找目标的线索。■
音频:财小新
图片:视觉中国
线索:yueyue@caixin.com