法國稅務系統遭駭外洩 67.8 萬人，幣圈憂扳手攻擊

一場稅務系統的資料外洩，可能把幣圈富人推上實體攻擊的風險。根據 The Block 報導，法國稅務機關遭駭，近 67.8 萬名個人與企業的敏感資料外洩，外界擔心這將助長針對加密貨幣持有者的「扳手攻擊」（wrench attack）。

VPN 憑證被盜，收入與稅籍全洩

這起外洩共波及 678,437 筆資料，包含 39.2 萬名個人與 28.5 萬名專業人士或企業。攻擊者在 6 月下旬用竊得的 VPN 憑證登入法國稅務總局（DGFiP）系統，以內部搜尋工具擷取資料後才被切斷存取。外洩內容包括姓名、出生資訊、地址、電話與電子郵件，還有收入數字、稅籍編號、扣繳稅率與家庭狀況；其中更精準標示出高所得者，包括 2.68 萬人年收入逾 11.6 萬歐元、386 人逾 116 萬歐元、8 人逾 1,160 萬歐元。DGFiP 已證實入侵，仍在調查受影響範圍。

精準名單加上加密，就是綁架勒索的誘因

對加密圈而言，最危險的往往不是釣魚，而是「扳手攻擊」，也就是歹徒直接用暴力或綁架，逼持有者交出私鑰。一旦握有真實的稅務與收入資料，詐騙訊息會更可信，下手目標也更精準。鏈新聞先前報導，Chainalysis 統計今年上半年扳手攻擊金額逾 3,000 萬美元、法國案件數居冠；資安公司 CertiK 也記錄到上半年全球 52 起、其中法國就占 33 起。這份外洩名單，等於替潛在攻擊者遞上了一份「高淨值目標清單」。