bitcoinmixKYC 数据泄露让加密货币持有者身陷险境：如何保护比特币隐私
税务档案、交易所记录和银行数据库接连泄露，犯罪分子正借此找上加密货币持有者的家门。本文梳理最严重的几起 KYC 数据泄露，解释它们如何演变成绑架等袭击，并告诉你如何让泄露的数据无迹可寻。
2025 年 6 月 30 日，法国警方在巴黎附近拘留了一名 32 岁的税务官员。检方指控她利用政府税务软件查询他人住址，再把这些信息交给犯罪分子。据报道，被查询的对象中包括被怀疑持有大量加密货币的人。她否认知道这些信息会被用来做什么。此案仍在调查之中。
一年后，法国已成为全球“扳手攻击”最猖獗的地方。所谓扳手攻击，就是通过绑架、入室抢劫和殴打，逼迫加密货币持有者交出手中的币。这件事的教训远不止于一个国家。一旦把你的名字和比特币关联起来的数据库发生 KYC 数据泄露，风险就不再只停留在网上。
一份税务档案，如何变成作案目标名单
据 Gizmodo 报道，这名被法国媒体称为 Ghalia C. 的税务官员被控共谋暴力犯罪和参与犯罪集团。2026 年 1 月，巴黎上诉法院驳回了她的释放申请。她的案子只是一个更大趋势中的一环。此前，暴力已经波及业内最知名的人物。2025 年 1 月，Ledger 联合创始人 David Balland 在法国中部的家中遭到绑架。据 DL News 报道，警方于次日将他解救。
2026 年 1 月，法国加密货币报税平台 Waltio 披露了一起勒索事件：攻击者窃取了与约 50,000 个账户相关的数据。据 DL News 报道，被盗文件包括 2024 年的税务报告，内含邮箱地址、收益、亏损以及年末资产余额。法国当局提醒用户警惕可能发生的人身袭击。
随后，在 2026 年 8 月，法国税务部门证实，黑客利用盗取的员工凭证，获取了约 678,000 名纳税人的记录。据报道，泄露的数据包括姓名、地址和参考收入。据 Unchained 报道，其中约 27,000 人申报的年收入至少为 100,000 欧元。
随之而来的数字触目惊心：
- 据法国国家有组织犯罪检察官援引的数据，2026 年前三个半月，法国共发生 41 起绑架加密货币持有者的案件。
- 据 Decrypt 报道的 Chainalysis 数据，2026 年上半年全球记录在案的加密货币暴力袭击中，46 起中有 30 起发生在法国。
- 六个月内，这些袭击共抢走 超过 3,000 万美元。
Chainalysis 表示，税务记录遭泄露很可能扩大了犯罪分子可下手的人群。该机构还指出，受害者往往是通过数据泄露、社交媒体或内部线报被找到的。换句话说，攻击者根本不需要破解任何区块链。他们只需要一个名字，再配上一笔余额。
不只是法国：那些让加密货币持有者曝光的数据泄露
法国是最典型的例子，但同样的故事在银行、交易所、钱包厂商和服务商中不断重演。下表列出了一些记录最详实的案例。
| 年份 | 公司 | 泄露内容 | 泄露方式 |
|---|---|---|---|
| 2020 | Ledger | 272,000 个家庭住址和约 100 万个邮箱 | 营销与电商数据库外泄，后被公开放到网上 |
| 2022 | Revolut | 50,150 名客户的数据，包括姓名和地址 | 一名员工遭社会工程学手段欺骗 |
| 2023 | Kroll（FTX、BlockFi、Genesis 债权申报） | 姓名、地址、邮箱和债权余额 | 一名员工的手机号在 SIM 卡劫持中被盗用 |
| 2024–2025 | Coinbase | 69,461 人的数据，包括身份证件照片 | 海外客服人员被收买 |
| 2026 | Waltio | 约 50,000 个账户的税务报告 | 黑客组织发起的勒索攻击 |
| 2026 | 法国税务部门 | 约 678,000 名纳税人的记录 | 员工凭证被盗 |
Ledger：上门威胁由此开始
2020 年，Ledger 的营销数据库遭到入侵，硬件钱包买家的联系方式随之外泄。据 Cointelegraph 记录，当完整文件出现在黑客论坛上时，其中包含 272,000 个家庭住址。客户很快收到了钓鱼邮件，有些人还收到了要求用比特币付款的恐吓信。为了保护自己的币而购买设备，反而让这些买家上了“可能持币者”的名单。
Revolut：一名员工被骗，5 万名客户受牵连
2022 年 9 月，一名攻击者通过操纵一名员工，进入了 Revolut 的系统。50,150 名客户的个人信息遭到泄露。据 Which? 报道，冒充该银行的钓鱼信息随即出现。虽然没有资金被盗，但这家对加密货币友好的银行的客户姓名和邮寄地址，已经落入犯罪分子手中。
Coinbase：当内部人员出卖数据
2025 年 5 月，Coinbase 披露，犯罪分子收买了海外客服人员，让他们复制客户记录。据 The Register 报道，被盗数据涉及 69,461 人，包括政府签发的身份证件照片。攻击者随后索要 2,000 万美元。Coinbase 拒绝支付，并估计此次事件的损失最高可达 4 亿美元。据报道，这些数据被用于冒充员工实施定向诈骗。
Kroll：破产债权变成作案线索
2023 年 8 月，Kroll 一名员工遭遇 SIM 卡劫持，导致向已倒闭的借贷平台 FTX、BlockFi 和 Genesis 申报债权的人的数据外泄。据 Help Net Security 报道，对部分申报人来说，泄露的信息包括姓名、地址和账户余额。这些人本来就已经亏了钱，如今连剩下的债权也被摆到了台面上。
为什么 KYC 泄露比密码泄露更危险
大多数数据泄露都很糟糕。但“了解你的客户”（KYC）数据自成一类，原因有三。
它永不过期。 泄露的密码一分钟就能改掉，但护照号码、人脸扫描和家庭住址改不了。KYC 记录一旦泄露，在之后很多年里都会对犯罪分子有用。
它把身份和钱连在一起。 交易所的记录不只说明你是谁，还说明你持有什么、提币到了哪里、在什么时候。这个组合，恰恰是劫匪挑选目标时最需要的。
区块链记得一切。 如果泄露的记录里包含你的某个钱包地址，任何人都能顺着这个钱包的历史往下追。每一笔付款、每一次转账、每一个由它注资的新地址，都会成为你个人档案的一部分。一次泄露，就可能暴露多年的活动记录。
根据欧洲金融犯罪相关规定，受监管的机构通常要在账户关闭后至少保留客户记录五年。因此，注销账户并不能让你从数据库中消失。
从表格到家门口：数据泄露如何演变成袭击
调查人员描述了一条反复出现的链条。首先，一次泄露或一名内鬼产出一份包含姓名、地址和账户数据的名单。接着，买家从名单中筛选出可能持有加密货币的人，通常依据余额或收入。然后，他们确认目标，有时会在公开的区块浏览器上追踪一个已知钱包。最后，雇来的团伙找上门来。
Chainalysis 这样概括这些团伙：“在动用暴力的环节业余，但在前后两端都很专业。”调查摸底、购买数据、变现赃币都有组织，只有破门而入这一步显得粗糙。
比特币开发者 Jameson Lopp 维护着一份针对加密货币持有者的人身袭击公开记录，可追溯到十多年前。记录显示，此类事件稳步上升，2025 年更是创下新高。其中许多案例有一个共同点：攻击者知道受害者是谁，也大致知道对方持有多少。
真正的解决办法：让泄露的数据无迹可寻
没有任何个人能阻止税务机关、银行或交易所遭到入侵。但每个人都能控制泄露的数据会暴露什么。目标很简单：一条泄露的记录，只应指向一个空的、已弃用的，或与你的积蓄毫无关系的钱包。
这意味着要在两个世界之间保持清晰的隔断：
- 实名世界： 交易所账户、银行卡，以及任何曾经接收过 KYC 提币的钱包。要假设这一切终有一天会泄露。
- 私密世界： 真正保管你的积蓄或用于日常支付的钱包。它们都不应与实名世界存在任何链上关联。
比特币混币器正是用来建立这道隔断的。币从与交易所关联的地址转到一个一次性混币地址。几个小时后，按照你设定的时间，全新的币会到达一个新钱包，与旧钱包之间没有任何可见关联。即使交易所数据库日后泄露，线索也只会止于混币器。你的积蓄钱包永远不会出现在其中。
一份泄露记录会暴露什么：有无隔断的对比
| 泄露文件中的信息 | 直接关联的钱包 | 混币器建立的隔断 |
|---|---|---|
| 姓名和家庭住址 | 可见 | 可见 |
| 交易所提币地址 | 可见 | 可见 |
| 当前积蓄余额 | 可在链上追踪 | 无关联 |
| 之后的付款与消费 | 可在链上追踪 | 无关联 |
| 你新建的钱包 | 可在链上追踪 | 无关联 |
前两行在泄露发生后已无法补救，后三行却可以。而正是这三行，决定了犯罪分子是否觉得你值得下手。
如果你的数据遭到泄露，该怎么办
如果有公司通知你，你的数据已经外泄，请保持冷静，但要迅速行动。
- 对每一次联系都保持警惕。 数据泄露之后往往紧跟着钓鱼诈骗。任何正规公司都不会向你索要助记词、私钥或远程控制权限。
- 把资金从已知地址转走。 与泄露账户相关的任何钱包都应视为公开钱包。通过混币器把其中的余额转入一个全新的钱包。
- 停止使用已暴露的钱包。 不要再用它们接收新的付款，也不要直接用它们给新钱包注资。
- 缩小你的公开足迹。 删除暗示你持有加密货币的帖子。避免使用会暴露你所持资产的加密货币周边或钱包包装盒。
- 使用另一个收货地址接收硬件钱包或任何与加密货币相关的物品，比如信箱代收服务或工作单位地址。
- 分散持有。 在随手可用的钱包里只放少量余额，就能限制别人在胁迫下能索要的数额。
想深入了解钱包方面的做法，请阅读比特币隐私指南。以太坊用户还面临额外的关联风险，详见以太坊隐私指南。
常见问题
什么是 KYC 数据泄露？
指金融公司为核实客户身份而收集的身份记录遭到曝光。这些记录通常包括姓名、地址、身份证件、自拍照和账户余额。泄露可能源于黑客攻击、员工被骗、内鬼被收买，或第三方供应商的疏忽。
哪些加密货币公司泄露过客户数据？
有据可查的案例包括 2020 年的 Ledger、2023 年 Kroll 的破产债权数据、2025 年的 Coinbase，以及 2026 年的 Waltio。Revolut 等银行也曾遭遇数据泄露。法国税务部门这样的政府数据库同样未能幸免。
什么是扳手攻击？
扳手攻击是一种人身袭击，目的是逼迫他人交出加密货币。这个名字源于一种说法：一把简单的工具就能击败最强的加密技术。绑架和入室抢劫是最常见的形式。
我能要求交易所删除我的 KYC 数据吗？
通常不能立即删除。受监管的机构必须将客户记录保留若干年，往往是账户关闭后至少五年。切实可行的保护办法，是确保这些数据不再指向你当前的钱包。
数据泄露后，混币器能起什么作用？
混币器会切断与交易所关联的地址和新钱包之间的链上联系。泄露的记录也许仍会显示你的名字和旧的提币地址，但它再也无法指向你的币现在所在的位置。
有了硬件钱包就足够安全吗？
硬件钱包能让你的私钥远离恶意软件，但你的余额和身份依然和从前一样可见。正如 Ledger 一案所示，仅仅是购买一个硬件钱包，就可能让你的地址上了某份名单。
资料来源
- French tax agent allegedly sold personal data of crypto users to criminals，Gizmodo
- French tax agency breach exposes about 678,000 taxpayers，Unchained
- Hackers extort French crypto firm Waltio，DL News
- Crypto wrench attacks: $30M stolen in 2026，Decrypt
- Ledger data leak exposed 270K crypto wallet buyers，Cointelegraph
- Revolut data hack: what you need to know，Which?
- Coinbase confirms insiders handed over data of 70K users，The Register
- Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed，Help Net Security
- Ledger co-founder David Balland and wife kidnapped in France，DL News
- Physical Bitcoin attacks log，Jameson Lopp
- Know your customer，Wikipedia