原文发布于 2026 年 11 月 9 日 15:18（UTC+8），作者为 Foresight News 的马赫。以下案件经过主要来自原文转述的 BeinCrypto 对 Evan Luthra 的专访，相关怀疑不等同于司法认定。
从熟悉的接送安排到暴力胁迫
据原文援引 BeinCrypto 报道，加密投资者、KOL Capital 普通合伙人 Evan Luthra 是 2025 年 11 月英国牛津一起绑架抢劫案的受害者。此前警方未公开受害者身份，案件审判已推迟至 2027 年 11 月。
Luthra 在专访中表示，2025 年 11 月 4 日下午，他结束牛津大学相关活动后，与四名同伴乘车返回伦敦。司机由一名熟悉的中间人安排，此前已为他服务数日。途中，车辆驶入一条两侧树木密集的偏僻车道，五名蒙面男子随后上车殴打他，并告知其他乘客，他们并非目标。
据 Luthra 描述，他在围堵下放弃抵抗，交出了设备与资产控制权。袭击者先取走他的限量版理查德米勒手表，警方事后估值约为 45 万英镑；随后利用他的面部识别解锁手机，从币安账户转出超过 150 万美元资产，并从 Gate 转走约 60 万美元以太坊。袭击者还试图访问他的银行账户。
整个过程约持续半小时。袭击者离开时带走了车上所有人的手机。原文称，部分赃款随后被转入 MEXC。
Luthra 怀疑，安排司机的中间人可能参与策划；这一点在原文中仍属于他的怀疑，而非已获司法确认的结论。他也认为，自己公开披露较多的身份与财富信息，是遭到针对的重要原因。
资金追回取决于时间与平台协作
事发后，Luthra 与同伴步行前往附近警局报案，陈述持续至午夜之后。他认为，手机被夺后数小时无法联系交易平台，是错失冻结资金机会的重要因素。
他在采访中反思，如果先回酒店使用电脑联系认识的交易所人员，或许能够冻结更多资金。这是他的事后判断，并不代表更多资产一定能够追回。
据原文，Luthra 后来通过熟人联系币安与 MEXC，两家平台均协助冻结了部分资金并提供追踪信息。币安依据英国法院依照《犯罪收益法》（POCA）下达的命令，返还约 37 万美元。原文将其称为英国司法史上首例涉及币安的 POCA 资产追缴令，由律师事务所 Cooke, Young & Keidan（CYK）代理完成。MEXC 也冻结了部分资金，并提供后续流转数据。
已追回约 37 万美元，不等于全部损失已获赔付。 原文未列出 MEXC 冻结资金的具体金额，也未给出最终净损失。
原文指出，交易所通常只能在资产仍停留于平台时实施冻结；资金一旦转至非托管链上地址、跨链桥或混币协议，冻结与追索会更加困难。
据原文援引泰晤士河谷警察局侦探警长 Stuart McMaste 的说法，调查涵盖监控摄像头、车牌识别、数字取证和加密资产追踪。警方共拘捕四名年龄介于 19 至 37 岁的男子，四人随后均获保释。拘捕与保释本身并不意味着罪名成立。
“扳手攻击”绕过的是技术防线之外的人
这类通过暴力或胁迫迫使持有人交出加密资产的行为，通常被称为“扳手攻击”。它不依赖破解密码学算法或利用软件漏洞，而是直接针对持有人及其设备。
本案中，据受害者描述，袭击者在胁迫下利用面部识别解锁手机，并访问交易所账户。它呈现的安全边界在于：设备认证机制无法单独解决持有人遭受人身威胁时的资产控制问题。
原文援引 CertiK 于 2026 年 7 月发布的报告称：
- 2026 年上半年，全球经验证的扳手攻击为 52 起，较 2025 年同期的 39 起增加 33.3%。
- 相关财务暴露约为 1.241 亿美元，上年同期约为 1050 万美元。该口径包含赎金要求、强制转移、冻结与追回等，不能直接等同于已确认损失。
- 入室抢劫从上年同期的 1 起增至 20 起，绑架从 12 起增至 16 起。
- 欧洲发生 39 起，占全部案件的 75%，上年同期占比为 35.9%。
原文还援引 Chainalysis 的观察称，2026 年的攻击者更倾向于选择公开身份明确、余额较高且资产能够快速转移的目标。公开财富与行程，以及在中心化交易平台移动端账户中保留高额资产，均是原文讨论的风险因素。
Luthra 在事后表示，金钱和手表可以重新获得，但生命与永久性身体伤害无法挽回。截至原文发布时，案件仍待后续审判，其对中间人的怀疑及相关人员责任，仍需与司法认定区分。