一宗从监狱内指挥、目标金额最高达200万英镑（约270万美元）的加密资产盗窃未遂案，在苏格兰迎来判决。29岁的Robert Barr被判处八年监禁，两名同伙Sean Favier和Iain Doyle分别获刑四年、五年。案件的关键在于，犯罪者试图通过入户胁迫与远程控制，取得持有人的资产操作权限。
八年刑期对应有组织犯罪，目标金额并非损失
苏格兰司法办公室公布的量刑声明显示，Barr与26岁的Favier、37岁的Doyle均承认参与了与此次盗窃未遂有关的严重有组织犯罪。法官Lord Cubie在格拉斯哥高等法院作出判决。
案发时，Barr正在爱丁堡监狱服刑，刑期为21个月，所涉罪行为诈骗。他计划让两名同伙进入受害者位于爱丁堡附近Midlothian的住所，迫使对方在电脑上安装远程访问软件AnyDesk，再由自己从狱中控制电脑，把加密资产转入其控制的钱包。
这里的200万英镑是犯罪计划瞄准的资产金额上限，并非已经被盗的资金。此次行动在入户环节即被阻断，不能据此认定发生了同等规模的资产损失。
从拿走钱包到控制电脑，攻击瞄准授权环节
调查呈现出一条持续数月的准备链条：锁定加密资产持有人、收集住宅图片并进行踩点。调查人员在2024年6月查获Barr的手机后，从中还原相关安排。法官指出，手机信息明确涉及威胁及／或暴力。
此前，Barr的关联人员已于2024年1月闯入同一住宅并拿走一个加密钱包，但因没有PIN码而无法访问资金。后续计划则转向要求受害者操作电脑，让远程控制成为转移资产的入口。
这一变化说明，保护钱包设备与保护操作权限是两个不同环节。PIN码在前一次入室盗窃后构成了访问障碍；而新计划试图通过胁迫持有人本人，绕过单纯占有设备仍无法动用资产的限制。AnyDesk在此承担的是远程访问工具的角色，案件没有显示该软件或区块链协议本身存在漏洞。
门铃摄像头阻断行动，风险已延伸至住所
2024年4月17日约晚间11时30分，Favier和Doyle来到受害者家门口。这对夫妇通过门铃摄像头发现二人后拒绝开门，两人随后离开。法官认为，计划之所以失败，是因为受害者没有向蒙面陌生人开门。
受害者是一家加密初创公司的联合创始人，并未公开宣扬自己的持仓，但其社交媒体关注对象大多与加密行业有关。这不能证明犯罪者仅凭社交账户就完成了目标筛选，却提示了一项具体风险：行业身份、公开活动和住所信息一旦被关联，资产安全问题可能从线上账户延伸到现实人身安全。
这类通过暴力或威胁迫使持有人交出资产的行为，通常被称为“扳手攻击”。Chainalysis报告称，2026年上半年此类攻击造成的被盗金额超过3000万美元。该统计反映的是一类犯罪的损失，不能计入本案，也不意味着本案已经实施了暴力转账。
判断安全边界，要看犯罪链条在哪里被切断
从本案安排看，更关键的安全问题是持有人能否在胁迫下被迫授予操作权限。此前缺少PIN码阻止了资金访问，此次拒绝开门又阻止了面对面施压；两道障碍分别作用于资产访问与人身接触，保护对象并不相同。
因此，本案支持的判断是：加密资产防护需要同时考虑凭证、远程访问权限和现实接触条件。即使设备访问受到限制，犯罪者仍可能转向控制有权限的人；但这不等于任何远程访问都会导致资产失窃，实际结果仍取决于能否取得操作权限并完成转移。
量刑时，法官将Barr此前有加密诈骗定罪、以及在服刑期间以明显违规方式保持联络或上网，列为加重因素。法官还将于2026年11月17日考虑是否对其作出严重犯罪预防令；Barr同时处于羁押状态，等待可能的引渡。预防令是否作出及引渡是否推进，仍需后续司法决定。
