Ataki 'kluczem francuskim' na posiadaczy kryptowalut kosztowały 124 mln dolarów w pół roku, wzrost 12-krotny: CertiK

Gwałtowne, realne ataki na posiadaczy kryptowalut szybko eskalują, a stawka pieniężna gwałtownie wzrosła, według nowego raportu firmy zajmującej się bezpieczeństwem blockchain, CertiK.

Firma zweryfikowała 52 „ataki kluczem francuskim” – incydenty, w których przestępcy używają przemocy lub gróźb, aby zmusić ofiary do przekazania kryptowalut – w pierwszej połowie 2026 roku, co stanowi wzrost o jedną trzecią w porównaniu do 39 rok wcześniej. Odnotowana ekspozycja finansowa wzrosła prawie 12-krotnie do 124,1 miliona dolarów, z 10,5 miliona dolarów w pierwszej połowie 2025 roku, podnosząc średni odnotowany łup na incydent z 270 000 dolarów do 2,39 miliona dolarów.

CertiK ostrzegł, że dane obejmują żądania okupu oraz zamrożone lub odzyskane aktywa, a nie tylko potwierdzoną skradzioną wartość, a niedoszacowanie pozostaje poważne, ponieważ ofiary obawiają się odwetu lub szkody dla reputacji.

„Definiująca zmiana”, jak mówi raport, to gwałtowny wzrost włamań do domów. Z jednego publicznie zgłoszonego przypadku w pierwszej połowie 2025 roku, włamania wzrosły do 20 w pierwszej połowie 2026 roku, co stanowi około 41% wszystkich incydentów, ponieważ atakujący zaczęli celować w cały obwód bezpieczeństwa ofiary: jej miejsce zamieszkania, rodzinę i zdolność do zachowania spokoju pod presją. Porwania utrzymały się na wysokim poziomie, wzrastając z 12 do 16 przypadków, podczas gdy w każdym okresie odnotowano jedno morderstwo.

Ataki kluczem francuskim na kryptowaluty na całym świecie

Geograficznie zagrożenie zawęziło się do kryzysu w Europie Zachodniej. Europa stanowiła 75% zweryfikowanych incydentów, a sama Francja odpowiadała za 33 – około 64% światowej sumy. CertiK łączy dominację Francji z jej dużą, widoczną sceną kryptowalutową oraz serią naruszeń danych, w tym incydentów France Travail i ANTS, które dostarczają atakującym gotowe listy celów.

CertiK opisał również coraz bardziej profesjonalny, warstwowy model, w którym organizatorzy kupujący dane i koordynujący logistykę znajdują się nad jednorazowymi, często młodymi operatorami rekrutowanymi za pośrednictwem aplikacji do przesyłania wiadomości. Zespoły teraz kompletują „pakiety celów” z wyciekłych baz danych, rejestrów wymiany i aktywności on-chain, co – jak twierdzi firma – sprawia, że minimalizacja danych jest środkiem bezpieczeństwa fizycznego.

Zmienia to również zalecenia dotyczące bezpieczeństwa. Portfel sprzętowy lub ukryta fraza seed oferują niewielką ochronę – zauważył CertiK – jeśli właściciel może zostać zmuszony do ich odblokowania, co skłania firmę do zalecania konfiguracji multisig, opóźnień w wypłatach i rodzinnych protokołów „przymusu”.

Raport ilustruje trwający trend eskalacji, z atakami typu „wrench” stale rosnącymi rok do roku. CertiK wcześniej odnotował 72 ataki w całym 2025 roku, co stanowi wzrost o 75% w porównaniu z 2024 rokiem, w roku, którego najbardziej wstrząsającym przypadkiem było porwanie w styczniu współzałożyciela Ledgera, Davida Ballanda i jego żony we Francji, gdzie porywacze odcięli jeden z palców Ballanda, aby wymusić okup w wysokości kilku milionów euro, zanim policja ich uwolniła.

Celowanie w krewnych stało się znakiem rozpoznawczym francuskiej fali. W lutym władze aresztowały sześć osób, w tym nieletniego, po porwaniu sędzi i jej matki w ramach próby wymuszenia okupu w kryptowalutach. Miesiące później dwóch nastolatków zostało oskarżonych o próbę porwania żony współzałożyciela The Sandbox, Sébastiena Borgeta, pod Paryżem przy użyciu fałszywego pistoletu i kajdanek, dopóki sąsiedzi nie interweniowali i nie zmusili ich do ucieczki.

Skala zjawiska wywołała szeroką reakcję. Do kwietnia francuscy prokuratorzy postawili zarzuty 88 podejrzanym – w tym ponad 10 nieletnim – w ramach 12 śledztw, a francuscy ministrowie obiecali zająć się tym problemem za pomocą środków ochrony posiadaczy kryptowalut, w tym kontroli w domach dyrektorów.