Крипто-атаки с применением физического насилия обошлись жертвам в $124 млн за полгода, рост в 12 раз: CertiK

Насильственные атаки в реальном мире на держателей криптовалют быстро усиливаются, а поставленные на карту деньги резко выросли, согласно новому отчету компании по блокчейн-безопасности CertiK.

Компания подтвердила 52 «атаки с применением гаечного ключа» — инциденты, в которых преступники используют насилие или угрозы, чтобы заставить жертв передать криптовалюту — в первой половине 2026 года, что на треть больше, чем 39 годом ранее. Зафиксированное финансовое воздействие выросло почти в 12 раз до 124,1 миллиона долларов с 10,5 миллиона долларов в первой половине 2025 года, увеличив среднюю зафиксированную добычу на инцидент с 270 000 до 2,39 миллиона долларов.

CertiK предупредила, что цифры включают требования выкупа и замороженные или возвращенные активы, а не только подтвержденную украденную стоимость, и что занижение отчетности остается серьезным, поскольку жертвы опасаются возмездия или репутационного ущерба.

«Определяющий сдвиг», как говорится в отчете, — это всплеск вторжений в дома. С одного публично зарегистрированного случая в первой половине 2025 года количество взломов выросло до 20 в первой половине 2026 года, что составляет около 41% всех инцидентов, поскольку злоумышленники начали нацеливаться на весь периметр безопасности жертвы: ее жилье, семью и способность сохранять спокойствие под давлением. Похищения остались на высоком уровне, увеличившись с 12 до 16 случаев, в то время как в каждом периоде было зарегистрировано одно убийство.

Атаки с применением гаечного ключа на криптовалюту по всему миру

Географически угроза сузилась до кризиса в Западной Европе. На Европу пришлось 75% подтвержденных инцидентов, а на одну Францию — 33, что составляет примерно 64% от мирового итога. CertiK связывает заметность Франции с ее крупной, заметной криптосценой и серией утечек данных, включая инциденты с France Travail и ANTS, которые предоставляют злоумышленникам готовые списки целей.

CertiK также описал все более профессиональную, многоуровневую модель, где организаторы, покупающие данные и координирующие логистику, находятся выше одноразовых, часто молодых операторов, нанятых через мессенджеры. Теперь группы собирают «целевые пакеты» из утекших баз данных, обменных записей и ончейн-активности, что, по мнению фирмы, делает минимизацию данных мерой физической безопасности.

Это также меняет рекомендации по безопасности. Аппаратный кошелек или скрытая сид-фраза мало защищают, отметил CertiK, если владельца можно заставить разблокировать их — что побуждает фирму рекомендовать мультиподписные схемы, задержки вывода средств и семейные протоколы «принуждения».

Отчет иллюстрирует продолжающуюся тенденцию эскалации: атаки с использованием гаечного ключа продолжают расти год от года. Ранее CertiK зафиксировал 72 атаки за весь 2025 год, что на 75% больше, чем в 2024 году, в год, самым ужасным случаем которого стало похищение в январе сооснователя Ledger Дэвида Балланда и его жены во Франции, где похитители отрезали один из пальцев Балланда, чтобы потребовать выкуп в несколько миллионов евро, пока полиция не освободила их.

Нацеливание на родственников стало отличительной чертой французской волны. В феврале власти арестовали шестерых, включая несовершеннолетнего, после того как судья и ее мать были похищены в попытке выкупа в криптовалюте. Месяцами позже двое подростков были обвинены в попытке похитить жену сооснователя The Sandbox Себастьяна Борже под Парижем с использованием поддельного пистолета и наручников, пока соседи не вмешались и не заставили их бежать.

Масштаб вызвал широкую реакцию. К апрелю французские прокуроры предъявили обвинения 88 подозреваемым — более 10 из них несовершеннолетние — в рамках 12 расследований, а французские министры пообещали решить проблему мерами по защите держателей криптовалют, включая проверки на дому у руководителей.