Связанные с криптовалютой «атаки с помощью гаечного ключа» продолжались в первой половине 2026 года: по данным CertiK, зафиксировано 52 подтвержденных инцидента по всему миру и 124,1 миллиона долларов зарегистрированного финансового воздействия.
Резюме
- CertiK зафиксировала 52 атаки с помощью гаечного ключа в первой половине 2026 года, финансовое воздействие достигло 124,1 миллиона долларов по всему миру.
- На Францию пришлось 33 подтвержденных инцидента, поскольку Европа стала основным центром физических криптоатак.
- Количество вторжений в дома выросло с одного до 20 случаев, став наиболее распространенным типом атак.
Общая сумма включает украденные средства, требования выкупа, замороженные активы и другие ценности, связанные с задокументированными случаями, а не только деньги, подтвержденные как потерянные.
Количество атак выросло на 33,3% по сравнению с 39 случаями в первой половине 2025 года. Зарегистрированное финансовое воздействие выросло гораздо быстрее — с примерно 10,5 миллиона долларов годом ранее. CertiK рассчитала рост на 1079%, а среднее воздействие на инцидент выросло с примерно 270 000 до 2,39 миллиона долларов.
Между тем, первый квартал обеспечил большую часть увеличения частоты атак. CertiK зафиксировала 35 инцидентов в первом квартале 2026 года по сравнению с 22 за аналогичный период прошлого года. Затем активность замедлилась до 17 подтвержденных атак во втором квартале, что соответствует общему количеству за второй квартал 2025 года.
CertiK предупредила, что ее финансовые показатели являются «ориентировочными, а не исчерпывающими». Некоторые жертвы не сообщают об атаках, а публичные записи могут не показывать, были ли выплачены, возвращены или заморожены выкупы. Поэтому компания рассматривает цифру в 124,1 миллиона долларов как зарегистрированное воздействие, а не подтвержденные преступные доходы.
В отчете также предупреждается против простого удвоения показателей первого полугодия для прогнозирования всего года. Повторение темпов первого полугодия приблизило бы 2026 год к 100 подтвержденным инцидентам, но CertiK заявила, что этот расчет не является прогнозом, поскольку первый и второй кварталы показали разные тенденции.
На Францию приходится большинство подтвержденных атак с помощью гаечного ключа
В Европе зафиксировано 39 из 52 подтвержденных атак, или 75% от общего числа в мире. Только на Францию пришлось 33 инцидента в наборе данных CertiK, что составляет 63,5% всех подтвержденных случаев в мире и 84,6% от общего числа в Европе. В США зафиксировано четыре инцидента, в Швеции и Великобритании — по два.
Французский показатель может быть выше, чем подтвержденный публичный набор данных CertiK. В отчете упоминается, что Национальное управление судебной полиции Франции зафиксировало 41 инцидент в период с января по март. CertiK заявила, что некоторые случаи могут быть классифицированы как ограбление, похищение, нападение или вымогательство без четкой криптометки.
Как ранее сообщал crypto.news, Франция усилила свою реакцию. Прокуроры предъявили обвинения 88 подозреваемым в рамках 12 расследований к концу апреля, а власти также подготовили меры профилактики для держателей криптовалют после роста числа похищений и вторжений в дома.
Вторжения в дома становятся ведущим методом атак
Вторжения в дома показали самые резкие изменения. CertiK зафиксировала 20 таких инцидентов в первой половине 2026 года по сравнению с одним за аналогичный период прошлого года. Эта категория составила около 41% атак первого полугодия. Количество похищений увеличилось с 12 до 16, пытки остались на уровне четырех случаев, убийства — одного.
Атаки с помощью гаечного ключа основаны на физической силе, угрозах или запугивании, чтобы заставить жертв перевести криптовалюту, раскрыть закрытые ключи или разблокировать кошельки. Это может обойти цифровые средства защиты, поскольку злоумышленник нацеливается на человека, контролирующего активы, а не на само программное обеспечение кошелька.
Недавние случаи также затронули родственников и близких людей держателей криптовалют.Жена сооснователя The Sandbox Себастьена Борже стала целью попытки похищения во Франции. Другие сообщения описывают нападающих, которые используют фальшивых курьеров для получения доступа к жертвам.
Расходы на безопасность растут по мере того, как угрозы переходят в офлайн
Рост физических атак подтолкнул некоторые криптокомпании к увеличению расходов на защиту руководителей. Как ранее сообщал crypto.news, Coinbase потратила около 8,7 миллиона долларов на расходы, связанные с безопасностью и защитой генерального директора Брайана Армстронга в 2025 году, в то время как Gemini согласилась платить 400 000 долларов в месяц за услуги по защите руководителей.
MARA также раскрыла расходы на безопасность в размере 4,3 миллиона долларов, связанные с генеральным директором Фредом Тилем, включая 430 000 долларов на бронирование автомобилей. Эти расходы выросли, поскольку публичные руководители, инвесторы и основатели сталкиваются с рисками, связанными с заметным криптобогатством и личной информацией, доступной в интернете.
CertiK рекомендовал держателям ограничить публичную информацию, связывающую их личность, местоположение и распорядок дня с владением криптовалютой. Также рекомендовалось отделять устройства для подписания от материалов для восстановления, использовать многосторонний контроль для крупных активов и избегать схем, при которых один человек может мгновенно переместить все активы под давлением.
Фирма также призвала семьи подготовить планы действий в чрезвычайных ситуациях и посоветовала пользователям с высоким уровнем риска держать конфиденциальные учетные записи на устройствах, не используемых во время поездок. Для компаний рекомендовалось ужесточить контроль над данными сотрудников и клиентов, а также проводить проверки безопасности для руководителей, поездок и публичных мероприятий.
Отчет за первое полугодие показывает, что частота атак замедлилась после первого квартала, но финансовая стоимость, связанная с известными случаями, осталась значительно выше уровня прошлого года. На Францию пришлось большинство подтвержденных случаев, а вторжения в дома стали наиболее распространенным методом атак в наборе данных CertiK.
