У 2026 році зловмисники вже вкрали понад $30 мільйонів у власників криптовалюти через фізичне насильство. Дослідники Chainalysis нарахували 46 таких випадків лише за перше півріччя, і рік може стати найгіршим за всю історію спостережень.
Що таке wrench attacks і чому про них знову заговорили?
Термін "wrench attack" з'явився в спільноті ще років десять тому як жарт. Ідея проста: для крадіжки біткоїнів не потрібно зламувати приватний ключ, достатньо звичайного гайкового ключа і погроз. Сьогодні це вже не жарт. У четвер Chainalysis опублікувала звіт, за яким лише до кінця червня в світі задокументували 46 випадків насильства проти власників крипти. За той самий період 2025 року таких випадків було 40. У лютому цього року інша аналітична компанія, CertiK, повідомляла про схожу тенденцію: у 2025 році вона нарахувала 72 напади, тобто на 75% більше, ніж роком раніше.
До категорії потрапляють викрадення людей, вторгнення в будинки та ситуації із заручниками. Жертвами обирають власників Bitcoin та інших активів, чия вартість добре видна з відкритих блокчейн-даних або витоків з бірж і сервісів. Парадокс у тому, що саме прозорість блокчейну, яку так цінують у крипто-спільноті, полегшує зловмисникам пошук багатих цілей. Дослідники визнають, що офіційна статистика, найімовірніше, занижена, адже багато постраждалих просто не звертаються в поліцію через страх помсти.
"Злочинці зрозуміли, що власники криптовалюти є привабливими цілями, адже їхні статки можна миттєво і безповоротно перевести."
- зі звіту Chainalysis, 6 серпня 2026
Як діють зловмисники?
Chainalysis описує двоетапну схему. Спершу організатори підбирають ціль, спираючись на витоки даних, соцмережі або інсайдерську інформацію про статки людини. Потім на місце направляють виконавців, які фізично примушують жертву перевести кошти. Автори звіту описують це так: організація нальоту продумана заздалегідь, а от виконавці на місці часто діють невправно і залишають багато слідів.
Успішність самих атак впала. У 2026 році платежі отримали лише 12 з 46 нападників, тобто 26%. Роком раніше цей показник сягав 49%. Жертви частіше відмовляються платити на місці, а поліція швидше реагує на подібні виклики. Свою роль відіграють і публічні кампанії з попередження власників крипти про подібні ризики.
- Підготовка: організатори купують або крадуть персональні дані про власників крипти заздалегідь.
- Виконавці на місці події зазвичай малодосвідчені й діють за чіткими інструкціями організаторів.
- Домашні вторгнення випереджають викрадення за частотою. У 2023 році на них припадало 26% випадків, а зараз їхня частка зросла до 37%.
- Дедалі частіше під тиск потрапляють не самі власники активів, а їхні родичі та знайомі.
Чому Франція стала епіцентром?
За даними звіту, Франція зафіксувала 30 публічно відомих інцидентів до середини року. Це більше, ніж у будь-якій іншій країні, і майже вдвічі більше показника за весь 2025-й, коли їх налічили лише 19. Французька поліція вважає, що реальна кількість перевищує 70 випадків, оскільки не всі інциденти потрапляють у звіти аналітичних компаній.
Міністр внутрішніх справ Лоран Нюньєс у липні повідомив про 77 викрадень та спроб вимагання з початку року, тоді як за весь минулий рік їх налічили 45. У відповідь влада запустила систему швидкого оповіщення і пообіцяла тісніше співпрацювати з крипто-індустрією для обміну даними про підозрілі схеми.
Дослідники пов'язують сплеск із витоком податкових даних. Посадовця запідозрили в продажу інформації про заможних власників крипти злочинцям, а окремий злом сервісу Waltio розкрив дані близько 50 000 користувачів. Торік у Франції також викрали співзасновника гаманця Ledger. Ця резонансна справа підштовхнула владу пообіцяти посилити захист власників крипти, а поліція відкрила десятки нових проваджень проти організованих груп.
Куди зникають вкрадені кошти?
Схеми відмивання різняться залежно від кваліфікації зловмисників. Частина одразу переводить вкрадене на централізовані біржі, навіть не намагаючись заплутати слід, і одразу потрапляє під нагляд комплаєнс-служб та процедур перевірки клієнтів. Досвідченіші учасники користуються децентралізованими біржами, мостами між мережами та MEV-ботами, щоб розсіяти кошти по десятках гаманців і відтягнути контакт із регульованими майданчиками.
Chainalysis зазначає, що найскладніші випадки мають зв'язки з ширшими злочинними мережами, а не з поодинокими нальотчиками. Це ускладнює розслідування і зменшує шанси повернути вкрадене. У деяких справах слід зникає в мікшерах ще до того, як жертва встигає повідомити поліцію.
Що робити власникам криптовалюти?
Захист тепер виходить за межі приватних ключів і холодних гаманців. Експерти радять не афішувати розмір активів публічно, розподіляти зберігання між кількома гаманцями і уникати ситуацій, коли переказ можна оформити під тиском за лічені хвилини. Варто також уважніше ставитися до того, кому і де ви розповідаєте про свої криптоактиви, адже саме витоки особистих даних найчастіше стають відправною точкою для нальоту. Частина спільноти також радить використовувати мультипідписні гаманці й ділити великі суми між кількома адресами, щоб жоден одноразовий переказ не забирав усі кошти одразу. Деякі власники великих портфелів через фізичні ризики самостійного зберігання свідомо переносять частину активів у регульовані кастодіальні сервіси, хоча це і суперечить самій ідеї self-custody.
Це стосується і українців, які особисто зустрічаються з незнайомцями, щоб продати USDT за гривню за готівку. Обирайте перевірених обмінників із рейтингом, призначайте зустрічі у людних місцях і не розголошуйте деталі угоди заздалегідь.
Ми в Kurslog бачимо, що готівкові угоди серед користувачів залишаються популярними, тому радимо звіряти рейтинг обмінника перед кожною зустріччю, а не покладатися на разові поради в чатах.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *