В 2026 году злоумышленники уже украли более $30 миллионов у владельцев криптовалюты через физическое насилие. Исследователи Chainalysis насчитали 46 таких случаев только за первое полугодие, и год может стать худшим за всю историю наблюдений.
Что такое wrench attacks и почему о них снова заговорили?
Термин "wrench attack" появился в сообществе еще лет десять назад как шутка. Идея простая: для кражи биткоинов не нужно взламывать приватный ключ, достаточно обычного гаечного ключа и угроз. Сегодня это уже не шутка. В четверг Chainalysis опубликовала отчет, согласно которому только до конца июня в мире задокументировали 46 случаев насилия против владельцев крипты. За тот же период 2025 года таких случаев было 40. В феврале этого года другая аналитическая компания, CertiK, сообщала о похожей тенденции: в 2025 году она насчитала 72 нападения, то есть на 75% больше, чем годом ранее.
В категорию попадают похищения людей, вторжения в дома и ситуации с заложниками. Жертвами выбирают владельцев Bitcoin и других активов, чья стоимость хорошо видна из открытых блокчейн-данных или утечек бирж и сервисов. Парадокс в том, что именно прозрачность блокчейна, которую так ценят в крипто-сообществе, облегчает злоумышленникам поиск богатых целей. Исследователи признают, что официальная статистика, скорее всего, занижена, ведь многие пострадавшие просто не обращаются в полицию из страха мести.
"Преступники поняли, что владельцы криптовалюты являются привлекательными целями, ведь их состояние можно мгновенно и безвозвратно перевести."
- из отчета Chainalysis, 6 августа 2026
Как действуют злоумышленники?
Chainalysis описывает двухэтапную схему. Сначала организаторы подбирают цель, опираясь на утечки данных, соцсети или инсайдерскую информацию о состоянии человека. Затем на место направляют исполнителей, которые физически принуждают жертву перевести средства. Авторы отчета описывают это так: организация налета продумана заранее, а вот исполнители на месте часто действуют неумело и оставляют много следов.
Успешность самих атак упала. В 2026 году платежи получили лишь 12 из 46 нападавших, то есть 26%. Годом ранее этот показатель достигал 49%. Жертвы чаще отказываются платить на месте, а полиция быстрее реагирует на подобные вызовы. Свою роль играют и публичные кампании по предупреждению владельцев крипты о подобных рисках.
- Подготовка: организаторы покупают или крадут персональные данные о владельцах крипты заранее.
- Исполнители на месте события обычно малоопытны и действуют по четким инструкциям организаторов.
- Домашние вторжения опережают похищения по частоте. В 2023 году на них приходилось 26% случаев, а сейчас их доля выросла до 37%.
- Все чаще под давление попадают не сами владельцы активов, а их родственники и знакомые.
Почему Франция стала эпицентром?
По данным отчета, Франция зафиксировала 30 публично известных инцидентов к середине года. Это больше, чем в любой другой стране, и почти вдвое больше показателя за весь 2025-й, когда их насчитали лишь 19. Французская полиция считает, что реальное число превышает 70 случаев, поскольку не все инциденты попадают в отчеты аналитических компаний.
Министр внутренних дел Лоран Нюньес в июле сообщил о 77 похищениях и попытках вымогательства с начала года, тогда как за весь прошлый год их насчитали 45. В ответ власти запустили систему быстрого оповещения и пообещали теснее сотрудничать с крипто-индустрией для обмена данными о подозрительных схемах.
Исследователи связывают всплеск с утечкой налоговых данных. Чиновника заподозрили в продаже информации о состоятельных владельцах крипты преступникам, а отдельный взлом сервиса Waltio раскрыл данные около 50 000 пользователей. В прошлом году во Франции также похитили сооснователя кошелька Ledger. Это резонансное дело подтолкнуло власти пообещать усилить защиту владельцев крипты, а полиция открыла десятки новых производств против организованных групп.
Куда исчезают украденные средства?
Схемы отмывания различаются в зависимости от квалификации злоумышленников. Часть сразу переводит украденное на централизованные биржи, даже не пытаясь запутать след, и сразу попадает под надзор комплаенс-служб и процедур проверки клиентов. Более опытные участники пользуются децентрализованными биржами, мостами между сетями и MEV-ботами, чтобы рассеять средства по десяткам кошельков и отсрочить контакт с регулируемыми площадками.
Chainalysis отмечает, что самые сложные случаи связаны с более широкими преступными сетями, а не с одиночными налетчиками. Это усложняет расследование и уменьшает шансы вернуть украденное. В некоторых делах след исчезает в миксерах еще до того, как жертва успевает сообщить в полицию.
Что делать владельцам криптовалюты?
Защита теперь выходит за пределы приватных ключей и холодных кошельков. Эксперты советуют не афишировать размер активов публично, распределять хранение между несколькими кошельками и избегать ситуаций, когда перевод можно оформить под давлением за считанные минуты. Стоит также внимательнее относиться к тому, кому и где вы рассказываете о своих криптоактивах, ведь именно утечки личных данных чаще всего становятся отправной точкой для налета. Часть сообщества также советует использовать мультиподписные кошельки и делить крупные суммы между несколькими адресами, чтобы ни один разовый перевод не забирал все средства сразу. Некоторые владельцы крупных портфелей из-за физических рисков самостоятельного хранения сознательно переносят часть активов в регулируемые кастодиальные сервисы, хотя это и противоречит самой идее self-custody.
Это касается и украинцев, которые лично встречаются с незнакомцами, чтобы продать USDT за гривну за наличные. Выбирайте проверенных обменников с рейтингом, назначайте встречи в людных местах и не разглашайте детали сделки заранее.
Мы в Kurslog видим, что наличные сделки среди пользователей остаются популярными, поэтому советуем сверять рейтинг обменника перед каждой встречей, а не полагаться на разовые советы в чатах.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *