Przestępcy ukradli ponad 30 milionów dolarów w wyniku fizycznych ataków wymierzonych w posiadaczy kryptowalut w pierwszej połowie 2026 roku, co stawia bieżący rok na trajektorii przekraczającej rekordowe 58 milionów dolarów skradzionych w 2025 roku.

W raporcie opublikowanym w czwartek firma analityczna Chainalysis poinformowała, że do końca czerwca na całym świecie udokumentowano 46 gwałtownych incydentów związanych z kryptowalutami. Oznacza to wzrost w porównaniu z 40 incydentami odnotowanymi w analogicznym okresie 2025 roku. Udokumentowane zdarzenia obejmują porwania, włamania do domów i sytuacje wzięcia zakładników — przestępstwa powszechnie klasyfikowane jako „wrench attacks" (ataki z użyciem przemocy fizycznej), termin spopularyzowany przez znany komiks internetowy ilustrujący, że fizyczny przymus może ominąć nawet najsilniejsze zabezpieczenia kryptograficzne.

W przeciwieństwie do tradycyjnych przelewów bankowych, transakcje na blockchainie są nieodwracalne i nie mogą zostać zamrożone po potwierdzeniu, co czyni posiadaczy kryptowalut szczególnie atrakcyjnymi celami dla szantażystów, gdy tylko ich tożsamość lub adresy zamieszkania zostaną ujawnione.

Zgodnie z danymi Chainalysis dotyczącymi wskaźnika sukcesu ataków z użyciem przemocy na posiadaczy kryptowalut w poszczególnych latach, tylko 12 z 46 prób zakończyło się płatnością, co daje napastnikom 26-procentowy wskaźnik sukcesu. Oznacza to spadek w porównaniu z 49-procentowym wskaźnikiem sukcesu w 2025 roku. Firma analityczna przyznała jednak, że zgłoszone przypadki prawdopodobnie niedoszacowują rzeczywistej skali problemu, ponieważ wiele incydentów pozostaje niezgłoszonych.

Opisując dynamikę operacyjną, Chainalysis zauważyła, że „warsztat operacyjny jest amatorski w momencie stosowania przemocy, ale profesjonalny na obu końcach procesu". Ofiary są często wybierane na podstawie wycieków danych, profili w mediach społecznościowych lub informacji poufnych. Następnie do przeprowadzenia fizycznych ataków delegowane są zespoły o niskich kwalifikacjach.

Francja pozostaje głównym ogniskiem ataków

Chainalysis wskazała Francję jako główne centrum tych fizycznych napaści, odnotowując 30 publicznie znanych incydentów do połowy roku. Ta liczba już przekracza 19 przypadków zgłoszonych przez cały 2025 rok. Francja w ostatnich latach rozwinęła się w jeden z największych rynków kryptowalut w Europie, a Paryż pozycjonuje się jako centrum dla firm zajmujących się aktywami cyfrowymi po relokacjach poBrexitowych, co mogło poszerzyć pulę identyfikowalnych zamożnych inwestorów kryptowalutowych. Raport zaznaczył, że francuskie władze prześledziły ponad 70 incydentów, co sugeruje, że rzeczywista liczba całkowita może być znacznie wyższa.

W lipcu minister spraw wewnętrznych Laurent Nuñez podał, że liczba incydentów z pierwszej połowy roku osiągnęła 77 przypadków porwań, wymuszeń lub prób wymuszenia — ostry wzrost z 45 w całym 2025 roku. W odpowiedzi francuski rząd wprowadził system szybkiego ostrzegania i ochrony, a także zobowiązał się do zintensyfikowania wymiany informacji i koordynacji z branżą kryptowalutową.

Raport wskazał, że domniemane nadużycie francuskich rejestrów podatkowych było najbardziej prawdopodobnym czynnikiem napędzającym wzrost liczby ataków we Francji. Francuski urzędnik skarbowy rzekomo uzyskał dostęp do informacji o inwestorach kryptowalutowych i sprzedawał je przestępcom. Dodatkowo naruszenie danych w firmie Waltio zajmującej się raportowaniem podatków kryptowalutowych rzekomo ujawniło dane należące do około 50 000 użytkowników.

Aktywność onchain związana z tymi atakami wykazywała różne poziomy wyrafinowania. Podczas gdy niektórzy sprawcy przesyłali skradzione środki bezpośrednio do scentralizowanych giełd, inni wykorzystywali mosty międzyłańcuchowe, zdecentralizowane giełdy i usługi prania kryptowalut. Chainalysis zauważyła, że najbardziej zaawansowane operacje wykazywały bezpośrednie powiązania z szerszymi zorganizowanymi sieciami przestępczymi.

Powiązane: Hiszpania aresztuje podejrzanego o porwanie współzałożyciela Ledgera w 2025 roku

Magazyn: Czy ataki na Coldcard oznaczają, że wszystkie portfele sprzętowe są teraz niezabezpieczone?