23 июля 2026 года компания CertiK, специализирующаяся на безопасности блокчейна, опубликовала отчет Intel3D Wrench Attacks Report за первую половину 2026 года, фиксирующий значительную эскалацию атак с физическим принуждением, направленных против держателей криптовалют. В отчете зафиксировано 52 подтвержденных инцидента по всему миру, повлекших потери в размере приблизительно $124,1 млн.

Атаки с физическим принуждением против держателей криптоактивов — широко известные как «атаки с гаечным ключом» (wrench attacks) — предполагают использование преступниками насилия, похищений или угроз в отношении самих держателей и их близких с целью принуждения к переводу средств с кошелька или раскрытию приватных ключей. Термин берет начало в широко распространенном веб-комиксе, иллюстрирующем, что криптографическую защиту можно обойти не с помощью технической изощренности, а с помощью грубой физической силы. Согласно выводам CertiK, эти атаки превратились из относительно нишевого явления в целенаправленное высокорисковое преступное предприятие. 52 подтвержденных инцидента представляют собой рост на 33,3% по сравнению с 39 случаями, зафиксированными в первой половине 2025 года. Финансовые потери выросли еще более стремительно — в 11,8 раза: с $10,5 млн за сопоставимый период 2025 года до $124,1 млн в первой половине 2026 года. Заявленная сумма потерь охватывает выкупные платежи, завершенные кражи, перемещение активов, замороженные или возвращенные активы, а также неудачные попытки вымогательства, предоставляя исчерпывающую картину всех попыток хищения.

Утечки данных подпитывают целенаправленные вторжения в дома

В отчете рост числа связанных с криптовалютой вторжений в дома объясняется возрастающей доступностью персональных данных, что позволило преступникам точнее выявлять и целенаправленно атаковать держателей крупных криптоактивов. Распространение баз данных, привязанных к личностям, — включая те, что создаются в соответствии с требованиями по идентификации клиентов (KYC) и противодействию отмыванию денег (AML) на биржах и у кастодианов, — расширило поверхность для утечек данных, способных раскрыть реальные личности и адреса держателей криптовалют. Число инцидентов с вторжением в дома выросло с одного за предыдущий период до 20 в первой половине 2026 года, а количество похищений увеличилось с 12 до 16.

Исследователи CertiK установили, что злоумышленники отказались от совершаемых наугад уличных ограблений — число которых сократилось с пяти до одного, — в пользу более изощренных методов. К ним относятся целенаправленный подбор жертв на основе данных, принуждение членов семей и иных посредников, а также организованные транснациональные операции.

Франция становится мировым эпицентром

В географическом плане угроза оказалась сильно сконцентрирована в Европе, на которую пришлось 39 из 52 зафиксированных инцидентов. Только Франция сообщила о 33 инцидентах, что составляет почти две трети от общемирового показателя и делает ее явным эпицентром связанных с криптовалютой физических атак.

Концентрация инцидентов во Франции последовала за серией громких случаев, привлекших национальное внимание в 2025 году, включая похищение в январе 2025 года сооснователя Ledger Дэвида Баллана (David Balland) и его партнерши в их доме, а также отдельные попытки похищения и вымогательства в отношении других криптопредпринимателей и членов их семей в Парижском регионе. Эти инциденты побудили французские власти создать специализированное подразделение по борьбе с похищениями людей, связанными с криптовалютами.

Французские власти задокументировали 77 случаев связанных с криптовалютой похищений, вымогательств или попыток таких преступлений в первой половине 2026 года — резкий рост по сравнению с 45 случаями за весь 2025 год.

Прогнозы на вторую половину 2026 года

В отчете CertiK описан ряд факторов, которые могут повлиять на тенденции атак в оставшейся части 2026 года, включая взаимодействие между правоохранительными усилиями, эволюцией преступных методов и заметностью на рынке. В отчете отмечается, что при сохранении темпов первой половины года число подтвержденных инцидентов может приблизиться к 100 к концу года, а общий зафиксированный ущерб — превысить $228 млн.

В отчете предполагается, что Европа может столкнуться с новой волной активности, особенно в периоды проведения отраслевых конференций, рыночных подъемов или новых утечек данных. Преступные организации также могут расширять операции за пределы Франции, переходя в юрисдикции с менее развитыми механизмами правоприменения.

Ожидается, что злоумышленники продолжат использовать подставных жертв — включая родственников, сотрудников, водителей и помощников — для оказания давления на основных целей. В отчете также предупреждается, что базы данных, связывающие личности, домашние адреса и криптоактивы, могут стать все более ценным товаром на подпольных рынках.

По мнению CertiK, именно заметность держателей криптовалют, а не цена Bitcoin, останется основным фактором, определяющим будущие тенденции атак.

Источник: Отчет CertiK Intel3D Wrench Attacks, первая половина 2026 года