Криптоатаки с применением физической силы — физическое насилие или принуждение, используемое для заставить держателей криптовалют перевести активы — стали одной из главных угроз безопасности для сектора цифровых активов, согласно отчёту CertiK о криптоатаках с применением физической силы за первую половину 2026 года. В отчёте отмечается, что число физических нападений на держателей криптовалют резко возросло в первые шесть месяцев 2026 года, что подчёркивает риски, выходящие за рамки онлайн-эксплойтов и уязвимостей смарт-контрактов. В отличие от большинства кибератак, эти инциденты эксплуатируют человека-хранителя, а не программный дефект, а необратимый характер транзакций в блокчейне означает, что после перевода средств под принуждением их возврат крайне затруднителен.

Число подтверждённых инцидентов и заявленный ущерб выросли в первой половине 2026 года

CertiK сообщила, что в первой половине 2026 года по всему миру было зафиксировано 52 подтверждённых случая криптоатак с применением физической силы, по сравнению с 39 инцидентами за аналогичный период годом ранее. Это представляет собой рост на 33% по сравнению с первой половиной 2025 года.

Финансовый ущерб, связанный с этими инцидентами, также существенно увеличился. Согласно отчёту, зафиксированный ущерб вырос с примерно 10,5 млн долларов в первой половине 2025 года до 124,1 млн долларов в первой половине 2026 года. CertiK отметила, что эта сумма включает заявленные потери и требования выкупа, и её не следует интерпретировать как подтверждённую криминальную прибыль.

Случаи проникновения в жилища также заметно возросли. CertiK зафиксировала один публично описанный случай проникновения в жилище в первой половине 2025 года по сравнению с 20 такими инцидентами в первой половине 2026 года.

Компания подчеркнула, что её данные охватывают публично подтверждённые инциденты и зафиксированный ущерб. Также было отмечено, что неполная отчётность может означать, что фактический масштаб криптоатак с применением физической силы значительно превышает имеющиеся данные.

На Европу пришлось большинство подтверждённых случаев

Отчёт CertiK продемонстрировал значительную географическую концентрацию в Европе. На регион пришлось 39 из 52 подтверждённых криптоатак с применением физической силы, зафиксированных в первой половине 2026 года.

Франция заняла первое место по числу подтверждённых случаев в наборе данных CertiK — 33 инцидента. В отчёте говорится, что концентрация случаев может быть связана с несколькими факторами, включая крупную криптовалютную экосистему Европы, доступность публичной информации, которая может помочь в идентификации потенциальных целей, и более активное публичное освещение подобных инцидентов. Публичные реестры блокчейнов, активность в социальных сетях и требования к регуляторному раскрытию информации могут создавать возможности для злоумышленников по выявлению и локализации состоятельных держателей криптовалют.

CertiK не стала относить эту тенденцию на счёт одной причины. Вместо этого отчёт представил данные как свидетельство того, что физические угрозы в отношении держателей криптовалют всё более концентрируются в Западной Европе.

Меры контроля за хранением активов остаются в фокусе внимания

В отчёте отмечается, что одной только безопасности кошельков может быть недостаточно для предотвращения каждой криптоатаки с применением физической силы, особенно когда злоумышленники применяют физическое принуждение к держателям активов. CertiK порекомендовала решения по хранению, разработанные для снижения способности одного лица перемещать крупные суммы криптовалюты под угрозой.

Среди предложенных мер — мультиподпись, задержки вывода средств, лимиты транзакций и поэтапные структуры хранения. CertiK отметила, что такие меры контроля могут замедлить несанкционированные переводы и предоставить дополнительное время для реагирования при возникновении инцидента.

По мере того как физическое принуждение становится всё более заметным риском для держателей криптовалют, дискуссия о безопасности выходит за рамки программного обеспечения, приватных ключей и смарт-контрактов. Выводы CertiK свидетельствуют о том, что защита цифровых активов всё в большей степени требует обеспечения безопасности как кошельков, так и людей, которые ими управляют.