Связанные с криптовалютами физические нападения, известные как «атаки с монтировкой», продолжались в первой половине 2026 года: по данным компании по безопасности блокчейна CertiK, было зафиксировано 52 подтверждённых инцидента по всему миру с задокументированным финансовым ущербом в размере $124,1 млн. Этот термин происходит от известного веб-комикса, иллюстрирующего, что физическое принуждение способно обойти даже самую надёжную криптографию — ни один приватный ключ не защищён, если его владельца можно заставить раскрыть его под угрозой.

Общая сумма включает похищенные средства, требования выкупа, замороженные активы и другие ценности, связанные с задокументированными случаями, а не только подтверждённые потери. В отличие от традиционных банковских переводов, криптовалютные транзакции, как правило, необратимы, что означает, что средства, переведённые под принуждением, крайне сложно вернуть — структурная особенность, которая делает физическое принуждение особенно эффективным.

Резкий рост в годовом исчислении

Число атак выросло на 33,3% — с 39 случаев в первой половине 2025 года. Задокументированный финансовый ущерб рос значительно быстрее: с примерно $10,5 млн годом ранее. CertiK рассчитал рост на 1 079%, тогда как средний ущерб на инцидент увеличился с примерно $270 000 до $2,39 млн.

Первый квартал обеспечил бо́льшую часть роста частоты атак. CertiK зафиксировал 35 инцидентов в первом квартале 2026 года по сравнению с 22 за аналогичный период 2025 года. Во втором квартале активность замедлилась до 17 подтверждённых атак, что совпало с показателем второго квартала 2025 года.

CertiK предупредил, что его финансовые показатели являются «ориентировочными, а не исчерпывающими». Некоторые жертвы не сообщают об атаках, а публичные записи могут не показывать, были ли выплачены выкупы, возвращены или заморожены средства. Поэтому компания рассматривает сумму в $124,1 млн как задокументированный ущерб, а не как подтверждённые криминальные доходы.

В отчёте также предостерегли от простого удвоения данных за первое полугодие для прогноза на весь год. Повторение темпов первого полугодия означал бы около 100 подтверждённых инцидентов в 2026 году, однако CertiK заявил, что этот расчёт не является прогнозом, поскольку в первом и втором кварталах наблюдались разные тенденции.

CertiK опубликовал результаты своих исследований на X:

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL

— CertiK (@CertiK) July 22, 2026

Франция — лидер по числу подтверждённых атак с физическим принуждением

В Европе было зафиксировано 39 из 52 подтверждённых атак, что составляет 75% общемирового объёма. На одну лишь Францию пришлись 33 инцидента в наборе данных CertiK — это 63,5% всех подтверждённых случаев в мире и 84,6% от общего числа по Европе. В США было зафиксировано четыре инцидента, а в Швеции и Великобритании — по два. Франция обладает одним из крупнейших крипторынков в Европе: там работают такие известные компании, как базирующаяся в Париже биржа Blockchain.com и разработчик метавселенной The Sandbox, что может способствовать концентрации состоятельных держателей криптовалют.

Фактическое число во Франции может превышать данные из проверенной открытой базы CertiK. В отчёте сообщается, что Национальное управление судебной полиции Франции зафиксировало 41 инцидент только в период с января по март. CertiK отметил, что некоторые случаи могут классифицироваться как ограбление, похищение людей, нападение или вымогательство без явной привязки к криптовалютам.

Франция усилила меры реагирования на волну атак. К концу апреля прокуратура предъявила обвинения 88 подозреваемым в рамках 12 расследований, а власти подготовили профилактические меры для держателей криптовалют после роста числа похищений и вторжений в дома. Министр внутренних дел Брюно Ретайо ранее указывал на похищения людей, связанные с криптовалютами, как на растущую проблему, а Французский сенат инициировал создание специализированного подразделения для расследования преступлений, связанных с криптовалютами.

Вторжения в дома стали основным методом атак

Вторжения в дома продемонстрировали наиболее резкие изменения среди всех категорий атак. CertiK зафиксировал 20 таких инцидентов в первой половине 2026 года по сравнению с одним за аналогичный период прошлого года. Эта категория составила примерно 41% атак за первое полугодие. Число похищений людей увеличилось с 12 до 16, тогда как число случаев применения пыток осталось на уровне четырёх, а убийств — одного.

Атаки с физическим принуждением основаны на применении физической силы, угроз или запугивания с целью заставить жертву перевести криптовалюту, раскрыть приватные ключи или разблокировать кошельки. Этот подход позволяет обойти цифровые средства защиты, поскольку злоумышленник воздействует на человека, управляющего активами, а не на программное обеспечение кошелька — уязвимость, которую аппаратные кошельки, multisig-конфигурации и другие технические средства защиты полностью не устраняют.

В недавних случаях также фигурировали родственники и близкие к держателям криптовалют люди. Жена сооснователя The Sandbox Себастьена Борже стала объектом попытки похищения во Франции. В других сообщениях описывалось, как злоумышленники выдавали себя за курьеров службы доставки, чтобы получить доступ к жертвам.

Расходы на безопасность растут по мере смещения угроз в офлайн

Рост числа физических атак побудил некоторые криптокомпании увеличить расходы на защиту руководителей. В 2025 году Coinbase потратила около $8,7 млн на безопасность и защиту генерального директора Брайана Армстронга, а Gemini согласилась выплачивать $400 000 в месяц за услуги по защите руководителей. Эти цифры отражают категорию расходов, которая выросла по мере того, как криптокомпании превращаются в публичные компании с обязательствами по раскрытию информации о безопасности руководителей.

MARA также раскрыла расходы в размере $4,3 млн на безопасность, связанную с генеральным директором Фредом Тилем, включая $430 000 на бронирование автомобилей. Эти расходы возросли на фоне того, что публичные руководители, инвесторы и основатели сталкиваются с рисками, связанными с демонстрацией криптобогатства и доступностью личной информации в интернете.

Рекомендации CertiK

CertiK порекомендовал держателям криптовалют ограничить публичную информацию, связывающую их личность, местоположение и распорядок дня с владением криптовалютами. Компания рекомендовала разделять устройства для подписания и материалы для восстановления, использовать мультисторонний контроль для крупных активов и избегать конфигураций, при которых один человек может мгновенно переместить все активы под давлением.

CertiK также призвал семьи подготовить планы на случай чрезвычайных ситуаций и посоветовал пользователям с высоким уровнем риска не хранить конфиденциальные учётные записи на устройствах, используемых в поездках. Для компаний были рекомендованы более строгие меры контроля в отношении данных сотрудников и клиентов, а также проверки безопасности для руководителей, командировок и публичных мероприятий.

Отчёт за первое полугодие показывает, что частота атак снизилась после первого квартала, однако финансовая стоимость, связанная с известными случаями, осталась значительно выше прошлогоднего уровня. Франция стала лидером по числу подтверждённых случаев, а вторжения в дома — наиболее распространённым методом атак в наборе данных CertiK.