Насильственные физические атаки на держателей криптовалют резко участились в первой половине 2026 года: как число инцидентов, так и суммы, находящиеся под угрозой, достигли беспрецедентных уровней, говорится в новом отчете компании по блокчейн-безопасности CertiK.

Компания подтвердила 52 "wrench attacks" — инцидента, при которых преступники используют насилие, угрозы или физическое принуждение, чтобы заставить жертв передать криптовалюту, — по всему миру за этот период. Это на 33% больше, чем 39 случаев, зафиксированных в первой половине 2025 года. Термин отсылает к известному веб-комиксу, показывающему, что гаечный ключ за $5 может обойти любую криптографическую защиту, если у нападающего есть физический доступ к владельцу. Зафиксированная финансовая подверженность риску выросла почти в 12 раз до $124.1 million с $10.5 million годом ранее, увеличив среднюю добычу на инцидент с $270,000 до $2.39 million.

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL — CertiK (@CertiK) July 22, 2026

CertiK предупредила, что эти показатели включают требования выкупа, а также замороженные или возвращенные активы, а не только подтвержденную стоимость похищенного. Компания также отметила, что проблема занижения числа сообщений об инцидентах остается широко распространенной, поскольку жертвы часто опасаются мести или репутационного ущерба. Хотя эксплойты смарт-контрактов и взломы протоколов по-прежнему составляют основную часть ежегодных потерь в криптовалюте, отчет выделяет физическое принуждение как отдельную и быстрорастущую категорию криптопреступности — где целью становится не код, а человек, владеющий ключами.

В отчете резкий рост числа вторжений в дома назван "defining shift" в ландшафте угроз. Число взломов выросло с одного публично зарегистрированного случая в H1 2025 до 20 инцидентов в первой половине 2026 года, что составляет около 41% всех подтвержденных атак. По данным CertiK, злоумышленники теперь нацеливаются на весь периметр безопасности жертвы — ее жилье, членов семьи и психологическую устойчивость под давлением. Число похищений оставалось высоким, увеличившись с 12 до 16 случаев год к году, при этом в каждом из периодов было зафиксировано по одному убийству.

Географическая концентрация в Западной Европе

Угроза сузилась до того, что CertiK описывает как западноевропейский кризис. На Европу пришлось 75% всех подтвержденных инцидентов, а одна только Франция была ответственна за 33 из 52 случаев — примерно 64% мирового показателя. CertiK связывает заметную роль Франции с ее крупным и видимым криптосообществом, усугубленным серией утечек данных, включая инциденты France Travail и ANTS, которые раскрыли персональные данные десятков миллионов жителей Франции и предоставили злоумышленникам готовые списки целей. Во Франции также находятся крупные компании криптоиндустрии, включая производителя аппаратных кошельков Ledger и платформу виртуального мира The Sandbox, что делает страну средой с особенно большим числом потенциальных целей.

Все более профессиональные операции

CertiK описала все более сложную и многоуровневую операционную модель. Организаторы, покупающие похищенные данные и координирующие логистику, находятся над сетью одноразовых, часто молодых исполнителей, которых вербуют через приложения для обмена сообщениями. Такие группы формируют "target packages" на основе утекших баз данных, записей криптовалютных бирж и ончейн-активности — развитие, которое, по мнению CertiK, делает минимизацию данных вопросом физической безопасности, а не только цифровой приватности.

Эта реальность также меняет рекомендации по безопасности. Аппаратный кошелек или скрытая seed-фраза обеспечивают ограниченную защиту, отметила CertiK, если владельца можно физически принудить разблокировать кошелек. Теперь компания рекомендует схемы с мультиподписью, временные задержки на вывод средств и семейные протоколы "duress" как более эффективные меры сдерживания — механизмы, призванные исключить возможность перевода средств даже под угрозой, вместо того чтобы полагаться на силу воли жертвы при сопротивлении принуждению.

Модель эскалации

Отчет подтверждает устойчивый восходящий тренд. Ранее CertiK задокументировала 72 wrench attacks за весь 2025 год, что на 75% больше, чем в 2024 году. Самым тяжелым случаем того года стало январское похищение сооснователя Ledger Дэвида Балланда и его жены во Франции, во время которого похитители отрезали один из пальцев Балланда, чтобы добиться многомиллионного выкупа в евро, прежде чем полиция добилась их освобождения.

Нацеливание на родственников стало характерной чертой французской волны. В феврале власти арестовали шесть человек, включая несовершеннолетнего, после похищения судьи и ее матери в попытке получить криптовалютный выкуп. Несколько месяцев спустя двум подросткам предъявили обвинения в попытке похитить жену сооснователя The Sandbox Себастьена Борже под Парижем; они были вооружены поддельным пистолетом и средствами фиксации, пока соседи не вмешались и не вынудили нападавших бежать.

Масштаб кризиса вызвал широкий ответ правоохранительных органов. К апрелю французские прокуроры предъявили обвинения 88 подозреваемым — более 10 из них несовершеннолетние — в рамках 12 отдельных расследований. Французские министры пообещали заняться проблемой с помощью мер, направленных на защиту держателей криптовалют, включая проверки безопасности в домах руководителей. Смогут ли такие меры противостоять тому, что CertiK описывает как профессионализированную, основанную на данных экономику вымогательства, действующую через границы и с расширяющимся пулом рекрутов, остается ключевым вопросом по мере развития второй половины 2026 года.