Насильственные физические нападения на держателей криптовалют идут к худшему показателю за всю историю наблюдений: в первой половине 2026 года было похищено более 30 млн долларов, сообщает аналитическая блокчейн-компания Chainalysis в новом исследовании.

Опубликованный в четверг отчёт задокументировал 46 случаев насильственных криптоатак до конца июня. Эти инциденты — иногда называемые в профессиональных кругах «атаками с гаечным ключом» (wrench attacks), термином, популяризированным известным веб-комиксом, иллюстрирующим, что физическое принуждение способно обойти даже самую надёжную криптографию, — подразумевают использование угроз или физического насилия для принуждения жертв к передаче криптовалюты.

«Насильственные нападения на держателей криптовалют, включая вторжения в жилища, похищения людей и ситуации с захватом заложников, иногда называемые в кругах специалистов по безопасности "атаками с гаечным ключом", резко участились в последние годы», — сообщается в отчёте Chainalysis. — «Преступники осознали, что держатели криптовалют являются ценными мишенями, поскольку обладают богатством в форме, которая допускает мгновенный и безотзывный перевод».

В отличие от традиционных банковских переводов, криптовалютные транзакции не подлежат отмене, и ни один отдел по борьбе с мошенничеством или система страхования вкладов не способна вернуть средства после того, как жертву принудили авторизовать перевод — это структурная особенность денег на основе блокчейна, которая делает подобные преступления особенно трудными для урегулирования постфактум.

Хотя похищения людей остаются наиболее распространённым типом нападений, вторжения в жилища стали случаться всё чаще, увеличив долю до 37% от задокументированных инцидентов в 2026 году по сравнению с 26% в 2023 году. Chainalysis связывает этот сдвиг с практическими преимуществами, которые вторжения в жилища предоставляют злоумышленникам.

«Вторжения в жилища позволяют преступникам противостоять жертвам в контролируемой среде, где они могут принудить к переводу средств», — сообщает компания. — «Похищения людей, напротив, гораздо сложнее осуществить. Злоумышленникам приходится тратить значительное время и ресурсы на планирование логистики, а продолжительное нахождение рядом с жертвами увеличивает период, в течение которого атакующий подвергается риску обнаружения».

Chainalysis также установила, что злоумышленники всё чаще targetируют родственников и знакомых держателей криптовалют как средство давления на жертву с целью принуждения к переводу средств — тактика, расширяющая круг людей под угрозой за пределы тех, кто непосредственно владеет цифровыми активами.

Франция стала одним из главных центров подобных нападений: к середине 2026 года было зафиксировано 30 инцидентов — больше, чем в любой другой стране. По словам Chainalysis, рост числа атак, по всей видимости, связан с предполагаемой утечкой налоговых документов, раскрывших информацию о состоятельных держателях криптовалют.

В отчёте отмечаются значительные различия в том, как злоумышленники отмывают похищенные средства. Некоторые демонстрируют лишь базовое понимание криптовалют, переводя похищенные активы напрямую на централизованные биржи без попыток скрыть следы. Другие применяют более изощрённые методы.

«Злоумышленники среднего уровня демонстрируют более глубокое знакомство с криптоинфраструктурой. Они могут использовать децентрализованные биржи, мосты, MEV-боты и другие DeFi-инструменты для обмена и перемещения активов между блокчейнами», — пишет Chainalysis. — «Они понимают, что централизованные биржи представляют собой узкие места с развитыми программами комплаенса и KYC пользователей, и стараются избегать или откладывать взаимодействие с ними».

Эти выводы появляются на фоне продолжающейся эскалации насильственных нападений на держателей криптовалют. В феврале компания по блокчейн-безопасности CertiK сообщила, что число «атак с гаечным ключом» выросло на 75% в 2025 году до рекордных 72 инцидентов, а Франция стала эпицентром. В апреле французские власти предъявили обвинения 88 подозреваемым, включая более 10 несовершеннолетних, в рамках 12 расследований в ходе расширенной кампании по борьбе с организованными группами, стоящими за волной нападений. В июне французские власти предъявили обвинение мужчине, подозреваемому в участии в криптоатаке с гаечным ключом после того, как он якобы выдавал себя за полицейского.

В июле CertiK сообщила, что финансовый ущерб от «атак с гаечным ключом» достиг 124 млн долларов в первой половине 2026 года. На этой неделе пятеро мужчин были осуждены в Лондоне за удерживание и пытки двух французских криптомиллионеров в рамках схемы вымогательства.

За пределами Европы требования выкупа в Bitcoin также привлекли общенациональное внимание в Соединённых Штатах. Ранее в этом году записки с требованием выкупа в Bitcoin появились в ходе расследования похищения Нэнси Гатри — матери ведущей программы «Today» Саванны Гатри.