Firma de securitate cripto CertiK estimează că victimele au pierdut aproximativ 101 milioane de dolari din atacurile de tip „wrench attack” cripto în primele patru luni ale anului 2026. Dacă această tendință continuă în acest ritm, aceasta echivalează cu sute de milioane de dolari pierdute pentru întregul an 2026. 

Atacurile de tip „wrench attack”, un termen folosit în spațiul securității cibernetice pentru agresiuni fizice și tentative de extorcare care pot depăși chiar și cele mai robuste sisteme de securitate software, au devenit acum un „vector de amenințare stabilit pentru deținătorii de criptomonede”, a scris firma.

Experții spun că 2025 a fost cel mai activ an înregistrat pentru atacurile de tip „wrench attack” legate de cripto, cu aproximativ 70 de agresiuni fizice raportate. Cu toate acestea, datorită naturii acestor atacuri, este probabil ca multe să rămână neraportate. 

Până în prezent, în 2026, CertiK afirmă că au existat 34 de incidente verificate la nivel global, o creștere de 41% față de aceeași perioadă din 2025. Extrapolat, acest lucru echivalează cu aproximativ 130 de incidente și câteva sute de milioane de dolari în pierderi proiectate pentru întregul an. 

De remarcat este că 28 din 34, adică 82%, dintre aceste atacuri au fost înregistrate în Europa. Între timp, amenințările raportate în SUA în primul trimestru au scăzut la trei, de la nouă în 2025, și în Asia la două, de la 25, a declarat CertiK. 

Franța este din nou în centrul atenției, cu 24 de agresiuni înregistrate până acum în 2025. Aceasta se compară cu 20 pe parcursul anului trecut, care deja „a dominat clasamentul pe țări cu o marjă largă”.

Anul trecut, Ministerul francez de Interne s-a întâlnit cu lideri din industria cripto din țară pentru a discuta preocupările lor legate de siguranță, în urma răpirii și torturii de mare profil a co-fondatorului Ledger, David Balland, și a soției sale.

CertiK indică mai mulți factori care influențează rata atacurilor de tip „wrench attack” în Franța, inclusiv prezența mai multor companii emblematice ale industriei, precum Ledger și Binance, numărul mare de scurgeri de date care au vizat țara, și „cultura de etalare și doxxing voluntar care rămâne adânc înrădăcinată în comunitate”.

Există, de asemenea, o înțelegere în curs de dezvoltare a tipului de persoane care comit aceste crime și a modului lor de operare. CertiK menționează că echipe mici de 3 până la 5 persoane, adesea tinere, sunt recrurate frecvent prin Telegram sau Snapchat pentru a acționa ca o echipă de teren. Între timp, orchestratorii sunt adesea în străinătate, în locuri precum Maroc, Dubai și Europa de Est. 

CertiK a declarat că a existat, de asemenea, o schimbare recentă către un model de „țintire bazat pe date”, care minimizează necesitatea supravegherii fizice prin achiziționarea de informații precum numele complet al unei victime, adresa de domiciliu și profilul financiar de la brokeri online. 

„Ei achiziționează liste de date, comisionează coordonatori și primesc fonduri înainte de a le spăla”, notează CertiK.

Atacatorii vizează, de asemenea, din ce în ce mai mult „interpuși”, peste jumătate din incidente din acest an implicând un „membru al familiei țintei principale (soț/soție, copil, părinte în vârstă), fie ca victimă directă, fie ca pârghie de presiune”.

În timp ce atacatorii apelează la instrumente online pentru a construi profiluri ale victimelor, o mare parte din comportamentul pe teren rămâne neschimbată. 

„Tehnicile de acces rămân în mare parte aceleași ca în 2025, cu o persistență puternică a Vectorului Sonerie (personal de livrare, ofițeri de poliție falși etc.) și a Capcanei (întâlniri de afaceri fictive, tranzacții OTC false etc.)”, a scris CertiK.