Згідно з новим звітом від компанії з безпеки блокчейну CertiK, жорстокі, реальні атаки на власників криптоактивів стрімко зростають, а суми, що стоять на кону, значно збільшилися.

Фірма підтвердила 52 "wrench-атаки" — інциденти, під час яких злочинці використовують насильство або погрози, щоб змусити жертв передати криптоактиви — у першій половині 2026 року, що на третину більше, ніж 39 роком раніше. Зафіксовані фінансові збитки зросли майже в 12 разів до 124,1 мільйона доларів, порівняно з 10,5 мільйона доларів у першому півріччі 2025 року, піднявши середню зафіксовану суму за інцидент з 270 000 до 2,39 мільйона доларів.

CertiK попередила, що ці цифри відображають вимоги про викуп та заморожені або повернені активи, а не лише підтверджену викрадену вартість, і що неповідомлення про випадки залишається значним, оскільки жертви побоюються помсти або репутаційної шкоди.

«Визначальною зміною», як йдеться у звіті, є сплеск домашніх вторгнень. З одного публічно зареєстрованого випадку в першому півріччі 2025 року, кількість проникнень зросла до 20 у першій половині 2026 року, що становить близько 41% від усіх інцидентів, оскільки нападники почали націлюватися на весь периметр безпеки жертви: її місце проживання, сім'ю та здатність зберігати спокій під примусом. Викрадення людей залишалися на високому рівні, збільшившись з 12 до 16 випадків, тоді як по одному вбивству було зафіксовано в кожен період.

Wrench-атаки на криптоактиви по всьому світу

Географічно загроза звузилася до кризи в Західній Європі. На Європу припало 75% підтверджених інцидентів, і сама Франція відповідала за 33 — приблизно 64% від загальної кількості у світі. CertiK пов'язує значне місце Франції з її великою, помітною крипто-сценою та низкою витоків даних, включаючи інциденти France Travail та ANTS, які надають нападникам готові списки цілей.

CertiK також описала все більш професійну, багатошарову модель, де організатори, які купують дані та координують логістику, знаходяться над "витратними", часто молодими операторами, завербованими через месенджери. Банди тепер збирають "пакети цілей" з витоків баз даних, записів бірж та ончейн-активності, що робить мінімізацію даних, на думку фірми, заходом фізичної безпеки.

Це також змінює рекомендації щодо безпеки. Апаратний гаманець або прихована seed-фраза мало що захищає, зазначив CertiK, якщо власника можна змусити розблокувати його — що спонукає фірму рекомендувати налаштування з мультипідписом, затримки виведення коштів та сімейні "протоколи на випадок примусу".

Звіт ілюструє постійну тенденцію до ескалації, коли wrench-атаки продовжують зростати з року в рік. CertiK раніше зафіксувала 72 атаки за весь 2025 рік, що на 75% більше, ніж у 2024 році. Найбільш жахливим випадком того року було січневе викрадення співзасновника Ledger Давида Балланда та його дружини у Франції, коли викрадачі відрізали один із пальців Балланда, щоб змусити заплатити багатомільйонний викуп, перш ніж поліція їх звільнила.

Націлювання на родичів стало характерною ознакою французької хвилі. У лютому влада заарештувала шістьох осіб, включаючи неповнолітнього, після викрадення судді та її матері під час спроби викупу криптовалюти. Через кілька місяців двом підліткам було висунуто звинувачення у спробі викрадення дружини співзасновника The Sandbox Себастьяна Борже за межами Парижа за допомогою фальшивого пістолета та обмежувачів, доки сусіди не втрутилися та не змусили їх втекти.

Масштаб цих подій викликав рішучу реакцію. До квітня французькі прокурори висунули звинувачення 88 підозрюваним — понад 10 з них неповнолітні — у рамках 12 розслідувань, а французькі міністри пообіцяли вирішити цю проблему заходами із захисту власників криптоактивів, включаючи перевірки в будинках керівників.