Криптобезпекова фірма CertiK оцінює, що за перші чотири місяці 2026 року жертви втратили приблизно 101 мільйон доларів від крипто-ренч-атак. Якщо ця тенденція збережеться, це означатиме втрату сотень мільйонів доларів за весь 2026 рік. 

Ренч-атаки (wrench attacks), термін, що використовується в сфері кібербезпеки для позначення фізичних нападів та спроб вимагання, які можуть подолати навіть найнадійніші системи програмної безпеки, тепер стали "встановленим вектором загрози для власників криптовалют", – написала фірма.

Експерти стверджують, що 2025 рік був найактивнішим за всю історію щодо крипто-пов'язаних ренч-атак, зареєстровано близько 70 фізичних нападів. Однак, через характер цих атак, ймовірно, багато з них залишаються неповідомленими. 

За даними CertiK, до цього часу у 2026 році було 34 підтверджені інциденти по всьому світу, що на 41% більше, ніж за аналогічний період 2025 року. Екстраполюючи ці дані, за весь рік прогнозується близько 130 інцидентів та кілька сотень мільйонів доларів збитків. 

Зокрема, 28 з 34, або 82%, цих атак були зафіксовані в Європі. Водночас, загрози, про які повідомлялося в США протягом першого кварталу, зменшилися до трьох (з дев'яти у 2025 році), а в Азії – до двох (з 25), зазначили в CertiK. 

Франція знову опинилася в центрі уваги: станом на 2025 рік зафіксовано 24 напади. Це порівняно з 20 за весь минулий рік, який вже "домінував у розподілі за країнами зі значним відривом".

Минулого року Міністерство внутрішніх справ Франції зустрілося з лідерами криптоіндустрії країни, щоб обговорити їхні проблеми безпеки після гучного викрадення та катування співзасновника Ledger Девіда Балланда та його дружини.

CertiK вказує на кілька факторів, що впливають на кількість ренч-атак у Франції, зокрема наявність кількох провідних компаній галузі, таких як Ledger та Binance, велику кількість витоків даних, які були спрямовані на країну, а також "культуру вихваляння (flexing) та добровільного доксінгу (doxxing), що глибоко вкорінена в спільноті".

Також з'являється розуміння типу людей, які скоюють ці злочини, та їхнього modus operandi. CertiK зазначає, що невеликі команди з 3-5 осіб, часто молодих, нерідко вербуються через Telegram або Snapchat для роботи як "наземна команда". Організатори ж часто перебувають за кордоном, у таких місцях, як Марокко, Дубай та Східна Європа. 

CertiK заявила, що нещодавно відбувся перехід до моделі "цільового націлювання на основі даних", яка мінімізує потребу у фізичному спостереженні шляхом придбання інформації, такої як повне ім'я жертви, домашня адреса та фінансовий профіль, у онлайн-брокерів. 

"Вони купують списки даних, наймають координаторів та отримують кошти, перш ніж їх відмивати", – зазначає CertiK.

Зловмисники також дедалі частіше націлюються на "проксі-цілі": більше половини інцидентів цього року стосувалися "члена родини основної цілі (дружина/чоловік, дитина, літній батько/матір), або як прямої жертви, або як важеля тиску".

Хоча зловмисники звертаються до онлайн-інструментів для створення профілів жертв, значна частина їхньої поведінки на місці залишається незмінною. 

"Методи доступу залишаються в цілому такими ж, як і у 2025 році, з сильною стійкістю "вектора домофону" (персонал доставки, фальшиві поліцейські тощо) та "медової пастки" (фіктивні ділові зустрічі, фальшиві OTC-угоди тощо)", – написала CertiK.