Нападения на криптоинвесторов выросли на 33% — CertiK

За первые полгода 2026 года произошло 52 подтвержденных силовых нападения (wrench attacks) с целью кражи криптовалюты, об этом говорится в отчете CertiK.

По сравнению с аналогичным периодом 2025-го число силовых инцидентов выросло на 33,3%.

Смещение криминального фокуса

Совокупный финансовый объем зафиксированных вымогательств, взломов и требований выкупа вырос с $10,532 млн в первой половине 2025 года до $124,18 млн за первые шесть месяцев 2026 года — в 12 раз.

Источник: CertiK.

Средний ущерб в расчете на одно происшествие поднялся с $270 000 до $2,39 млн. Аналитики подчеркивают, что цифры носят индикативный характер и отражают открытые случаи, тогда как значительная часть приватных сделок, спасенных средств или непубличных выкупов остается за рамками официальной статистики из-за нежелания жертв обращаться в органы.

Географическое распределение рисков сузилось до конкретного региона. Так, из 52 подтвержденных случаев 39 инцидентов пришлись на страны Европейского Союза — 75% от их общего количества.

В то же время число происшествий в Азии упало с 13 до 6, а в Южной Америке — с 7 до 1.

Совершение нападений из-за криптовалюты по странам в 2026 году. Источник: CertiK.

В Северной Америке зафиксировали 5 случаев, а в Великобритании и Швеции — по 2. По одному инциденту произошло в Бельгии, Камбодже, Канаде, Гонконге, Малайзии, Филиппинах, Испании, Турции и на Ближнем Востоке.

Эпицентром проблемы стала Франция. На ее территории произошло 33 из 52 мировых случаев (63,5% от глобального количества и 84,6% от европейского). По данным МВД Франции, показатель вырос с 45 случаев в первой половине 2025 года до 77 за аналогичный период 2026 года.

По теме: потери криптоиндустрии от хакерских атак в мае упали на 90% — CertiK

Ключевым изменением в тактике преступников стал рост вторжений в частные дома. Если в первой половине 2025 года публично сообщалось лишь об одном подобном случае, то за шесть месяцев 2026 года зафиксировано 20 проникновений в жилье.

Это 41% от всех инцидентов за отчетный период. Число похищений людей выросло с 12 до 16 случаев, а количество пыток осталось на уровне 4 эпизодов. В оба рассматриваемых периода зафиксировано по одному летальному исходу.

«Преступники используют метод косвенного давления (proxy targeting), получая доступ к активам через угрозы супругам, детям, родителям, водителям или сотрудникам компаний, у которых уровень защиты и готовности к стрессу существенно ниже, чем у самого инвестора», — рассказали в CertiK.

Среди наиболее громких случаев первого полугодия 2026 года:

• Ле-Шене-Роканкур (Франция): в марте нападавшие ворвались в дом семейной пары под Парижем и с помощью насилия заставили перевести около €900 000 в биткоинах;
• Гентинг Хайлендс (Малайзия): 17 апреля злоумышленники похитили гражданина Южной Кореи и удерживали его четыре дня, потребовав $10 млн в USDT. Семья выплатила $3 млн, из которых полиция позже заморозила и вернула $2,46 млн, арестовав трех подозреваемых;
• Случай инвестора Sillytuna (Великобритания): жертву силой заставили перевести $24 млн в токенах aEthUSDC, которые потом отмыли через цепочку блокчейнов и конвертировали в Monero.

По теме: глава CertiK предупредил об угрозе массового внедрения ИИ-агентов

Кто дает наводку?

Для поиска жертвы преступники комбинируют утечки из баз данных, налоговые реестры, клиентские списки бирж, профили в социальных сетях, доменные имена ENS и транзакции в публичных сетях.

Дополнительным каналом выступает продажа данных инсайдерами. Так, во Франции сотрудника налоговой администрации заподозрили в продаже сведений о криптоинвесторах криминальным сетям.

Биржа Kraken заявила о попытке шантажа после фиксации утечки данных из системы клиентской поддержки. Также во Франции фиксируют привлечение молодежи: из 200 задержанных с начала года по делам о похищениях значительную долю составили несовершеннолетние исполнители, нанимаемые через мессенджеры.

По данным CertiK, ситуацию осложняет вступление в силу в ЕС с 1 января 2026 года директивы DAC8, обязывающей провайдеров криптоуслуг передавать данные о транзакциях клиентов налоговым органам европейских стран, что «создает дополнительные массивы информации».

По теме: фишинг, дипфейки и атаки на цепочку поставок станут причиной взломов 2026 года — CertiK

Источник