Отчет: Владельцы криптовалюты потеряли 30 млн долларов из-за растущего числа атак с использованием «Wrench» по всему миру

Эти преступления относятся к категории, которую исследователи в области безопасности называют «атаками с гаечным ключом». Этот термин происходит от старой интернет-шутки о хакинге: каким бы надежным ни был пароль, преступник может обойти его с помощью гаечного ключа за пять долларов и физического давления. На практике это означает вторжения в дома, похищения и ситуации с заложниками, направленные против владельцев криптовалютных активов.

В своём последнем исследовании Chainalysis пояснила, что эта схема отличается от типичных криптовалютных преступлений. Большинство краж происходит онлайн посредством взломов, мошенничества и программ-вымогателей. Атаки с использованием гаечного ключа происходят лично, часто прямо у входной двери жертвы.

Франция становится мировым центром этой проблемы

Франция стала центром этой тенденции. По данным Chainalysis, к середине 2026 года в стране было зафиксировано 30 общеизвестных инцидентов с применением насилия, тогда как за весь прошлый год их число составило всего 19. Министр внутренних дел Франции Лоран Нуньес заявил в июне, что власти зафиксировали более 70 насильственных инцидентов, связанных с криптовалютами, — эта цифра значительно превышает официальные данные. Нуньес объявил о планах по созданию системы оперативного оповещения для защиты людей, работающих в криптовалютной отрасли, которые могут подвергаться риску.

Источник изображения: исследование Chainalysis под названием «В 2026 году в результате насильственных криптовалютных атак было похищено, по оценкам, 30 миллионов долларов, а Франция стала «горячей точкой»».

Chainalysis связала всплеск атак во Франции с утечкой данных. Французский налоговый чиновник обвиняется в краже и продаже файлов с информацией о состоятельных владельцах криптовалюты, включая имена, адреса, номера телефонов и данные о средствах на счетах. Предполагается, что преступные группировки приобрели эту информацию и использовали её для планирования атак. Вторая утечка, о которой в январе сообщила криптовалютная налоговая компания Waltio, привела к раскрытию еще примерно 50 000 записей о пользователях.

Эти цифры показывают, насколько важны были эти похищенные данные. До 2025 года во Франции в среднем происходило менее одной атаки в месяц. Исследование компании Chainalysis, специализирующейся на анализе блокчейна, показало, что в 2025 году этот показатель вырос до 1,9 атаки в месяц, а затем в первой половине 2026 года резко возрос до 4,6 в месяц.

Во Франции злоумышленники чаще терпят неудачу

Не каждая попытка увенчивается успехом. Chainalysis сообщила, что только 26 % попыток насильственного кражи до конца июня привели к выплате выкупа, что ниже показателей 49 % в 2025 году и 67 % в 2024 году. Исследователи, подготовившие отчет, напрямую связали снижение показателя успешности с Францией, отметив, что нападения в этой стране «более многочисленны, более беспорядочны» и реже заканчиваются успехом, чем целенаправленные атаки, характерные для предыдущих лет.

Источник изображения: исследование Chainalysis под названием «В 2026 году в результате насильственных криптовалютных атак было похищено, по оценкам, 30 миллионов долларов, а Франция стала горячей точкой».

Характер атак также меняется во всем мире. Вторжения в дома составили 37 % зафиксированных инцидентов в 2026 году, по сравнению с 26 % в 2023 году. Число похищений также выросло — с 39 % случаев в 2023 году до 52 % в настоящее время. Злоумышленники также начали преследовать членов семьи и знакомых владельца криптовалюты вместо того, чтобы действовать непосредственно против него. Компания Chainalysis обнаружила, что такая тактика применялась примерно в четверти–трети случаев по всему миру, но только во Франции — более чем в 40 % случаев.

Украденные средства раскрывают, кто стоит за атаками

Как только атака увенчивается успехом, украденную криптовалюту нужно куда-то переместить. Chainalysis отследила денежные потоки и выявила три уровня сложности преступных схем. Некоторые злоумышленники отправляют похищенные средства прямо на централизованную биржу — эта ошибка позволяет следователям легко отследить и поймать их. Другие используют децентрализованные биржи (DEX) и межсетевые мосты, чтобы замести следы. Третья группа, по-видимому, связана с организованной преступностью: средства проходят через сети отмывания денег, связанные с наркотрафиком и финансированием терроризма.

JUNALCO ведет борьбу с организованной преступностью

Французские власти рассматривают эту волну преступлений как проявление организованной преступности. Специализированное подразделение страны по борьбе с организованной преступностью, известное как JUNALCO, произвело около 200 арестов и выдвинуло 88 обвинений в связи с атаками, связанными с криптовалютами; 75 подозреваемых находятся в предварительном заключении.

В своём последнем анализе преступности компания Chainalysis пояснила, что риск в основном ложится на местных жителей, а не на туристов. Во Франции 93 % жертв, место жительства которых известно, были местными жителями; по мнению исследователей, такая картина указывает на тщательное планирование со стороны злоумышленников, будь то с использованием утечек данных, социальных сетей или отслеживания через блокчейн.

Владельцы криптовалюты сталкиваются с необходимостью усилить меры безопасности

Для владельцев криптовалюты рекомендации отчета просты. Не афишируйте крупные активы, не разглашайте информацию о хранении активов и рассматривайте любую утечку данных, касающуюся личной информации, как угрозу безопасности, а не только как нарушение конфиденциальности.

Во второй половине 2026 года станет ясно, приведут ли меры Франции к замедлению темпов преступности. Следите за обновлениями от JUNALCO о новых арестах, внедрении системы оперативного оповещения, предложенной Нуньесом, а также за итоговыми данными Chainalysis по итогам года, которые подтвердят, станет ли 2026 год худшим за всю историю наблюдений с точки зрения насильственных преступлений, связанных с криптовалютами.

Источник