Криптоатаки з фізичним примусом коштують жертвам $124 млн за пів року, що у 12 разів більше: CertiK

Жорстокі атаки на власників криптовалюти у реальному світі швидко зростають, а суми, про які йдеться, різко збільшилися, згідно з новим звітом компанії CertiK, що займається безпекою блокчейну.

Компанія підтвердила 52 «атаки з гайковим ключем» — інциденти, під час яких злочинці застосовують насильство або погрози, щоб змусити жертв передати криптовалюту — у першій половині 2026 року, що на третину більше, ніж 39 роком раніше. Зафіксований фінансовий вплив зріс майже в 12 разів — до $124,1 млн, порівняно з $10,5 млн у першій половині 2025 року, піднявши середній зафіксований здобуток на інцидент з $270 000 до $2,39 млн.

CertiK застерігає, що ці цифри охоплюють вимоги викупу та заморожені або повернуті активи, а не лише підтверджену вкрадену вартість, і що неповне звітування залишається серйозним, оскільки жертви бояться помсти або репутаційної шкоди.

«Визначальним зсувом», за словами звіту, є сплеск вторгнень у житло. З одного публічно зафіксованого випадку в першій половині 2025 року кількість проникнень зросла до 20 у першій половині 2026 року, що становить близько 41% усіх інцидентів, оскільки зловмисники почали націлюватися на весь периметр безпеки жертви: її помешкання, родину та здатність зберігати спокій під тиском. Викрадення людей залишилося на високому рівні, збільшившись з 12 до 16 випадків, тоді як у кожному періоді було зафіксовано по одному вбивству.

Атаки з гайковим ключем на криптовалюту по всьому світу

Географічно загроза звузилася до кризи в Західній Європі. На Європу припало 75% підтверджених інцидентів, а лише на Францію — 33, що становить приблизно 64% від загальної кількості у світі. CertiK пов'язує помітність Франції з її великою, помітною криптосценою та низкою витоків даних, зокрема інцидентів з France Travail та ANTS, які надають зловмисникам готові списки цілей.

CertiK також описав дедалі професійнішу, багаторівневу модель, де організатори, які купують дані та координують логістику, стоять над одноразовими, часто молодими операторами, найнятими через месенджери. Команди тепер збирають «цільові пакети» з витоку баз даних, обмінних записів та ончейн-активності, що, на думку фірми, робить мінімізацію даних заходом фізичної безпеки.

Це також змінює поради з безпеки. Апаратний гаманець або прихована сідна фраза мало захищають, зазначив CertiK, якщо власника можна змусити розблокувати його — що спонукає фірму рекомендувати мультипідписні схеми, затримки виведення коштів та сімейні протоколи «примусу».

Звіт ілюструє постійну тенденцію ескалації: атаки з використанням гайкового ключа продовжують зростати з року в рік. Раніше CertiK зафіксував 72 атаки за весь 2025 рік, що на 75% більше, ніж у 2024 році, у рік, коли найжахливішим випадком було викрадення в січні співзасновника Ledger Девіда Балланда та його дружини у Франції, де викрадачі відрізали один з пальців Балланда, щоб змусити виплатити багатомільйонний викуп, перш ніж поліція звільнила їх.

Націлювання на родичів стало фірмовою ознакою французької хвилі. У лютому влада заарештувала шістьох, включаючи неповнолітнього, після того, як магістрат та її матір були викрадені під час спроби криптовикупу. Через кілька місяців двох підлітків звинуватили у спробі викрасти дружину співзасновника The Sandbox Себастьяна Борже під Парижем, використовуючи іграшковий пістолет та наручники, поки сусіди не втрутилися і не змусили їх втекти.

Масштаби викликали масштабну відповідь. До квітня французькі прокурори пред'явили звинувачення 88 підозрюваним — понад 10 з них неповнолітні — у межах 12 розслідувань, а французькі міністри пообіцяли вирішити це питання заходами для захисту власників криптовалют, включаючи перевірки вдома у керівників.