Криптопреступники все чаще охотятся не за цифровыми кошельками, а за самими их владельцами: число насильственных нападений растет по всему миру.
Так называемые атаки с гаечным ключом (wrench attacks), когда преступники силой принуждают жертву передать криптовалюту, участились в этом году. По данным нового отчета блокчейн-компании CertiK, специализирующейся на кибербезопасности, за первое полугодие 2026 года подтверждено 52 физических нападения на держателей криптовалюты в мире. Это на 33% больше, чем годом ранее. На Францию с 33 случаями пришлось почти две трети всех публично известных инцидентов. Поскольку о многих нападениях не сообщается, реальные масштабы угрозы, вероятно, выше.
Преступники нападают чаще, выбирают более крупные цели и получают больше добычи. Совокупная сумма зафиксированных потерь и требований выкупа выросла примерно до $124 млн против всего $10,5 млн годом ранее.
«Тенденция говорит о том, что злоумышленники все больше убеждены: физическое принуждение способно приносить непропорционально высокую отдачу», — пишут исследователи CertiK, отмечая, что это изменило «экономику преступности».
Долгие годы главной заботой была защита блокчейнов и приватных ключей от хакеров. Теперь на первый план вышла операционная безопасность в привычном смысле. По словам Жунхуэй Гу, соучредителя CertiK и профессора Колумбийского университета, современные нападения сочетают сбор данных в интернете с реальным насилием:
«Это по-настоящему сочетание кибератак, социальной инженерии и физического насилия».
Главным сдвигом стал рост числа нападений на жилища: за полгода подтверждено 20 случаев против всего одного в первом полугодии 2025 года. В марте супружескую пару в парижском пригороде Ле-Шене-Роканкур избили дома и заставили перевести биткоинов примерно на $1 млн. В Великобритании жертву вынудили отдать криптовалюту на $24 млн, которую затем конвертировали в токен Monero. Нападения на жилища вытеснили похищения в качестве самой быстрорастущей формы насилия (16 похищений за период против 12 годом ранее).
Рост потерь указывает и на возросшую избирательность преступников. Они тратят больше времени, сопоставляя записи в блокчейне, утекшие клиентские базы, профили в соцсетях и открытые данные, чтобы составить досье на жертв.
«Как только они связывают держателей криптовалюты с личной информацией вроде домашних адресов, нападение на жилище становится возможным», — говорит Гу.
Многие инциденты теперь связаны с организованной преступностью. Одно дело может включать вербовку местной группы, использование брокеров данных и последующий перевод похищенных средств отмывателям, причем физический риск перекладывается на рядовых исполнителей. Французские расследования выявили и случаи дистанционной вербовки несовершеннолетних.
Франция стала эпицентром тренда: крупная криптоэкосистема, ряд масштабных утечек данных и более тщательный учет инцидентов, чем в других горячих точках. Местные власти заявляют, что реальное число нападений значительно выше: по словам главы МВД, за январь—июнь их было 77. На втором месте — США (четыре случая), у Швеции и Великобритании — по два.