В сентябре зафиксировали минимум четыре физических нападения на владельцев криптовалют

Физические нападения на владельцев криптовалют продолжаются. В сентябре 2026 года в публичную базу эксперта по кибербезопасности Джеймсона Лоппа попали как минимум четыре новых эпизода — один в Мексике и три во Франции.

Наиболее тяжелый случай произошел 1 сентября в мексиканском Атисапан-де-Сарагоса. В доме были убиты четыре человека. Следствие рассматривает попытку найти аппаратный криптокошелек с крупной суммой Bitcoin как основную версию мотива.

Другие сентябрьские случаи произошли 6 сентября в Ницце, 19 сентября в Венден-ле-Вьей и 29 сентября в Сен-Жан-де-Веда во Франции.

Джеймсон Лопп ведет базу физических криптоатак с 2014 года

Исследователь и специалист по безопасности Bitcoin Джеймсон Лопп собирает публично известные случаи физических нападений на владельцев криптоактивов.

В базе учитываются:

ограбления;
похищения;
домашние вторжения;
вымогательство;
нападения с требованием передать криптовалюту или ключи доступа.

Список не является полной мировой статистикой: в него попадают только случаи, ставшие публично известными и подтвержденные доступными источниками.

Поэтому реальное число подобных атак может быть выше.

1 сентября: убийство четырех человек в Мексике

Самый тяжелый сентябрьский эпизод произошел в Атисапан-де-Сарагоса, штат Мехико.

Были убиты:

музыкант Джонатан Мелендес, клавишник группы Camilo Séptimo;
его беременная жена;
их трехлетняя дочь;
сотрудница по дому.

Еще один ребенок семьи выжил.

Прокуратура штата Мехико сообщила, что одной из основных версий является попытка похитить криптовалюту.

По данным следствия, подозреваемые искали устройство для холодного хранения, где, как они полагали, находились ключи доступа к крупному объему Bitcoin.

База Лоппа оценивает предполагаемую сумму примерно в $1,5 млн в BTC.

Подозреваемых задержали

Мексиканские власти сообщили о задержании двух подозреваемых — Diego Sebastián «N» и Gerardo «N».

По версии прокуратуры, один из них мог организовать нападение, рассчитывая получить доступ к криптовалюте семьи.

Следствие утверждает, что предполагаемый организатор обещал сообщнику около 2 млн песо за помощь.

Это пока версия обвинения, а не установленный судом факт.

6 сентября: мать и сына удерживали в доме в Ницце

Второй эпизод произошел вечером 6 сентября во французской Ницце.

Двое людей в масках проникли в дом матери и сына и связали их.

Нападавшие забрали:

кошелек;
паспорт;
два мобильных телефона.

Один из смартфонов содержал данные доступа к криптовалютному счету стоимостью примерно $25 тыс.

Прокуратура Ниццы открыла расследование по статьям об вооруженном вымогательстве и незаконном удержании.

Публичные источники не уточняют, какая именно криптовалюта находилась на счете.

19 сентября: семью заставили передать €40 тыс. в криптовалюте

Еще одно нападение произошло в Венден-ле-Вьей на севере Франции.

Четверо людей в масках ворвались в дом семьи около четырех часов утра.

В доме находились:

40-летний мужчина;
его 41-летняя партнерша;
двое детей восьми и 12 лет.

Нападавшие связали членов семьи и потребовали доступ к криптовалюте.

Мужчина работал в криптоиндустрии.

Под давлением он передал данные, позволившие преступникам получить примерно €40 тыс. в криптоактивах.

На момент первых сообщений задержаний по делу не было.

29 сентября появился еще один французский эпизод

В исходной новости говорится только о трех случаях, однако актуальная база Лоппа уже содержит еще один сентябрьский эпизод.

29 сентября в Сен-Жан-де-Веда во Франции пара подверглась нападению трех человек.

По данным базы, тех же потерпевших пытались атаковать второй раз за шесть месяцев.

Подробностей этого дела в доступной базе существенно меньше, чем по предыдущим эпизодам, поэтому объединять его с подтвержденными случаями вымогательства конкретных сумм пока не стоит.

Но для статистики сентября это уже четвертая публично зафиксированная атака.

Франция остается одним из центров физических криптоатак

Франция особенно часто появляется в базе Лоппа в 2026 году.

Только в августе там были зафиксированы случаи в:

Монтини-ле-Бретоннё;
Рион-де-Ланд;
Верн-сюр-Сеш;
Жуи-ан-Жоза;
Алесе.

В сентябре последовали новые нападения в Ницце, Венден-ле-Вьей и Сен-Жан-де-Веда.

Французские СМИ ранее сообщали, что национальная прокуратура по борьбе с организованной преступностью учитывала 135 похищений или попыток похищения, связанных с криптоактивами, с 2023 года.

Это значительно более широкая категория, чем база Лоппа, поэтому напрямую сравнивать две цифры нельзя.

Почему владельцы криптовалют становятся физической целью

У традиционного банковского счета есть посредник.

Если преступник заставляет человека перевести деньги, банк иногда может:

остановить операцию;
заморозить счет;
вернуть перевод;
предоставить данные правоохранителям.

Self-custody работает иначе.

Если владелец самостоятельно подписал транзакцию приватным ключом, блокчейн обычно исполняет ее без возможности отмены.

Это создает особый тип преступления, который в криптосреде получил неформальное название:

$5 wrench attack.

Смысл простой: вместо сложного взлома кошелька преступник физически заставляет владельца раскрыть пароль, seed-фразу или подписать транзакцию.

Но главной уязвимостью может быть не кошелек

Аппаратный кошелек способен хорошо защитить приватные ключи от удаленной кибератаки.

Но если преступник знает:

имя владельца;
домашний адрес;
номер телефона;
модель купленного кошелька,

угроза становится уже физической.

Именно поэтому утечки данных производителей hardware wallets вызывают особую обеспокоенность.

В таком случае злоумышленник потенциально получает список людей, которые с высокой вероятностью владеют криптовалютой и используют self-custody.

В августе произошла крупная утечка данных Trezor

Производитель аппаратных кошельков Trezor сообщил 13 августа о взломе логистического партнера ShipMonk.

Первоначально компания говорила примерно о:

13 689 пострадавших клиентах.

Из них у 11 742 человек были раскрыты:

имя;
email;
телефон;
полный адрес доставки.

У еще 1 947 были доступны имя, город и email.

Но позже ситуация оказалась значительно серьезнее.

Итоговое число пострадавших выросло примерно до 81 тыс.

В начале сентября Trezor получила новую информацию.

Оказалось, что ShipMonk сохранил более старые данные клиентов, хотя ранее подтверждал их удаление.

В результате дополнительно пострадали около:

67 тыс. американских покупателей.

Итоговое число затронутых клиентов выросло примерно до 81 тыс.

Поэтому цифра «13,7 тыс.» из исходного материала уже устарела.

Trezor подчеркнула, что сами аппаратные кошельки, seed-фразы и внутренние системы компании в этом инциденте взломаны не были.

Опасность заключается прежде всего в раскрытии персональных и адресных данных.

Через несколько недель Trezor столкнулась с новой атакой

9 сентября произошел еще один инцидент — теперь у маркетингового сервиса Brevo, которым Trezor пользовалась для рассылок.

Злоумышленники получили возможность рассылать фишинговые письма от имени компании.

Позднее Brevo подтвердил экспорт:

347 149 email-адресов подписчиков Trezor.

Атакующие рассылали поддельное предупреждение о якобы критической уязвимости аппаратных кошельков.

Ссылка предлагала скачать приложение, которое просило пользователя ввести backup кошелька.

Trezor заблокировала вредоносный домен примерно через 20 минут. Около 2,5 тыс. человек успели перейти по ссылке.

Компания подчеркивает: если пользователь не вводил seed-фразу или backup в стороннем приложении, его средства не были автоматически скомпрометированы.

SafePal также потеряла данные почти 40 тыс. клиентов

В августе об утечке сообщила SafePal.

Ошибка авторизации в системе отслеживания заказов позволила получить доступ к данным примерно:

39 798 покупателей.

Раскрытая информация включала:

имена;
адреса доставки;
email;
телефоны;
информацию о заказе.

SafePal заявила, что приватные ключи и seed-фразы пользователей не пострадали и прямой компрометации средств обнаружено не было.

Но для физической безопасности владельца сам факт утечки адреса покупателя аппаратного кошелька может иметь значение.

Доказывают ли утечки связь с нападениями?

Нет.

На данный момент у меня нет подтвержденных данных, связывающих сентябрьские нападения в Мексике или Франции непосредственно с утечками Trezor, SafePal или других производителей.

Такую причинно-следственную связь нельзя утверждать без результатов расследования.

Но утечки создают потенциальный риск.

Если злоумышленник получает запись вида:

имя + домашний адрес + телефон + факт покупки аппаратного кошелька,

это уже гораздо более чувствительная информация, чем обычный email для рекламной рассылки.

Публичность криптопортфеля тоже становится риском

Есть и другой источник информации — сам владелец.

Криптоблогеры, трейдеры и сотрудники проектов иногда публично демонстрируют:

прибыль;
баланс кошелька;
крупные сделки;
дорогие NFT;
адреса блокчейн-кошельков.

Публичный блокчейн позволяет анализировать адрес.

Если удается связать конкретный кошелек с конкретным человеком, посторонний может приблизительно оценить его активы.

Для обычной кибератаки это удобная цель.

Для физического преступления — тоже.

Самая дорогая ошибка — связать личность и размер капитала

В традиционном банке прохожий не знает баланс человека.

В блокчейне адрес публичен.

Поэтому одна из ключевых задач личной безопасности криптоинвестора — не создавать простую связь:

реальная личность → домашний адрес → конкретный blockchain address → размер состояния.

Это не означает, что использование криптовалют само по себе опасно.

Риск возникает в сочетании высокой стоимости активов, self-custody и публичности владельца.

Что можно сделать владельцу криптовалюты

Для значительных сумм одной технической защиты кошелька уже недостаточно.

Имеет смысл разделять операционную и физическую безопасность.

Например:

не публиковать размер криптопортфеля;
не демонстрировать seed-фразы и backup;
не хранить данные восстановления рядом с аппаратным кошельком;
использовать passphrase для дополнительного кошелька;
распределять крупные суммы между несколькими системами хранения;
использовать multisig для особо крупных активов;
минимизировать распространение домашнего адреса при заказе оборудования;
внимательно относиться к фишингу после утечек персональных данных.

Для крупных состояний особенно важен принцип:

одно устройство или один человек не должны давать мгновенный доступ ко всему капиталу.

Не все физические атаки можно предотвратить технологией

Multisig и распределенное хранение повышают безопасность, но не являются абсолютной защитой.

Физическое нападение — это прежде всего вопрос личной безопасности.

Если существует непосредственная угроза жизни, сохранение активов не должно быть приоритетом перед безопасностью человека.

Поэтому задача системы хранения — не сделать перевод «невозможным любой ценой», а уменьшить вероятность ситуации, когда один человек под давлением способен мгновенно перевести весь капитал.

Что это значит для инвестора?

Криптоиндустрия долго рассматривала безопасность главным образом как защиту от:

вирусов;
фишинга;
взлома бирж;
кражи seed-фразы.

Но рост физических атак добавляет четвертый уровень:

personal OPSEC — защита личности и информации о владельце.

Сентябрь 2026 года хорошо демонстрирует этот риск.

В публичной базе Джеймсона Лоппа за месяц появились как минимум четыре новых эпизода, один из которых закончился гибелью четырех человек.

Одновременно производители аппаратных кошельков столкнулись с утечками персональных данных десятков и сотен тысяч пользователей.

Это не доказывает прямой связи между двумя явлениями, но показывает, почему данные о владельцах self-custody требуют особенно аккуратного обращения.

Вывод Expert Finance: основной риск крупного криптопортфеля больше нельзя сводить только к защите приватного ключа. Аппаратный кошелек может быть практически неуязвим для удаленного хакера, но он не защищает владельца, если преступник знает его имя, адрес и предполагаемый размер состояния. Кибербезопасность и физическая безопасность все больше становятся частью одной системы защиты.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.