Нападения на криптоинвесторов выросли на 33%: CertiK предупредила о новом уровне риска

Нападения на криптоинвесторов стали заметно чаще. По данным отчёта CertiK, за первые шесть месяцев 2026 года произошло 52 подтверждённых силовых инцидента.

Речь идёт о wrench attacks — нападениях, где преступники используют физическое давление, угрозы, похищения или насилие, чтобы получить доступ к криптоактивам.

По сравнению с первым полугодием 2025 года число таких случаев выросло на 33,3%.

Нападения на криптоинвесторов стали дороже

Рост заметен не только по количеству инцидентов.

Совокупный финансовый объём зафиксированных вымогательств, взломов и требований выкупа вырос с $10,532 млн в первой половине 2025 года до $124,18 млн за первые шесть месяцев 2026 года.

Это рост примерно в 12 раз.

Средний ущерб на один случай поднялся с $270 000 до $2,39 млн.

CertiK подчёркивает, что эти данные носят индикативный характер. В статистику попадают только открытые случаи.

Почему реальный масштаб может быть выше

Многие пострадавшие не обращаются в полицию.

Причины разные: страх огласки, желание сохранить приватность, налоговые риски или надежда решить вопрос без публичного процесса.

Кроме того, часть средств может возвращаться в рамках непубличных переговоров.

Некоторые выкупы также не попадают в официальную статистику.

Поэтому реальные масштабы силовых атак на криптоинвесторов могут быть выше опубликованных данных.

Европа стала главным регионом риска

География нападений заметно сместилась.

Из 52 подтверждённых случаев 39 произошли в странах Европейского союза.

Это 75% от общего числа инцидентов.

При этом в Азии количество происшествий снизилось с 13 до 6.

В Южной Америке показатель упал с 7 до 1.

Северная Америка зафиксировала 5 случаев.

Франция стала эпицентром проблемы

Самая напряжённая ситуация сложилась во Франции.

На страну пришлось 33 из 52 мировых случаев.

Это 63,5% от глобального количества и 84,6% от европейских инцидентов.

По данным МВД Франции, число таких происшествий выросло с 45 в первой половине 2025 года до 77 за аналогичный период 2026 года.

Для криптосообщества это тревожный сигнал. Риск всё чаще выходит из ончейна в реальную жизнь.

Преступники чаще вторгаются в дома

Одним из ключевых изменений стала тактика нападений.

В первой половине 2025 года публично сообщалось только об одном случае вторжения в частный дом.

За первые шесть месяцев 2026 года таких случаев было уже 20.

Это 41% всех инцидентов за отчётный период.

Рост вторжений показывает, что преступники всё чаще выбирают прямое физическое давление.

Похищения людей тоже участились

Количество похищений выросло с 12 до 16 случаев.

Число эпизодов с пытками осталось на уровне 4.

В каждом из двух сравниваемых периодов зафиксировано по одному летальному исходу.

Это делает тему безопасности криптоинвесторов не просто вопросом паролей и кошельков.

Речь идёт уже о личной безопасности, семье, маршрутах, публичности и защите данных.

Преступники давят через близких

CertiK отмечает рост косвенного давления.

Преступники могут угрожать не самому инвестору, а его супругам, детям, родителям, водителям или сотрудникам компании.

Такой подход называется proxy targeting.

Логика проста: близкие и сотрудники часто менее подготовлены к стрессу и хуже защищены.

Для преступников это способ получить доступ к активам через психологическое давление.

Громкие случаи первого полугодия

В марте в Ле-Шене-Роканкуре во Франции нападавшие ворвались в дом семейной пары под Парижем.

С помощью насилия они заставили перевести около €900 000 в биткоинах.

17 апреля в Гентинг Хайлендс в Малайзии был похищен гражданин Южной Кореи.

Его удерживали четыре дня и требовали $10 млн в USDT.

Семья выплатила $3 млн. Позже полиция заморозила и вернула $2,46 млн, а также арестовала трёх подозреваемых.

Случай инвестора Sillytuna

Ещё один громкий эпизод произошёл в Великобритании.

Инвестора под псевдонимом Sillytuna силой заставили перевести $24 млн в токенах aEthUSDC.

Позже эти средства были отмыты через цепочку блокчейнов.

После этого активы конвертировали в Monero.

Этот случай показывает, что преступники всё чаще комбинируют физическое давление и сложные схемы сокрытия следов в блокчейне.

Откуда преступники получают данные

Для поиска жертв используются разные источники.

CertiK указывает на утечки баз данных, налоговые реестры, клиентские списки бирж, профили в социальных сетях, доменные имена ENS и транзакции в публичных блокчейнах.

Дополнительным риском становится продажа данных инсайдерами.

Во Франции сотрудника налоговой администрации заподозрили в продаже сведений о криптоинвесторах криминальным сетям.

То есть опасность может начинаться не с кошелька, а с чужой таблицы с персональными данными.

Утечки данных усиливают угрозу

Биржа Kraken ранее заявила о попытке шантажа после утечки данных из системы клиентской поддержки.

Такие инциденты особенно опасны для держателей крупных сумм.

Если преступники получают связку имени, контактов, адреса и признаков владения криптовалютой, риск физического давления растёт.

Криптоинвестор может быть защищён технически, но раскрыт через персональные данные.

Это слабое место, которое часто недооценивают.

Во Франции привлекают молодёжь

Во Франции правоохранители также фиксируют привлечение молодых исполнителей.

С начала года по делам о похищениях задержали около 200 человек.

Значительную часть среди них составляют несовершеннолетние, которых нанимают через мессенджеры.

Это показывает, что преступные сети используют дешёвых и управляемых исполнителей.

Организаторы могут оставаться в тени, а непосредственный риск для жертвы создают люди, которых нашли онлайн.

DAC8 может увеличить массивы данных

CertiK также обращает внимание на директиву DAC8 в Евросоюзе.

С 1 января 2026 года она обязывает провайдеров криптоуслуг передавать данные о транзакциях клиентов налоговым органам европейских стран.

С точки зрения государства это инструмент прозрачности и налогового контроля.

Но аналитики отмечают и обратную сторону.

Появляются дополнительные массивы чувствительной информации, которые требуют серьёзной защиты.

Если такие данные попадут не в те руки, риск для инвесторов может увеличиться.

Почему это важно для частных инвесторов

Криптобезопасность больше нельзя сводить только к seed-фразе и аппаратному кошельку.

Физическая безопасность становится отдельной частью защиты капитала.

Важно не рассказывать публично о крупных суммах, не показывать баланс, не раскрывать адреса кошельков и не привязывать личность к заметным ончейн-следам.

Также стоит осторожно относиться к геолокации, фото из дома, маршрутам и публичным заявлениям о прибыли.

В крипте иногда опаснее не слабый пароль, а слишком громкий пост.

Как снизить риск

Инвесторам стоит разделять активы по разным кошелькам и не держать весь капитал в одном доступе.

Крупные суммы лучше хранить через мультиподпись или решения с задержкой вывода.

Нужно заранее продумать план действий на случай давления.

Также важно обучить близких базовым правилам безопасности.

Если преступники используют косвенное давление, семья и сотрудники должны понимать, как действовать в стрессовой ситуации.

Почему публичность стала риском

Крипторынок любит истории успеха.

Но публичная демонстрация богатства может привлекать не только инвесторов и подписчиков.

Она может заинтересовать преступников.

Особенно опасны связки: имя, город, фото, дорогие покупки, упоминание криптовалюты и видимые адреса в блокчейне.

Чем меньше лишней информации о капитале находится в открытом доступе, тем ниже риск стать целью.

Что это значит для индустрии

Рост силовых атак показывает новую фазу угроз.

Раньше основное внимание было на взломах смарт-контрактов, фишинге и вредоносном ПО.

Теперь всё больше рисков уходит в офлайн.

Для бирж, кастодианов и криптокомпаний это означает необходимость защищать не только техническую инфраструктуру, но и клиентские данные.

Для регуляторов — необходимость аккуратно обращаться с массивами информации о владельцах цифровых активов.

Что это значит для инвестора?

Новость важна, потому что нападения на криптоинвесторов выросли на 33%, а сумма зафиксированных вымогательств и требований выкупа увеличилась до $124,18 млн. Влияние на рынок негативное для безопасности: прямого сигнала для BTC или ETH нет, но тема касается всех держателей криптовалют, бирж, кастодианов, DeFi, AML, персональных данных и физической защиты инвесторов. Инвестору стоит следить за утечками данных, не афишировать размер капитала, использовать мультиподпись, разделять кошельки, защищать близких и минимизировать публичные следы. Вывод Expert Finance: крипту защищают не только холодные кошельки — иногда главный firewall находится между языком, соцсетями и входной дверью.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.