За первую половину 2026 года индустрия столкнулась с беспрецедентным ростом физических атак на владельцев цифровых активов — так называемых wrench attacks. Отчёт аудиторов CertiK демонстрирует, что злоумышленники массово переходят от цифрового скама к силовому принуждению. Текущий тренд не требует глубоких знаний кода или блокчейна, поскольку самым эффективным инструментом преступников стал обычный физический воздействие, а эпицентром этой новой волны оказалась Западная Европа.
Статистика потерь: цифры, которые поражают
За первые шесть месяцев 2026 года CertiK зафиксировала 52 подтверждённых физических атаки, что на 33,3% больше по сравнению с аналогичным периодом прошлого года. Однако больше всего шокирует динамика финансовых потерь: сумма убытков взлетела на нереальные 1079% — со скромных $10,5 млн до $124,1 млн.
Средний размер украденного (или уплаченного в качестве выкупа) за один инцидент вырос с $270 000 до $2,39 млн. Следует понимать, что это лишь верхушка айсберга — официальная статистика включает только публичные случаи. Многие жертвы скрывают нападения из-за страха перед налоговыми органами или из-за репутационных рисков. Эти $124 млн отражают не только прямую кражу, но и принудительные переводы, выплаты за освобождение и замороженные активы.
Франция как главный криптополигон
Абсолютным лидером среди юрисдикций стала Франция. На эту страну пришлось 33 из 52 глобальных атак (63,5% от мирового показателя и 84,6% европейского). В целом Европа аккумулировала 75% всех инцидентов в мире, тогда как в других регионах активность преступников пошла на спад.
Почему именно Франция привлекает криминал? Эксперты выделяют несколько причин:
Высокая концентрация криптокомпаний, инфлюенсеров и крупных холдеров.
Жёсткие правила сбора KYC-данных. Любая утечка базы данных (например, слив базы клиентов Ledger в 2020 году на более чем 270 000 адресов) напрямую связывает реальные адреса проживания с информацией о цифровых активах.
Доступность локальных криминальных сетей, готовых выполнять «грязную работу».
Реакция государства уже есть: Министерство внутренних дел Франции заявило о 77 открытых делах по криптоворовству или вымогательству в 2026 году. Местные власти запустили специальную платформу с горячей линией для криптанов и систему быстрого оповещения. Благодаря экстренным мерам полиция провела более 200 арестов, но волну нападений это пока не остановило.
Многоуровневый арбитраж криминала и смена тактики
Злоумышленники стремительно адаптируют свои модели под высокий ROI физического насилия. Обычные уличные ограбления отходят на задний план. Им на смену пришли тщательно спланированные операции: количество вторжений в дома выросло с 1 случая в прошлом году до 20 в первом полугодии 2026-го. Похищения людей также участились — с 12 до 16 инцидентов.
Современная операционная модель криптоворов работает по многоуровневой схеме, очень напоминающей структуру чёрных CPA-сетей:
Организаторы и спонсоры: скупают слитые базы KYC и налоговые документы, определяют жирные цели, планируют логистику и контролируют миксеры для быстрого отмывания денег.
Локальные координаторы: обеспечивают на месте транспорт, арендуют безопасные дома (drop houses) и организуют непосредственное внешнее наблюдение за целью.
Исполнители на местах: чаще всего это местная молодёжь или участники уличных банд, которых вербуют через закрытые чаты в Telegram за фиксированную плату (фактически, CPA-модель). Риски задержания организаторы полностью перекладывают на этих «линейных» исполнителей.
Эта экономика преступности делает выгодными даже провальные атаки — ожидаемая прибыль с одного успешного рейда с лихвой покрывает все затраты на подготовку.
Выводы
Физическое насилие становится для криминалитета более прибыльным и понятным методом, чем сложный хакеринг, бэкдоры или социальная инженерия. Эксперты CertiK прогнозируют: если текущие темпы сохранятся, к концу 2026 года количество инцидентов легко превысит отметку в 100 кейсов, а суммарные убытки превысят $228 млн.
Аудиторы советуют переходить на использование мультиподписей (multisig) и вводить искусственные задержки на вывод средств, чтобы исключить мгновенный трансфер под принуждением. Владельцам крупных портфелей, фаундерам и тимлидам придётся радикально пересмотреть свой подход к приватности: минимизировать публичный флекс балансами и тщательно контролировать цифровые следы. Ведь централизованные биржи со своими жёсткими требованиями KYC и налоговые органы, которые хранят информацию в единых базах, невольно стали лучшими поставщиками лидов для криминалитета.