Нападения на криптоинвесторов растут: в 2026 году участились похищения и вымогательства

Физические нападения на криптоинвесторов становятся всё более серьёзной угрозой для владельцев цифровых активов.

По данным, приведённым в исходном материале со ссылкой на Chainalysis, с начала 2026 года преступникам удалось похитить криптовалюту более чем на $30 млн. Если учитывать попытки вымогательства и активы, которые удалось заблокировать до окончательного вывода, сумма потенциального ущерба достигает $107 млн.

Chainalysis подтверждает общий тренд: преступники всё чаще переходят от дистанционного взлома кошелька к физическому давлению на его владельца. Компания называет подобные преступления wrench attacks — «атаками гаечного ключа».

Франция стала одним из центров нападений

Особенно быстро проблема развивается во Франции.

Независимый отчёт CertiK насчитал 33 подтверждённых физических нападения во Франции за первое полугодие 2026 года, тогда как годом ранее за аналогичный период их было десять.

По данным французских правоохранительных органов, число расследований уже исчисляется десятками. Ранее власти провели масштабную операцию и задержали почти 90 человек, подозреваемых в причастности к нападениям на владельцев цифровых активов.

Причём атаки происходят уже не только в Париже, но и в других регионах страны.

Почему преступники находят владельцев криптовалюты

Одной из возможных причин эксперты называют утечки персональных данных.

Для подготовки нападения преступнику полезно знать сразу несколько вещей:

• имя владельца;
• домашний адрес;
• телефон;
• примерный размер капитала;
• род деятельности;
• сведения о семье;
• публичные криптовалютные адреса.

CertiK отдельно отмечает, что во Франции рост числа нападений совпал с крупными утечками данных как из частных компаний, так и из государственных систем.

После объединения такой информации с соцсетями и блокчейн-аналитикой преступник может получить практически готовое досье на потенциальную жертву.

Теперь атакуют не только самого инвестора

Меняется и характер преступлений.

Если раньше основной целью был непосредственно владелец кошелька, то теперь преступники всё чаще похищают родственников, супругов или знакомых и требуют от владельца криптовалюты перевести выкуп.

Это особенно опасно для предпринимателей и публичных участников криптоиндустрии.

Chainalysis описывала случаи, когда нападавшие заранее знали не только размер капитала человека, но и информацию о его детях и месте их нахождения.

Поэтому физическая безопасность становится частью управления криптовалютным капиталом.

Домашние вторжения стали распространённее

За первые шесть месяцев 2026 года CertiK зарегистрировала 52 подтверждённых wrench attacks по всему миру, что на 33,3% больше, чем за аналогичный период 2025 года.

Особенно быстро выросло число вторжений в дома: в первом полугодии 2026 года было зафиксировано 20 таких случаев против одного годом ранее.

Это показывает изменение тактики.

Преступникам уже необязательно искать техническую уязвимость холодного кошелька. Иногда проще установить владельца, попасть к нему домой и физически заставить подписать транзакцию.

Холодный кошелёк не решает проблему физической безопасности

Аппаратный кошелёк хорошо защищает от дистанционного взлома, но не способен защитить человека от принуждения.

Если преступник получает:

• seed-фразу;
• PIN-код;
• аппаратный кошелёк;
• парольную фразу;
• доступ к телефону,

он может заставить владельца самостоятельно перевести активы.

Поэтому крупный криптокапитал желательно распределять между несколькими независимыми хранилищами.

Для значительных сумм также применяют мультиподпись, при которой одной seed-фразы недостаточно для совершения операции.

Преступникам всё сложнее получить деньги

Интересная тенденция заключается в том, что нападений становится больше, но успешность преступников снижается.

По данным исходного материала со ссылкой на Chainalysis, к концу июня 2026 года только 26% попыток закончились выплатой средств.

В 2025 году показатель составлял 49%, а в 2024-м — 67%.

Одно из возможных объяснений — рост числа менее профессиональных группировок.

Чем привлекательнее кажется криптовалютное вымогательство, тем больше преступников пытаются повторять известные схемы без длительной подготовки.

Это увеличивает количество нападений, но одновременно снижает долю успешных операций.

Куда уходит похищенная криптовалюта

После получения средств преступникам необходимо их легализовать.

Chainalysis отмечает, что уровень подготовки сильно различается.

Некоторые злоумышленники практически сразу отправляют украденную криптовалюту на централизованные биржи или обменники. В других случаях используются более сложные маршруты через DEX, межсетевые мосты и несколько блокчейнов.

Публичность блокчейна создаёт для преступников дополнительную проблему.

Перевод невозможно стереть, а аналитические компании и правоохранительные органы могут отслеживать дальнейшее движение активов.

Если средства поступят на регулируемую биржу, появляется возможность связать кошелёк с конкретным аккаунтом и попытаться заморозить активы.

Почему владельцы биткоина особенно привлекательны

Chainalysis ранее отмечала интересную особенность: владельцы биткоина могут реже становиться жертвами некоторых видов целевых цифровых атак, но средний размер потерь при компрометации BTC-кошелька значительно выше.

Причина очевидна — биткоин часто используется для долгосрочного хранения крупного капитала.

Поэтому для преступника один успешный доступ к BTC-кошельку состоятельного инвестора может быть значительно выгоднее множества мелких атак.

Как снизить риск

Главная защита начинается не с нового аппаратного кошелька, а с конфиденциальности.

Не стоит публично демонстрировать:

• размер криптопортфеля;
• фотографии кошельков и seed-хранилищ;
• точное место проживания;
• постоянные маршруты;
• данные членов семьи;
• блокчейн-адреса с крупными балансами.

Для значительного капитала также имеет смысл разделять доступ между несколькими ключами и физическими местами хранения.

Главный принцип — компрометация одного человека, устройства или помещения не должна автоматически открывать доступ ко всему капиталу.

Что это значит для инвестора?

Рост физических нападений практически не влияет на цену BTC, но показывает изменение структуры рисков криптовалютного рынка. Чем больше стоимость цифровых активов и чем легче связать блокчейн-адрес с реальным человеком, тем привлекательнее владелец становится для преступников. Инвестору необходимо защищать не только seed-фразу, но и персональные данные, домашний адрес и информацию о размере капитала.

Вывод Expert Finance: криптография может сделать кошелёк практически невзламываемым, поэтому преступники всё чаще пытаются взломать не устройство, а человека.