Chainalysis: жертвы насильственных атак на криптоинвесторов потеряли более $30 млн

Что произошло

Chainalysis в новом отчете описала рост насильственных нападений на держателей криптовалюты, включая вторжения в дома, похищения и ситуации с заложниками. Такие инциденты в сфере безопасности называют wrench attacks.

Под wrench attack понимают угрозы или физическое насилие, с помощью которых преступники вынуждают жертву передать криптовалюту. Chainalysis отмечает, что злоумышленники рассматривают владельцев криптоактивов как ценные цели, поскольку их средства можно перевести мгновенно и необратимо.

Детали атак

Хотя похищения остаются наиболее распространенным типом нападений, вторжения в дома стали встречаться чаще: их доля выросла до 37% задокументированных случаев с 26% в 2023 году.

Chainalysis также обнаружила, что злоумышленники все чаще нацеливаются на родственников и знакомых, чтобы вынудить жертв перевести криптовалюту. По оценке компании, вторжения в дома позволяют преступникам давить на жертв в контролируемой обстановке, тогда как похищения требуют больше времени и ресурсов на подготовку.

Франция и расследования

Франция стала главным центром wrench attacks: Chainalysis насчитала там 30 инцидентов к середине 2026 года, больше, чем в любой другой стране. Компания считает, что рост может быть связан с предполагаемой утечкой налоговых данных, раскрывавшей информацию о состоятельных держателях криптовалюты.

В апреле французские власти предъявили обвинения 88 подозреваемым, включая более 10 несовершеннолетних, в рамках 12 расследований против организованных группировок. В июне во Франции также предъявили обвинение мужчине, которого подозревают в участии в криптоатаке после того, как он якобы выдавал себя за полицейского.

Почему это важно

Отчет показывает, что насильственные атаки на криптоинвесторов становятся не только более частыми, но и более разнообразными по уровню подготовки. Одни преступники переводят украденные средства напрямую на централизованные биржи, почти не пытаясь скрыть след, а другие используют более сложные схемы.

Chainalysis отмечает, что часть злоумышленников применяет децентрализованные биржи, мосты, MEV-ботов и другие инструменты DeFi для обмена активов и перемещения их между сетями. Они также стараются избегать или откладывать взаимодействие с централизованными биржами, где действуют программы комплаенса и KYC.