Chainalysis предупредила, что криптовалютная преступность все чаще распространяется на похищения, вторжения в дома и другие насильственные инциденты, поскольку преступники преследуют держателей, которые могут немедленно перевести цифровые активы под принуждением.
Резюме
- Chainalysis сообщила, что насильственные нападения на держателей криптовалют стали более распространенными, поскольку преступники нацеливаются на кошельки с самостоятельным хранением и активы, которые можно мгновенно перевести.
- В отчете оценивается, что за первую половину 2026 года в результате успешных физических атак было похищено более 30 миллионов долларов.
- Следователи обнаружили, что нападающие оставляют следы в блокчейне, которые помогают отследить украденные средства даже после успешных насильственных краж.
- Франция зафиксировала наибольшее количество публично известных насильственных инцидентов, связанных с криптовалютой, с 2023 года, поскольку власти расширяют расследования организованной преступности.
- Члены семей все чаще становятся мишенями, чтобы оказать давление на держателей криптовалют с целью перевода цифровых активов.
Согласно последнему отчету аналитической фирмы по блокчейну, предоставленному crypto.news, киберпреступность по-прежнему составляет большую часть незаконной криптовалютной деятельности, включая оценочные 3,4 миллиарда долларов, украденных в результате взломов, 17 миллиардов долларов, потерянных из-за мошенничества, и около 820 миллионов долларов, связанных с программами-вымогателями в 2025 году.
В то же время физические нападения стали более распространенными, поскольку держатели криптовалют часто контролируют большие суммы богатства через кошельки с самостоятельным хранением, без институциональных гарантий, связанных с традиционными финансовыми активами.
В отчете оценивается, что за первую половину 2026 года насильственные преступники извлекли более 30 миллионов долларов от держателей криптовалют в результате успешных похищений, захватов заложников и вторжений в дома. Если текущий темп сохранится, 2026 год превысит 58 миллионов долларов, украденных в 2025 году, хотя оценка охватывает только публично сообщенные инциденты и, вероятно, занижает полный масштаб проблемы.
Ранее на этой неделе Galaxy Research оценила, что подтвержденные потери от уязвимости аппаратного кошелька Coldcard достигли 1596 биткоинов в ходе трех волн атак, и предполагаемая четвертая волна потенциально может увеличить общие потери до примерно 2055 BTC, если подтвердится.
Хотя инцидент с Coldcard был связан с программной ошибкой, а не с физическим насилием, он подчеркнул ценность криптовалюты, которую преступники продолжают атаковать как с помощью цифровых эксплойтов, так и с помощью атак в реальном мире.
Chainalysis утверждает, что следы в блокчейне все еще раскрывают насильственных нападающих
Хотя количество нападений увеличилось, в отчете говорится, что преступники добиваются успеха реже. Только 12 из 46 задокументированных попыток насильственной кражи привели к тому, что жертвы передали средства к концу июня, что дает 26% успеха по сравнению с 49% в 2025 году и 67% в 2024 году.
Если включить неудачные попытки вымогательства, заблокированные переводы и возвращенные активы, стоимость, связанная с насильственными инцидентами, возрастает примерно до 107 миллионов долларов за первую половину 2026 года.
Согласно отчету, каждый успешный принудительный перевод также создает запись в блокчейне, которую следователи могут изучить. Аналитики разделили нападающих на три категории в зависимости от того, как они обращались с украденными активами после кражи.
Наименее опытные преступники обычно отправляли средства напрямую на централизованные биржи, что повышало вероятность их идентификации командами по соблюдению требований и правоохранительными органами. Более опытные операторы использовали децентрализованные биржи, мосты и промежуточные кошельки, чтобы усложнить отслеживание, прежде чем в конечном итоге обналичить средства.
В отчете выделена третья категория, состоящая из нападающих, которые, по-видимому, связаны с устоявшимися преступными сетями.
В одном расследованном случае украденные средства прошли через мгновенный обмен, прежде чем достигли того, что аналитики описали как подозреваемый внебиржевой сервис отмывания денег, который ранее имел связи в блокчейне с сервисами отмывания денег, связанными с картелями, кошельками, связанными с предполагаемым торговцем кокаином Райаном Уэддингом, кластерами финансирования терроризма и сетями отмывания денег в Юго-Восточной Азии.
В отчете эти связи представлены как раскрытие информации в блокчейне, а не как доказательство того, что каждая связанная организация участвовала в первоначальном насильственном преступлении.
Вторжения в дома стали более распространенными
По мере того как следователи документировали все больше инцидентов, характер атак также менялся. Похищения по-прежнему составляли большинство задокументированных атак с применением гаечного ключа, в то время как вторжения в дома выросли с 14% инцидентов в 2025 году до 37% к середине 2026 года. Согласно отчету, преступники все чаще используют дома, потому что могут оказывать давление на жертв в знакомой обстановке, не перемещая их в другое место.
Региональные закономерности также различались. Соединенные Штаты оставались исключением по вторжениям в жилища, в то время как во Франции наблюдалась гораздо более высокая доля попыток похищения, чем в других странах, отслеживаемых в наборе данных.
Всплеск атак во Франции совпал с предполагаемой утечкой данных
Франция зафиксировала самое высокое число публично известных жестоких криптоинцидентов с 2023 года: 30 случаев, зарегистрированных к середине 2026 года, после 19 случаев за весь 2025 год, согласно отчету. Министр внутренних дел Лоран Нуньес заявил, что власти задокументировали более 70 связанных с криптовалютой жестоких инцидентов и объявили о создании системы быстрой идентификации и оповещения для лиц, считающихся находящимися в группе риска.
В отчете указывалось на предполагаемую кражу и продажу налоговых записей, принадлежащих владельцам криптовалют с высоким уровнем дохода, в 2024 году как на наиболее вероятное объяснение роста числа французских случаев. Согласно отчету, досье предположительно содержали имена, адреса, активы, номера телефонов и налоговую информацию, которые могли помочь преступникам выявить потенциальных жертв.
В нем также упоминалось раскрытие Waltio в январе 2026 года о том, что несанкционированный доступ затронул данные, связанные с примерно 50 000 пользователей, при этом не было установлено прямой причинно-следственной связи между утечкой и отдельными атаками.
Французские власти рассматривали эти атаки как расследования организованной преступности. К середине 2026 года в результате репрессий было произведено около 200 арестов, 88 обвинительных заключений, 75 подозреваемых содержались под стражей до суда, и было проведено более дюжины расследований, согласно отчету.
Члены семей все чаще становятся рычагом давления
Помимо нападений на самих владельцев криптовалют, злоумышленники все чаще обращаются к родственникам и знакомым, чтобы заставить жертв передать цифровые активы. Согласно отчету, члены семей или близкие родственники составляли примерно 25–30% задокументированных инцидентов к началу 2026 года, хотя в 2021 году они почти отсутствовали в зарегистрированных случаях. Во Франции более 40% инцидентов касались кого-то, связанного с владельцем, а не самого владельца.
В отчете также установлено, что большинство жертв были местными жителями, а не приезжими. Известные данные о месте жительства показали, что местные жители составляли всех задокументированных жертв в Швеции, 93% во Франции, 82% в Бразилии и 77% в Соединенных Штатах, что, по словам фирмы, указывает на предварительную разведку с использованием утекшей информации, активности в блокчейне, социальных сетей или инсайдерских знаний.
