Согласно данным аналитической компании Chainalysis, в первом полугодии 2026 года преступники похитили свыше $30 млн у владельцев криптовалюты через физические нападения. Если такая тенденция сохранится, год может установить новый рекорд, превысив 2025 год, когда ущерб составил $58 млн.

В отчёте, опубликованном 6 августа, Chainalysis сообщила о 46 зафиксированных случаях насильственных преступлений против криптоинвесторов по всему миру. Это больше, чем 40 инцидентов за аналогичный период прошлого года. К таким атакам относятся похищения, вторжения в дома и захват заложников — в криптосообществе их называют «wrench-атаками» (от англ. wrench — гаечный ключ, намёк на пытки для получения доступа к кошелькам).

Эффективность атак снизилась, но масштаб растёт

Лишь 12 из 46 попыток завершились получением выкупа, что даёт преступникам успешность 26% против 49% годом ранее. Однако Chainalysis предупреждает: реальное количество атак, вероятно, значительно выше, так как многие жертвы не сообщают о произошедшем в полицию.

Аналитики отмечают, что «преступники действуют непрофессионально на этапе насилия, но профессионально при подготовке и отмывании средств». Жертв выбирают через утечки данных, социальные сети или инсайдерскую информацию, после чего низкоквалифицированные исполнители проводят непосредственное нападение.

Франция — эпицентр криптопреступности

Франция зафиксировала 30 публично известных инцидентов к середине года — против 19 за весь 2025 год. Французские власти насчитали более 70 случаев, что указывает на значительное недоучёт в открытых данных.

Министр внутренних дел Франции Лоран Нуньес в июле сообщил, что за первое полугодие произошло 77 похищений, вымогательств или их попыток — почти вдвое больше, чем за весь 2025 год (45 случаев). В ответ правительство запустило систему экстренного оповещения и защиты для криптоинвесторов, пообещав усилить обмен данными с криптоиндустрией.

Основная причина всплеска во Франции — предполагаемая утечка налоговых данных. Сотрудник французской налоговой службы якобы получил доступ к информации о криптоинвесторах и продал её преступным группам. Кроме того, произошла утечка из сервиса налоговой отчётности Waltio, затронувшая около 50 тысяч пользователей.

Как преступники отмывают украденное

Анализ блокчейна показал различный уровень подготовки злоумышленников. Некоторые отправляли украденные средства напрямую на централизованные биржи, другие использовали мосты, децентрализованные биржи и сервисы для отмывания криптовалюты. Наиболее сложные случаи указывают на связи с организованными преступными сетями, отмечает Chainalysis.

В июле хакеры, атаковавшие аппаратный кошелёк Coldcard, перевели 64 BTC и 200 ETH в криптомиксеры — это демонстрирует, что методы цифрового и физического криптопреступления всё чаще пересекаются.

Что это значит для российских инвесторов

Пока Россия не фигурирует в статистике Chainalysis как горячая точка wrench-атак, однако риски актуальны и для российских держателей криптовалюты. Эксперты рекомендуют не афишировать крупные вложения в социальных сетях, использовать мультиподпись и холодные кошельки для больших сумм, а также хранить резервные фразы в безопасных местах вне дома.

Для россиян особенно важно избегать упоминаний конкретных объёмов портфеля в публичных каналах и мессенджерах. Если вы торгуете через P2P на Bybit или Binance, проверяйте контрагентов и не встречайтесь лично при сделках на крупные суммы. Для вывода средств в рубли безопаснее использовать проверенные обменники криптовалют с многолетней репутацией.

В России отсутствует государственная система защиты криптоинвесторов, как во Франции, поэтому ответственность за безопасность полностью лежит на владельце активов.