Криптомільйонери тепер наймають охоронців: фізичні напади на власників посилюються

Власники криптовалют раніше отримували погрози онлайн, але зараз випадків фізичних нападів на керівників, засновників та дуже заможних інвесторів у сфері криптовалют стало більше, ніж лише рік тому. Процедури, які використовують нападники, схожі: вони знаходять когось, хто, як їм відомо, володіє великими обсягами криптовалюти, дізнаються, коли і де буде їхня ціль, а потім фізично залякують або застосовують насильство проти своєї цілі, щоб отримати облікові дані гаманця або вкрасти їхні кошти. У криптовалютній спільноті це іноді називають "wrench attacks" (атаки з примусом), оскільки жодна кількість шифрування не захистить вас від того, хто погрожує вам насильством, доки ви не передасте свої ключі.

На відміну від багатьох випадкових пограбувань, ці події є організованими і зазвичай включають значне стеження, дослідження, а іноді навіть інсайдерську інформацію щодо криптоактивів жертви. Особи, які здійснюють ці сплановані напади, точно знають, що вони шукають, і мають достатньо знань про те, як працює криптовалюта, щоб усвідомлювати, що будь-який примусовий переказ, здійснений після підтвердження транзакції в блокчейні, не може бути скасований.

Напади стають сміливішими

Криптоіндустрію сколихнула низка гучних інцидентів протягом 2024 року та на початку 2025 року. Деяких керівників відстежували до конференцій, членам сімей погрожували та їх брали на приціл, а в деяких випадках нападники зламували їхні будинки скоординованою групою, зв'язували їх і вимагали доступу до їхніх апаратних гаманців або облікових записів бірж, спостерігаючи за ходом транзакції.

Ці події поширені на великій географічній території та відбулися по всій Європі, Латинській Америці, Південно-Східній Азії та Північній Америці, і всі регіони зі значною кількістю крипто-багатства зіткнулися з подібними проблемами. У Франції батька криптопідприємця викрали з вимогою викупу в біткоїнах NPR, а на Філіппінах китайсько-філіппінського бізнесмена Ансона Ке та його водія викрали, а пізніше знайшли мертвими, при цьому частина викупу була сплачена криптовалютою. BitPinas Подібність у різних країнах з різними законами та правилами свідчить про те, наскільки далеко зайшла організація цих нападів.

Те, що змінилося за останні кілька місяців, це не лише кількість випадків, але й рівень зухвалості, продемонстрованої нападниками. Вони нападають на людей серед білого дня, поблизу офісів (наприклад, біля офісу керівника, на якого напали) та біля ресторанів. Віра в те, що ці типи фізичних загроз були пов'язані з країнами, що розвиваються, минула. Було багато повідомлень про заможних власників криптовалют практично у всіх великих містах Європи та Америки, які перебувають під постійним наглядом і піддаються достовірним загрозам. Звіт CertiK Skynet Wrench Attack Report зафіксував 72 перевірені випадки по всьому світу у 2025 році — це зростання на 75% порівняно з 41 випадком у 2024 році — при цьому на Європу припадає понад 40% інцидентів, а лише у Франції зафіксовано 19 нападів.

Чому крипто є унікально привабливою ціллю

Готівку легко відстежити; банки можуть скасувати або зупинити переказані кошти. Але це не стосується криптовалюти. Фундаментальний аспект криптовалюти також є причиною, чому вона така бажана при "wrench attack".

Коли нападник успішно здійснює "wrench attack" проти вас, він отримує негайний доступ до коштів, які може відправити куди завгодно у світі. Успішне виконання "wrench attack" також призведе до отримання коштів, які не можуть бути легко повернуті їхньому законному власнику після того, як кошти були переміщені. Немає відділу боротьби з шахрайством, до якого можна звернутися; і немає 48-годинних затримок для великих зняттів з рахунків. Якщо хтось знищить вашу фразу-ключ (seed phrase) або переведе ваш гаманець, транзакція відбудеться протягом декількох хвилин — і ваші кошти будуть втрачені назавжди.

Публічний характер блокчейну також створює значний недолік для індивідуальних користувачів блокчейну. Адреси гаманців, пов'язані з особами — або через відповідність KYC/KYB на біржі, або через публічні пожертви/спонсорство, або просто через необережну активність у соціальних мережах — можуть бути знайдені та ідентифіковані за бажанням. Таким чином, нападник може шукати в блокчейні адресу гаманця з вартістю, що вимірюється 8-значними сумами, а потім, використовуючи блокчейн, ідентифікувати особу за цією адресою, відстежуючи транзакції у зворотному напрямку. Аналіз Chainalysis виявляє чітку кореляцію між насильницькими інцидентами та рухом цін на Bitcoin, припускаючи, що зростання вартості активів може спровокувати додаткові опортуністичні фізичні напади на відомих власників криптовалют. Отже, хоча прозорість блокчейну створює його цінність як точного, надійного реєстру, вона також створює високий рівень небезпеки як особистого фінансового розкриття.

Що насправді роблять керівники

Реакція галузі на безпеку перейшла від простих заходів безпеки до впровадження набагато активнішої культури безпеки в усій сфері. Приватні охоронні фірми, такі як Infinite Risks International, що базується в Амстердамі, повідомляють про різке зростання попиту з боку крипто-професіоналів, які шукають цілодобового захисту. Деякі переїхали; деякі до юрисдикцій з меншим публічним профілем та/або закритих громад з професійною інфраструктурою безпеки для їх захисту.

Операційні підходи до захисту від злому також змінилися. Керівники криптовалют прибирають свої домашні адреси з публічних записів, видаляють імена членів своїх сімей з онлайн-присутності та обмежують те, що вони публічно розголошують про свої володіння та/або чисту вартість. Бажання публічно публікувати прибутки або хизуватися онлайн — що поширене в криптокультурі — активно відмовляється консультантами з безпеки, найнятими високопоставленими клієнтами.

Використання апаратних гаманців розвивається. Використання мультипідписних налаштувань, де потрібне схвалення від декількох ключів, і ці ключі зберігаються в різних фізичних місцях, ускладнює примусові перекази під примусом. Використання транзакцій з часовим блокуванням додає ще один рівень до цього. Деякі власники навмисно зберігають лише менші суми доступної криптовалюти в одному гаманці і розподіляють свої криптовалюти між різними гаманцями, щоб створити окремі бар'єри для доступу до їхніх криптовалют.

Налаштування "панічних гаманців" — гаманців-приманок, що містять невеликі суми, які нападник міг би швидко знайти і повірити, що це весь запас — стали більш поширеними. Логіка полягає в тому, що хтось під фізичною загрозою потребує чогось правдоподібного для передачі.

Проблема, яку ніхто не вирішив

Жоден із цих заходів не є ідеальним. Рішучий, добре забезпечений ресурсами нападник, який добре підготувався і знає приблизно, чим володіє хтось, не буде зупинений гаманцем-приманкою. Фізична безпека є дорогою, і прогнозується, що "wrench attacks" продовжать зростати у 2026 році, причому експерти попереджають, що нездатність правоохоронних органів боротися з цими злочинами та зростаюча кількість власників криптовалют означає більше цілей, ніж будь-коли.

Галузь створила складні інструменти для захисту активів від віддалених хакерів. Захист від фізичних загроз — це зовсім інша проблема, і саме інфраструктура крипто — децентралізована, бездовірна, незворотна — структурно ускладнює її вирішення.

"Wrench attacks" працюють, тому що активи реальні, перекази остаточні, а жертв можна знайти. Ця комбінація нікуди не дінеться.