По данным аналитической компании Chainalysis, в первом полугодии 2026 года преступники похитили более $30 млн у владельцев криптовалюты через физические нападения. Если тенденция сохранится, год может побить рекорд 2025-го, когда ущерб составил $58 млн.

В отчёте, опубликованном 6 августа, Chainalysis сообщила о 46 задокументированных случаях насильственных преступлений против криптоинвесторов по всему миру. Это больше, чем 40 инцидентов за аналогичный период прошлого года. Такие атаки включают похищения, вторжения в дома и захват заложников — в криптосообществе их называют «wrench-атаками» (от англ. wrench — гаечный ключ, намёк на пытки для получения доступа к кошелькам).

Эффективность атак снизилась, но масштаб растёт

Только 12 из 46 попыток завершились получением выкупа, что даёт преступникам успешность 26% против 49% годом ранее. Однако Chainalysis предупреждает: реальное количество атак, скорее всего, значительно выше, поскольку многие жертвы не сообщают о произошедшем в полицию.

Аналитики отмечают, что «преступники действуют непрофессионально на этапе насилия, но профессионально при подготовке и отмывании средств». Жертв выбирают через утечки данных, социальные сети или инсайдерскую информацию, после чего низкоквалифицированные исполнители проводят непосредственное нападение.

Франция — эпицентр криптопреступности

Франция зафиксировала 30 публично известных инцидентов к середине года — против 19 за весь 2025 год. Французские власти насчитали более 70 случаев, что указывает на существенный недоучёт в открытых данных.

Министр внутренних дел Франции Лоран Нуньес в июле заявил, что за первое полугодие произошло 77 похищений, вымогательств или их попыток — почти вдвое больше, чем за весь 2025 год (45 случаев). В ответ правительство запустило систему экстренного оповещения и защиты для криптоинвесторов, пообещав усилить обмен данными с криптоиндустрией.

Главная причина всплеска во Франции — предполагаемая утечка налоговых данных. Сотрудник французской налоговой службы якобы получил доступ к информации о криптоинвесторах и продал её преступным группам. Отдельно произошла утечка из сервиса налоговой отчётности Waltio, затронувшая около 50 тысяч пользователей.

Как преступники отмывают украденное

Анализ блокчейна показал разный уровень подготовки злоумышленников. Некоторые отправляли украденные средства напрямую на централизованные биржи, другие использовали мосты, децентрализованные биржи и сервисы для отмывания криптовалюты. Наиболее сложные случаи указывают на связи с организованными преступными сетями, отмечает Chainalysis.

В июле хакеры, атаковавшие аппаратный кошелёк Coldcard, перевели 64 BTC и 200 ETH в криптомиксеры — это показывает, что методы цифрового и физического криптопреступления всё чаще пересекаются.

Что это значит для российских инвесторов

Пока Россия не фигурирует в статистике Chainalysis как горячая точка wrench-атак, однако риски актуальны и для РФ-держателей крипты. Эксперты рекомендуют не афишировать крупные вложения в социальных сетях, использовать мультиподпись и холодные кошельки для больших сумм, а также хранить резервные фразы в безопасных местах вне дома.

Для россиян особенно важно избегать упоминаний конкретных объёмов портфеля в публичных каналах и мессенджерах. Если вы торгуете через P2P на Bybit или Binance, проверяйте контрагентов и не встречайтесь лично при сделках на крупные суммы. Для вывода средств в рубли безопаснее использовать проверенные обменники криптовалют с многолетней репутацией.

В России нет государственной системы защиты криптоинвесторов, как во Франции, поэтому ответственность за безопасность полностью лежит на владельце активов.