Крипто‑ограбление на $6,7 млн: почему физические «wrench‑атаки» становятся новой угрозой

Недавний инцидент с потерей примерно $6,7 млн в криптовалюте показывает тревожную тенденцию: преступники всё чаще атакуют не программный код, а самих владельцев криптоактивов. По данным наблюдателей блокчейна, средства были выведены из аккаунтов пользователя на биржах Kraken и Coinbase, после чего быстро перемещены по сети и частично «очищены» через сервисы смешивания транзакций.

Такие преступления называют «wrench‑атаками» — когда доступ к криптоактивам получают не через хакерскую уязвимость, а через физическое давление или угрозы.

Как произошла кража на $6,7 млн

По данным мониторинга блокчейна, злоумышленники провели серию выводов средств с двух крупных криптобирж.

Со счета Kraken были выведены:

• 1 554 ETH (примерно $3,3 млн на момент транзакций)
• 10,5 BTC

Со счета Coinbase были выведены:

• 34,1 cbBTC — токенизированный биткоин Coinbase в сети Ethereum

В совокупности активы оценивались примерно в $6,7 млн. Аналитики блокчейна смогли отследить адреса‑получатели и связали операции с координированным ограблением.

Сообщается, что речь может идти о физическом принуждении владельца — например, когда жертву заставляют разблокировать телефон или подтвердить перевод средств. Однако точные обстоятельства нападения официально не подтверждены правоохранительными органами.

Как злоумышленники отмывали криптовалюту

После вывода активов преступники быстро перемещали средства между кошельками. Значительная часть — около $5,3 млн — была направлена через Tornado Cash, криптовалютный миксер.

Такие сервисы работают по принципу «пула»: средства многих пользователей смешиваются и затем выводятся на новые адреса. Это значительно усложняет отслеживание исходных транзакций на публичных блокчейнах.

Хотя аналитические инструменты всё равно способны восстановить часть цепочки переводов, миксеры остаются одним из наиболее популярных способов скрытия происхождения украденных криптоактивов.

Что такое «wrench‑атака»

Термин происходит из старой шутки в сфере информационной безопасности: иногда проще не взламывать сложную криптографию, а угрожать владельцу гаечным ключом (wrench), чтобы он сам сообщил пароль.

В криптоиндустрии это обычно означает:

• вторжения в дома
• похищения
• угрозы и физическое давление
• принуждение разблокировать устройства или кошельки
• принуждение подтвердить перевод средств

Такие атаки полностью обходят криптографическую защиту, потому что направлены на человека, который управляет активами.

Рост физических атак на криптовладельцев

Исследователи безопасности отмечают, что подобные преступления происходят всё чаще.

По данным компании CertiK, с января по апрель 2026 года было зафиксировано 34 подтверждённых физические атаки на владельцев криптовалют, что на 41% больше, чем за тот же период 2025 года.

За первые четыре месяца 2026 года ущерб от таких преступлений составил примерно $101 млн, почти вдвое больше, чем $52,2 млн за весь 2025 год.

География инцидентов распределена неравномерно:

• Около 82% атак произошло в Европе.
• Франция регулярно упоминается как один из основных центров таких преступлений.

Эксперты также считают, что реальные цифры могут быть значительно выше, поскольку многие жертвы не публикуют информацию о нападениях.

Похожие случаи в США

Физическое давление на криптовладельцев происходит и в Соединённых Штатах.

В одном из федеральных дел прокуратура заявила, что группа преступников выдавала себя за курьеров доставки, чтобы проникать в дома. По данным обвинения, жертвам угрожали оружием и заставляли войти в криптовалютные аккаунты и перевести средства. В одном из эпизодов было похищено около $6,5 млн.

Часто преступники находят жертв через:

• социальные сети
• утечки персональных данных
• публичные записи о собственности
• демонстрацию криптобогатства в интернете

Давление на биржи и «человеческий фактор» безопасности

История также показывает, что уязвимость может находиться не в технологии, а в людях.

Даже если инфраструктура биржи защищена, злоумышленники могут атаковать пользователей или сотрудников. Например, в 2026 году биржа Kraken сообщала о попытке вымогательства после того, как злоумышленники получили ограниченный доступ к некоторым данным клиентов через аккаунты службы поддержки. При этом компания заявила, что средства пользователей не были под угрозой.

Отдельно сообщалось и о социальной инженерии, когда один из пользователей Kraken потерял около $18,2 млн после манипуляций с доступом к его учетным данным.

Главный вывод: слабое звено — человек

Кража на $6,7 млн показывает, как меняется ландшафт криптопреступлений. Всё чаще преступники комбинируют:

• физическое давление
• социальную инженерию
• анализ публичных данных
• быстрые схемы отмывания средств в блокчейне

По мере роста стоимости цифровых активов угрозы выходят за пределы киберпространства. В новой реальности для владельцев криптовалют важны не только пароли и аппаратные кошельки, но и личная безопасность, конфиденциальность и операционная дисциплина.

Иногда самая уязвимая точка системы — это не код и не протокол, а человек, который держит ключи.