Крипто‑ограбление на $6,7 млн: почему физические «wrench‑атаки» становятся новой угрозой

Такие сервисы работают по принципу «пула»: средства многих пользователей смешиваются и затем выводятся на новые адреса. Это значительно усложняет отслеживание исходных транзакций на публичных блокчейнах.

Хотя аналитические инструменты всё равно способны восстановить часть цепочки переводов, миксеры остаются одним из наиболее популярных способов скрытия происхождения украденных криптоактивов.

Что такое «wrench‑атака»

Термин происходит из старой шутки в сфере информационной безопасности: иногда проще не взламывать сложную криптографию, а угрожать владельцу гаечным ключом (wrench), чтобы он сам сообщил пароль.

В криптоиндустрии это обычно означает:

• вторжения в дома
• похищения
• угрозы и физическое давление
• принуждение разблокировать устройства или кошельки
• принуждение подтвердить перевод средств

Такие атаки полностью обходят криптографическую защиту, потому что направлены на человека, который управляет активами.

Рост физических атак на криптовладельцев

Исследователи безопасности отмечают, что подобные преступления происходят всё чаще.

По данным компании CertiK, с января по апрель 2026 года было зафиксировано 34 подтверждённых физические атаки на владельцев криптовалют, что на 41% больше, чем за тот же период 2025 года.

За первые четыре месяца 2026 года ущерб от таких преступлений составил примерно $101 млн, почти вдвое больше, чем $52,2 млн за весь 2025 год.

География инцидентов распределена неравномерно:

• Около 82% атак произошло в Европе.
• Франция регулярно упоминается как один из основных центров таких преступлений.

Эксперты также считают, что реальные цифры могут быть значительно выше, поскольку многие жертвы не публикуют информацию о нападениях.

Похожие случаи в США

Физическое давление на криптовладельцев происходит и в Соединённых Штатах.

В одном из федеральных дел прокуратура заявила, что группа преступников выдавала себя за курьеров доставки, чтобы проникать в дома. По данным обвинения, жертвам угрожали оружием и заставляли войти в криптовалютные аккаунты и перевести средства. В одном из эпизодов было похищено около $6,5 млн.

Часто преступники находят жертв через:

• социальные сети
• утечки персональных данных
• публичные записи о собственности
• демонстрацию криптобогатства в интернете

Давление на биржи и «человеческий фактор» безопасности

История также показывает, что уязвимость может находиться не в технологии, а в людях.

Даже если инфраструктура биржи защищена, злоумышленники могут атаковать пользователей или сотрудников. Например, в 2026 году биржа Kraken сообщала о попытке вымогательства после того, как злоумышленники получили ограниченный доступ к некоторым данным клиентов через аккаунты службы поддержки. При этом компания заявила, что средства пользователей не были под угрозой.

Отдельно сообщалось и о социальной инженерии, когда один из пользователей Kraken потерял около $18,2 млн после манипуляций с доступом к его учетным данным.

Главный вывод: слабое звено — человек

Кража на $6,7 млн показывает, как меняется ландшафт криптопреступлений. Всё чаще преступники комбинируют:

• физическое давление
• социальную инженерию
• анализ публичных данных
• быстрые схемы отмывания средств в блокчейне

По мере роста стоимости цифровых активов угрозы выходят за пределы киберпространства. В новой реальности для владельцев криптовалют важны не только пароли и аппаратные кошельки, но и личная безопасность, конфиденциальность и операционная дисциплина.

Иногда самая уязвимая точка системы — это не код и не протокол, а человек, который держит ключи.