Атаки с использованием гаечных ключей на пользователей криптовалют выросли в 2025 году с убытками в $40 млн

Атаки с использованием гаечных ключей, при которых преступники физически нападают или угрожают пользователям криптовалют или их семьям, пытаясь получить доступ к их цифровым активам, выросли в 2025 году, с убытками около $40 млн, превратив то, что ранее считалось относительно редким риском, в значительную проблему безопасности. 

Новые данные показывают что насилие теперь является одной из самых быстро растущих угроз для людей, владеющих или обслуживающих криптовалюты, с миллионами долларов потерь и растущим страхом по всей отрасли. Аудитор безопасности блокчейна CertiK объявил в воскресенье, что в 2025 году по всему миру произошло 72 подтвержденных атаки с использованием гаечных ключей. 

Эти атаки включают избиения, похищения людей и угрозы в адрес пользователей криптовалюты или их родственников с целью получения приватных ключей, паролей или выкупа. Количество физических нападений и похищений выросло примерно на 75% в годовом исчислении с 2024 года, что указывает на сдвиг преступников от онлайн-взломов к насилию в реальном мире, заявили в CertiK. 

Компания предупредила, что такие атаки больше не являются «крайними случаями» и должны рассматриваться как ключевая проблема безопасности для криптоэкосистемы.

Фактические потери могут превысить 40 млн долларов, поскольку Европа фиксирует наибольшее число атак

По данным CertiK, подтвержденные потери от атак с применением «гаечного ключа» (wrench attacks) в 2025 году составили 40,9 млн долларов. Однако точное число значительно выше. Многие жертвы никогда не сообщают о нападениях, заявили в компании, поскольку боятся, или преступники предлагают им частные урегулирования, или суммы выкупа не отображаются в публичных блокчейнах. 

В географическом разрезе Франция зафиксировала наибольшее число атак: 19 подтвержденных случаев в 2025 году. В прошлом году около 40% всех сообщенных атак с применением «гаечного ключа» по всему миру произошли в Европе, что сделало этот регион наиболее пострадавшим. 

Однако CertiK не указала все локации, но отметила, что атаки исходили с разных континентов. Подвергались нападениям не только частные инвесторы, но и люди, связанные с компаниями на криптовалютных рынках. Несколько громких случаев привлекли глобальное внимание к этой проблеме. 

В январе сооснователь Ledger Дэвид Баллан и его жена Амандин были похищены в Франция и удерживались за выкуп. Вскоре после этого, в мае, итальянский владелец криптовалюты, как сообщается, был захвачен и подвергнут пыткам в Нью-Йорке, что подчеркивает: даже небольшие поездки могут нести серьезные последствия для опытных криптоинвесторов. 

Большие суммы денег — не единственная проблема. Основатель SatoshiLabs Алена Вранова заявила в августе, что атаки стали обычным делом и часто приводят к изъятию удивительно небольшого количества криптовалюты. «Каждую неделю в мире похищают, подвергают пыткам и вымогают криптовалюту как минимум у одного биткоин-пользователя, а иногда и хуже», — сказала она. 

Вранова также добавила, что людей похищали за суммы, не намного превышающие 6000 долларов в эквиваленте криптовалюты, а также убивали из-за сумм, близких к 50 000 долларов.

Могут ли «тревожные кошельки» (panic wallets) и конфиденциальность снизить опасность?

По мере эскалации атак с применением «гаечного ключа» разработчики и специалисты по безопасности ищут способы снизить риск. Одна из новых идей — внедрение «тревожных кошельков». Эти кошельки предназначены для помощи пользователям в случае физического нападения. 

Если такой кошелек имеет продуманную архитектуру, он может тайно оповестить доверенных контактов, обнулить средства, задержать транзакции или перевести злоумышленника на кошелек-приманку с небольшой суммой криптовалюты. Эксперты предупреждают, что это может быть полезно в некоторых случаях, но одна только технология не решит проблему. 

Как только противник получает полный физический контроль над жертвой, сложные функции безопасности не смогут полностью защитить ее. Поэтому многие специалисты по безопасности подчеркивают необходимость личной конфиденциальности и осмотрительности. 

CertiK и представители других крипто-сообществ рекомендуют владельцам криптовалюты никогда не афишировать публично объем своих активов, чтобы не демонстрировать богатство в сети и ограничивать информацию, связывающую их реальную личность с адресами в блокчейне. 

Некоторым людям также рекомендуется разделять публичную деятельность, хранение частной криптовалюты и вопросы личной безопасности, особенно во время путешествий. По мере того как криптовалюта становится мейнстримом, преступники будут следовать за деньгами — как в онлайн-среде, так и в реальном мире, заявляет CertiK.