Ключевые выводы:
- Убытки от криптовалютных атак типа «wrench» в первом полугодии 2026 года превысили 30 миллионов долларов.
- Франция стала одним из основных очагов напряженности после случаев утечки данных инвесторов.
- Преступники всё чаще выбирают в качестве мишени семьи, совершая нападения на жилые дома и похищения людей.
По данным компании Chainalysis, в результате насильственных криптовалютных атак в первом полугодии 2026 года было похищено более 30 миллионов долларов. Эта сумма уже превышает половину рекордного ущерба за 2025 год, составившего 58 миллионов долларов. При этом среди зарегистрированных случаев все чаще фигурируют случаи вторжения в жилища, похищения людей и нападения на родственников.
В настоящее время Франция занимает первое место по количеству общеизвестных инцидентов после резкого роста числа криптоатак, начавшегося в 2025 году.
В 2026 году число случаев жестоких криптовалютных атак ускорится
По данным Chainalysis , по состоянию на конец июня было зафиксировано 12 успешных платежей из 46 попыток кражи с применением насилия. Это соответствует показателю успешности в 26 %, по сравнению с 49 % в 2025 году и 67 % в 2024 году. Однако попытки похищения средств оставляют более значительный финансовый след, чем завершенные криптовалютные атаки.
Объем заявленных требований, принудительных переводов, замороженных средств и возвращенных активов в первом полугодии 2026 года составил около 107 миллионов долларов. Сопоставимые показатели составили примерно 180 миллионов долларов в 2025 году и 316 миллионов долларов в 2024 году. Компания Chainalysis также отмечает, что количество зарегистрированных случаев, вероятно, занижает фактическое число атак.
Наряду с ростом числа инцидентов изменились и методы совершения преступлений. Например, на долю проникновений в жилища приходится 37 % зарегистрированных случаев в 2026 году, тогда как в 2023 году этот показатель составлял 26 %. На долю похищений приходится 52 %, по сравнению с 39 % в 2023 году.
Франция становится основным очагом криптовалютных атак
Франция, США, Бразилия и Таиланд зафиксировали наибольшее совокупное количество инцидентов, связанных с криптовалютными атаками, с 2023 года. При этом показатели Франции значительно превысили прежние базовые значения. В 2025 году в стране было зарегистрировано 19 известных инцидентов, а к середине 2026 года — 30 инцидентов.
Компания Chainalysis считает, что утечка персональных данных является наиболее вероятной причиной роста показателей во Франции. Согласно отчету за 2024 год, один из французских налоговых чиновников, как утверждается, продавал досье на состоятельных владельцев криптовалюты.
В 2025 году во Франции в среднем регистрировалось около 1,9 криптовалютных атак в месяц, а в первом полугодии 2026 года — 4,6 в месяц. Расследованием этих дел занимается JUNALCO — специализированный судебный орган страны, уполномоченный рассматривать дела, связанные с организованной преступностью. К середине 2026 года власти произвели около 200 арестов, вынесли 88 обвинительных заключений и поместили 75 подозреваемых в предварительное заключение.
Министр внутренних дел Лоран Нуньес сообщил, что к концу июня власти зафиксировали более 70 случаев насилия, связанных с криптовалютами. При этом нападения распространились за пределы Большого Парижа на Страсбург, Марсель, Гренобль, Тулузу, Нант и более мелкие населённые пункты.
Анализ потоков данных в цепочке блоков выявляет три типа злоумышленников
Компания Chainalysis классифицирует успешных злоумышленников в зависимости от того, как они перемещают похищенную криптовалюту. Менее искушенные преступники просто отправляют средства на централизованные биржи, не пытаясь скрыть следы.
Службы по обеспечению соблюдения нормативных требований бирж могут заморозить средства, пока в ходе исполнения судебных предписаний будут выявлены счета, на которые поступили похищенные активы.
Более опытные злоумышленники используют децентрализованные биржи, мосты, ботов для извлечения MEV и другие инструменты децентрализованной финансовой системы. В ходе одной из выявленных криптовалютных атак на биткойн были задействованы промежуточные кошельки, мост THORChain и децентрализованная биржа.
Наиболее изощренные схемы связаны с злоумышленниками, входящими в состав более широких преступных сетей. Компания Chainalysis выявила случаи, когда похищенные средства перемещались через платформы мгновенного обмена криптовалют и, как предполагается, внебиржевые сервисы по отмыванию денег. Эти сервисы ранее взаимодействовали с операциями по отмыванию денег, связанными с наркокартелями, с кластерами финансирования терроризма, а также с сетями отмывания денег в Юго-Восточной Азии.
