Нападения на владельцев криптовалют: за лето зафиксировали как минимум 13 атак

Нападения на владельцев криптовалют этим летом участились: в разных странах стало известно минимум о 13 физических атаках, целью которых было криптовалютное ограбление. Такие случаи с 2014 года отслеживает эксперт по кибербезопасности Джеймсон Лопп; в его базе учитываются эпизоды, получившие публичную огласку.

По странам атаки распределились так:

• Франция — 8 атак.
• Бразилия — 2 атаки.
• Соединенные Штаты Америки — 1 атака.
• Индонезия — 1 атака.
• Таиланд — 1 атака.

В июне стало известно о шести нападениях:

• Бразилия — популярного криптоблогера похитили прямо на улице из его автомобиля Porsche и заставили перевести криптовалюту примерно на 3 тыс. долларов США. Позже ему удалось сбежать.
• Франция — произошло четыре эпизода, в основном попытки ворваться в дома людей, связанных с криптовалютой.
• Соединенные Штаты Америки — трое вооруженных мужчин попытались ограбить пару на улице.

В июле зафиксировали четыре нападения. На Бали вооруженная группа похитила российского криптоинвестора Артема Иванова. По его словам, нападавшие вынудили его перевести им активы на 5 млн долларов США.

В Бразилии двое мужчин, выдававших себя за полицейских, похитили 18-летнего криптоблогера. Он перевел им около 150 тыс. долларов США. В Таиланде жертвой нападения стал британский турист, а во Франции к той же паре, которую пытались ограбить в июне, снова попыталась проникнуть группа преступников.

В августе произошло три атаки, и все они были во Франции. В одном случае пару похитили из дома и подвергли пыткам. Другое нападение на женщину в ее квартире удалось предотвратить полиции: правоохранители заранее получили информацию о готовящейся атаке.

Еще один эпизод произошел в доме мужчины, куда проникли трое грабителей. Его избили, однако в итоге ему удалось вырваться и спастись.

Похищения и нападения повторялись в разных странах, но мотив чаще был один: заставить жертву быстро перевести криптовалюту. В Бразилии пострадавшие перечисляли тысячи и сотни тысяч долларов США, на Бали речь шла о 5 млн долларов США, а во Франции преступники все чаще пытались добраться до людей прямо у них дома.

Эксперты связывают рост числа таких преступлений с утечками и компрометацией персональных данных. Преступники могут находить владельцев цифровых активов через несколько каналов:

• Утечки персональных данных, включая базы криптобирж и других сервисов.
• Компрометацию информации о владельцах кошельков и аккаунтов.
• Социальные сети, где инвесторы сами рассказывают об активах, поездках или дорогих покупках.
• Фишинговые атаки, с помощью которых выманивают доступы и личные данные.
• Анализ блокчейна, который помогает связать крупные переводы и кошельки с конкретными людьми.

Когда злоумышленники получают такие сведения, риск прямого давления и физического нападения возрастает. Тактика тоже меняется: к онлайн-угрозам и мошенничеству добавляются похищения, вторжения в дома и попытки заставить человека перевести активы под давлением.

По оценке Chainalysis, с начала 2026 года жертвы физических атак, совершенных ради кражи криптовалют, потеряли уже более 30 млн долларов США. Криптовалюта в таких случаях становится для преступников такой же целью, как наличные или другой ценный актив.

Риски связаны не только с физическими нападениями. Владельцам цифровых активов приходится учитывать и другие слабые места крипторынка:

• Высокая волатильность: стоимость активов может резко меняться.
• Ограниченное регулирование: защита инвестора часто слабее, чем в традиционных финансовых сервисах.
• Необратимость транзакций: ошибочный или вынужденный перевод почти невозможно отменить.
• Кражи и мошенничество: злоумышленники могут охотиться за доступом к кошелькам, аккаунтам и приватным ключам.

• Фишинг: жертву ведут на поддельный сайт или в фальшивый чат, чтобы выманить пароль, seed-фразу или код подтверждения.
• Взлом кошельков: преступники пытаются получить доступ к устройству, приложению или резервным копиям.
• SIM-своппинг: номер телефона перехватывают, чтобы получать коды подтверждения и входить в аккаунты.
• Социальная инженерия: злоумышленники давят психологически, представляются сотрудниками сервисов или правоохранителями.
• Физические нападения: человека похищают, запугивают или избивают, чтобы заставить перевести криптовалюту.

• Использовать аппаратные кошельки для хранения крупных сумм.
• Включать двухфакторную аутентификацию и не полагаться только на SMS-коды.
• Хранить приватные ключи и seed-фразы офлайн, без фото в телефоне и облачных копий.
• Не рассказывать публично о размере активов, адресах, поездках и дорогих покупках.
• Проверять ссылки, домены и сообщения, особенно если они связаны с кошельками, биржами или переводами.