$41M Убытки от криптовзломов достигли рекордных значений в 2025 году

Вкратце

• Физические нападения на держателей криптовалют достигли рекордных 72 инцидентов в 2025 году, что на 75% больше по сравнению с предыдущим годом, согласно новому отчету CertiK.
• Рост был в основном обусловлен Европой, которая составляла 40% от глобальных атак — почти вдвое больше по сравнению с 2024 годом.
• Только во Франции зафиксировано 19 нападений с использованием гаечных ключей, превысив число инцидентов в США.

Жестокие похищения, пытки и домашние вторжения, направленные на владельцев криптовалют, выросли во всем мире до нового рекорда в 2025 году, предупреждает новый отчет, в котором говорится, что «насилие больше не является исключением, а структурным риском владения цифровыми активами».
В прошлом году было зафиксировано 72 подтвержденных крипто-«гаечных» нападения, что на 75% больше по сравнению с 2024 годом, что стало «ясной точкой перелома», когда физическое принуждение стало основным вектором угроз в криптоиндустрии, согласно новому отчету компании по безопасности блокчейна CertiK.
Подтвержденные финансовые потери в 2025 году превысили 40,9 миллиона долларов, что на 44% больше по сравнению с прошлым годом, при этом похищение стало наиболее распространенным методом атаки, а физические нападения выросли на 250%.

Рост этого показателя обусловлен увеличением насилия, связанного с криптовалютами, в Европе, которая в 2025 году составляла более 40% от всех глобальных инцидентов, по сравнению с всего 22% в 2024 году.
Франция стала эпицентром этого кризиса, зафиксировав 19 нападений за год и превзойдя США, где было зафиксировано восемь инцидентов.

В то время как доля инцидентов в США снизилась с 36,6% в 2024 году до всего 12,5% в 2025 году, рост в Европе был обусловлен распространением групп, занимающихся крипто-джеккингом, во Франции, Испании и Швеции.
​​Публичная база данных атак гаечным ключом, поддерживаемая Джеймсоном Лоппом, техническим директором компании по безопасности Casa, показывает, что семь из девяти задокументированных случаев нападений с использованием гаечного ключа в этом году произошли во Франции, что указывает на чрезмерную уязвимость страны к преступлениям, связанным с физическим воздействием на криптовалюты.
“Учитывая относительно высокий уровень преступности во Франции, не особенно трудно предположить, что в стране может произойти больше подобных преступлений,” ранее заявил консультант по киберпреступности Дэвид Сехён Бэк Decrypt. “На самом деле, мы видим только верхушку айсберга. Крипто-преступность действительно сильно недооценивается, и это не случайно.”

В июне прошлого года французские прокуроры предъявили обвинения налоговому чиновнику в злоупотреблении доступом к государственным базам данных для выявления крипто-инвесторов и предполагаемом передаче их личных и финансовых данных организованным преступным группам.
Азия оставалась зоной высокого риска с 33,3% от всех атак гаечным ключом, в основном нацеленных на крипто-туристов и экспатов в таких центрах, как Таиланд и Гонконг, что стало сдвигом по сравнению с предыдущими годами, когда большинство таких атак происходило в Азии и Северной Америке.
В первом квартале прошлого года было зафиксировано всего 21 инцидент по всему миру, а самым кровавым месяцем стал май с 10 зарегистрированными атаками, согласно отчету.
По данным CertiK, основные инциденты с нападениями гаечным ключом в этом году включали похищение соучредителя Ledger Дэвида Бландда и его жены во Франции в январе 2025 года, когда злоумышленники отрезали ему палец и потребовали €10 миллионов в криптовалюте, после чего 48-часовая полицейская охота привела к 10 арестам.
Защита от нападений гаечным ключом
Отчет CertiK изложил несколько стратегий защиты для снижения уязвимости и эффективности принуждения.
Компания рекомендует держать фальшивые кошельки с правдоподобными суммами, которые можно немедленно сдать, обеспечивать географическую раздельность между сид-фразами и аппаратными кошельками, а также минимизировать публичный крипто-след, избегая скриншотов портфолио и раскрытия адресов кошельков.
Для учреждений и состоятельных лиц CertiK советует внедрять архитектуру мультиподписных кошельков с схемами 2 из 3 или 3 из 5 подписей, смарт-контракты с задержками, которые принудительно вводят обязательные задержки при крупных выводах, а также формализованные протоколы защиты руководства, распространяющиеся на членов семьи и близких партнеров.