2025 Was the Most Violent Period for Crypto-Related Crime, CertiK Reports
2025 год стал самым жестоким периодом для преступлений, связанных с криптовалютой, сообщает CertiK
Физическое насилие, направленное против владельцев криптовалют, резко усилилось в 2025 году: число wrench-атак выросло на 75% по сравнению с прошлым годом, согласно данным блокчейн-компании по безопасности CertiK.
Этот рост стал критической точкой перелома в криптобезопасности, где технических мер защиты уже недостаточно перед лицом насилия в реальном мире.
От кода к принуждению: wrench-атаки выявляют пробел в человеческой безопасности криптоиндустрии
Wrench-атака — это форма кражи, при которой злоумышленники используют физическую силу или угрозы, чтобы вынудить человека передать приватные ключи или пароли от криптокошельков, обходя все технические меры безопасности. Целью становится человек, а не технология.
Спонсорский материал
Спонсорский материал
CertiK отметила, что хотя такие атаки раньше считались «пограничным риском», теперь они превратились в «структурную угрозу для владения цифровыми активами».
«2025 год официально стал самым жестоким годом в истории криптовалют», — написала компания.
В своем отчете Skynet Wrench Attacks Report CertiK сообщила, что число подтвержденных инцидентов физического принуждения резко выросло в 2025 году: с 41 случая в 2024 году до 72 по всему миру. Это означает рост на 75% в годовом выражении.
Тенденция ускорилась уже в начале года. Только на первый квартал 2025 года пришлось 21 происшествие. Хотя во втором квартале наблюдалось небольшое замедление — 16 случаев, во второй половине года активность снова возросла.
В третьем квартале было зафиксировано 17 инцидентов, а в четвертом — 18. Май 2025 года выделился как самый жестокий месяц: было зарегистрировано 10 атак, за ним следовал январь 2025 года с 9.
Похищение людей оставалось самой распространенной тактикой, составив 25 инцидентов в 2025 году. Это на 66% больше по сравнению с 2024 годом, когда было зарегистрировано 15 таких случаев. Число физических нападений также резко выросло: с четырех инцидентов в 2024 году до 14 в 2025 году, что означает рост на 250%.
Убытки, связанные с этими атаками, росли вместе с их частотой. В 2024 году совокупные потери от случаев физического принуждения оценивались в 28,3 млн долларов. В 2025 году объем похищенных средств превысил 40,9 млн долларов, что означает рост потерянной стоимости на 44%.
Спонсорский материал
Спонсорский материал
«Хотя эта цифра значительно занижает реальный масштаб последствий из-за недоучета, негласных урегулирований и неотслеживаемых выкупов», — заявила компания. «Данные показывают, что злоумышленники больше не сосредоточены только на китах, но и на людях со скромными активами, просто потому что известно, что они владеют криптовалютой».
Европа становится эпицентром, а Франция лидирует по частоте атак
В отчете также подчеркивается, что в 2025 году на Европу пришлось более 40% всех глобальных wrench-атак, что делает ее «самым опасным регионом» для держателей криптовалют. Франция возглавила эту тенденцию, зафиксировав 19 случаев, больше, чем любая другая страна.
Данные также указали на относительное снижение доли Северной Америки в wrench-атаках. На регион пришлось 12,5% глобальных инцидентов в 2025 году по сравнению с 36,6% в 2024 году. Число зарегистрированных случаев сократилось с 15 до 9.
«Это не обязательно означает, что США стали более безопасным местом, скорее это указывает на то, что глобальный объем вырос в других регионах», — говорится в отчете.
Спонсорский материал
Спонсорский материал
Азия оставалась регионом «высокого риска». Ее доля в глобальных wrench-атаках оставалась относительно стабильной, немного увеличившись с 31,7% в 2024 году до 33,3% в 2025 году.
По данным CertiK, угроза в Азии по-прежнему в значительной степени сосредоточена вокруг криптотуристов и экспатов, особенно в таких центрах, как Таиланд и Гонконг.
«Психологические последствия, возможно, являются самым разрушительным долгосрочным эффектом. Рост крайнего насилия создал атмосферу страха, которая заставляет состоятельных людей уходить в тень. Основатели и ранние последователи зачищают свои цифровые следы, перестают появляться на публичных мероприятиях или переезжают в юрисдикции с более низким уровнем преступности», — отметили в CertiK.
Несколько резонансных случаев в 2025 году продемонстрировали нарастающую жестокость wrench-атак. Во Франции в январе хорошо организованная транснациональная группа похитила сооснователя Ledger Давида Баллана и его жену и потребовала выкуп в криптовалюте в размере 10 миллионов евро. После двухдневной охоты власти спасли обоих живыми и арестовали нескольких подозреваемых.
В декабре в Вене был убит 21-летний сын украинского политика Данило Кузьмин после того, как его заманили в ловушку и пытали, чтобы получить доступ к его криптокошелькам. Нападавшие похитили около 200 000 долларов, прежде чем убить его. Позднее власти задержали подозреваемых.
В ОАЭ криптопредприниматель Роман Новак и его жена были убиты после того, как на них напали во время инсценированной деловой встречи. Нападавшие пытались получить доступ к криптоактивам, которые, как сообщалось, стоили сотни миллионов, но казнили супругов, когда кошельки не дали ожидаемых средств.
Спонсорский материал
Спонсорский материал
Это лишь некоторые из множества инцидентов, произошедших в 2025 году. Они показывают, что криптопреступность давно вышла далеко за пределы онлайн-краж. Физическое насилие, включая пытки, нападения из засады и даже убийства, теперь используется против держателей цифровых активов.
Как держатели криптовалют могут снизить риски в реальном мире на фоне роста wrench-атак
CertiK предупредила, что атаки с применением физического принуждения, вероятно, станут более изощренными, смещаясь от чисто физического воздействия к психологически мотивированным и легко масштабируемым угрозам.
Компания ожидает, что злоумышленники будут все активнее использовать вымогательство с помощью дипфейков и социальную инженерию на базе ИИ. Сюда входят фальшивые видеозвонки и массово создаваемые honeypot-схемы, предназначенные для оказания давления на жертв.
Чтобы снизить риск, CertiK рекомендует частным лицам сосредоточиться на минимизации своей заметности и уязвимости. Это включает отказ от публикации адресов кошельков, скриншотов портфеля, планов поездок или деталей распорядка, связанных с криптоактивностью. Компания также добавила, что пользователи могут держать приманочные кошельки наряду с защищенными основными хранилищами.
«Никогда не храните seed-фразы и устройства для подписи в одном месте; не держите материалы для восстановления дома. Используйте телефон для поездок с минимальным количеством аккаунтов, отключайте превью на экране блокировки и не держите кошельки с крупными суммами на повседневных устройствах», — заявили в CertiK.
Для институциональных игроков CertiK подчеркивает важность структурных мер защиты. К ним относятся внедрение мультиподписных или MPC-систем с лимитами и задержками на вывод средств, создание дополнительных барьеров для крупных транзакций, а также формализация протоколов безопасности и поездок для руководства.
Компания также призывает организации расширить обучение по безопасности за пределы руководящего состава, включив в него членов семей, близких лиц и сотрудников. Их все чаще выбирают в качестве косвенных жертв.