התקפות באמצעות מפתח ברגים מזנקות: CertiK מזהירה מפני חשיפה של 124 מיליון דולר לפלישת בית קריפטו וריכוז בצרפת

| cryptoslate.com
לפי CertiK, מתקפות wrench (כמו תקיפות בכוח פיזי שמטרתן לחלץ אישורים להעברות) מאיצות, והופכות את משמורת הקריפטו לסיכון פיזי מהעולם האמיתי. במחצית הראשונה של 2026, מקרי home invasions של קריפטו שאומתים כעליהם דווחו עלייה מ-1 (H1 2025) ל-20. בסך הכול, CertiK תיעדה 52 מתקפות wrench מאומתות, עלייה של 33.3% משנה לשנה (מ-39). החשיפה הפיננסית קפצה כמעט פי 12 לכ-124.1 מיליון דולר (הפסדים + דרישות כופר) לעומת כ-10.5 מיליון דולר במחצית הראשונה של 2025. האירועים מרוכזים בעיקר באירופה: 39 מקרים באירופה ו-33 בצרפת—כ-64% מהסך הגלובלי בתוך מאגר הנתונים של CertiK שניתן לאימות ציבורי. CertiK מייחסת את הריכוז בצרפת למערכת אקולוגית גדולה ובולטת יותר לקריפטו, ולפריצות קודמות שעשויות לחשוף פרטי מיקוד. תובנה חשובה לסוחרים: מתקפות wrench יכולות לעקוף אבטחת מפתחות טכנית כאשר סחיטה/כפייה גורמת לקורבן לאשר העברות. CertiK ממליצה להפחית שליטה חד-צדדית באמצעות multisig או MPC, יחד עם חותמים (signers) שמפוזרים גיאוגרפית, ולהוסיף עיכובי משיכה, תקרות לעסקאות, allowlists, כספות בשלבים (staged vaults) ויכולת הקפאה חירומית. בנוסף, היא מזהירה שהתוקפים עלולים לבנות פרופילי זהות באמצעות מאגרי נתונים דולפים—רשומות מס/ציות, מידע מחילופי נכסים (exchanges), פעילות וולטים on-chain/ציבורית ומידע חברתי/טלפוני—ובכך להרחיב את שטח התקיפה גם לבני משפחה ושותפים. CertiK צופה שדפוסים דומים ו-“proxy-targeting” ימשיכו להתפתח לקראת H2.
Neutral
הידיעה הזאת עוסקת בעיקר בסיכוני אבטחה ותפעול סביב משמורת (custody) ואישור ארנק (wallet authorization) תחת כפייה פיזית. למרות העלייה החדה בהתקפות באמצעות מפתח ברגים והחשיפה הכספית הגדולה ($124.1M), מה שעלול להעלות ציפיות לגבי ציות, ביטוח ועלויות עבור בורסות/משמורנים—ובכך להשפיע אולי על סנטימנט הסוחרים—אין קשר ישיר לדינמיקת הביקוש או ההיצע בספוט של מטבע קריפטוגרפי מסוים במאמר. לכן, ההשפעה הצפויה על מחיר הקריפטו שהוזכר היא ניטרלית, כאשר הסיכונים נוטים יותר לתמחור של סיכון תפעולי מאשר לכיוון שוק מיידי. בטווח הקצר, סוחרים עשויים להיות רגישים יותר לבקרות של ספקי המשמורת (multisig/MPC, עיכובי משיכה, הקפאה חירומית) ולהתאים מגבלות סיכון מול צד נגדי. בטווח הארוך, דיווח מוגבר ושינוי/התפתחות ב“proxy-targeting” של תוקפים יכולים להוביל לסטנדרטי אבטחה מחמירים יותר למוסדות, אך לא סביר שזה כשלעצמו ייצור מהלך מתמשך בכיוון במחירי המטבעות בלי זרז מאקרו ישיר או זרז ברמת הרשת.