Кілтпен жасалатын шабуылдар күшейіп жатыр: CertiK 124 млн долларлық криктеріп-пәтерге басып кіру қаупін және Франциядағы шоғырлануды көрсетті

CertiK «wrench» шабуылдары жеделдеп, криптоны сақтау (custody) әлемдік деңгейде нақты физикалық қауіпке айналып бара жатқанын айтады. 2026 жылдың H1 кезеңінде криптомен байланысты үйге басып кірудің расталған жағдайлары 1-ден (H1 2025) 20-ға дейін өсті. Жалпы, CertiK 52 расталған wrench шабуылын тіркеді — жылдық көрсеткіште 33,3% өсім (39-дан). Қаржылық тәуекел шамамен 12 есе дерлік артып, $124,1 млн-ға дейін (шығындар плюс төлем талаптары) жетті, ал 2025 H1-де шамамен $10,5 млн болған. Оқиғалар негізінен Еуропада шоғырланған: Еуропада 39 жағдай, Францияда 33 жағдай — CertiK жария түрде тексеруге болатын деректер жиынтығында әлемдік жалпы көрсеткіштің шамамен 64%-ы. CertiK Франциядағы шоғырлануды неғұрлым үлкен әрі айқын көрінетін крипто экожүйесімен және нысанаға қатысты мәліметтер ашылып қалуы мүмкін бұрынғы бұзулармен байланыстырады. Трейдерлерге негізгі қорытынды: wrench шабуылдары мәжбүрлеу жәбірленушіні аударымдарды авторизациялауға мәжбүр еткен кезде кілттердің техникалық қорғанысын айналып өте алады. CertiK біржақты бақылауды multisig немесе MPC арқылы, сондай-ақ географиялық тұрғыдан бөлінген қол қоюшылармен азайтуды ұсынады; алынуды кідірту, транзакция лимиттері, allowlist’тер, кезең-кезеңімен ұйымдастырылған қоймалар (staged vaults) және төтенше жағдайларда мұздату (emergency freeze) мүмкіндігін қосуды ұсынады. Сонымен бірге шабуылдаушылар ағып кеткен дерекқорларды пайдаланып тұлғалық бейін құруы мүмкін екенін ескертеді: салық/комплаенс жазбалары, биржадан алынған деректер, on-chain/қоғамдық әмиян белсенділігі және әлеуметтік/телефон ақпараты — бұл қауіп бетінің ауқымын туыстар мен серіктестерге дейін кеңейтеді. CertiK ұқсас үлгілердің және “proxy-targeting” H2-де одан әрі дамитынын күтеді.
Neutral
Бұл жаңалық ең алдымен физикалық мәжбүрлеу жағдайындағы кастоди (custody) және әмиян авторизациясына қатысты қауіпсіздік пен операциялық тәуекелдер туралы. «Wrench attacks» шабуылдарының күрт өсуі және қаржылық үлкен экспозиция (124,1 млн доллар) биржалар/кастодианалар үшін комплаенс, сақтандыру және шығындарға қатысты күтулерді арттыруы мүмкін—бұл трейдерлердің көңіл-күйіне ықпал етуі ықтимал—алайда мақалада аталған нақты криптовалютаның спот нарығындағы сұраныс пен ұсыныс динамикасымен тікелей байланыс жоқ. Сондықтан аталған криптовалютаның бағасына күтілетін әсер бейтарап; тәуекелдер бірден нарық бағытына емес, операциялық тәуекелді бағаға енгізуге көбірек бейім. Қысқа мерзімде трейдерлер кастоди провайдерлерінің бақылауларына (multisig/MPC, ақшаны шешіп алу кезіндегі кідірістер, шұғыл мұздату) сезімтал бола түсіп, контрагент тәуекелдерінің лимиттерін түзетуі мүмкін. Ұзақ мерзімде есеп берудің артуы және шабуылдаушылардың «proxy-targeting» тәсілінің эволюциясы институционалдық қауіпсіздік стандарттарын күшейтуі мүмкін, бірақ бұл өздігінен макро немесе желі деңгейіндегі тікелей катализаторсыз монета бағаларында тұрақты бағытталған қозғалыс тудыруы екіталай.