Ataki przy użyciu kluczy rosną: CertiK wykrywa 124 mln dol. narażenia na krypto „wtargnięcia do domu” i koncentrację we Francji
CertiK twierdzi, że ataki typu „wrench” przyspieszają i zamieniają powierzenie (custody) kryptowalut w realne ryzyko fizyczne. W H1 2026 zweryfikowane przypadki domowych włamań związanych z kryptowalutami wzrosły z 1 (H1 2025) do 20. Łącznie CertiK odnotowała 52 zweryfikowane ataki typu wrench, co oznacza wzrost o 33,3% rok do roku (z 39). Ekspozycja finansowa skoczyła prawie 12-krotnie do ok. 124,1 mln USD (straty plus żądania okupu) wobec ok. 10,5 mln USD w H1 2025.
Incydenty są w dużej mierze zdominowane przez Europę: 39 przypadków w Europie i 33 we Francji — ok. 64% globalnego wyniku w publicznie weryfikowalnym zbiorze danych CertiK. CertiK wiąże skupienie we Francji z większym i bardziej widocznym ekosystemem kryptowalut oraz wcześniejszymi naruszeniami, które mogły ujawnić szczegóły dotyczące celów.
Wniosek dla traderów: ataki typu wrench mogą obejść techniczne zabezpieczenia kluczy, gdy przymus zmusza ofiarę do autoryzowania transferów. CertiK zaleca ograniczenie kontroli jednostronnej przy użyciu multisig lub MPC wraz z sygnatariuszami rozproszonymi geograficznie oraz dodanie opóźnień wypłat, limitów transakcji, allowlist, etapowanych sejfów (staged vaults) i możliwości awaryjnego zamrożenia (freeze). Ostrzega też, że napastnicy mogą budować profile tożsamości na podstawie wyciekłych baz danych: rejestrów podatkowych/compliance, danych z giełd, aktywności on-chain/publicznej na portfelach oraz informacji z social mediów/telefonu — rozszerzając powierzchnię ataku na krewnych i osoby z otoczenia. CertiK spodziewa się, że podobne wzorce i „proxy-targeting” będą dalej rozwijać się w H2.
Neutral
Niniejsze wiadomości dotyczą przede wszystkim ryzyk bezpieczeństwa i operacyjnych związanych z przechowywaniem aktywów (custody) oraz autoryzacją portfeli w warunkach fizycznego przymusu. Chociaż gwałtowny wzrost ataków z użyciem klucza (wrench attacks) oraz duża ekspozycja finansowa (124,1 mln USD) mogą zwiększać oczekiwania dotyczące zgodności, ubezpieczeń i kosztów dla giełd/kustodianów—co potencjalnie może wpływać na nastroje traderów—w artykule nie ma bezpośredniego powiązania z dynamiką popytu i podaży na rynku spot dla konkretnej kryptowaluty, o której mowa. Dlatego oczekiwany wpływ na cenę wspomnianej kryptowaluty jest neutralny, a ryzyka są bardziej przesunięte w stronę wyceniania ryzyka operacyjnego niż w stronę natychmiastowego kierunku rynku.
W krótkim terminie traderzy mogą stać się bardziej wrażliwi na kontrole dostawców custody (multisig/MPC, opóźnienia wypłat, awaryjne zamrożenie) i dostosować limity ryzyka wobec kontrahentów. W długim terminie wzrost raportowania oraz rozwój „proxy-targetingu” stosowanego przez atakujących mogą prowadzić do bardziej rygorystycznych standardów bezpieczeństwa instytucjonalnego, ale jest mało prawdopodobne, aby samo to wywołało trwały, kierunkowy ruch cen coinów bez bezpośredniego katalizatora na poziomie makro lub sieci.