Всплеск атак с использованием гаечных ключей: CertiK выявила риск «крипто-вторжения в дом» на $124 млн и концентрацию во Франции
CertiK утверждает, что атаки с «wrench» ускоряются и превращают крипто-кастоди в реальный физический риск. В 1-м полугодии 2026 года подтвержденные случаи домашних вторжательств, связанных с крипто, выросли с 1 (в 1-м полугодии 2025) до 20. В целом CertiK зафиксировала 52 подтвержденные «wrench»-атаки — на 33,3% больше год к году (с 39). Финансовая уязвимость почти в 12 раз увеличилась до примерно $124,1 млн (потери плюс требования выкупа) против около $10,5 млн в 1-м полугодии 2025.
Инциденты в основном «ведут» Европа: 39 случаев в Европе и 33 во Франции — около 64% от общемирового числа в публично верифицируемом наборе данных CertiK. CertiK связывает концентрацию во Франции с более крупной и заметной криптоэкосистемой, а также с прежними взломами, которые могли раскрыть детали о целях.
Ключевой вывод для трейдеров: «wrench»-атаки могут обходить техническую защиту ключей, когда принуждение заставляет жертву санкционировать переводы. CertiK рекомендует уменьшать долю одноразового контроля с помощью multisig или MPC, а также распределять подписантов по разным географическим регионам; добавлять задержки на вывод, лимиты на транзакции, allowlist’ы, многоступенчатые сейфы (staged vaults) и возможность экстренной заморозки. Также говорится, что злоумышленники могут собирать профили личности, используя утекшие базы данных: налоговые/комплаенс-записи, данные с бирж, on-chain/публичную активность кошельков и социально-телефонную информацию — расширяя поверхность атаки на родственников и знакомых. CertiK ожидает, что похожие схемы и «proxy-targeting» будут развиваться дальше во 2-м полугодии (H2).
Neutral
Эта новость в первую очередь касается вопросов безопасности и операционного риска, связанных с хранением (custody) и авторизацией кошельков в условиях физического принуждения. Хотя резкий рост атак с применением гаечного ключа и высокая финансовая экспозиция (124,1 млн долларов) могут повысить ожидания по комплаенсу, страхованию и затратам для бирж/кастодианов—что потенциально способно повлиять на настроения трейдеров—в статье нет прямой связи с динамикой спроса и предложения на спотовом рынке конкретной криптовалюты. Следовательно, ожидаемое влияние на цену упомянутой криптовалюты само по себе нейтрально: риски скорее смещены в сторону ценообразования операционного риска, а не на немедленное направление движения рынка.
В краткосрочной перспективе трейдеры могут стать более чувствительными к контролям со стороны кастодиальных провайдеров (мультиподпись/MPC, задержки на вывод, экстренная заморозка) и скорректировать лимиты риска по контрагентам. В долгосрочной перспективе рост отчетности и эволюция того, как атакующие используют «прокси-таргетинг», могут привести к более строгим стандартам институциональной безопасности, но маловероятно, что это само по себе создаст устойчивое направленное движение цен на монеты без прямого макро- или сетевого катализатора.