Сплеск атак із застосуванням гайкових ключів: CertiK виявила ризик крипто-«вторгнення в дім» на 124 млн доларів і концентрацію у Франції
CertiK стверджує, що атаки типу “wrench” прискорюються і перетворюють криптовалютне кастоді на реальний фізичний ризик у повсякденному світі. У H1 2026 кількість підтверджених випадків домашніх вторгнень, пов’язаних із крипто, зросла з 1 (H1 2025) до 20. Загалом CertiK зафіксувала 52 підтверджені “wrench”-атаки, що на 33,3% більше рік до року (з 39). Фінансова експозиція підскочила майже в 12 разів до приблизно $124,1 млн (збитки плюс вимоги викупу) проти приблизно $10,5 млн у H1 2025.
Інциденти значною мірою зосереджені в Європі: 39 випадків у Європі та 33 у Франції — близько 64% від загального світового показника в публічно верифікованому наборі даних CertiK. CertiK пов’язує концентрацію у Франції з більшим і більш помітним криптоекосистемою, а також із попередніми зломами, які могли розкрити деталі щодо того, як саме обирали цілі.
Ключовий висновок для трейдерів: “wrench”-атаки можуть обходити технічну безпеку ключів, коли примус змушує жертву авторизувати перекази. CertiK рекомендує зменшувати односторонній контроль за допомогою multisig або MPC разом із географічно розподіленими підписантами та додавати затримки на виведення коштів, ліміти транзакцій, allowlist’и, поетапні сейфи (staged vaults) і можливість аварійного блокування (freeze). Також зазначається, що нападники можуть формувати профілі особистості, використовуючи витіклі бази даних: податкові/комплаєнс-записи, дані з бірж, on-chain/публічну активність гаманців і соціальну/телефонну інформацію — розширюючи поверхню атаки на родичів та пов’язаних осіб. CertiK очікує, що подібні патерни й “proxy-targeting” надалі розвиватимуться в H2.
Neutral
Ця новина в першу чергу стосується безпекових і операційних ризиків навколо кастодіальної схеми (custody) та авторизації гаманців за умов фізичного примусу. Хоча різке зростання атак «wrench attacks» і велика фінансова експозиція (124,1 млн доларів) можуть підвищити очікування щодо комплаєнсу, страхування та витрат для бірж/кастодіанів—що потенційно може вплинути на настрої трейдерів—у статті немає прямого зв’язку з динамікою попиту й пропозиції на спотовому ринку конкретної криптовалюти, згаданої в матеріалі. Тому очікуваний вплив на ціну саме цієї криптовалюти є нейтральним; ризики зміщені в бік ціноутворення операційного ризику, а не на бік негайного напряму руху ринку.
У короткостроковій перспективі трейдери можуть стати більш чутливими до контролів з боку провайдерів custody (multisig/MPC, затримки виведення коштів, екстрене заморожування) та коригувати ліміти ризику контрагентів. У довгостроковій перспективі посилення звітності та еволюція того, як атакувальники застосовують «proxy-targeting», можуть призвести до жорсткіших інституційних стандартів безпеки, але малоймовірно, що це саме по собі спричинить стійкий напрямлений рух цін монет без прямого макро- або мережевого каталізатора.