Ataki z użyciem klucza nastawnego eskalują do brutalnych przestępstw związanych z kryptowalutami w świecie rzeczywistym

Ataki „wrench” — groźby fizyczne lub przemoc używana do zmuszenia posiadaczy do odblokowania portfeli lub autoryzacji transferów — rosną pod względem częstotliwości i brutalności. Nowsze raporty przywołują porwanie w styczniu 2025 r. współzałożyciela Ledger, Davida Ballanda, we Francji jako głośny przykład tego, jak przestępczość kryptowalutowa przenika do przemocy w świecie rzeczywistym. Analitycy (w tym Haseeb Qureshi odwołujący się do bazy danych Jamesona Loppa) stwierdzają wzrost zgłaszanych incydentów i średniej surowości, przy czym około 45% wariancji częstotliwości koreluje z łączną kapitalizacją rynku kryptowalut. Czynniki napędzające to szybkie, nieodwracalne wypłaty transgraniczne, większe dostępne środki wraz ze wzrostem cen, łatwa identyfikacja celów przez publiczne profile, wydarzenia i aktywność P2P/OTC oraz wycieki danych (ujawnienia danych klientów lub skorumpowani agenci wsparcia), które łączą tożsamości online z rzeczywistymi adresami. Typowe wzorce ataku przechodzą od identyfikacji i podejścia do przymusu i szybkiego transferu środków; napastnicy czasem celują w krewnych, gdy właściciele są niedostępni. Zgłaszane geograficzne gorące punkty obejmują części Europy Zachodniej i region APAC, choć analitycy ostrzegają, że niedoreportowanie prawdopodobnie ukrywa rzeczywistą skalę. Dla traderów zalecane środki zaradcze to ograniczenie widoczności publicznej, trzymanie sald codziennych oddzielnie od długoterminowych rezerw, używanie multisig, blokad czasowych lub kontroli powierniczych, traktowanie podszywania się pod wsparcie jako bezpośredniego zagrożenia oraz priorytet bezpieczeństwa fizycznego nad odzyskiwaniem on‑chain podczas incydentu. Raporty podkreślają, że samo zabezpieczenie kluczy kryptograficznych nie eliminuje ryzyk ludzkich „ostatniej mili”, i że rosnąca kapitalizacja rynkowa może zwiększać zachęty dla napastników.