Атаки із застосуванням гайкового ключа переростають у насильницькі злочини у реальному світі, пов'язані з криптовалютою

Атаки типу "wrench" — фізичні погрози або насильство, що використовуються для примусу власників розблокувати гаманці або авторизувати перекази — зростають за частотою та серйозністю. Нові звіти наводять викрадення у січні 2025 року співзасновника Ledger Давида Балланда у Франції як гучний приклад того, як онлайн‑криптозлочинність переходить у реальне насильство. Аналітики (включно з Хасібом Куреші, який посилається на базу даних Джеймсона Лоппа) фіксують зростання кількості зареєстрованих інцидентів та середньої серйозності, при цьому близько 45% варіації частоти корелює з загальною капіталізацією крипторинку. Драйвери включають швидкі, незворотні транскордонні виплати, більші досяжні суми в міру зростання цін, легку ідентифікацію цілей через публічні профілі, заходи та P2P/OTC‑активність, а також витоки даних (компрометація даних клієнтів або підкуп підтримки), які зв'язують онлайн‑особистості з реальними адресами. Типові схеми атак переходять від ідентифікації та підходу до цілі до примусу й швидкого виведення коштів; нападники іноді націлюються на родичів, коли власників немає на місці. Географічні «гарячі точки» в звітах включають частини Західної Європи та Азіатсько‑Тихоокеанського регіону, хоча аналітики попереджають, що недооцінювання, ймовірно, приховує справжню поширеність. Для трейдерів рекомендовані заходи пом’якшення: зменшення публічної видимості, відокремлення добових балансів від довгострокових сховищ, використання multisig, тайм‑локів або кастодіальних контролів, розгляд інцидентів підробки підтримки як прямої загрози та пріоритет фізичної безпеки над он‑чейн відновленням під час інциденту. Звіти підкреслюють, що безпека криптографічних ключів сама по собі не усуває людські ризики «останньої милі», і що зростання ринкової капіталізації може підвищувати стимули зловмисників.