گزارش: دارندگان رمزارز با گسترش حملات «آچار» در سراسر جهان ۳۰ میلیون دلار از دست دادند

این جرایم در دسته‌ای قرار می‌گیرند که پژوهشگران امنیتی آن را «حملات آچار» (wrench attacks) می‌نامند. این اصطلاح از یک شوخی قدیمی اینترنتی درباره هک می‌آید: هرچقدر هم یک گذرواژه قوی باشد، یک مجرم می‌تواند با یک آچار پنج‌دلاری و تهدید فیزیکی از آن عبور کند. در عمل، یعنی حمله به خانه‌ها، آدم‌ربایی و گروگان‌گیری با هدف افرادی که دارایی‌های کریپتویی دارند.

چینالیسیس در تازه‌ترین مطالعه خود توضیح داد که این الگو با جرایم معمول کریپتو متفاوت است. بیشتر سرقت‌ها به‌صورت آنلاین از طریق هک، کلاهبرداری و باج‌افزار رخ می‌دهد. حملات آچاری حضوری انجام می‌شوند، اغلب جلوی درِ خانه قربانی.

فرانسه به کانون داغ جهانی تبدیل می‌شود

فرانسه به مرکز این تغییر تبدیل شده است. چینالیسیس تا میانه ۲۰۲۶ تعداد ۳۰ مورد خشونت‌آمیزِ شناخته‌شده عمومی را در این کشور شمارش کرد؛ در حالی که این رقم در کل سال گذشته فقط ۱۹ مورد بود. لوران نونز، وزیر کشور فرانسه، در ژوئن گفت مقام‌ها بیش از ۷۰ رخداد خشونت‌آمیز مرتبط با کریپتو را مستندسازی کرده‌اند؛ رقمی بسیار بالاتر از شمار عمومی. نونز از برنامه‌هایی برای یک سامانه هشدار سریع جهت حفاظت از افراد حاضر در صنعت کریپتو که ممکن است در معرض خطر باشند خبر داد.

چینالیسیس جهش حملات در فرانسه را به یک نشت داده نسبت داد. یک مقام مالیاتی فرانسوی متهم است فایل‌های مربوط به دارندگان ثروتمند کریپتو را که شامل نام‌ها، نشانی‌ها، شماره تلفن‌ها و میزان دارایی حساب‌ها بود سرقت و بفروشد. گمان می‌رود گروه‌های مجرمانه آن اطلاعات را خریده و برای برنامه‌ریزی حملات از آن استفاده کرده‌اند. نشت دوم که در ژانویه توسط شرکت مالیات کریپتو Waltio افشا شد، حدود ۵۰ هزار رکورد کاربری دیگر را در معرض دید قرار داد.

این اعداد نشان می‌دهد داده‌های سرقت‌شده چقدر اهمیت داشته‌اند. پیش از ۲۰۲۵، فرانسه به‌طور میانگین کمتر از یک حمله در ماه داشت. مطالعه شرکت اطلاعات بلاکچینی چینالیسیس نشان داد نرخ حملات در ۲۰۲۵ به ۱.۹ حمله در ماه افزایش یافت و سپس در نیمه نخست ۲۰۲۶ به ۴.۶ حمله در ماه جهش کرد.

مهاجمان در فرانسه بیشتر ناکام می‌مانند

هر تلاشی موفق نمی‌شود. چینالیسیس گزارش داد که تنها ۲۶٪ از تلاش‌های سرقت خشونت‌آمیز تا اواخر ژوئن به دریافت پول منجر شده است؛ در حالی که این رقم در ۲۰۲۵ برابر ۴۹٪ و در ۲۰۲۴ برابر ۶۷٪ بود. پژوهشگران گزارش کاهش نرخ موفقیت را مستقیماً به فرانسه مرتبط دانستند و نوشتند حملات این کشور «بیشتر، بی‌هدف‌تر» است و نسبت به حملات هدفمندِ رایج در سال‌های گذشته کمتر به موفقیت می‌رسد.

ماهیت حملات در سطح جهان هم در حال تغییر است. حمله به خانه‌ها ۳۷٪ از رخدادهای مستندسازی‌شده در ۲۰۲۶ را تشکیل داد که نسبت به ۲۶٪ در ۲۰۲۳ افزایش یافته است. آدم‌ربایی نیز رشد کرده: از ۳۹٪ پرونده‌ها در ۲۰۲۳ به ۵۲٪ اکنون. مهاجمان همچنین به‌جای هدف گرفتن مستقیم دارنده کریپتو، به سراغ اعضای خانواده و نزدیکان او رفته‌اند. چینالیسیس دریافت این تاکتیک در حدود یک‌چهارم تا یک‌سوم پرونده‌ها در جهان دیده شده، اما فقط در فرانسه در بیش از ۴۰٪ موارد مشاهده شده است.

وجوه سرقت‌شده نشان می‌دهد چه کسانی پشت حملات هستند

وقتی یک حمله موفق می‌شود، کریپتوی سرقت‌شده باید به جایی منتقل شود. چینالیسیس جریان پول را ردیابی کرد و به سه سطح از پیچیدگی مجرمانه رسید. برخی مهاجمان وجوه سرقتی را مستقیم به یک صرافی متمرکز می‌فرستند؛ اشتباهی که ردیابی و دستگیری آنها را برای investigators آسان می‌کند. برخی دیگر از پلتفرم‌های صرافی غیرمتمرکز (DEX) و پل‌های بین‌زنجیره‌ای استفاده می‌کنند تا رد خود را پنهان کنند. گروه سومی هم به نظر می‌رسد در جرایم سازمان‌یافته ریشه دارند؛ به‌گونه‌ای که وجوه از شبکه‌های پول‌شویی مرتبط با قاچاق مواد مخدر و تأمین مالی تروریسم عبور می‌کند.

JUNALCO علیه جرایم سازمان‌یافته برخورد می‌کند

مقام‌های فرانسوی این موج را جرایم سازمان‌یافته تلقی می‌کنند. واحد تخصصی مقابله با جرایم سازمان‌یافته کشور که با نام JUNALCO شناخته می‌شود، حدود ۲۰۰ بازداشت انجام داده و ۸۸ کیفرخواست مرتبط با حملات مربوط به کریپتو ثبت کرده است؛ همچنین ۷۵ مظنون در بازداشت پیش از محاکمه نگهداری می‌شوند.

چینالیسیس در تازه‌ترین تحلیل جرایم توضیح داد که این خطر عمدتاً متوجه ساکنان محلی است نه گردشگران. در فرانسه، ۹۳٪ از قربانیانی که وضعیت اقامت‌شان مشخص بود، محلی بودند؛ الگویی که پژوهشگران گفتند نشان‌دهنده برنامه‌ریزی دقیق مهاجمان است، چه از طریق داده‌های افشاشده، شبکه‌های اجتماعی یا ردیابی روی بلاکچین.

دارندگان تحت فشارند تا امنیت را قفل کنند

برای دارندگان کریپتو، توصیه گزارش سرراست است: از عمومی کردن میزان دارایی‌های بزرگ پرهیز کنید، ترتیبات نگه‌داری/امانت‌داری (custody) را محرمانه نگه دارید و هر نشت داده‌ای که شامل اطلاعات شخصی باشد را یک ریسک امنیتی بدانید، نه صرفاً یک مسئله حریم خصوصی.

نیمه دوم ۲۰۲۶ نشان خواهد داد آیا برخورد فرانسه سرعت این روند را کند می‌کند یا نه. منتظر به‌روزرسانی‌های JUNALCO درباره بازداشت‌های جدید، هرگونه راه‌اندازی سامانه هشدار سریع پیشنهادی نونز، و آمارهای پایان‌سال چینالیسیس باشید؛ آماری که تأیید می‌کند آیا ۲۰۲۶ به بدترین سال ثبت‌شده برای جرایم خشونت‌آمیز کریپتو تبدیل می‌شود یا خیر.