דוח: מחזיקי קריפטו הפסידו 30 מיליון דולר כאשר מתקפות מפתח ברגים מתפשטות ברחבי העולם

הפשעים הללו נכנסים לקטגוריה שחוקרי אבטחה מכנים “wrench attacks”. המונח מגיע מבדיחה אינטרנטית ישנה על פריצה: לא משנה כמה סיסמה חזקה, עבריין יכול לעקוף אותה עם מפתח ברגים בחמישה דולרים ואיום פיזי. בפועל, המשמעות היא פריצות לבתים, חטיפות ומצבי בני ערובה שמכוונים לאנשים שמחזיקים נכסי קריפטו.

Chainalysis הסבירה במחקר האחרון שלה כי הדפוס שונה מפשיעת קריפטו טיפוסית. רוב הגניבות מתרחשות אונליין באמצעות פריצות, הונאות וכופרה. מתקפות “מפתח ברגים” מתרחשות פנים אל פנים, לעיתים קרובות ממש בפתח ביתו של הקורבן.

צרפת מתבלטת כמוקד החם העולמי

צרפת הפכה למרכז של השינוי הזה. Chainalysis ספרה 30 תקריות אלימות ידועות לציבור במדינה עד אמצע 2026, לעומת 19 בלבד בכל השנה שעברה. שר הפנים הצרפתי לוראן נונז אמר ביוני כי הרשויות תיעדו יותר מ-70 תקריות אלימות הקשורות לקריפטו — מספר גבוה בהרבה מהספירה הציבורית. נונז הכריז על תוכניות למערכת התרעה מהירה שתגן על אנשים בתעשיית הקריפטו שעשויים להיות בסיכון.

Chainalysis ייחסה את הזינוק בתקיפות בצרפת לדליפת נתונים. פקיד מס צרפתי מואשם בגניבה ובמכירה של קבצים על מחזיקי קריפטו עשירים, שכללו שמות, כתובות, מספרי טלפון והיקף החזקות בחשבון. לפי ההערכות, קבוצות פשיעה רכשו את המידע הזה והשתמשו בו כדי לתכנן תקיפות. דליפה שנייה, שנחשפה בינואר על ידי חברת מיסוי הקריפטו Waltio, חשפה כ-50,000 רשומות משתמש נוספות.

המספרים מראים עד כמה הנתונים הגנובים הללו היו משמעותיים. צרפת ממוצעת פחות מתקיפה אחת בחודש לפני 2025. מחקר של חברת מודיעין הבלוקצ’יין Chainalysis מצא שהקצב עלה ל-1.9 תקיפות בחודש ב-2025, ואז זינק ל-4.6 בחודש במחצית הראשונה של 2026.

בצרפת התוקפים נכשלים לעיתים קרובות יותר

לא כל ניסיון מצליח. Chainalysis דיווחה שרק 26% מניסיונות הגניבה האלימים עד סוף יוני הסתיימו בקבלת תשלום, ירידה מ-49% ב-2025 ומ-67% ב-2024. חוקרי הדו”ח קישרו את ירידת שיעור ההצלחה ישירות לצרפת, וכתבו שהתקיפות במדינה הן “רבות יותר, חסרות הבחנה יותר” ומצליחות בתדירות נמוכה יותר מאשר התקיפות הממוקדות שהיו נפוצות בשנים קודמות.

אופי התקיפות משתנה גם ברחבי העולם. פריצות לבתים היו 37% מהתקריות המתועדות ב-2026, עלייה מ-26% ב-2023. גם החטיפות גדלו, מ-39% מהמקרים ב-2023 ל-52% כיום. התוקפים גם החלו להתמקד בבני משפחה ובמקורבים במקום במחזיק הקריפטו עצמו. Chainalysis מצאה שהטקטיקה הזו הופיעה בכרבע עד שליש מהמקרים בעולם, אך ביותר מ-40% מהמקרים בצרפת לבדה.

הכספים שנגנבו חושפים מי עומד מאחורי התקיפות

ברגע שתקיפה מצליחה, הקריפטו שנגנב חייב לעבור למקום כלשהו. Chainalysis עקבה אחר הכסף ומצאה שלוש רמות של תחכום פלילי. חלק מהתוקפים שולחים את הכספים הגנובים ישירות לבורסה מרכזית — טעות שמקלה על חוקרים להתחקות אחריהם ולתפוס אותם. אחרים משתמשים בפלטפורמות בורסה מבוזרת (DEX) ובגשרים בין-רשתיים כדי לטשטש עקבות. קבוצה שלישית נראית משולבת בפשיעה מאורגנת, כאשר הכספים זורמים דרך רשתות הלבנה הקשורות לסחר בסמים ולמימון טרור.

JUNALCO מחמירה את האכיפה נגד פשיעה מאורגנת

הרשויות בצרפת מתייחסות לגל כאל פשיעה מאורגנת. היחידה המיוחדת למאבק בפשיעה מאורגנת במדינה, הידועה בשם JUNALCO, ביצעה כ-200 מעצרים והגישה 88 כתבי אישום הקשורים לתקיפות הקשורות לקריפטו, כאשר 75 חשודים מוחזקים במעצר עד תום הליכים.

Chainalysis הסבירה בניתוח הפשיעה האחרון כי הסיכון נופל בעיקר על תושבים מקומיים ולא על תיירים. בצרפת, 93% מהקורבנות שמקום מגוריהם היה ידוע היו מקומיים — דפוס שלדברי החוקרים מצביע על תכנון קפדני מצד התוקפים, בין אם באמצעות נתונים דלופים, רשתות חברתיות או מעקב בבלוקצ’יין.

מחזיקים ניצבים בפני לחץ להדק את האבטחה

עבור מחזיקי קריפטו, עצת הדו”ח פשוטה. הימנעו מפרסום החזקות גדולות, שמרו את סידורי המשמורת בפרטיות, והתייחסו לכל דליפת נתונים הכוללת מידע אישי כסיכון אבטחה — ולא רק כסוגיית פרטיות.

המחצית השנייה של 2026 תראה האם האכיפה של צרפת מאטה את הקצב. עקבו אחר עדכונים מ-JUNALCO על מעצרים חדשים, כל השקה של מערכת ההתרעה המהירה שנונז הציע, וסיכומי סוף השנה של Chainalysis — שיאשרו האם 2026 הופכת לשנה הגרועה ביותר שנרשמה לפשיעת קריפטו אלימה.