Raport: Posiadacze kryptowalut tracą 30 mln dolarów w wyniku nasilających się na całym świecie ataków typu „wrench”

Przestępstwa te zaliczają się do kategorii, którą badacze bezpieczeństwa nazywają „atakami z kluczem”. Termin ten wywodzi się ze starego internetowego żartu na temat hakowania: bez względu na to, jak silne jest hasło, przestępca może je ominąć za pomocą klucza naprawczego za pięć dolarów i fizycznej groźby. W praktyce oznacza to włamania do domów, porwania i sytuacje z zakładnikami wymierzone w osoby posiadające aktywa kryptowalutowe.

Firma Chainalysis wyjaśniła w swoim najnowszym badaniu, że schemat ten różni się od typowych przestępstw związanych z kryptowalutami. Większość kradzieży ma miejsce w sieci poprzez włamania, oszustwa i oprogramowanie ransomware. Ataki typu „wrench” odbywają się osobiście, często pod drzwiami wejściowymi ofiary.

Francja staje się światowym centrum tego zjawiska

Francja stała się centrum tej zmiany. Firma Chainalysis odnotowała w tym kraju 30 publicznie znanych przypadków przemocy do połowy 2026 r., co stanowi wzrost w porównaniu z zaledwie 19 przypadkami odnotowanymi w całym ubiegłym roku. Francuski minister spraw wewnętrznych Laurent Nunez powiedział w czerwcu, że władze odnotowały ponad 70 przypadków przemocy związanych z kryptowalutami, co znacznie przewyższa oficjalne dane. Nunez ogłosił plany wprowadzenia systemu szybkiego ostrzegania, który ma chronić osoby z branży kryptowalutowej narażone na ryzyko.

Firma Chainalysis przypisała gwałtowny wzrost liczby ataków we Francji wyciekowi danych. Francuski urzędnik skarbowy jest oskarżony o kradzież i sprzedaż plików dotyczących zamożnych posiadaczy kryptowalut, zawierających nazwiska, adresy, numery telefonów oraz stan posiadanych kont. Uważa się, że grupy przestępcze nabyły te informacje i wykorzystały je do planowania ataków. Drugi wyciek, ujawniony w styczniu przez firmę Waltio zajmującą się opodatkowaniem kryptowalut, ujawnił dane około 50 000 kolejnych użytkowników.

Liczby pokazują, jak duże znaczenie miały te skradzione dane. Przed 2025 r. we Francji odnotowywano średnio mniej niż jeden atak miesięcznie. Badanie przeprowadzone przez firmę Chainalysis, zajmującą się analizą danych z łańcucha bloków, wykazało, że w 2025 r. wskaźnik ten wzrósł do 1,9 ataku miesięcznie, a następnie skoczył do 4,6 ataku miesięcznie w pierwszej połowie 2026 r.

W Francji atakujący częściej ponoszą porażkę

Nie każda próba kończy się sukcesem. Chainalysis podała, że tylko 26% brutalnych prób kradzieży do końca czerwca zakończyło się wypłatą okupu, co stanowi spadek w porównaniu z 49% w 2025 r. i 67% w 2024 r. Badacze autorzy raportu powiązali spadający wskaźnik skuteczności bezpośrednio z Francją, pisząc, że ataki w tym kraju są „liczniejsze, bardziej masowe” i rzadziej kończą się sukcesem niż ukierunkowane ataki powszechne w poprzednich latach.

Charakter ataków zmienia się również na całym świecie. Włamania do domów stanowiły 37% udokumentowanych incydentów w 2026 r., co oznacza wzrost z 26% w 2023 r. Wzrosła również liczba porwań – z 39% przypadków w 2023 r. do obecnych 52%. Atakujący zaczęli również atakować członków rodziny i współpracowników zamiast bezpośrednio właściciela kryptowalut. Firma Chainalysis ustaliła, że taktyka ta pojawiła się w około jednej czwartej do jednej trzeciej przypadków na całym świecie, ale w ponad 40% przypadków w samej Francji.

Skradzione środki ujawniają, kto stoi za atakami

Gdy atak się powiedzie, skradzione kryptowaluty muszą trafić gdzieś indziej. Firma Chainalysis prześledziła przepływ pieniędzy i zidentyfikowała trzy poziomy zaawansowania przestępczego. Niektórzy napastnicy wysyłają skradzione środki bezpośrednio na scentralizowaną giełdę, co jest błędem ułatwiającym śledczym ich namierzenie i złapanie. Inni korzystają z platform wymiany zdecentralizowanej (DEX) oraz mostów międzyłańcuchowych, aby zatrzeć ślady. Trzecia grupa wydaje się być powiązana z przestępczością zorganizowaną, a środki przepływają przez sieci prania brudnych pieniędzy powiązane z handlem narkotykami i finansowaniem terroryzmu.

JUNALCO rozprawia się z przestępczością zorganizowaną

Władze francuskie traktują tę falę jako przestępczość zorganizowaną. Specjalistyczna jednostka ds. zwalczania przestępczości zorganizowanej, znana jako JUNALCO, dokonała około 200 aresztowań i postawiła 88 aktów oskarżenia związanych z atakami kryptowalutowymi, a 75 podejrzanych przebywa w areszcie tymczasowym.

Firma Chainalysis wyjaśniła w najnowszej analizie przestępczości, że ryzyko dotyczy głównie lokalnych mieszkańców, a nie turystów. We Francji 93% ofiar, których miejsce zamieszkania jest znane, stanowili mieszkańcy lokalni, co według badaczy wskazuje na staranne planowanie ze strony napastników, czy to poprzez wyciek danych, media społecznościowe, czy śledzenie łańcucha bloków.

Posiadacze kryptowalut pod presją, by wzmocnić zabezpieczenia

Dla posiadaczy kryptowalut porada zawarta w raporcie jest prosta. Należy unikać upubliczniania informacji o dużych zasobach, zachować poufność ustaleń dotyczących przechowywania aktywów oraz traktować każde naruszenie danych osobowych jako zagrożenie dla bezpieczeństwa, a nie tylko dla prywatności.

Druga połowa 2026 roku pokaże, czy francuskie działania represyjne spowolnią tempo przestępczości. Warto śledzić aktualizacje serwisu JUNALCO dotyczące nowych aresztowań, ewentualnego wdrożenia systemu szybkiego ostrzegania zaproponowanego przez Nuneza oraz podsumowań Chainalysis na koniec roku, które potwierdzą, czy rok 2026 stanie się najgorszym w historii pod względem brutalnych przestępstw związanych z kryptowalutami.