تتبع CertiK فقط غارة منزلية واحدة مرتبطة بالعملات المشفرة في النصف الأول من عام 2025. وبعد عام، ارتفع مجموعها القابل للتحقق من قبل الجمهور 20 ضعفًا.
جرائم الإكراه الجسدي، والتي تُعرف غالبًا باسم wrench attacks، تتجاوز الدفاعات الرقمية من خلال تهديد الحائز أو أحد أفراد أسرته حتى يُسلم أحدهم الوصول أو يُحرك الأموال. يحول هذا التغيير إحصائية الجريمة إلى مشكلة تصميم تخزين: المفتاح الآمن ليس كافيًا إذا كان بإمكان شخص خائف واحد إطلاق جميع القيمة فورًا.
في Tقرير هجوم المفتاح لعام H1 2026 من CertiK، الذي صدر في 23 يوليو، سجّلت شركة الأمن، عبر جميع أنواع الهجمات، 52 حادثة مؤكدة، بزيادة قدرها 33.3% مقارنة بـ 39 حادثة قبل عام. وسجّلت حوالي 124.1 مليون دولار من التعرض المالي الناتج عن الخسائر ومطالبات الفدية، مقارنة بحوالي 10.5 ملايين دولار في H1 2025، بزيادة قدرها 11.8 ضعفًا.
في مجموعة البيانات، شكلت أوروبا 39 حالة وفرنسا 33، وهي تركيز واضح في السجل المرئي.
يجب أن تنجو الحيازة من الإكراه
لا يزال يمكن تجاوز محفظة الأجهزة أو عبارة البذور غير المتصلة بالإنترنت كوسيلة وحيدة للحماية عندما يُجبر الحامل على فتح المحفظة أو الكشف عن مواد الاسترداد أو تفويض معاملة. لذلك، فإن الأولوية الأولى هي القضاء على السلطة الأحادية على الأموال الكبيرة.
توصي CertiK باستخدام التوقيع المتعدد أو الحسابات متعددة الأطراف مع موقّعين موزعين جغرافيًا بحيث لا يمكن لأي شخص في الموقع الموافقة على النقل الكامل. تضيف الطبقة الثانية وقتًا وحدودًا من خلال تأخير السحب، وحدود المعاملات، وقوائم السماح، والصناديق المتدرجة. كما أن تجميد الطوارئ المستقل هو طريقة أخرى لإيقاف النقل دون طلب مقاومة الشخص المهدد.
يمكن لمزودي المحافظ دعم هذا الهيكل من خلال حدود قابلة للتكوين، وسحب متأخر، وضوابط تأخذ في الاعتبار حالات الضغط، بينما يجب على الشركات تحديد جميع الأشخاص الذين يمكنهم نقل الأموال أو الموافقة على المعاملات أو إعادة تعيين الوصول، ثم فصل هذه الأدوار خلف عتبات الموافقة.
تُحوّل التدابير الوقائية مطالبة المهاجم إلى طريق مسدود، مما يشتري الوقت بينما تبقى معظم الأموال محجوبة بفضل حدود الموافقة.
تبدأ نفس الدفاع قبل أي معاملة. تقول CertiK إن المهاجمين يمكنهم دمج قواعد البيانات المسربة، وسجلات الضرائب أو الامتثال، وبيانات عملاء البورصة، ونشاط المحافظ العامة، والملفات الشخصية على وسائل التواصل، ومعلومات العقارات، وبيانات الهواتف لإنشاء ملفات تعريف عن هوية الحامل وعنوانه وعائلته وأنماط حياته وثروته المقدرة.
يترك التقرير حجم التصنيف واستهداف الوكلاء غير واضح. رغم ذلك، يمكن لأي قطعة من البيانات الشخصية أن تصبح أثراً يقود المهاجمين إلى باب حاملها.
يمكن للأقارب والمرتبطين تقديم مسار أقصر للمهاجمين للوصول إلى من يتحكم في الأموال. يجب على شركات التشفير حماية هذا الدائرة الأوسع من خلال ضمانات المعاملات، ومراقبة الوصول، والقيود الأشد صرامة على تخزين بيانات الهوية الحساسة.
تُصنف CertiK التحولات الجغرافية، واستهداف الوكلاء، وأسواق بيانات الهوية الجنائية كتطورات محتملة في الربع الثاني دون تعيين احتمالات.
يبقى المكان التالي الذي سيتحرك إليه التهديد غامضًا. يجب على أمان المحافظ الآن حماية الأشخاص تحت الضغط وتقليل الأثر الرقمي الذي يقود المهاجمين إلى أبوابهم.
ظهرت المنشور ارتفعت عمليات اقتحام المنازل في عالم العملات المشفرة 20 ضعفًا مع وصول التعرض لهجمات المفتاح إلى 124 مليون دولار لأول مرة على CryptoSlate.