Chainalysis: Атаки з використанням гайок принесли $30 млн за перше півріччя 2026 року, Франція виходить на перше місце як центр злочинності

Chainalysis: «Ворітні атаки» вже зібрали $30 млн за перше півріччя 2026 року, Франція виходить на перший план Насильницькі, реальні атаки на власників криптовалют — загалом відомі як «ворітні атаки» — принесли понад $30 млн по всьому світу за перше півріччя 2026 року, повідомила Chainalysis 6 серпня. Фірма зафіксувала 46 інцидентів (викрадення, вторгнення в будинки, захоплення заручників та пов’язані спроби) до кінця червня, що більше, ніж 40 за той самий період 2025 року — що ставить 2026 рік на шляху до перевищення рекордних $58 млн крадіжок 2025 року. Chainalysis попередила, що ці цифри відображають лише зареєстровані випадки й, ймовірно, недооцінюють справжній масштаб. Ключові цифри: - $30 млн вкрадено в зареєстрованих інцидентах за перше півріччя 2026 року; спроби вилучення (заблоковані перекази, невиплачені викупи, відновлені кошти) становлять приблизно $107 млн. - 46 зафіксованих атак проти 40 за перше півріччя 2025 року. - Лише 12 із 46 інцидентів призвели до сплати — рівень успішності 26%, що нижче, ніж 49% у 2025 році та 67% у 2024 році. - Chainalysis попереджає, що 2026 рік «може стати найгіршим за всю історію» для насильницьких крадіжок криптовалют, якщо темпи збережуться, але зазначає, що ця проекція умовна й залежить від подальших подій у другому півріччі. Зміна шаблонів атак та стрибок у Франції: - Природа інцидентів змінилася: вторгнення в будинки зросли до 37% випадків (з 14% у 2025 році); викрадення становили 52%. Деякі події перетинаються (вторгнення може перетворитися на тримання під вартою), тому класифікація відображає домінуючий результат. - Франція — головний хаб. До середини 2026 року Chainalysis зареєструвала 30 публічно відомих випадків (порівняно з 19 за весь 2025 рік). Французькі органи влади повідомили про більшу кількість: Жандармерія заявила про 77 викрадень та тримань під вартою, пов’язаних із криптовалютами, з січня. - Реакція французьких правоохоронних органів швидко зросла: до середини року було здійснено близько 200 арештів, 88 пред’явлено обвинувачень та 75 підозрюваних утримувалися до суду, згідно з Chainalysis. Серед високопрофільних операцій — рейд у березні з участю понад 450 офіцерів (18 арештів, 12 обвинувачень) та затримання у травні, пов’язане з примусовим переказом €68 000 криптовалют; одного з підозрюваних, як стверджують, було рекрутовано організацією під назвою DZ Mafia (заяви залишаються під слідством). Можливі причини та контекст порушень даних: - Chainalysis вказує на скомпрометовану особисту інформацію як найбільш ймовірну причину стрибка у Франції. Поширювалися звинувачення, що податковий чиновник продав інвесторські досьє з ідентифікаторами, адресами, активами та податковими даними — однак цих звинувачень юридично не підтверджено. - У звіті також згадується інцидент безпеки Waltio у січні, який, за даними Chainalysis, торкнувся близько 50 000 користувачів. Waltio погодився з несанкцionedим доступом до даних, пов’язаних із податковими звітами за 2024 р., але сказав, що виставленнi записи не мали імен, поштових адрес, номерів телефонів, паролей, адрес гаманця, ключей API та детальних історичних транзакцій. Прямої причинно-наслідкової зв’язку між цим порушенням та фізичними атаками не доведено. Тактики цiлень: родичi, мешканцi та розвiдка: - Зловмисники все частiше цiляться в людей, близьких до власникiв: родичi чи знайомi брали участь у приблизно 25–30% зареєстрованих випадкiв на початку 2026 р. (порiвняно з майже нульовими показниками у 2021 р.). У Францiї бiльше нiж 40% інцидентiв цiлилися на родича, а не на самого власника. - Кiлька визначних прикладiв ілюструють, як зловмисники експлуатують сiмейнi зв’язки та публiчну популярнiсть (невдалий спроба на дружину спiвзасновника Sandbox; ранiше викрадення спiвзасновника Ledger Девiда Балланда). - Бiльшiсть жертв — мешканцi мiсцевостi, а не туристичнi гостi, що свiдчить про попередню розвiдку: 93% вiдомих французьких інцидентiв стосувалися мешканцiв та 77% американських. США залишаються винятком щодо вторгнень у будинки. Як рухаються вкраденi криптовалюти: Chainalysis групувала нападникiв за рiвнем складностi прання: - Низькосквалiфikованi дiячi часто надсилають кошти прямо на централiзованi бiржi — створюючи чiткi точки вiдповiдностi та пiдпорядкування. - Групи середнього рiвня використовують мости, децентралiзованi бiржi та промiжнi гаманцi для уповiльнення виявлення. - Найбiльш просунутi операцii пов’язанi з ширшими кримiнальними службами прання; одна з виявлених ланок добралася до припустимого OTC-пральнього сервiсу, який мав взаємодiю з гаманцями, пов’язаними з картелями, групами фiнансування тероризму та пiвденновосточноазiйськими мережами прання. Chainalysis пiдкреслила, що цi ланки на блокчейнi свiдчать про експозицiю, але не доводять напевно, що кожен пов’язаний учасник брав участь у початкових злочинах. Що слiд спостерiгати далi: - Чи зможуть швидкодiючi системи Францiї, тиснення на взаємодiю галузей та фокусоване судове переследування знизити частоту атак? - Чи зможуть централiзованi бiржi заморожувати вкраденi кошти швидше? - Чи допоможе покращена слiдкування меж блокчейнами виявити мiсцевих групи та їх органiзаторiв? Практичнi рекомендацii: Chainalysis рекомендує власникам застосовувати як цифровий, так і фізичний захист: - Обмежте публічне розголошення багатства та розделите реальну особисту ідентичність від активності на блокчейн. - Посилте фізичний захист та практики зберегання ключей і гаманця. - Надайте багатше навчання блокчейну для офіцерського складу полїцїї, оскльки багато цих справ починаються як звичайнІ викрадення, вторгнення або ексторгування. Прийняття: физичнІ атаки зростають і еволюцонують. Хоча платежы стають менш частими, масштаб і наглІсть інцидентІв — а також видатна роль ФранцІї — створюють новий тиск на правоохороннІ органи, бІржІ та криптовалютну спІльноту для посилення захисту та прискорення межгалузевої реакцІї.