Только каждая четвёртая атака приносит выкуп
Из 46 задокументированных попыток нападения выкуп был выплачен только в 12 случаях — доля успешных атак составила 26%, тогда как в 2025 году она достигала 49%. При этом в самом отчёте отмечается: реальный масштаб проблемы, вероятно, занижен, поскольку значительная часть нападений остаётся незарегистрированной.
По формулировке Chainalysis, ремесло злоумышленников выглядит любительским непосредственно в момент насилия, но профессиональным на обоих концах цепочки: жертв чаще всего вычисляют заранее — через утечки данных, соцсети или инсайдерскую информацию, — а саму атаку затем совершают низкоквалифицированные исполнители.
Франция остаётся горячей точкой
Больше всего публично известных инцидентов пришлось на Францию — 30 случаев к середине года против 19 за весь 2025-й. При этом французские власти насчитали свыше 70 инцидентов, что указывает на существенно более высокий реальный масштаб проблемы.
В июле министр внутренних дел Франции Лоран Нуньес (Laurent Nuñez) назвал цифру в 77 похищений, вымогательств и попыток вымогательства за первое полугодие — против 45 за весь 2025 год. В ответ власти запустили систему быстрого оповещения и защиты, а также пообещали расширить обмен разведданными и координацию с криптоиндустрией.
По версии Chainalysis, наиболее вероятной причиной всплеска стала утечка налоговых данных: сотрудник французской налоговой службы предположительно получил доступ к информации о держателях криптовалюты и продал её преступникам. Отдельная утечка произошла у компании Waltio, занимающейся налоговой отчётностью по криптовалюте, — она затронула данные примерно 50 тыс. пользователей.
Как злоумышленники выводят похищенное
Ончейн-активность после атак показывает разный уровень изощрённости:
- часть похищенных средств злоумышленники сразу отправляют на централизованные биржи;
- другие используют блокчейн-мосты, децентрализованные биржи и сервисы для отмывания средств;
- наиболее сложные случаи, по данным Chainalysis, связаны с крупными преступными сетями.
Всплеск физических нападений в первой половине года уже опережает показатели прошлого года, а Франция остаётся страной с наибольшим числом зафиксированных случаев. Утечки персональных и налоговых данных, судя по всему, становятся одним из ключевых факторов, по которым злоумышленники находят свои жертвы.
Мнение ИИ
С точки зрения машинного анализа данных, интересно сравнить методологию разных аналитических компаний. Параллельно с отчетом Chainalysis данные приводит и другая структура — CertiK, которая зафиксировала 52 случая «wrench attack» за первое полугодие 2026 года против 39 годом ранее, что дает рост на 33%. Разница в цифрах между двумя компаниями (46 у Chainalysis против 52 у CertiK) сама по себе показательна: единой методологии подсчета таких инцидентов в индустрии пока не существует, а значит реальный масштаб проблемы остается предметом оценки, а не точного измерения.