Атаки «хакерів-взломників» із використанням інструментів досягають 52, оскільки фінансові збитки сягають $124 млн: CertiK

Пов’язані з криптовалютою “викруткові атаки” тривали протягом першого півріччя 2026 року: за даними CertiK, у всьому світі було зафіксовано 52 верифіковані інциденти та $124.1 мільйона зафіксованого фінансового ризику

Підсумок

• CertiK зафіксувала 52 викруткові атаки у H1 2026, а фінансовий ризик досяг $124.1 мільйона у всьому світі.
• Франція становила 33 верифіковані інциденти, оскільки Європа стала основним центром фізичних атак на крипто.
• Вторгнення в домівки зросли з одного до 20 випадків, ставши найпоширенішим типом атаки серед зафіксованих.

Загальна сума включає викрадені кошти, вимоги викупу, заморожені активи та інші значення, пов’язані з задокументованими випадками, а не лише гроші, підтверджені як втрачені.

Кількість атак зросла на 33.3% у порівнянні з 39 випадками у H1 2025. Зафіксований фінансовий ризик зростав значно швидше — з приблизно $10.5 мільйона роком раніше. CertiK розрахувала збільшення на 1,079%, тоді як середній ризик на один інцидент піднявся з приблизно $270,000 до $2.39 мільйона.

Тим часом, найбільший приріст частоти атак забезпечив перший квартал. CertiK зафіксувала 35 інцидентів у Q1 2026 порівняно з 22 за той самий період минулого року. Після цього активність сповільнилася до 17 верифікованих атак у другому кварталі, що збігається з загальною кількістю у Q2 2025.

CertiK застерегла, що її фінансові цифри є “орієнтовними, але не вичерпними.” Деякі жертви не повідомляють про атаки, а публічні записи можуть не показувати, чи сплачували викуп, чи активи були відновлені або заморожені. Тому компанія розглядає суму $124.1 мільйона як зафіксований ризик, а не як підтверджені злочинні надходження.

Звіт також попередив проти простого подвоєння підсумку за перше півріччя, щоб спрогнозувати весь рік. Повторення темпу H1 привело б 2026 року до майже 100 верифікованих інцидентів, але CertiK заявила, що ці обчислення не є прогнозом, оскільки Q1 і Q2 показали різні тенденції.

Франція забезпечує більшість верифікованих викруткових атак

Європа зафіксувала 39 із 52 верифікованих атак, або 75% від загальної кількості у світі. Лише Франція становила 33 інциденти в датасеті CertiK — це дорівнює 63.5% усіх верифікованих випадків у світі та 84.6% від загального показника Європи. У США було зафіксовано чотири інциденти, тоді як у Швеції та Великій Британії — по два кожна.

Французький підсумок може бути вищим за верифікований публічний датасет CertiK. У звіті зазначено, що Національне директоратство судової поліції Франції реєструвало 41 інцидент між січнем і березнем. CertiK сказала, що деякі справи можна класифікувати як пограбування, викрадення, напад або вимагання без чіткої крипто-мітки.

Як раніше повідомляло crypto.news, Франція посилила свою реакцію. До кінця квітня прокурори висунули звинувачення 88 підозрюваним у межах 12 розслідувань, тоді як влада також підготувала заходи профілактики для власників криптовалюти після зростання викрадень і вторгнень у домівки.

Вторгнення в домівки стають провідним методом атак

Найрізкіша зміна спостерігалася у вторгненнях у домівки. У H1 2026 CertiK зафіксувала 20 таких інцидентів — проти одного в той самий період минулого року. Ця категорія становила приблизно 41% атак у першому півріччі. Викрадення зросли з 12 до 16, при цьому тортури залишилися на рівні чотирьох випадків, а вбивства — в одному.

Викруткові атаки спираються на фізичну силу, погрози або залякування, щоб змусити жертв переказати криптовалюту, розкрити приватні ключі або розблокувати гаманці. Це може обходити цифрові запобіжники, адже атакувальник орієнтується на людину, яка контролює активи, а не на саме програмне забезпечення гаманця.

Останні випадки також включали родичів і людей, близьких до власників криптовалюти. Дружину співзасновника The Sandbox Себіастьяна Борже (Sébastien Borget) було націлено під час спроби викрадення у Франції. Інші повідомлення описували, як нападники використовували фальшивих працівників доставки, щоб отримати доступ до жертв.

Витрати на безпеку зростають, доки загрози переходять в офлайн

Зростання фізичних атак спонукало деякі криптовалютні компанії витрачати більше на виконавський захист. Як раніше повідомляло crypto.news, Coinbase витратила близько $8.7 мільйона на витрати з безпеки та захисту, пов’язані з CEO Браяном Армстронгом (Brian Armstrong) у 2025 році, тоді як Gemini погодилася платити $400,000 на місяць за послуги з захисту керівників.

MARA також розкрила витрати на безпеку в розмірі $4.3 мільйона, пов’язані з CEO Фредом Тіелем (Fred Thiel), включно з $430,000 на бронювання автомобілів. Ці витрати зросли, оскільки публічні керівники, інвестори та засновники стикаються з ризиками, пов’язаними з помітним криптовалютним багатством і персональною інформацією, доступною онлайн.

CertiK порадила власникам обмежити публічну інформацію, яка пов’язує їхню ідентичність, місцезнаходження та рутини з володінням криптовалютою. Вона також рекомендувала відокремлювати пристрої для підписання від матеріалів для відновлення, використовувати багатосторонній контроль для великих обсягів і уникати налаштувань, у яких одна людина може миттєво перемістити всі активи під тиском.

Компанія також закликала сім’ї підготувати плани на випадок надзвичайних ситуацій і порадила користувачам із високим ризиком тримати чутливі акаунти поза пристроями, які використовуються під час подорожей. Для компаній вона рекомендувала посилити контроль щодо даних співробітників і клієнтів, а також проводити перевірки безпеки для керівників, під час поїздок і на публічних заходах.

Звіт за H1 показує, що частота атак сповільнилася після першого кварталу, але фінансова цінність, пов’язана з відомими випадками, залишилася значно вищою за рівень минулого року. Франція становила найбільшу частку серед верифікованих випадків, тоді як вторгнення в домівки стали найпоширенішим методом атак у датасеті CertiK.