W I poł. 2026 r. fizyczne ataki na firmy krypto +33%

CertiK opublikował raport dotyczący tzw. wrench attacks za pierwsze sześć miesięcy 2026 r. Eksperci odnotowali 52 fizyczne ataki na przedsiębiorców kryptowalutowych, co oznacza wzrost liczby incydentów o ponad 33% w porównaniu z pierwszą połową 2025 r. Najwięcej przypadków zarejestrowano w Europie, ze szczególną koncentracją we Francji.

W I kwartale 2026 r. zgłoszono 35 incydentów wobec 22 w analogicznym okresie rok wcześniej; w II kwartale odnotowano 17 przypadków. Straty związane z atakami w pierwszym półroczu wyniosły 124 mln USD — wzrost o 1 079% w porównaniu z tym samym okresem 2025 r. Raport wskazuje, że zgłaszane kwoty obejmują kradzieże, okupy, transfery pod przymusem oraz inne szkody powstałe w wyniku ataków.

Udział Europy w łącznej liczbie incydentów wzrósł z 35,9% w I połowie 2025 r. do 75% w 2026 r. Francja odpowiadała za 63,5% potwierdzonych przypadków na świecie i za 84,6% ataków zarejestrowanych w Europie w badanym okresie. Raport wymienia jako czynniki przyciągające przestępców dużą liczbę firm i osób powiązanych z branżą oraz obszerną dokumentację, w tym dokumenty podatkowe, których wycieki mogą ułatwiać wybór ofiar. W reakcji na wzrost incydentów francuskie władze uruchomiły platformę i infolinię dla uczestników rynku krypto.

Analiza metod ataków wykazała zmianę preferencji sprawców: na pierwszym miejscu znalazły się wtargnięcia do domów i porwania. Raport opisuje strukturę operacyjną takich przestępstw jako wielopoziomową: organizatorzy i sponsorzy wyznaczają cele i koordynują pranie pieniędzy, lokalni koordynatorzy rekrutują zespoły i organizują logistykę, a wykonawcy przeprowadzają ataki w terenie. W raporcie czytamy: 'Trend wskazuje, że napastnicy coraz częściej uważają, iż fizyczny przymus może przynieść ogromne zyski. Nawet nieudane ataki mogą być racjonalne dla grup, jeśli oczekiwana korzyść jest wystarczająco wysoka, a organizatorzy przerzucają ryzyko operacyjne na zespoły, które można wykorzystać na miejscu’.

Średnia wypłata ubezpieczeniowa na jeden incydent wzrosła z 270 tys. USD do 2,39 mln USD, co raport wiąże z większymi żądaniami okupu i wyprowadzanymi podczas przymusowych transferów kwotami. CertiK podaje także prognozę: jeśli tempo ataków utrzyma się, liczba incydentów może osiągnąć około 100 do końca 2026 r., a straty przekroczyć 228 mln USD, choć wynik zależy od wielu zmiennych wpływających na aktywność przestępczą i działania organów ścigania.

Raport przypomina definicję wrench attack: jest to fizyczny atak na osobę w celu zmuszenia jej do przekazania kryptoaktywów lub kluczy dostępu do portfeli. CertiK informuje, że rosnąca liczba takich incydentów skłania firmy i ubezpieczycieli do zwiększenia ostrożności oraz do wprowadzania dodatkowych środków bezpieczeństwa fizycznego i operacyjnego.