CertiK: домашние вторжения — основной тип wrench-атак

Компания CertiK сообщила, что основной тип wrench-атак сейчас — физические вторжения в жилые помещения с целью получить доступ к приватным ключам и сид‑фразам. Жертвами становятся владельцы аппаратных кошельков, сотрудники проектов и ключевые контрагенты; такие инциденты приводят к безвозвратным потерям средств.

По данным компании, злоумышленники применяют взлом квартир, вымогательство, угрозы членам семей и другие формы физического давления, чтобы заставить жертву раскрыть секретную информацию. После получения ключей преступники мгновенно переводят криптовалюту на контролируемые адреса.

Инциденты регистрируются в разных юрисдикциях и затрагивают как мелких инвесторов, так и сотрудников бирж и команд децентрализованных проектов.

Аналитики CertiK называют несколько факторов роста таких атак: увеличение сумм в частных кошельках, широкое распространение аппаратных кошельков и бумажных сид‑фраз, а также прозрачность блокчейнов, позволяющая атакующим быстро проверить успех кражи.

Транзакции в блокчейне необратимы, поэтому вернуть средства обычно не удаётся даже при оперативном обращении в правоохранительные органы. Физическое принуждение часто совмещается с цифровой компрометацией — утерянные или взломанные аккаунты в социальных сетях и доступ к корпоративной почте упрощают вывод средств.

В аналитических материалах CertiK названы меры снижения рисков: использование мультиподписей и распределённых схем управления ключами, разделение контроля над доступом между несколькими доверенными лицами, хранение резервных копий сид‑фраз в банковских сейфах или специализированных хранилищах, а при работе с крупными суммами — обращение к профессиональным кастодиальным сервисам. Компания подчёркивает важность документирования инцидентов для полиции.

Отрасль реагирует на рост числа атак: команды пересматривают процедуры доступа, компании вводят более строгие правила хранения критичных данных и ограничивают публичный доступ к информации о местоположении сотрудников. CertiK указывает, что комбинирование физических и цифровых методов усложняет расследование и отслеживание похищенных средств.

Специалисты рекомендуют компаниям и пользователям пересмотреть модели хранения ключей и распределение ответственности внутри команд и сообществ, учитывая риск физического принуждения.