// Содержание
В феврале 2009 года художник Рэндалл Манро нарисовал комикс из двух картинок . На первой криптограф мечтает: его ноутбук зашифрован 4096-битным ключом, злодеи строят суперкомпьютер за миллион долларов и сдаются. На второй — как всё будет в жизни: хозяина ноутбука накачают снотворным и будут бить гаечным ключом за пять долларов, пока он не назовёт пароль.
Через семнадцать лет шутка превратилась в полицейскую сводку. В ночь с 19 на 20 сентября 2026 года четверо мужчин в балаклавах вошли в дом в городке Ванден-ле-Вьей на севере Франции. Они связали родителей и двоих детей восьми и двенадцати лет, увели отца в отдельную комнату и заставили перевести около 40 000 евро в криптовалюте. Отец работает в криптоиндустрии. Ни одного пароля никто не взламывал.
У таких нападений есть английское название wrench attack, «атака гаечным ключом». И у них есть страна-лидер, которую мало кто угадает с первой попытки. Это не США и не Бразилия, а Франция. В июле под Парижем трое мужчин связали другую семью. Наводку они, если верить прессе, взяли из утёкшей базы налогового сервиса для криптоинвесторов. В кошельке оказалось около 100 евро.
Комикс, который стал таблицей
С 2018 года американский разработчик Джеймсон Лопп ведёт открытый список нападений на владельцев криптовалюты — не в сети, а в реальной жизни. Первые записи в нём датированы 2014 годом. Есть в списке и сам Лопп. В октябре 2017 года кто-то ложным вызовом отправил к его дому в Северной Каролине полицейский спецназ, а самого Лоппа пытались шантажировать. Этот трюк называется сваттингом.
Первая запись посвящена Хэлу Финни. В январе 2009 года он получил самый первый перевод в биткоинах от создателя сети, Сатоши Накамото. К 2014 году боковой амиотрофический склероз почти полностью его парализовал. В последний год его жизни семье Финни звонили вымогатели и требовали 1000 биткоинов. Потом по ложному звонку в дом ворвалась полиция.
Дальше записи густеют. В 2017 году в списке 22 случая, в 2025-м уже 167. В 2026-м к 22 октября набралось 133, и 50 из них во Франции: вдвое больше, чем там было за весь 2025 год. Лопп честно предупреждает, что список неполный: о многих нападениях просто не сообщают.
В июльском отчёте CertiK главный сдвиг виден сразу. Вторжений в дома за полгода набралось 20, а годом раньше было одно: теперь это самый частый вид таких нападений. Грабители перестали подкарауливать жертв на улице и пришли к ним домой.
Аналитики Chainalysis насчитали больше 30 млн долларов, которые грабители действительно унесли. Но деньги они получили только в 12 нападениях из 46, учтённых компанией, то есть в 26% случаев. В 2025 году доля удачных налётов была 49%. Насилия больше, добычи меньше.
Сам себе банк, сам себе сейф
Главный лозунг криптовалюты — будь сам себе банком. Ключи от монет можно держать на аппаратном кошельке, устройстве размером с флешку. Если биржа обанкротится или её взломают хакеры, такие монеты не пропадут. Но у этого банка нет охраны и нет хранилища по другому адресу. Сейф стоит в спальне, а код от него хранится в голове хозяина.
Обычные деньги плохо подходят для грабежа под угрозой. Банк ставит лимиты, замечает странные переводы, а платёж можно оспорить. Перевод в биткоинах отменить нельзя: у блокчейна нет службы, которая вернёт деньги. Иногда полиции удаётся заморозить часть украденного на биржах, но это уже погоня, а не отмена.
Есть и третья причина. Блокчейн прозрачен: баланс любого адреса может посмотреть кто угодно. Стоит связать адрес с именем, и грабитель знает о деньгах жертвы больше её соседей.
Французский эпицентр
30 июня 2026 года министр внутренних дел Лоран Нуньес назвал страну «чем-то вроде эпицентра» таких нападений. Его 77 случаев за полгода — больше, чем CertiK нашла во всём мире. Противоречия тут нет: полиция видит и попытки, и дела, о которых не писала пресса. По словам Нуньеса, срочные меры уже дали 200 задержаний, а в полицейскую систему экстренного оповещения записались 724 человека из криптоотрасли.
Перелом случился в январе 2025 года. Из дома в центре страны похитили Давида Баллана и его жену. Баллан — сооснователь Ledger, французского производителя аппаратных криптокошельков. Похитители отрезали ему часть пальца и отправили видео другому сооснователю компании. Полиция освободила Баллана на следующий день.
В мае 2025 года нападение попало на видео. Посреди Парижа люди в масках пытались затолкать в фургон дочь и маленького внука Пьера Нуаза, главы криптобиржи Paymium. Фургон был раскрашен под службу доставки. Спутник дочери отбивался, пока нападавшие не сбежали.
Главной причиной французского всплеска в Chainalysis считают утечки. По версии следствия, сотрудница налоговой службы в Бобиньи искала в базе инвесторов в криптовалюту и продавала их данные преступникам. В конце июня 2025 года её арестовали.
В январе 2026 года хакеры взломали Waltio — французский сервис, где криптоинвесторы заполняют налоговые декларации. Утекли адреса электронной почты клиентов и их балансы на конец 2024 года. Как писала французская пресса, именно этот файл привёл троих мужчин в Таверни под Парижем: 13 июля 2026 года они ворвались в дом . Мать и десятилетнего ребёнка связали, а отца били разрядами электрошокера, пока он не назвал коды.
Но за полтора года данные устарели: в кошельке нашлось около 100 евро. Тогда нападавшие потребовали у жены два перевода по 450 евро. В сентябре шестерым подозреваемым предъявили обвинения в вооружённом вымогательстве организованной группой.
Сейф стоит в спальне, а код от него хранится в голове хозяина.
Приходят не к тем
В CertiK отмечают , что грабители всё чаще бьют не по самому владельцу монет, а по его близким: родителям, супругам, детям. По подсчётам компании, больше чем в половине случаев жертвой или рычагом давления становится кто-то из семьи.
В ночь на 5 февраля 2026 года под Греноблем похитили 35-летнюю судью и её 67-летнюю мать. Выкуп в криптовалюте требовали у партнёра судьи, совладельца криптостартапа, — его самого дома не было. Раненых женщин нашли в гараже в соседнем департаменте: они сами развязались и позвали на помощь соседа. Выкуп не заплатили.
Бывает, что грабители просто ошибаются адресом. 12 февраля 2026 года группа приехала к дому главы Binance France, не застала его и уехала с двумя телефонами. Через пару часов те же люди искали другого криптопредпринимателя, перепутали дом и ударили прикладом по голове женщину, которая там жила. В августе под Ренном заперли и избили жильцов дома : они снимали его у владельца криптовалюты, а самого владельца там не было.
Кто стоит за дверью
Исполнитель мало похож на гангстера из кино. Полковник Кристель Тароль руководит одним из следственных подразделений французской жандармерии. 7 октября 2026 года жандармерия пересказала её слова : 16% нанятых для таких похищений — несовершеннолетние, а 70% — молодые люди от 18 до 29 лет.
Вербуют их в WhatsApp, TikTok, Snapchat и Telegram. Многие пришли из торговли наркотиками, но попадаются и студенты без судимостей: они соглашаются побыть водителями и не всегда понимают, во что ввязались. По делу о похищении судьи обвинения предъявили шестерым молодым людям, один из них несовершеннолетний.
Получается своего рода курьерская служба насилия. Заказчик часто сидит далеко и пишет в мессенджере, а исполнители меняются от дела к делу. Поэтому жандармы ищут и рядовых исполнителей во Франции, и организаторов за границей.
Сейф с часовым механизмом
В магазинах давно стоят сейфы с часовым замком: кассир не откроет его раньше времени, даже если очень попросят. Защита от гаечного ключа устроена похоже. Её задача не спрятать пароль, а не дать быстро добраться до денег.
CertiK советует крупным держателям мультиподпись и задержки на вывод. При мультиподписи перевод требует нескольких ключей, а лежат они в разных местах или у разных людей. Даже под угрозой один человек не сможет перевести всё. Задержка вынуждает грабителей держать жертву часами, а то и днями, и шансы, что их спугнут, растут.
Методичка в репозитории Лоппа добавляет к этому кошелёк-приманку: правдоподобный кошелёк с небольшой суммой и заученным ПИН-кодом. Его можно отдать и не выдать основные деньги. Там же советуют хранить основной запас не дома и не связывать аккаунты на биржах с публичными профилями в соцсетях.
Для обычного человека с парой тысяч евро на кошельке правило скучнее: не хвастаться монетами в соцсетях и помнить, что любой сервис, который знает ваш баланс, однажды может протечь. История из Таверни показывает, что грабителю хватает строчки в старой таблице.
Криптовалюту придумывали, чтобы обойтись без посредников. Банк казался лишним звеном между человеком и его деньгами. Оказалось, что у этого скучного посредника была работа, о которой никто не думал: его хранилище стояло не у вас дома.
