Кражбата на криптовалута все по-често излиза извън рамките на екрана. Престъпниците използват насилие, заплахи, нахлувания в домове и опити за отвличане, за да принудят жертвите да отключват портфейли или да одобряват трансакции под натиск.
Тези инциденти са известни като „физически атаки за извличане на ключове“ (wrench attacks) – термин, който описва заобикалянето на силното криптиране чрез насочване на атаката към човека, който контролира ключовете. Вместо да разбиват защитата на даден портфейл, атакуващите се опитват да принудят неговия собственик да им предостави достъп. Анализаторите от TRM идентифицират нарастващ модел на физически атаки срещу лица, свързани с богатство в дигитални активи, включително инвеститори, трейдъри, ръководители на компании и техни роднини. Тенденцията показва как публичното излагане на притежаваните криптовалути може да се превърне в реален риск за безопасността.
Атаките са докладвани във Франция, САЩ, Обединеното кралство и Канада. Те размиват границата между киберпрестъпността и конвенционалните престъпления с насилие, като същевременно принуждават жертвите и екипите за сигурност да преосмислят защитата на достъпа до портфейлите. От TRM споделят в доклад, че престъпниците виждат криптовалутата като привлекателна цел, тъй като трансферите могат да бъдат бързи и трудни за отмяна от страна на жертвите.
Физическите нападения заобикалят криптирането
Този тип атака не зависи от зловреден код, фишинг или софтуерен дефект. Атакуващият използва сплашване или физическа сила, за да накара жертвата да разкрие парола, да отключи устройство, да предаде хардуерен портфейл или да разреши трансакция. Името произлиза от известна концепция в дискусиите за сигурност: дори най-доброто криптиране може да не успее да защити активите, ако престъпник може физически да заплаши лицето, съхраняващо тайната. Този риск е много различен от заплахите, свързани с кражба на възстановяващи фрази (seed phrases), при които се използва зловреден софтуер за прихващане на информация.
Франция се превърна в ярък пример за тази опасност. През май 2025 г. маскирани нападатели са се опитали да отвлекат дъщерята и внука на изпълнителен директор на крипто компания в Париж, но опитът е бил осуетен след намеса на роднини и минувачи. По-рано същия месец бащата на крипто предприемач бе отвлечен в Париж, като извършителите са поискали откуп между 5 и 7 милиона евро. Жертвата бе спасена след 58 часа, а полицията арестува петима заподозрени. В доклада се цитира и отвличането през януари 2025 г. на съоснователя на Ledger Давид Балан и неговата партньорка от дома им в централна Франция, при което нападателите са поискали 10 милиона евро. Подобни случаи има и в САЩ, където прокурори твърдят, че членове на престъпна група са проследявали лица с големи крипто баланси, включително обир през юли 2024 г. с кражба на хардуерен портфейл от дом в Ню Мексико.
Престъпниците могат да комбинират онлайн наблюдение с физическо насочване. Публикациите в социалните мрежи, публичните дискусии за портфейли, навиците при пътуване, семейните подробности и видимото демонстриране на богатство помагат на атакуващите да изградят профил на жертвата. Това се различава рязко от типичното компрометиране на портфейли онлайн, като например фалшиви приложения, създадени да източват средства без личен контакт. При този тип физически атаки личната безопасност на жертвата става непосредствената точка на провал.
Препоръки за защита
Първата практическа стъпка е дискретността. Притежателите на криптовалута трябва да избягват публичното свързване на адресите на портфейлите с тяхната самоличност и да внимават при споделянето на инвестиционни успехи, планове за пътуване или семейна информация. Физическата и дигиталната сигурност трябва да се разглеждат като свързани слоеве. За значителни активи портфейлите с мултиподпис (multi-signature) могат да намалят вероятността едно принудено лице да извърши незабавен трансфер. Докладът също така препоръчва по-строги физически мерки в зависимост от нивото на заплаха: домашни системи за сигурност, защитен транспорт и професионална охрана за лица с висок обществен профил.