Курс большинства криптовалют растёт, и многие владельцы криптоактивов начали переводить их на «холодные» кошельки, опасаясь хакеров. Преступный мир быстро отреагировал на эту стратегию — участились случаи запугивания, вымогательств, физических нападений, похищений и применения пыток с целью получения доступа к криптовалюте.
Сообщается о целой серии преступлений, направленных против руководителей криптокомпаний и членов их семей. Такие инциденты получили название «атаки гаечным ключом» (wrench attacks), поскольку злоумышленники прибегают к физическому насилию и угрозам, чтобы вынудить жертв перевести криптовалюту. Ранее основным риском для владельцев криптоактивов считался онлайн-взлом, однако с ростом цифровой защиты преступники всё чаще переходят к физическим атакам.
Чаще всего жертвами становятся публичные личности, которые демонстрируют своё богатство в интернете. Так, австралийский криптомиллиардер едва избежал похищения в Эстонии, отбившись от преступников, представившихся малярами. В Хьюстоне крипто-инфлюенсер стала жертвой ограбления с перестрелкой в собственном доме. В другом случае преступники похитили отца французского стримера, известного своим напоказ выставляемым образом жизни в соцсетях. Основателей криптокомпании Ledger похитили вооружённые злоумышленники, потребовав выкуп в размере €10 млн — одному из них даже отрезали палец.
Опасения владельцев криптоактивов усилились после недавней утечки личных данных клиентов криптобиржи Coinbase, которая затронула 97 тысяч человек. В результате взлома производителя аппаратных кошельков Ledger в свободный доступ попали имена, адреса электронной почты и почтовые адреса 272 000 клиентов. Взлом консалтинговой фирмы Kroll дал хакерам доступ к персональным данным кредиторов обанкротившейся криптовалютной компании Genesis.
Преступники активно используют подобные утечки для поиска новых жертв. При этом большинство атак организуется удалённо — через мессенджеры, что серьёзно затрудняет расследование. Некоторые нападения совершаются дилетантами, которых удаётся оперативно задержать. Однако правоохранительные органы отмечают тревожную тенденцию: к подобным схемам всё чаще подключаются организованные преступные группировки.
Киберпреступники научились эффективно анализировать утёкшие базы данных, используя перекрёстные ссылки, а также получают дополнительную информацию из платных источников. Эти сведения затем используются для запугивания и давления на жертву.
Члены криптосообщества начали осознавать важность конфиденциальности персональных данных — многие перевели свои аккаунты в социальных сетях в приватный режим и занялись удалением сведений о местожительстве и адресах своих семей из открытых источников. Однако это остаётся нетривиальной задачей.
К сожалению, за последние десятилетия пользователи сами опубликовали в Сети огромное количество личной информации. Если добавить к этому постоянные масштабные утечки баз данных из различных организаций и компаний, становится очевидно: у криминальных элементов остаётся достаточно возможностей, чтобы продолжать охоту за криптовалютными активами.