מתקפות 'פטיש' בקריפטו: הפסדים של למעלה מ-100 מיליון דולר בשל אלימות נגד משקיעים

מאז תחילת שנת 2026, קבוצות פשע מאלצות משקיעי קריפטו להעביר מטבעות דיגיטליים באמצעות איומים, חטיפות ואלימות פיזית. לפי חברת האבטחה הבלוקצ'יין CertiK, הנפגעים איבדו למעלה מ-100 מיליון דולר בשל מתקפות המכונות בתעשייה בשם "מתקפות פטיש" (wrench attacks).

במקום לתקוף את הטכנולוגיה המגינה על המטבעות הדיגיטליים, הפושעים מכוונים ישירות לאנשים המנהלים ארנקים דיגיטליים. הם מאלצים אותם להעביר מטבעות, לפתוח חשבונות או למסור גישה למפתחות פרטיים. התופעה הפכה לדאגה מרכזית בתעשייה, אשר השקיעה שנים רבות בבניית הגנות מפני פישינג, תוכנות זדוניות, פרצות בחוזים חכמים ופריצות למחלפים.

עלייה של 41% בתקריות מאומתות

לפי CertiK, מספר התקריות המאומתות ברחבי העולם עלה ב-41% בשנת 2026 לעומת התקופה המקבילה אשתקד, והגיע ל-34 אירועים. אם המגמה תימשך, החברה מעריכה כי עד סוף השנה יתרחשו כ-130 תקריות כאלה, עם הפסדים העשויים להגיע למאות מיליוני דולרים. בכך, שנת 2026 צפויה לעבור את שנת 2025, אשר תוארה כשנה הפעילה ביותר אי פעם בתחום התקיפות הפיזיות הקשורות לקריפטו.

צרפת במוקד האלימות בקריפטו באירופה

אירופה הפכה למוקד העיקרי של תופעה זו בשנת 2026, כאשר 82% מהתקריות המאומתות התרחשו בצרפת. בעוד שבארצות הברית ובאסיה נרשמה ירידה במספר האירועים, צרפת הפכה למרכז הברור של הפשיעה הקשורה לקריפטו באירופה.

רשויות בצרפת מודעות להיקף הבעיה. במהלך שבוע הבלוקצ'יין בפריז השנה, דווח כי משרד הפנים הצרפתי זיהה 41 אירועים של אלימות פיזית הקשורה לנכסים דיגיטליים מאז ינואר – קצב של כמעט אירוע אחד בכל יומיים וחצי.

גורמים מרכזיים לעלייה באלימות בקריפטו בצרפת

החשיפה הגוברת של צרפת לתופעה עשויה להיות קשורה למספר גורמים:

  • ריכוז תעשיית הקריפטו: צרפת היא ביתן של חברות קריפטו מובילות כמו Ledger ו-Paymium, אשר כוללות רשת גלויה של מייסדים, מפתחים, משקיעים ומשתמשים מוקדמים.
  • נראות ציבורית: אירועים ציבוריים, מפגשים ופעילות ברשתות החברתיות מקלים על קבוצות הפשע לזהות אנשים בעלי גישה לנכסים דיגיטליים.
  • דליפות מידע: פרצות מידע רגיש, כגון רשומות מס, כתובות מגורים ונתוני לקוחות, מספקות לפושעים מידע חיוני לתכנון התקפות.

מקרה אחד כזה כלל את ע'ליה ס., פקידה במשרד האוצר הצרפתי, אשר הואשמה בשימוש בתוכנת המס הממשלתית כדי לחפש פרופילים של בעלי נכסי קריפטו ולאחר מכן למכור את המידע לרשתות פשע. מקרה זה הפך לסמל לחשש ההולך וגובר מפני תקיפות המבוססות על מידע מודלף, ולא רק על הצגת עושר ברשתות החברתיות.

הבעיה החמורה יותר ממה שנראה

חוקרי אבטחה ורשויות אכיפת החוק מודים כי הנתונים הנוכחיים מהווים רק חלק קטן מהמציאות. בשל הטראומה הנגרמת לקורבנות והחשש מפני נקמה, רבים אינם מדווחים על התקיפות. כתוצאה מכך, קשה יותר לעקוב אחר מתקפות פטיש בהשוואה לפרצות ברשת, שבהן ניתן לעקוב אחר כספים גנובים בזמן אמת.

"התקפות פטיש הן אחת הסכנות החמורות ביותר לתעשיית הקריפטו כיום. הן מאלצות אותנו להתמודד עם איום חדש, אשר אינו נובע מפגמים טכנולוגיים, אלא מאלימות אנושית מוחלטת."

CertiK

מה ניתן לעשות כדי להתגונן?

מומחים ממליצים לנקוט באמצעי זהירות מוגברים, במיוחד לאנשים בעלי פרופיל גבוה בתחום הקריפטו:

  • הסתרה ברשתות החברתיות: הימנעות מפרסום מידע אישי או הצגת עושר באופן גלוי.
  • אבטחת מידע: הגנה על נתונים אישיים באמצעות הצפנה והגדרת סיסמאות חזקות.
  • מודעות לסביבה: הימנעות מחשיפת מידע רגיש במקומות ציבוריים או ברשתות לא מאובטחות.
  • דיווח מיידי: במקרה של חשד לתקיפה או איומים, יש לפנות מיידית לרשויות ולדווח על האירוע.
מקור: CryptoSlate