Как криптомайнеры украли у людей 700 миллионов долларов, часто используя старые проверенные методы

Елена Краснова Эксклюзив
VK X OK WhatsApp Telegram
Как криптомайнеры украли у людей 700 миллионов долларов, часто используя старые проверенные методы

Кража криптовалюты вызывает острое чувство беспомощности. Криптотранзакции фиксируются в блокчейне, и даже если преступник завладеет вашими деньгами, они по-прежнему остаются доступными для просмотра. Об этом сообщает Би-би-си.

«Вы видите свои средства в публичном блокчейне, но вернуть их невозможно», — делится Хелен, которая потеряла около 315 000 долларов (250 000 фунтов стерлингов) из-за действий злоумышленников.

Она сравнивает это с ситуацией, когда вы видите, как вор забирает ваши ценности, но находитесь по ту сторону непреодолимой пропасти.

Хелен и её муж Ричард (имя изменено) на протяжении семи лет, живя в Великобритании, собирали криптовалюту Cardano.

Для них это был способ инвестировать в актив, который имел потенциал для значительного роста, в отличие от традиционных методов хранения средств. Они понимали риски, но тщательно охраняли свои цифровые ключи.

Тем не менее, хакеры каким-то образом получили доступ к их облачному хранилищу, где хранилась информация о криптокошельках.

В феврале 2024 года, после небольшой тестовой транзакции, преступники провели быструю и незаметную атаку и перевели все средства пары на свои кошельки.

С тех пор Хелен и Ричард наблюдали за перемещениями своих денег с одного кошелька на другой, оставаясь при этом без возможности что-либо предпринять. (Парадокс криптовалют: все транзакции публичны, но сами пользователи могут оставаться анонимными.)

Они не являются состоятельными: Хелен работает личной помощницей, а Ричард — композитор, и их надежды на инвестиции в Cardano были велики.

«Мы собирали эти монеты так долго… Мы тратили каждую копейку на их приобретение», — говорит Ричард. «Эта кража — худшее, что со мной случалось, кроме смерти моих родителей».

Хелен теперь стремится вернуть свои деньги. Она обратилась в различные полицейские управления и к разработчикам Cardano, получив отчеты. Однако, имея адрес кошелька преступников, она понимает, что разоблачить их не удается.

Пара планирует собрать средства для найма частных детективов с целью отыскать хакеров.

«Это чувство беспомощности, — говорит она, — но я не собираюсь сдаваться».

Рост преступлений в сфере криптовалют

Согласно опросу, проведенному в августе 2024 года для Управления по финансовому регулированию и надзору (FCA), примерно 12% взрослого населения Великобритании имеет криптоактивы, что составляет около семи миллионов человек.

По данным, в мире криптовалюту уже владеют 560 миллионов человек. Однако вместе с ростом числа владельцев увеличивается и количество краж. Пандемия способствовала росту стоимости криптовалют, что в свою очередь привело к увеличению атак на данный сектор.

2025 год стал рекордным для криптопреступников: согласно аналитической компании Chainalysis, общая сумма краж превысила 3,4 миллиарда долларов (2,5 миллиарда фунтов стерлингов). Этот уровень остается стабильным с 2020 года.

Большая часть средств похищается в результате крупных кибератак на криптовалютные компании. Например, в феврале 2025 года северокорейские хакеры похитили 1,5 миллиарда долларов (1,1 миллиарда фунтов стерлингов) с криптовалютной биржи Bybit.

В этом и большинстве подобных случаев убытки покрываются крупными криптофирмами, что не затрагивает индивидуальных инвесторов. Однако в 2025 году также возросло количество атак на частных криптоинвесторов.

Согласно Chainalysis, количество таких атак увеличилось с 40 000 в 2022 году до 80 000 в прошлом году.

В результате взломов, мошенничества или принуждений было похищено около 20% всей криптовалюты, что эквивалентно 713 миллионам долларов (532 миллионам фунтов стерлингов).

Тем не менее, это число может быть значительно больше, так как не все жертвы сообщают о кражах. В таких случаях они могут остаться без поддержки.

Во многих случаях кражи в традиционной финансовой сфере покрываются банками или компаниями, выпускающими банковские карты. В Великобритании существует возможность подачи жалобы в финансового омбудсмена для получения компенсации в рамках схемы защиты финансовых услуг.

«Криптовалюты в Великобритании по-прежнему в значительной степени не регулируются и сопряжены с высоким риском», — сообщает FCA. «Если что-то пойдет не так, вы вряд ли будете защищены, так что будьте готовы к полной потере своих средств».

Поиск в интернете по запросу «взломан аккаунт Binance» — яркий пример. Binance является крупнейшей криптовалютной биржей с 1,4 миллиона пользователей в Великобритании, но страница с советами для жертв кражи заблокирована для пользователей из страны.

С 2023 года компания не принимает новых клиентов из Великобритании из-за отсутствия разрешения от FCA. Однако преступники не заботятся о местоположении жертв и продолжают нацеливаться на людей по всему миру.

Chainalysis описала атаки на отдельных лиц как «малоизученную область криптопреступности».

По их мнению, рост числа преступлений связан с увеличением числа новых инвесторов в криптовалюту на фоне роста цен и с тем, что улучшенные меры безопасности в крупных сервисах могут подтолкнуть злоумышленников к атакам на более уязвимых пользователей.

Чем больше криптовалюты у вас есть и тем больше вы о ней рассказываете, тем выше вероятность стать жертвой мошенников — мелкие инвесторы (или «ходлеры», как их называют) реже становятся мишенями.

Взломы, грабежи и нападения с использованием гаечного ключа

Преступники могут действовать откуда угодно.

В октябре аналитики блокчейна из Elliptic предупреждали, что хакеры, спонсируемые Северной Кореей, все чаще нацеливаются на богатых владельцев криптовалюты. Также среди мошенников можно встретить множество молодых людей из других стран.

В декабре в США 22-летний Эван Тангеман признал себя виновным в участии в группе криптомошенников, названной Social Engineering Enterprise, которая похитила более 260 миллионов долларов (194 миллионов фунтов стерлингов) с октября 2023 года по май 2025 года.

По информации прокуратуры, мошенники использовали взломанные базы данных, чтобы обманом заставить жертв поверить, что они представляют собой криптовалютные биржи, что приводило к переводу криптовалюты.

Сообщается, что члены банды, состоящей в основном из молодых людей из США, тратили украденные деньги на частные самолеты, дорогие автомобили и роскошные аксессуары, которые раздавали в клубах.

Кроме того, в некоторых случаях банда организовывала взломы домов для кражи оборудования с ключами к криптокошелькам.

В криптосообществе даже появился термин «нападения с использованием гаечного ключа», так как преступники угрожают жертвам гаечными ключами.

В апреле прошлого года в Испании криптомайнеры пытались заставить пару расстаться со своей криптовалютой.

По информации полиции, мужчина был ранен в ногу, и его вместе с подругой удерживали в плену несколько часов, пока преступники пытались получить доступ к их кошелькам. В итоге женщину отпустили, но мужчину так и не нашли, а его тело позже обнаружили в лесу.

В Испании по этому делу были арестованы пять человек, а еще четверым в Дании предъявлены обвинения.

Во Франции также зафиксированы подобные инциденты, в том числе один, когда попытка похищения была запечатлена на видео.

В Париже группа в масках пыталась похитить семью руководителя криптовалютной компании.

В другом случае, в начале 2025 года, был похищен Дэвид Балланд, соучредитель компании Ledger, занимающейся безопасностью криптовалют, вместе с женой из своего дома во Франции.

Несколько дней спустя их освободила полиция, но во время вымогательства Балланду отрезали палец.

В прошлом месяце британская полиция арестовала шесть человек после того, как преступники в масках остановили автомобиль, следовавший между Оксфордом и Лондоном, и заставили одного из пассажиров перевести 1,5 миллиона фунтов стерлингов в криптовалюте.

Фил Арисс, директор по связям с государственным сектором в TRM Labs, занимающейся анализом блокчейн-технологий, ранее утверждал, что преступные группировки, привыкшие к насилию, всегда будут склонны к переходу на криптовалюты.

«Пока существует эффективный способ отмывания или реализации украденных активов, для преступников не имеет значения, являются ли целью дорогие часы или криптовалютный кошелек».

«Криптовалюта прочно вошла в мейнстрим, и в связи с этим наше традиционное восприятие физической угрозы и ограбления должно измениться».

Дэвид Балланд, соучредитель компании по разработке оборудования для криптовалют, был спасен полицией.

Трудно точно оценить масштабы «атак с использованием гаечного ключа», поскольку о них редко сообщают. Тем не менее, эти преступления составляют лишь небольшую часть растущей проблемы личных краж криптовалюты.

Многие злоумышленники применяют устоявшиеся и надежные методы взлома или мошенничества, которые становятся все проще в условиях обилия данных, полученных в ходе масштабных кибератак на компании.

«Количество биткойн-миллионеров растет»

«Проблема с утечками данных распространена, так как число биткойн-миллионеров растет, и постоянно появляются новые украденные базы данных», — говорит Мэтью Джонс, основатель компании Haven, занимающейся криптобезопасностью.

Один из хакеров, с которым общались журналисты Би-би-си, привел в пример утечку данных в компании Kering, материнской компании таких брендов, как Gucci и Balenciaga.

Кроме миллионов имен и контактной информации клиентов, в потерянных базах данных содержится информация о суммах, потраченных в магазинах.

Хакер утверждает, что заплатил 300 000 долларов (224 000 фунтов стерлингов) за электронные таблицы, чтобы атаковать самых крупных клиентов.

Он заявил, что использовал эту информацию, а также данные из другой украденной базы данных, чтобы обманом выманить у нескольких пользователей Coinbase не менее 1,5 миллиона долларов (1,1 миллиона фунтов стерлингов) в криптовалюте.

Кering, владеющая такими люксовыми брендами, как Gucci и Balenciaga, недавно столкнулась с утечкой данных, затронувшей информацию о клиентах.

Хакер подтвердил свои слова, показав Би-би-си, что ему принадлежит 700 000 долларов (522 000 фунтов стерлингов) в биткоинах, которые, по его словам, он получил от одной из жертв.

«Я покупаю взломанные базы данных и сопоставляю их с другими, чтобы искать богатых людей, а также актуальные номера телефонов и электронные адреса. Я до сих пор просматриваю этот список и очень быстро утроил свои деньги», — рассказал он.

Хакер отказался разглашать свои личные данные, ограничившись информацией о том, что он студент американского университета.

На вопрос о том, считает ли он себя хакером или мошенником, он ответил: «Ни то, ни другое, меня интересует только зарабатывание денег».

Компания Kering не дала комментариев по этому поводу, но ранее сообщала Би-би-си, что её ИТ-системы были защищены после утечки данных и что в результате атаки не были украдены номера банковских счетов, информация о кредитных картах или государственные идентификационные номера.
VK X OK WhatsApp Telegram

Читайте также: