securityalert

По всему миру всё чаще нападают на людей, связанных с криптой. В CertiK считают, что о подобных нападениях говорят слишком мало, хотя их становится всё больше.
С начала 2026 года компания подтвердила уже 34 случая, когда на владельцев крипты нападали ради доступа к их активам. Такие атаки называют wrench attacks. Обычно всё происходит по одной схеме: человека запугивают, похищают или избивают, чтобы он сам открыл доступ к своим кошелькам.
За последний год таких случаев стало значительно больше. По данным CertiK, рост уже составил 41%, а сумма потерь превысила $101 млн. Если тенденция сохранится, то к концу 2026 года число подобных нападений может приблизиться к 130 случаям. И это уже потери на сотни миллионов долларов.
Сам термин wrench attack появился ещё как шутка в криптосообществе. Смысл был простой: любая защита бесполезна, если человека можно заставить отдать пароль силой.
Больше всего нападений в этом году произошло в январе. Тогда подтвердили 13 случаев. В феврале было 5 атак, в марте 10, ещё 5 зафиксировали в апреле.
Сейчас основная волна таких преступлений приходится на Европу. По данным CertiK, на неё уже приходится 82% всех зарегистрированных случаев. Для сравнения, за весь 2025 год показатель был около 40%.
Отдельно выделяется Франция. За первые месяцы 2026 года зафиксировали уже 24нападения на владельцев крипты. Для сравнения, за весь 2025 год таких случаев было 20.
На ситуацию обратил внимание и основатель Telegram Павел Дуров. В апреле он заявил, что во Франции только за несколько месяцев произошло уже 41 похищение, связанное с криптовалютами. По его словам, одна из главных причин — утечки личных данных пользователей. Когда в сеть попадают домашние адреса, налоговая информация и другие данные, преступникам становится намного проще искать жертв. Из-за этого владельцев крипты всё проще находить и превращать в цели для нападений.
В то же время в Северной Америке таких нападений стало заметно меньше. Число случаев сократилось с 10 до 3. В Азии падение оказалось ещё сильнее, там количество атак снизилось с 25 до 2.
Атаки на владельцев крипты выходят на новый уровень
В CertiK считают, что современные wrench attacks всё чаще строятся на охоте по данным. Теперь преступникам даже не приходится выслеживать жертв вживую. Во многих случаях злоумышленники просто находят слитые данные владельцев крипты в интернете. Этого уже хватает, чтобы понять, кого можно попытаться атаковать.
И всё чаще проблемы начинаются не только у самих инвесторов. Преступники нередко выходят на членов семьи или близкое окружение, чтобы через них давить на жертву. Их используют как инструмент шантажа или давления.
Более половины нападений во Франции в этом году были связаны именно с членами семьи основной цели. В некоторых случаях родственников похищали или атаковали напрямую.
Одним из самых обсуждаемых случаев стало похищение 84-летней матери журналистки Саванны Гатри. За её освобождение преступники потребовали $6 млн в биткоинах.
По данным CertiK, за многими такими нападениями стоят молодые группы. В конце апреля французская полиция выдвинула обвинения против 88 человек. Среди них оказалось больше десяти несовершеннолетних. Им вменяют похищения, вымогательство, незаконное удержание людей и отмывание денег.
Как защитить себя
Сейчас для защиты крипты уже мало просто хранить деньги на холодном кошельке и ставить сложные пароли. Специалисты советуют не светить своими активами лишний раз. Чем меньше в соцсетях постов про прибыль, переводы, дорогие покупки и красивую жизнь, тем ниже шанс привлечь внимание не тех людей.
Ещё один важный момент это анонимность. Лучше лишний раз не светить, какие кошельки принадлежат именно вам. Не стоит привязывать крипту к своим соцсетям, личным аккаунтам или данным, по которым вас можно быстро найти. Чем меньше о вас информации в открытом доступе, тем ниже шанс стать целью для таких нападений.
#SecurityAlert #crypto #attack #Write2Earn
$ETH

---
What Really Happened

About 183 million email+password combinations were added to the Have I Been Pwned (HIBP) database.

The data comes not from a Google server breach, but from infostealer malware — malicious software that infects devices and steals login details locally.

The leak includes plaintext passwords, along with the website URL, email address, and the password.

In a sample of ~94,000 records, 92% of them were already known from prior leaks.

But around 16.4 million credentials in the dataset are new — they haven’t appeared in public breaches before.

Some users confirmed that the exposed passwords still worked for their Gmail accounts.



---

What Google Says

Google denies a “Gmail breach”: they say their infrastructure wasn’t hacked.

According to Google, the leak comes from malware-infected devices — not from Google’s own servers.

Google recommends:

1. Turn on 2-Step Verification (2FA)


2. Use passkeys instead of passwords for stronger security.


3. Reset your password if it appears in large leaked credential dumps.





---

Why This Matters

Because many people reuse passwords, attackers could use these leaked credentials in credential stuffing attacks (trying the same password on many sites).

Infostealer malware is especially dangerous: it bypasses traditional organizational defenses by stealing directly from user devices.

Even if most credentials are “old,” the newly leaked ones (16.4M) represent fresh risk.

Long-term threat: these credentials can be exploited for a long time, especially if users don’t improve their security practices.



---

✅ What You Should Do (If You're a Gmail User)

1. Check Have I Been Pwned (HIBP) to see if your email appears in the leak.


2. If your credentials are exposed, change your password, especially if you’re reusing it on other sites.


3. Enable 2-Factor Authentication (2FA) — this adds a crucial extra layer of protection.


4. Use a password manager to generate and store strong, unique passwords.


5. Keep your device clean: use antivirus / anti-malware, avoid installing suspicious software, and update your system regularly.




---

Bottom Line

This is not a Gmail server hack — but a massive credential dump collected via malware from users’ devices.

The scale is worrying (183M!), but most of the data is recycled. Still, the newly exposed credentials are a real threat.

The incident highlights how important good password hygiene and strong authentication (2FA / passkeys) are in today’s threat landscape.
#GoogleDocsMagic #SecurityAlert