Kripto turtas ir fizinis saugumas: kaip neatsidurti taikinyje
Rokas gauna laišką su savo namų adresu ir reikalavimu mokėti bitcoinais. Kaip nutekėję duomenys ir pasigyrimai padaro taikiniu, kodėl masalo piniginė yra spąstai ir kaip apsaugo laikmatis bei keli raktai.
Dalis nusikaltėlių nebelaužia kriptopiniginių. Jie grasina žmonėms ir jų šeimoms. Šioje pamokoje sužinosi, ką rodo naujausi skaičiai ir kodėl skirtingi šaltiniai skaičiuoja skirtingai, kokiais keturiais kanalais nusikaltėliai suranda aukas, kaip įsivertinti savo apsaugą pagal kontrolinį sąrašą ir kodėl multisig bei išėmimo vėlinimas saugo geriau nei masalo piniginė. Pagrindinė mintis viena: niekam neatskleisk, kiek ir ar apskritai turi kripto turto.
Wrench attackWrench attackFizinis išpuolis prieš kripto turėtoją: grasinimai, pagrobimas ar įsibrovimas į namus, kad auka pati pervestų kripto. Angl. „veržlinio rakto ataka“: užuot laužę piniginę, spaudžia žmogų.Skaityti pamoką → (pažodžiui „veržlinio rakto ataka“) yra fizinis išpuolis prieš kripto turėtoją: grasinimai, pagrobimas ar įsibrovimas į namus, kad auka pati pervestų kripto. Užuot laužę šifravimą, nusikaltėliai spaudžia žmogų.
Ši pamoka tęsia 2-1 pamoką apie piniginių saugumą. Ten mokėmės apsaugoti raktus nuo hakerių ir sukčių. Čia kalbame apie kitą pusę: kaip nepatekti į taikinių sąrašą ir ką daryti, kad net užpultas negalėtum vienas visko atiduoti iš karto.
1. Kas vyksta: faktai iš trijų šaltinių
Fizinių išpuolių prieš kripto turėtojus skaičiai 2026 m. auga, o daugiausia atvejų fiksuojama Europoje, ypač Prancūzijoje. Bet prieš skaičius svarbu viena pastaba: trys pagrindiniai šaltiniai skaičiuoja skirtingus dalykus, todėl jų skaičių negalima maišyti.
| Šaltinis | Ką skaičiuoja | 2026 m. I pusmetis | Palyginimas |
|---|---|---|---|
| CertiK (saugumo bendrovė) | Patvirtinti incidentai ir užfiksuota su jais susijusi vertė | 52 incidentai; 124,1 mln. USD susijusios vertės | 2025 m. I pusm.: 39 incidentai; 10,5 mln. USD |
| Chainalysis (blokų grandinės analitika) | Dokumentuoti smurtiniai incidentai ir realiai pavogta suma | 46 incidentai; daugiau nei 30 mln. USD pavogta | Visais 2025 m. pavogta 58 mln. USD (rekordas) |
| Prancūzijos vidaus reikalų ministras L. Nuñez | Su kripto susiję pagrobimai, neteisėtas laisvės atėmimas, turto prievartavimas ar jų bandymai Prancūzijoje | 77 bylos (iki birželio 30 d.) | Visais 2025 m.: 45 bylos |
CertiK 124,1 mln. USD nėra pavogta suma. Tai vertė, kuri buvo susijusi su incidentais, įskaitant tai, ko nusikaltėliai siekė ar bandė gauti. Realiai pavogtą sumą skaičiuoja Chainalysis.
Daugiau CertiK detalių apie 2026 m. I pusmetį:
- Europoje įvyko 39 iš 52 incidentų (75 %), iš jų Prancūzijoje 33.
- Įsibrovimų į namus buvo 20 (prieš metus 1), pagrobimų 16 (prieš metus 12).
- Visais 2025 m. CertiK patvirtino 72 incidentus, 75 % daugiau nei 2024 m.
Visi trys šaltiniai mato tik tai, kas tapo žinoma. Dalis aukų į policiją nesikreipia, o kai kurie atvejai registruojami kaip paprastas plėšimas ar turto prievartavimas, be žymos, kad buvo susiję su kripto. Todėl tikslus skaičius nežinomas, bet kryptis visuose šaltiniuose ta pati.
Atvejis: Ledger bendraįkūrėjis (2025 m. sausis)
2025 m. sausio 21 d. Prancūzijoje iš namų buvo pagrobtas kriptopiniginių bendrovės Ledger bendraįkūrėjis David Balland ir jo partnerė. Pagrobėjai reikalavo apie 10 mln. eurų išpirkos kriptovaliuta ir, spausdami mokėti, jį sužalojo: nupjovė pirštą. Specialusis žandarmerijos padalinys GIGN jį išlaisvino kitos dienos vakarą, partnerė rasta sausio 23 d. Išpirka iš dalies buvo sumokėta stablecoinu USDTUSDTTether USD stablecoin. Alternatyva USDC. Solana tinkle likvidumas istoriškai mažesnis — didžioji Solana DeFi likvidumo dalis vis dar USDC.Skaityti pamoką →, bet didžiąją dalį lėšų pavyko įšaldyti ir konfiskuoti.
Sulaikyta 10 žmonių, septyni apkaltinti ir suimti; penkiems iš jų buvo 20–25 metai. Teismo nuosprendžio dar nėra.
Kitos tendencijos
- Apsimetimas policija. Prancūzijoje trys vyrai, apsimetę policininkais, privertė porą pervesti apie 900 tūkst. eurų vertės bitkoinų.
- Jauni vykdytojai. Prancūzijos organizuoto nusikalstamumo prokuratūra (PNACO) tiria 95 įtariamuosius, iš jų 13 nepilnamečių. Nusikalstami tinklai verbuoja jaunus žmones per socialinius tinklus.
- Valstybės atsakas. Vidaus reikalų ministro L. Nuñez duomenimis, Prancūzijoje sulaikyta apie 200 žmonių, o 724 kripto sektoriaus specialistai užsiregistravo specialioje greito identifikavimo platformoje.
- Mūsų regionas. 2024 m. Taline buvo bandyta pagrobti kripto milijardierių Tim Heath (užpuolikai apsimetė dažytojais; 2025 m. dviejų vyrų byla nagrinėta teisme). Latvijoje sulaikytas Rygos gyventojas, planavęs du pagrobimus, kad išgautų piniginių slaptažodžius.
2. Kaip nusikaltėliai randa aukas
Dauguma aukų nebuvo atsitiktinės. Nusikaltėliui reikia sujungti tris dalykus: kas tu, kur gyveni ir ar turi kripto. Šias dalis dažniausiai suteikia nutekėję duomenys arba patys žmonės.
| Kanalas | Realus pavyzdys | Ką gauna nusikaltėlis |
|---|---|---|
| Pardavėjo duomenų bazės nutekėjimas | Ledger e. parduotuvė (2020 m.): apie 272 tūkst. vardų, adresų ir telefonų bei daugiau nei 1 mln. el. pašto adresų paskelbta internete. Vėliau žmonės gavo grasinančius laiškus su savo namų adresu | Kas turi kriptopiniginę ir kur gyvena |
| Papirkti darbuotojai | Coinbase (2025 m.): papirkti užsienio klientų aptarnavimo rangovai; nutekėjo 69 461 kliento vardai, adresai, telefonai, dokumentų nuotraukos ir likučių duomenys | Adresas ir kiek turi |
| Valstybės ir paslaugų duomenų bazės | Prancūzija: buvusi mokesčių inspekcijos (DGFiP) darbuotoja suimta, įtariama pardavusi nusikaltėliams žmonių vardus, adresus ir deklaruotą kripto turtą; kripto mokesčių platformos Waltio nutekėjimas (apie 50 tūkst. vartotojų) | Patikimas taikinių sąrašas |
| Pats žmogus | Pasigyrimai socialiniuose tinkluose, ekrano nuotraukos su pelnu, pokalbiai, staigūs brangūs pirkiniai | Patvirtinimas, kad verta pulti |
Išvada: net jei pats niekam nesakai, tavo duomenys gali būti nutekėję iš parduotuvės, biržos ar kitos įstaigos. Nutekėjimo atšaukti negalima, todėl svarbu dvi kryptys: tylėti ir mažinti vietų, kur paliekamas tikras adresas kartu su žinia apie kripto.
3. Saugumo taisyklės
Geriausia apsauga yra tai, kad niekas nežinotų. Antra pagal svarbą: kad net užpultas negalėtum vienas greitai visko perduoti.
Tyla ir duomenys
- Niekam nesakyk, kiek ir ar apskritai turi kripto: nei draugams, nei kolegoms, nei socialiniuose tinkluose.
- Nekelk ekrano nuotraukų su balansais, pelnu ar piniginės adresais.
- Piniginių ir įrangos pirkiniams nenaudok namų adreso: rinkis paštomatą ar darbo adresą.
- Biržoms turėk atskirą el. paštą, kurio niekur kitur nenaudoji.
- Patikrink, ar tavo el. paštas buvo nutekėjęs, pavyzdžiui, nemokamoje svetainėje haveibeenpwned.com.
Techninė apsauga nuo prievartos
- MultisigMultisigKelių parašų piniginė — operacijai reikia kelių asmenų patvirtinimo.Skaityti pamoką → (kelių parašų piniginė): pervedimui reikia, pavyzdžiui, 2 raktų iš 3, laikomų skirtingose vietose ar pas skirtingus žmones. Užpultas žmogus fiziškai negali vienas visko pervesti. Panašų tikslą pasiekia ir MPCMPCDaugiašalis skaičiavimas: privatus raktas niekada nebūna vienoje vietoje, o parašui reikia kelių dalių sutikimo. Panašiai kaip multisig, kai vienas žmogus negali vienas pasirašyti.Skaityti pamoką →: raktas padalintas į dalis, ir parašui reikia kelių dalių.
- Išėmimo vėlinimasIšėmimo vėlinimasNustatymas, kai išėmimas įvykdomas tik po tam tikro laiko (pvz. 24–72 val.). Duoda laiko pastebėti ir sustabdyti prievarta ar sukčiaujant inicijuotą pervedimą.Skaityti pamoką → (angl. timelock) ir limitai: jei birža tai siūlo, nustatyk, kad išėmimai įvyktų tik po 24–72 val., įjunk dienos limitą ir leidžiamų adresų sąrašą.
- Didžioji dalis ne namuose: seed frazių ir įrenginių nelaikyk ten, kur gyveni. Kaip saugiai užrašyti ir laikyti seed frazę, aiškinome 2-1 pamokoje.
- Masalo piniginėMasalo piniginėAtskira piniginė su nedidele suma, kurią galima atiduoti užpuolikui. Veikia tik kartu su multisig ar vėlinimu: jei užpuolikas žino tikrą sumą, masalas gali padidinti pavojų.Skaityti pamoką → (angl. decoy wallet): atskira piniginė su nedidele suma arba paslėpta piniginė su papildoma slaptafraze (passphrase). Tai tik priedas, ne pagrindinė apsauga.
Saugumo bendrovė CertiK rekomenduoja tą pačią logiką: multisig arba MPCMPCDaugiašalis skaičiavimas: privatus raktas niekada nebūna vienoje vietoje, o parašui reikia kelių dalių sutikimo. Panašiai kaip multisig, kai vienas žmogus negali vienas pasirašyti.Skaityti pamoką → su geografiškai išskirstytais pasirašytojais, išėmimo vėlinimus, sumų ribas ir leidžiamų adresų sąrašus, kad vienas grasinamas žmogus negalėtų iš karto atiduoti visko.
Masalas gali padėti prieš atsitiktinį plėšiką, bet nėra patikima apsauga. Jei nusikaltėliai iš nutekėjusių duomenų žino, kiek turi, menka suma juos supykdys ir pavojus tik padidės. Todėl masalas veikia tik kartu su multisig ar vėlinimu. Tada gali pasakyti tiesą: „Visko pervesti negaliu, net jei norėčiau.“
Gyvybė svarbesnė už bet kokį turtą. Jei grasina, nesipriešink, atiduok tai, ką gali, ir kuo greičiau kreipkis į policiją.
Tavo kontrolinis sąrašas
Pažymėk tai, ką jau darai. Kas liko nepažymėta, yra tavo darbų sąrašas.
Pažymėk, ką jau darai. Žymės išsaugomos tik tavo naršyklėje ir niekur nesiunčiamos.
Gyvybė svarbesnė už bet kokį turtą. Jei grasina ginkluoti užpuolikai, nesipriešink ir nesiderėk, atiduok tai, ką gali, ir kuo greičiau skambink 112.
Mokomės, ne investuojam — naudok tik mažas „pamokos kainos“ sumas.
4. Scenarijus: kas nutinka užpuolimo metu
Pasirink apsaugos lygį ir pažiūrėk, ką užpuolikas gali gauti iš karto. Įjunk jungiklį, kai užpuolikas žino tikrą tavo sumą: pamatysi, kodėl masalas vienas pats neveikia.
Kas nutinka užpuolimo metu?
Pasirink apsaugos lygį ir pažiūrėk, ką užpuolikas gali gauti iš karto.
Nėra ką atsakyti „negaliu“: viskas pasiekiama per kelias minutes, vienu tavo veiksmu.
Iliustracija, ne saugumo konsultacija. Gyvybė svarbesnė už bet kokį turtą: jei grasina — nesipriešink ir kuo greičiau kreipkis į policiją (112).
Esmė paprasta: kuo mažiau gali perduoti vienas tu ir iš karto, tuo mažesnė prasmė tave spausti.
5. Jei grasina
Tiesioginis pavojus: skambink 112
Nesiderėk ir nesipriešink ginkluotiems užpuolikams. Atiduok tai, ką gali. Turtas atkuriamas, sveikata ir gyvybė ne.
Grasinantis laiškas ar žinutė
Nemokėk. Išsaugok įrodymus: ekrano nuotraukas, el. laiškų antraštes, voką, numerius. Pranešk policijai.
Skambina biržos ar policijos darbuotojas
Padėk ragelį ir pats paskambink oficialiu numeriu iš įstaigos svetainės. Tikra įstaiga niekada neprašo seed frazės ar pervedimo į saugią piniginę.
Pervedimas jau įvyko
Nedelsdamas pranešk policijai ir biržai. Ledger bendraįkūrėjo atveju didžiąją dalį išpirkos lėšų pavyko įšaldyti. Kuo greičiau pranešama, tuo daugiau galimybių.
Po įvykio
Pakeisk slaptažodžius. Laikyk, kad visi užpuolikams atskleisti raktai kompromituoti: likusį turtą perkelk į naujas pinigines su naujomis seed frazėmis, geriausia su keliais parašais.
- Multisig rizika. Jei prarasi daugiau raktų, nei leidžia schema (pvz. 2 iš 3), prieigą prarasi ir pats. Kelių raktų schema reikalauja tvarkos ir aiškių instrukcijų.
- Vėlinimo kaina. Išėmimo vėlinimasIšėmimo vėlinimasNustatymas, kai išėmimas įvykdomas tik po tam tikro laiko (pvz. 24–72 val.). Duoda laiko pastebėti ir sustabdyti prievarta ar sukčiaujant inicijuotą pervedimą.Skaityti pamoką → saugo ir nuo tavęs paties: skubiai prireikus pinigų, teks palaukti.
- Masalo rizika. Jei užpuolikas žino tikrą sumą, masalas gali padidinti pavojų.
- Nutekėjimai negrįžtami. Duomenis, kurie jau nutekėjo, gali naudoti ir po kelerių metų. Todėl svarbu nebekurti naujų sąsajų tarp tavo vardo, adreso ir kripto.
6. Savitikra
Dabar žinai, kaip nusikaltėliai suranda aukas, ir turi aiškų planą, kaip tapti nematomam ir net spaudžiamam negalėti atiduoti visko iš karto.
Santrauka
- Fiziniai išpuoliai prieš kripto turėtojus auga, daugiausia Europoje. Kiekvieną skaičių cituok su jo šaltiniu: CertiK, Chainalysis ir Prancūzijos ministerija skaičiuoja skirtingus dalykus.
- Aukos dažniausiai parenkamos pagal nutekėjusius duomenis ir pasigyrimus, kurie susieja tapatybę, adresą ir turtą.
- Svarbiausia taisyklė: niekam neatskleisk, kiek ir ar apskritai turi kripto, ir mažink vietų, kur paliekamas tikras adresas.
- MultisigMultisigKelių parašų piniginė — operacijai reikia kelių asmenų patvirtinimo.Skaityti pamoką →, MPCMPCDaugiašalis skaičiavimas: privatus raktas niekada nebūna vienoje vietoje, o parašui reikia kelių dalių sutikimo. Panašiai kaip multisig, kai vienas žmogus negali vienas pasirašyti.Skaityti pamoką →, išėmimo vėlinimas ir limitai daro taip, kad vienas žmogus negalėtų visko atiduoti iš karto. Masalas yra tik priedas.
- Gyvybė svarbesnė už turtą. Grėsmės atveju 112, jokio pasipriešinimo ginkluotiems užpuolikams.
Šaltiniai
- CertiK Intel3D: Wrench Attacks H1 2026
- Decrypt: CertiK duomenys apie 124 mln. USD susijusios vertės
- Cointelegraph: įsibrovimai į namus, CertiK 2026 m. I pusm.
- Cointelegraph: CertiK 2025 m. 72 incidentai
- Chainalysis: smurtiniai išpuoliai 2026 m.
- Cointelegraph: daugiau nei 30 mln. USD pavogta
- Crypto Briefing: L. Nuñez, 77 bylos
- OCCRP: Prancūzijos prokuratūra ir nepilnamečiai vykdytojai
- The Local / AFP: D. Balland pagrobimas
- ForkLog: išpirkos dydis ir lėšų įšaldymas
- Ledger: 2020 m. duomenų nutekėjimas
- The Block: Ledger pirkėjų duomenys paskelbti
- Help Net Security: Coinbase nutekėjimas
- The Block: DGFiP nutekėjimai Prancūzijoje
- Cointelegraph: Waltio nutekėjimas
- Decrypt: netikri policininkai Prancūzijoje
- Cointelegraph: bandymas pagrobti Tim Heath Estijoje
- ForkLog: planuoti pagrobimai Latvijoje
Ši pamoka yra edukacinė ir nėra finansinė, teisinė ar saugumo konsultacija.