Криптовалютное похищение: как вооруженные банды охотятся за крупными игроками в интернете

Фесто Иваиби не смог сбежать. Он ехал на машине, чтобы проветрить голову, к берегу озера в Кампале, Уганда, когда его внезапно окружили три автомобиля. К его машине подошли пять вооруженных людей, некоторые из них были одеты в что-то похожее на военную форму. «Они постучали в окно моей машины. Я попытался достать телефон, но понял, что они могут застрелить меня или что-то в этом роде», — сказал Иваиби. «Я просто не знал, что делать. Я просто начал молиться». Нападавшие завязали ему глаза и увезли в одной из своих машин. «Я сидел на заднем сиденье, и двое людей прижимали мою голову», — сказал 36-летний мужчина. «Они говорили мне, что они из армии и везут меня в дом пыток». Его похитители сказали, что требуют выкуп, но не наличными. «Мы знаем, что ты занимаешься криптовалютами и у тебя много денег, и мы хотим, чтобы ты перевел 500 000 песо», — вспоминает Иваиби, основатель образовательного центра по криптовалютам Mitroplus Labs, слова своих похитителей. Они забрали два его iPhone, что дало преступникам доступ к стабильной монете Tether на сумму 120 000 долл. и мем-монете Mitroplus Lab, afro token, на сумму 18 000 долл. Он мельком видел своих похитителей, когда они снимали с него повязку с глаз и использовали его лицо для разблокировки телефона и доступа к его криптовалютным счетам. «Пистолет большую часть времени был направлен в область моего бедра, а иногда — в голову», — сказал он. Через чуть более пяти часов преступники высадили его примерно в 11 милях от его дома. Оказавшись в полночь без денег, телефона и машины, Иваиби смог остановить мотоцикл-такси и умолял водителя помочь ему. Иваиби стал жертвой классического преступления с современным поворотом: крипто-похищения. Оно существует уже почти десять лет, но в последние годы стало все более распространенным явлением, поскольку стоимость криптовалют резко возросла, а технология распознавания лиц позволила преступникам легко получить доступ к телефонам жертв. В обзоре новостных сообщений и юридических документов NBC News выявила 67 случаев крипто-похищений, в которых фигурировали жертвы или члены их семей в 44 странах на всех континентах, кроме Антарктиды. Анализ NBC News показал, что количество похищений, связанных с криптовалютами, увеличивалось с 2019 года. В 2024 году NBC News выявила 17 случаев похищений, связанных с криптовалютами, что является самым высоким показателем за последнее десятилетие. В 2025 году уже зарегистрировано столько же случаев. Криптовалютные похищения привлекли внимание в США в мае, когда двое мужчин были арестованы по подозрению в похищении и пытках мужчины в его доме в Нью-Йорке с целью похищения его биткойнов. Похищения являются частью более широкой категории инцидентов, известных как «атаки с помощью гаечного ключа» — когда преступники нападают на своих жертв в реальном мире с целью завладения их криптовалютами. Термин «атака с помощью гаечного ключа» происходит из комикса, в котором два персонажа обсуждают кражу криптовалюты у кого-то, ударив его «гаечным ключом весом 5 песо». NBC News выявила более 150 предполагаемых атак с помощью гаечного ключа по всему миру за последнее десятилетие и поговорила с тремя людьми, которые поделились своим личным опытом. В этих примерах преступники пытались получить криптовалюту жертвы путем вторжения в дом, вымогательства, шантажа, вооруженного ограбления, swatting, нападения или даже убийства. Рост числа атак с использованием биткойнов и криптовалют Когда Росело Лопес получил звонок с неизвестного номера в середине рабочего дня, он подумал, что это мошенничество. Но когда позвонили во второй раз, он снял трубку и услышал голос своей жены. Он понял, что что-то не так. Жена Лопеса была похищена средь бела дня в бразильском городе Флорианополис после того, как отвезла дочь в школу. Похитители удерживали ее в квартире в Восточной зоне Сан-Паулу, районе, контролируемом Первым командованием столицы, крупнейшей преступной сетью в стране. Они потребовали, чтобы Лопес передал им свои криптовалюты. «Нам не нужны гребаные реалы», — сказали они Росело по телефону, имея в виду бразильскую валюту. «Мы хотим монеты, криптовалюту, понятно?» Он появился в местных газетах и телепрограммах, где говорилось, что он «нажил состояние на производстве биткойнов», что, по его мнению, сделало его и его семью мишенью. «Большинство людей в сфере криптовалют, стремясь к тому, чтобы все ее использовали, с целью ее продвижения, в конечном итоге совершают очень серьезную ошибку, — сказал Лопес, — а именно, раскрывают себя». Похищение его жены совпало с памятным годом для биткойна. Криптовалюта достигла рекордного на тот момент уровня в 20 000 долл. и дебютировала на CME, крупнейшей в мире фьючерсной бирже. По состоянию на пятницу один биткойн стоил около 117 000 долл. Марилин Ордекиан, докторант Университетского колледжа Лондона, соавтор исследования по атакам с помощью гаечного ключа, сказала, что ее исследование выявило прямую корреляцию между количеством атак и ростом и падением цены биткойна. Отчет аналитической компании Chainalysis, занимающейся блокчейном, содержал аналогичные выводы. В мае BBC сообщила, что во Франции были арестованы 20 человек в связи с серией похищений, связанных с криптовалютой. В этом году Дэвид Балланд, соучредитель французской компании Ledger, занимающейся криптовалютными кошельками, был похищен вместе со своей женой. Поскольку цена биткойна продолжает достигать рекордных максимумов, превысив в этом месяце 120 000 долл., ожидается, что количество атак будет расти. В отчете Chainalysis отмечается, что в 2025 году количество физических нападений может потенциально удвоиться по сравнению с предыдущим рекордным годом, исходя из прогнозируемого роста цены на биткойн. В отчете также отмечается, что количество предыдущих нападений может быть даже выше, чем зафиксировано, поскольку многие из них не регистрируются. Характеристики атак с использованием отвертки Исследование Ордекиана выявило несколько характерных черт атак с использованием отвертки. Одна из них заключается в том, что преступники часто действуют не в одиночку, и что в более жестоких нападениях обычно участвуют два или более человека. Одной из возможных причин является необходимость выполнения различных ролей в рамках одного нападения. Некоторые преступники могут отвечать за физическую часть нападения, а другие — за использование своих знаний о криптовалюте для успешного проведения транзакции. Лопес считал, что именно это и произошло в случае похищения его жены. «В самом конце похититель сказал: «Нет, я не хочу биткоины, потому что их транзакции можно отслеживать, мы хотим zcash и monero», — сказал Лопес. «Я имею в виду, что у этих парней был кто-то, кто давал им подсказки, чтобы они точно знали, какую криптовалюту нужно использовать». Все транзакции с биткойнами регистрируются публично, но пользователи могут защитить свою личность. Zcash и monero — это «монеты конфиденциальности», которые позволяют пользователям скрывать детали своих транзакций, что делает их более трудноотслеживаемыми, чем некоторые другие монеты и криптовалюты. Двое человек были обвинены в предполагаемом похищении, связанном с криптовалютой, в Нью-Йорке в мае этого года. Оба мужчины, Джон Воэлц и Уильям Дюплесси, по всей видимости, имели отношение к криптовалютам — Воэлц когда-то был известен как «криптовалютный король Кентукки». Согласно судебным документам, они также были причастны к физической части нападения и обвиняются в пытках жертвы с помощью водой, ударов головой, избиений и использования электрических проводов. Согласно судебным документам, Вуэлц и Дюплесси были освобождены под залог в среду после того, как они не признали себя виновными по всем пунктам обвинения. Их адвокаты не ответили на запрос о комментарии. Мухаммад Арсалан, 23-летний крипто-инфлюенсер из Пакистана, сказал, что его похитили в декабре. Он рассказал NBC News, что в его похищении участвовали около восьми человек. Подобно делу Иваиби, Арсалан сказал, что его посадили в автомобиль и вымогали у него его активы в тетере (USDT). «Они остановили машину и сказали мне: «Покажи свой счет». Я ответил: «У меня ничего нет. У меня ничего нет», — сказал Арсалан. «Тогда они сказали мне: «У тебя есть 40 000 USDT. Можешь нам их показать? Иначе мы тебя убьем. У нас есть пистолет. У нас есть винтовки». В день похищения Арсалан был вынужден отдать тезеры на сумму 340 000 долл. Когда он вернулся домой и проверил свой счет на Binance, он с ужасом обнаружил, что его кошелек был полностью опустошен. «У меня не осталось выбора. Это все мои сбережения. Это все деньги, которые я заработал за всю жизнь», — сказал Арсалан. «Я не могу найти слов, чтобы описать свои чувства в тот момент». Ордекиан сказал, что в большинстве случаев преступники успешно забирают деньги у своих жертв. Случай Лопеса был исключением. Его жена пробыла в плену четыре дня, пока велись переговоры о сумме выкупа, и в конце концов властям удалось спасти ее, прежде чем он успел отдать деньги. Полиция обнаружила жену Лопеса в трехэтажном здании в Сан-Паулу, по словам Ансельмо Круза, который работает в отделе по борьбе с похищениями гражданской полиции в бразильском штате, где была похищена жена Лопеса. Круз добавил, что когда полиция ворвалась в здание, она арестовала по крайней мере одного человека и вывела жену Лопеса, обнаружив, что она не получила никаких физических травм. Представитель Департамента общественной безопасности Сан-Паулу заявил в заявлении для NBC News, что впоследствии по делу были предъявлены обвинения еще четырем лицам. Лопес сказал, что позже выяснилось, что люди, похитившие его жену, планировали похищение в течение девяти месяцев. «Они хотели получить баснословную сумму. Они хотели сумму, которой не существовало», — сказал Лопес. Лопес сказал, что похититель его жены неправильно понял, сколько криптовалюты у него было. Лопес ранее совершал транзакции с одним из похитителей своей жены и отправлял ему биткойны, сказал он, но это взаимодействие создало у того человека неправильное представление о том, сколько денег на самом деле было у Лопеса. «Этот парень не понял, потому что думал, что биткойны, которые я ему отправил, были моими», — сказал Лопес. «Они запутались — одно дело, что находится в моем кошельке, и другое дело, что находится в кошельке брокерской фирмы». Ордекиан говорит, что знакомство преступников со своими жертвами — еще одна характерная черта, которая часто встречается в таких случаях, особенно в отношении таких личностей, как Арсалан, Лопес и Иваиби, которые создали себе сильную онлайн-репутацию. Как и в случае с Лопесом, другие люди, пострадавшие от криптовалютных похищений, которые пообщались с NBC News, были связаны с некоторыми из своих нападавших. Преступники, похитившие Арсалана, перед похищением писали ему в Instagram о покупке у него тетера. Иваиби сказал, что один из людей, причастных к его похищению, был другом семьи. По версии прокуратуры, Воэльц и Дюплесси лично знали свою жертву в течение нескольких лет. Жизнь после нападения с гаечным ключом Рассмотрение дела во многом зависит от того, в какой стране проживает жертва. Ордекиан отметил, что «в настоящее время в законодательстве или научных работах нет определения нападения с гаечным ключом», что может затруднить формирование правовой защиты от этой конкретной формы нападения. В Пакистане текущее правовое положение криптовалюты является неопределенным, что затрудняет рассмотрение дела Арсалана. Правительство Пакистана критически относится к криптовалюте, но также предприняло некоторые шаги, признающие ее растущую легитимность. Арсалан в конечном итоге подал жалобу в полицию Карачи, несмотря на то, что его похитители угрожали ему убийством, если он обратится к властям. Предполагаемые преступники были арестованы в течение трех дней после того, как Арсалан подал жалобу. Дело все еще находится на рассмотрении. «Пакистанские системы очень медленные и очень ленивые, к тому же они не знают, как работает криптовалюта», — сказал Арсалан. «Они просто не понимают всего этого, и сейчас я жду уже семь месяцев». В Уганде также отсутствует регулирование использования криптовалюты. Несмотря на это, Иваиби сказал, что он получил поддержку от властей, которые поместили по крайней мере одного преступника под стражу, согласно пресс-релизу Mitroplus Labs. Министерство финансов, планирования и экономического развития Уганды заявило, что криптовалюта не будет регулироваться в стране, и посоветовало гражданам быть осторожными с ее «использованием в преступных сделках». В Бразилии в настоящее время существует ряд законов и регулирующих органов, задачей которых является надзор за использованием криптовалюты. Одним из них является Налоговая служба Бразилии, которая, по словам Лопеса, начала расследование в его отношении с целью наложения возможного штрафа на основании суммы денег, которую преступники потребовали от него во время похищения его жены. Налоговая служба Бразилии заявила в заявлении для NBC News, что не сможет раскрыть какую-либо информацию о расследовании из-за законов о налоговой конфиденциальности. После похищений жертвы, которые пообщались с NBC News, заявили, что они скорректировали некоторые из своих протоколов и практик. Лопес сказал, что после этого инцидента он убедился, что все его криптовалютные сделки соответствуют так называемым процедурам «знай своего клиента» (KYC), которые требуют от пользователей криптовалютных платформ предоставлять личную информацию, включая адреса и финансовые данные. Имея больше данных об участниках криптовалютных транзакций, правоохранительные органы могут потенциально идентифицировать лиц, которые могут быть причастны к атакам с помощью «wrench». «Мы смогли отследить средства, которые были сформированы на определенном счете Binance, и связались с Binance через полицейскую разведку Уганды, которая прислала нам KYC», — сказал Иваиби. Лопес сказал, что он также принял меры в реальном мире, например, обеспечил сопровождение своей семьи сотрудниками службы безопасности, чтобы избежать повторного нападения. Иваиби сказал, что его дом также ежедневно патрулирует полиция. Но он говорит, что это не единственные меры, которые следует принять. «Власти не были готовы — никто не был готов», — сказал Лопес. «Я сказал людям: «Должна быть команда, команда, будь то федеральная полиция, гражданская полиция, я не знаю, из какого ведомства, но должна быть команда, готовая к такого рода действиям»». И хотя многие жертвы пытаются изменить свою повседневную жизнь после нападений, многие по-прежнему испытывают страх из-за пережитого. «Травма, которая наступает после этого, — это то, что действительно мучает больше всего, — сказал Иваиби. — Ты чувствуешь, что все вокруг небезопасно».