Kuidas krüptokurjategijad liiguvad börsihäkkimisest üksikisikute sihtimiseni

/Tehnoloogia/ Autor

Krüptovaluutavargustesse on sisse ehitatud eriline julmus. Isegi kui teie mündid on kadunud, saate sageli ikkagivaataneid liikumas – hüpe hüpe haaval – üle avaliku plokiahela. See on nagu vaatamine, kuidas su rahakotti läbi klaaskoridori, kuhu sul pole lubatud siseneda, minema viiakse.

BBC krüptokuritegevuse uurimine seab kindlad numbrid ja inimlikud lood trendile, mis on vaikselt muutumas: kuigi suured börsihäkkimised domineerivad endiselt pealkirjades, pöörab üha rohkem kurjategijaid tähelepanu individuaalsetele investoritele – kasutades vanamoodsaid pettusi, lekkinud andmeid ja halvimal juhul füüsilist vägivalda.

Miks krüptovaluutavargus tundub tavalisest pettusest erinev

Traditsioonilises finantsmaailmas on kõige tavalisem „õnnelik lõpp“ igav: pank tühistab ülekande, kaardifirma tühistab makse või kindlustusandja hüvitab teie kaotuse. Krüptovaluutad pole oma olemuselt nii töötanud.

BBC lugu algab Ühendkuningriigi elaniku Heleniga, kes ütleb, et ta kaotas umbes315 000 dollarit (250 000 naela)krüptovaluutas. Aastaid oli tema ja ta abikaasa Richard (mitte mehe pärisnimi) kogunudCardanoNad polnud jõukad – naine töötas isikliku assistendina, mees heliloojana –, kuid nad olid säästmise suhtes metoodilised ja uskusid, et vara väärtus võib tõusta.

SeejärelVeebruar 2024, kurjategijad pääsesid ligipilvesalvestuskontomis sisaldas teavet nende rahakottide ja sissepääsu kohta. Pärast väikest testtehingut kolisid vargad kõik oma mündid enda kontrolli all olevatesse rahakottidesse. Paar jälgis kuid abitult, kuidas nende raha edasi liigutati.

See abitus on krüptovarguse psühholoogiline löök: pearaamat on läbipaistev, kuid rahakoti taga olev identiteet sageli mitte.

Skaala: miljonid omanikud, miljardid varastatud

Krüptovaluutade omamine pole enam nišš. BBC viitabFCA uuring 2024. aasta augustistumbes soovitades12% Briti täiskasvanutestoli omanud krüptovarasid — umbesseitse miljonit inimestGlobaalselt on krüptovaluutade omandiõigus hinnanguliselt umbes560 miljonit.

Mida rohkem inimesi krüptoraha omab, seda rohkem väärtust on varastamiseks saadaval. Plokiahela analüüsi ettevõteAhelalüüshinnangul2025. aastalnägid krüptovaluutade täielikku vargustrohkem kui 3,4 miljardit dollarit (2,5 miljardit naela), mis on alates 2020. aastast püsinud enam-vähem samas vahemikus.

Märkimisväärne osa neist kahjudest tuleneb ulatuslikest rünnakutest krüptofirmade vastu. BBC toob välja ühe suurima näite:Põhja-Korea häkkerid varastasid 1,5 miljardit dollarit (1,1 miljardit naela)krüptobörsiltBybitsisseVeebruar 2025.

Kuid loo murettekitavam nihe seisneb selles, mis toimub väljaspool vahetusi.

Nihe üksikisikute sihtimise suunas

BBC tsiteeritud Chainalysis uuring näitab, et rünnakud individuaalsete investorite vastu on sagenenud: umbes40 000 aastal 2022kuni80 000 aastal 2025.

Chainalysise hinnangul moodustas häkkimine, pettus või isikute sundimine umbes20% kogu krüptoraha väärtusest varastati, kokku umbes713 miljonit dollarit (532 miljonit naela)Ja firma hoiatab, et see võib olla alahinnang, kuna paljud ohvrid ei teata vargusest kunagi avalikult.

Miks peaksid kurjategijad üksikisikutega vaeva nägema, kui börsidel on miljardeid?

Selgub välja paar põhjust:

  1. Vahetusplatvormid on parandanud turvalisust ja intsidentidele reageerimist.Suured firmad saavad endale lubada ööpäevaringset turvameeskonda, väljamaksete jälgimist ja tagasinõudmisstrateegiaid.
  2. Üksikisikud on räpased sihtmärgid.Inimesed kasutavad paroole uuesti, salvestavad võtmeid pilvedraividesse, langevad veenvate kõnede ohvriks ja mõnikord kiitlevad oma varadega.
  3. Krüptovaluutade „enesehooldusõigus” on andestamatu.Kui oled ise oma pank, siis pole ühtegi panka, kuhu helistada.

Lühidalt: tööstuse turvaauhinnad võivad ründajaid lükata „allavoolu“ lihtsama saagi poole.

Regulatsioon ja kaitse: mida krüptovaluutadega ei kaasne

BBC vastandab krüptovaluutasid traditsioonilistele finantskaitsevahenditele Ühendkuningriigis, kus ohvrid saavad mõnikord toetuda pankadele, kaardifirmadele,Finantsombudsmani teenusvõiFinantsteenuste hüvitamise skeem.

Krüptoinvestoritel enamasti selliseid puhvreid pole.

SeeFCAkirjeldab Ühendkuningriigis krüptot kui "suures osas reguleerimata ja kõrge riskiga" ning hoiatab, et kui midagi valesti läheb, pole te tõenäoliselt kaitstud – seega peaksite olema valmis kogu oma raha kaotama.

BBC märgib ka kummalist tõsiasja, et isegi suurtel tegijatel võib olla jurisdiktsiooniti ebaühtlane tugi: see viitabBinance, mida kirjeldatakse kui maailma suurimat krüptobörsi, teatades umbes1,4 miljonit kasutajat Ühendkuningriigis, samas kui varguse ohvritele mõeldud nõuandeleht on Ühendkuningriigis blokeeritud.

Selline lõhe ei tekita kuritegevust, kuid see võib tulemusi halvendada: vähem selgeid taastumisteid tähendab suuremat meeleheidet ja suuremat sõltuvust isehakanud „taastumise“ skeemidest, mis võivad ise pettusteks muutuda.

Pettused, mis näevad välja moodsad, aga toimivad iidsetel instinktidel

Aruande läbiv teema on see, et paljud krüptovargused õnnestuvad mitte tänu keerukale häkkimisele, vaid seetõttu, et kurjategijad inimestest aru saavad.

BBC kirjeldab USA juhtumit, mis puudutabEvan Tangeman, 22, kes tunnistas end süüdi kuulumises rühmitusse nimegaSotsiaalse inseneri ettevõteProkuröride sõnul varastas grupp rohkem kui260 miljonit dollarit (194 miljonit naela)vahelOktoober 2023 ja mai 2025, sageli pettes ohvreid uskuma, et nad tegelevad seaduslike vahetustega, ja veendes neid münte üle kandma.

See „veenmise“ osa on oluline. Kui ohver annab ülekandele loa – isegi manipuleerimise käigus –, käsitleb plokiahel seda kehtiva ja lõpliku tehinguna.

Teisisõnu: krüpto ei võimenda mitte ainult häkkimist, vaid ka sotsiaalset manipuleerimist.

Kui vargusest saab füüsiline vargus: „mutrivõtmerünnakud“

Aruandes tuuakse esile ka trendi kõige tumedam serv: vargus, mis ekraanilt lahkub.

Krüptokogukonnas on olemas termin röövimiste kohta, mille puhul kasutatakse ähvardusi või vägivalda ülekande sooritamiseks:"mutrivõtme rünnakud", mis on nime saanud lugude järgi ründajatest, kes kasutasid ohvrite hirmutamiseks tööriistu nagu mutrivõtmed.

BBC kirjeldab juhtumeid, mis näitavad, kui reaalseks see on muutunud:

  • SisseHispaaniaKurjategijad üritasid sundida ühte paari krüptovaluutat loovutama; meest tulistati jalga, hoiti vangistuses ja leiti hiljem surnuna metsast. Arreteerimised järgnesid Hispaanias ja süüdistused Taanis.
  • SissePrantsusmaa, jäädvustati videole krüptojuhi perekonna röövimise katse.
  • Alguses2025. aastal,David Balland, krüptoturvalisuse ettevõtte kaasasutajaPearaamat, rööviti koos oma naisega; politsei päästis nad hiljem, kuid Ballandi sõrm lõigati väljapressimiskatse käigus maha.
  • Suurbritannias arreteeris politsei kuus inimest pärast seda, kui maskides mehed peatasid kahe linna vahel sõitnud auto.Oxford ja Londonja sundis elanikku üle kandma krüptovaluutat väärtusega1,5 miljonit naela.

Muster on süngelt loogiline: kui krüptot saab üle kanda koheselt ja pöördumatult, saab füüsilisest sundusest „otsetee“ kurjategijatele, kes juba tegutsevad vägivaldselt.

Andmelekked: kuidas ründajad koostavad sihtmärkide nimekirju

Krüptokuritegevuse teine ​​​​mootor on andmed – mitte ainult „krüptoandmed”, vaid tavaline tarbijainfo.

BBC intervjueerib krüptoturvafirma Haven asutajat Matthew Jonesi, kes väidab, et kuna „Bitcoini miljonäre on üha rohkem“, rikastavad varastatud andmebaasid pidevalt kurjategijate sihtmärkide nimekirju.

Üks näide aruandest hõlmabKering(kaubamärkide, sh Gucci ja Balenciaga emaettevõte). BBC väitel väitis häkker, et ostis arvutustabeleid300 000 dollarit (224 000 naela)et tuvastada suuri kulutajaid, ja seejärel võrdles neid teise varastatud andmebaasiga ohvrite sihtimiseks.

See häkker väitis, et pettis mitut inimestCoinbasekasutajad vähemalt1,5 miljonit dollarit (1,1 miljonit naela)krüptovaluutas ja näitas BBC-le tõendeid, et andmed olid tema valduses ja et ta omas neid700 000 dollarit (522 000 naela)Bitcoinis, mis tema sõnul pärines ühelt ohvrilt.

Kering ütles varem BBC-le, et pärast rikkumist tagati ettevõtte IT-süsteemid ning pangakonto numbreid, krediitkaardi andmeid ega valitsuse isikutunnistusi ei varastatud.

Isegi ilma makseandmeteta võib kontaktandmetest ja kulutusharjumustest piisata veenva petuskeemi loomiseks.

Turvalisuse võidurelvastumine: biomeetria, geopiirded, paanika nupud

Kuna krüptoraha on üles ehitatud "enesehoolduse" ideele – oma võtmete hoidmisele –, püüab tööstus kaasajastada kaitset, mida inimesed pankadelt ootavad.

Matthew Jones ütleb, et temalt on krüptoraha varastatud ja ta arendab rahakoti turvafunktsioone, näiteks:

  • Pidevad biomeetrilised kontrollid, et tagada müntide saatmine ainult omaniku poolt.
  • Geopiirded, et blokeerida tehinguid väljaspool heakskiidetud asukohti, näiteks kodu või töökohta.
  • Apaanikanupp, arvatavasti tegevuse kiireks külmutamiseks, kui keegi kahtlustab sundi või kompromissi.

Need on katsed tõlkida reaalse maailma ohutuskontseptsioone (identiteedi kontrollimine, kahtlase asukoha märgistamine, hädaseiskamised) süsteemi, mis on loodud tsentraliseeritud kontrolli vältimiseks.

Kuid BBC peamine hoiatus jääb samaks: mida rohkem inimesed kohtlevad krüptot tavalise hoiukontona, seda enam võib neid ootamatult tabada tarbijakaitse puudumine.

Praktilised sammud tavalistele omanikele

Kui teil on krüptovaluutasid – isegi suhteliselt väikeses koguses –, soovitab aruanne mõningaid suure võimendusega kaitsemeetmeid:

  1. Kohtle oma algfraasi nagu sularaha ja passi koos.Kui see lekib, on taastumine ebatõenäoline.
  2. Väldi rahakoti ligipääsuandmete salvestamist pilvedraividesse.Mugavusest võib saada rünnakutee, nagu Heleni ja Richardi puhul.
  3. Luba tugev konto turvalisus kõikjal.Paroolihaldurid, mitmefaktoriline autentimine ja unikaalsed paroolid vähendavad ohtu sattumise võimalust.
  4. Suhtu skeptiliselt kiireloomulistesse „vahetustoe“ kontaktidesse.Sotsiaalne manipuleerimine kasutab sageli ära ajasurvet.
  5. Mõelge füüsilisele riskile.Ära avalikusta oma osalusi ja mõtle hoolikalt läbi, kui kergesti sind sundida võidakse.

Lõpptulemus

Krüptokuritegevus ei seisne ainult eliithäkkerites, kes tühjendavad börse. Üha enam on tegemist kurjategijatega, kes kasutavad lekkinud andmeid, veenmist ja mõnikord vägivalda üksikisikute sihtimiseks – sest krüptosüsteem muudab edukad vargused kiireks, globaalseks ja raskesti tagasipööratavaks. Kui oled „oma pank“, pärid ka panga turvatöö – ja praegu ei taipa paljud inimesed, kui nõudlik see töö on, enne kui raha on kadunud.

Allikad

Document Title
Crypto theft explained: why criminals target individuals — scams, data leaks, and ‘wrench attacks’
Crypto crime is increasingly aimed at individual investors, using leaked data, social engineering and sometimes physical coercion. An explainer on how it works, what protections are missing, and practical ways to reduce risk.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters
AI anti-shoplifting tech: from CCTV to watchlists on the high street
Page Content
Crypto theft explained: why criminals target individuals — scams, data leaks, and ‘wrench attacks’
Nature
Climate
How crypto criminals are shifting from exchange hacks to targeting individuals
/
Technology
/ By
Admin
Crypto theft has a special kind of cruelty built into it. Even when your coins are gone, you can often still
see
them moving — hop by hop — across the public blockchain. It’s like watching your wallet being carried away through a glass corridor you’re not allowed to enter.
A BBC investigation into crypto crime puts hard numbers and human stories on a trend that’s been quietly shifting: while huge exchange hacks still dominate headlines, more criminals are turning their attention to individual investors — using old-school scams, leaked data, and, in the worst cases, physical violence.
Why crypto theft feels different from normal fraud
In traditional finance, the most common “happy ending” is boring: a bank reverses a transfer, a card company cancels a charge, or an insurer makes you whole. Crypto, by design, doesn’t work that way.
The BBC story opens with “Helen”, a UK resident who says she lost around
$315,000 (£250,000)
in cryptocurrency. For years she and her husband “Richard” (not his real name) had accumulated
Cardano
. They weren’t wealthy — she worked as a personal assistant, he as a composer — but they were methodical about saving and believed the asset could rise in value.
Then, in
February 2024
, criminals accessed a
cloud storage account
that contained information about their wallets and how to get in. After a small test transaction, the thieves moved all their coins into wallets they controlled. The couple watched for months as their funds were shuffled onward, powerless.
That helplessness is the psychological punch of crypto theft: the ledger is transparent, but the identity behind the wallet often isn’t.
The scale: millions of owners, billions stolen
Crypto ownership is no longer niche. The BBC cites an
FCA survey from August 2024
suggesting roughly
12% of British adults
had owned crypto-assets — about
seven million people
. Globally, estimates put crypto ownership around
560 million
.
With more people holding crypto, more value is available to steal. Blockchain analysis firm
Chainalysis
estimates that
2025
saw total crypto thefts of
more than $3.4bn (£2.5bn)
, a figure that has stayed in roughly the same range since 2020.
A significant share of those losses come from large-scale attacks on crypto companies. The BBC notes one of the biggest examples:
North Korean hackers stole $1.5bn (£1.1bn)
from the crypto exchange
Bybit
in
February 2025
But the story’s more worrying shift is what happens outside the exchanges.
The shift toward targeting individuals
Chainalysis research cited by the BBC suggests attacks on individual investors have surged: from about
40,000 in 2022
to
80,000 in 2025
Chainalysis estimates that hacking, scamming, or coercing individuals accounted for around
20% of all crypto value stolen
, totalling about
$713m (£532m)
. And the firm warns this could be an undercount because many victims never report theft publicly.
Why would criminals bother with individuals when exchanges hold billions?
A few reasons emerge:
Exchanges have improved security and incident response.
Big firms can afford 24/7 security teams, withdrawal monitoring, and clawback strategies.
Individuals are messy targets.
People reuse passwords, store keys in cloud drives, fall for persuasive calls, and sometimes boast about holdings.
Crypto “self custody” is unforgiving.
If you’re your own bank, there’s no bank to call.
In short: the industry’s security improvements may be pushing attackers “downstream” to the easier prey.
Regulation and protection: what you don’t get in crypto
The BBC contrasts crypto with traditional finance protections in the UK, where victims can sometimes lean on banks, card companies, the
Financial Ombudsman Service
, or the
Financial Services Compensation Scheme
Crypto investors largely don’t have those cushions.
The
FCA
describes crypto in the UK as “largely unregulated and high-risk” and warns that if something goes wrong, you’re unlikely to be protected — so you should be prepared to lose all your money.
The BBC also notes the odd reality that even major players can have patchy support availability depending on jurisdiction: it cites
Binance
, described as the world’s largest crypto exchange, reporting about
1.4 million UK users
, while an advice page for victims of theft is blocked in the UK.
That kind of gap doesn’t create crime, but it can worsen outcomes: fewer clear recovery paths means more desperation and more reliance on do-it-yourself “recovery” schemes that can become scams themselves.
Scams that look modern — but run on ancient instincts
A theme running through the report is that many crypto thefts succeed not because of advanced hacking, but because criminals understand people.
The BBC describes a US case involving
Evan Tangeman
, 22, who pleaded guilty to being part of a group dubbed the
Social Engineering Enterprise
. Prosecutors say the group stole more than
$260m (£194m)
between
October 2023 and May 2025
, often by tricking victims into thinking they were dealing with legitimate exchanges and persuading them to transfer coins.
That “persuading” part matters. If a victim authorises a transfer — even under manipulation — the blockchain will treat it as a valid, final transaction.
In other words: crypto doesn’t just amplify hacking; it amplifies social engineering.
When theft becomes physical: “wrench attacks”
The report also highlights the darkest edge of the trend: theft that leaves the screen.
In the crypto community, there’s a term for robberies that use threats or violence to force a transfer:
“wrench attacks”
, named after stories of attackers using tools like spanners to intimidate victims.
The BBC describes cases that show how real this has become:
In
Spain
, criminals tried to force a couple to hand over cryptocurrency; the man was shot in the leg, held captive, and later found dead in woodland. Arrests followed in Spain and charges in Denmark.
France
, an attempted kidnapping of a crypto executive’s family was captured on video.
In early
,
David Balland
, co-founder of crypto security company
Ledger
, was abducted with his wife; police later rescued them, but Balland’s finger was cut off during the extortion attempt.
In the UK, police arrested six people after masked men stopped a car travelling between
Oxford and London
and forced an occupant to transfer cryptocurrency valued at
£1.5m
The pattern is grimly logical: if crypto can be transferred instantly and irreversibly, then physical coercion becomes a “shortcut” for criminals who already operate violently.
Data breaches: how attackers build lists of targets
Another engine of crypto crime is data — not just “crypto data”, but ordinary consumer information.
The BBC interviews Matthew Jones, founder of crypto security firm Haven, who argues that as “Bitcoin millionaires are becoming so frequent,” stolen databases are constantly enriching criminals’ target lists.
One example in the report involves
Kering
(parent of brands including Gucci and Balenciaga). The BBC says a hacker claimed to have bought spreadsheets for
$300,000 (£224,000)
to identify high spenders, then cross-referenced them with another stolen database to target victims.
That hacker claimed to have scammed multiple
Coinbase
users out of at least
$1.5m (£1.1m)
in crypto, and showed the BBC evidence that he possessed the data and that he owned
$700,000 (£522,000)
in Bitcoin that he said came from one victim.
Kering previously told the BBC that its IT systems had been secured after the breach and that no bank account numbers, credit card information, or government ID numbers were stolen.
Even without payment details, contact info plus spending patterns can be enough to build a compelling scam script.
The security arms race: biometrics, geofencing, panic buttons
Because crypto is built around the idea of “self custody” — holding your own keys — the industry is trying to retrofit protections that people expect from banks.
Matthew Jones says he has had crypto stolen himself, and he is developing wallet security features like:
Continuous biometric checks
, to ensure only the owner can send coins.
Geofencing
, to block transactions outside approved locations like home or work.
A
panic button
, presumably to quickly freeze activity when someone suspects coercion or compromise.
These are attempts to translate real-world safety concepts (identity verification, suspicious-location flags, emergency shutdowns) into a system that was designed to avoid central control.
But the BBC’s central warning remains: the more people treat crypto like a normal savings account, the more they can be blindsided by how few consumer protections exist.
Practical steps for ordinary holders
If you hold crypto — even a relatively small amount — the report suggests a few high-leverage defensive moves:
Treat your seed phrase like cash and a passport combined.
If it’s exposed, recovery is unlikely.
Avoid storing wallet access details in cloud drives.
Convenience can become an attack path, as in Helen and Richard’s case.
Enable strong account security everywhere.
Password managers, multi-factor authentication, and unique passwords reduce the chance of compromise.
Be sceptical of urgent “exchange support” contacts.
Social engineering often exploits time pressure.
Consider the physical risk.
Don’t publicise holdings, and think carefully about how easily you could be coerced.
Bottom line
Crypto crime isn’t just about elite hackers draining exchanges. It’s increasingly about criminals using leaked data, persuasion, and sometimes violence to target individuals — because the crypto system makes successful thefts fast, global, and hard to reverse. If you’re “your own bank,” you also inherit the bank’s security job — and right now, many people don’t realise how demanding that job is until after the money is gone.
Sources
https://www.bbc.com/news/articles/c93w30gl5jno?at_medium=RSS&at_campaign=rss
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
Steam’s UK £656m lawsuit explained: what Valve is accused of and why it matters
AI anti-shoplifting tech: from CCTV to watchlists on the high street
Crypto crime is increasingly aimed at individual investors, using leaked data, social engineering and sometimes physical coercion. An explainer on how it works, what protections are missing, and practical ways to reduce risk.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
e Eesti