Утечки данных KYC угрожают криптовладельцам: как скрыть Bitcoin

30 июня 2025 года французские следователи задержали 32-летнюю сотрудницу налоговой службы, работавшую под Парижем. Прокуратура обвиняет её в том, что она искала домашние адреса людей в государственной налоговой программе, а затем передавала эти сведения преступникам. По имеющимся данным, среди запрошенных профилей были люди, которых подозревали во владении крупными суммами в криптовалюте. Она отрицает, что знала, для чего будет использована информация. Расследование по делу продолжается.

Год спустя Франция стала мировой горячей точкой так называемых wrench attacks, или «атак гаечным ключом»: похищений, вторжений в дома и избиений, цель которых — заставить владельцев криптовалюты отдать свои монеты. Урок выходит далеко за пределы одной страны. Когда утекает база данных, связывающая ваше имя с вашими биткоинами, угроза перестаёт быть только онлайн.

Налоговое досье, ставшее списком целей

Сотрудницу налоговой, которую французские СМИ называют Ghalia C., обвиняют в соучастии в насилии и преступном сговоре, сообщает Gizmodo. В январе 2026 года апелляционный суд Парижа отказал ей в освобождении. Её дело — лишь одна нить в более широкой картине. Насилие к тому времени уже добралось до самых известных имён отрасли. В январе 2025 года сооснователя Ledger David Balland похитили из его дома в центральной Франции. На следующий день полиция его освободила, сообщил DL News.

В январе 2026 года французская платформа для расчёта криптоналогов Waltio сообщила о попытке вымогательства: злоумышленники похитили данные, связанные примерно с 50 000 аккаунтов. В украденных файлах были налоговые отчёты за 2024 год с адресами электронной почты, прибылью, убытками и остатками активов на конец года, сообщил DL News. Французские власти предупредили пользователей о возможных физических нападениях.

Затем, в августе 2026 года, налоговая администрация Франции подтвердила: хакеры с помощью украденных учётных данных сотрудников получили доступ к записям примерно о 678 000 налогоплательщиков. По имеющимся данным, утекли имена, адреса и референсный доход. Около 27 000 из этих людей задекларировали не менее 100 000 € в год, сообщил Unchained.

Последовавшие цифры говорят сами за себя:

• 41 похищение владельцев криптовалюты во Франции за первые три с половиной месяца 2026 года — такие данные приводит национальная прокуратура по борьбе с организованной преступностью.
• 30 из 46 насильственных криптоатак, зафиксированных в мире в первой половине 2026 года, произошли во Франции, по данным Chainalysis, которые приводит Decrypt.
• Более $30 млн преступники забрали в ходе этих нападений за шесть месяцев.

По оценке Chainalysis, взлом налоговых записей, вероятно, расширил круг людей, на которых могли нацелиться преступники. Там также отмечают, что жертв часто находят через утечки, соцсети или наводки инсайдеров. Иначе говоря, нападавшим не нужно было взламывать блокчейн. Им хватало имени рядом с балансом.

Не только Франция: утечки, раскрывшие владельцев криптовалюты

Франция — самый острый пример, но та же история повторяется в банках, на биржах, у производителей кошельков и сервисных компаний. В таблице ниже собраны самые хорошо задокументированные случаи.

Ledger: утечка, с которой начались угрозы у порога

В 2020 году взлом маркетинговой базы Ledger раскрыл контакты покупателей аппаратных кошельков. Когда полный файл появился на хакерском форуме, в нём оказалось 272 000 домашних адресов, как задокументировал Cointelegraph. Вскоре клиенты начали получать фишинговые письма. Некоторым также приходили письма с угрозами и требованием заплатить в биткоинах. Покупка устройства для защиты монет внесла покупателей в список вероятных держателей криптовалюты.

Revolut: один обманутый сотрудник, 50 000 клиентов

В сентябре 2022 года злоумышленник получил доступ к системам Revolut, манипулируя сотрудником. Личные данные 50 150 клиентов оказались раскрыты. Вскоре пошли фишинговые сообщения от имени банка, сообщил Which?. Деньги не пропали. И всё же имена и почтовые адреса клиентов банка, дружественного к криптовалютам, оказались в руках преступников.

Coinbase: когда данные продают инсайдеры

В мае 2025 года Coinbase сообщила, что преступники подкупили зарубежных агентов поддержки, чтобы те копировали записи клиентов. Украденные данные касались 69 461 человека и включали изображения государственных удостоверений личности, сообщил The Register. Затем злоумышленники потребовали $20 млн. Coinbase отказалась платить и оценила ущерб от инцидента в сумму до $400 млн. По имеющимся данным, эту информацию использовали, чтобы выдавать себя за сотрудников в адресных мошеннических схемах.

Kroll: требование по банкротству становится наводкой

В августе 2023 года SIM-своп против одного сотрудника Kroll раскрыл данные людей, которые требовали средства с обанкротившихся кредиторов FTX, BlockFi и Genesis. У части заявителей утечка показала имена, адреса и балансы счетов, сообщил Help Net Security. Эти люди уже потеряли деньги. Теперь на виду оказались и их оставшиеся требования.

Почему утечка KYC опаснее утечки пароля

Любая утечка данных — это плохо. Но данные KYC (know your customer, «знай своего клиента») — особая категория. Причин три.

Они не устаревают. Утёкший пароль можно сменить за минуту. Номер паспорта, скан лица или домашний адрес — нельзя. Попав к преступникам, запись KYC остаётся для них полезной годами.

Они связывают личность с деньгами. Запись биржи говорит не только о том, кто вы. Она показывает, что у вас есть, куда и когда вы это вывели. Именно такое сочетание нужно грабителю, чтобы выбрать цель.

Блокчейн помнит всё. Если в утёкшей записи есть хотя бы один ваш адрес кошелька, любой может проследить его историю дальше. Каждый платёж, каждый перевод и каждый новый адрес, куда с него уходили монеты, становится частью вашего профиля. Одна утечка способна раскрыть годы активности.

По европейским правилам о борьбе с финансовыми преступлениями регулируемые компании, как правило, хранят записи клиентов не менее пяти лет после закрытия аккаунта. Поэтому закрытие аккаунта не убирает вас из базы.

От таблицы до порога: как утечка превращается в нападение

Следователи описывают повторяющуюся цепочку событий. Сначала утечка или инсайдер дают список имён, адресов и данных счетов. Затем покупатели отбирают из этого списка людей, у которых, вероятно, есть криптовалюта, — часто по балансу или доходу. Потом они проверяют цель, иногда отслеживая известный кошелёк в публичном обозревателе блоков. Наконец, к двери приходит нанятая группа.

Chainalysis описала такие группы так: «дилетанты в момент насилия, но профессионалы на обоих концах». Сбор сведений, покупка данных и обналичивание украденных монет организованы. Грубым остаётся только само вторжение.

Разработчик Bitcoin Jameson Lopp ведёт публичный журнал физических нападений на владельцев криптовалюты, который охватывает больше десяти лет. Он показывает устойчивый рост, а 2025 год стал рекордным. У многих записей одна общая черта: нападавший знал, кто жертва и примерно сколько у неё есть.

Настоящее решение: пусть утёкшие данные ведут в никуда

Ни один человек не может помешать взлому налоговой, банка или биржи. Зато каждый может контролировать, что раскроют утёкшие данные. Цель простая: утёкшая запись должна вести к кошельку, который пуст, закрыт или не связан с вашими сбережениями.

Для этого нужен чёткий разрыв между двумя мирами:

• Мир с идентификацией: аккаунты на биржах, банковские карты и любой кошелёк, на который хоть раз приходил вывод с KYC. Исходите из того, что всё это однажды утечёт.
• Приватный мир: кошельки, где на самом деле лежат ваши сбережения или с которых вы платите каждый день. Ни один из них не должен иметь ончейн-связи с миром идентификации.

Биткоин миксер создаёт этот разрыв. Монеты уходят с адреса, связанного с биржей, на одноразовый адрес для микса. Через несколько часов, по графику, который вы задаёте сами, новые монеты приходят на новый кошелёк без видимой связи со старым. Если база биржи позже утечёт, след оборвётся на миксере. Ваш кошелёк со сбережениями в ней не появится.

Что раскрывает утёкшая запись: с разрывом и без него

Первые две строки после утечки уже не исправить. Последние три — можно. Именно по ним преступник решает, стоит ли выбирать вас целью.

Что делать, если ваши данные попали в утечку

Если компания сообщила, что ваши данные утекли, действуйте спокойно, но быстро.

1. Относитесь с подозрением к любому контакту. За утечками всегда следует фишинг. Ни одна настоящая компания не попросит сид-фразу, приватный ключ или удалённый доступ к устройству.
2. Уведите средства с известных адресов. Любой кошелёк, привязанный к утёкшему аккаунту, считайте публичным. Отправьте его баланс через миксер на совершенно новый кошелёк.
3. Больше не используйте раскрытые кошельки. Не принимайте на них новые платежи. Не отправляйте с них монеты напрямую на новые кошельки.
4. Уменьшите свой публичный след. Удалите посты, которые намекают на ваши активы. Избегайте криптомерча и коробок от кошельков, которые выдают, чем вы владеете.
5. Указывайте другой адрес доставки для аппаратных кошельков и всего, что связано с криптовалютой, например абонентский ящик или рабочий адрес.
6. Разделите свои активы. Скромный баланс в легкодоступном кошельке ограничивает то, что у вас могут потребовать под давлением.

Подробнее о защите кошелька читайте в руководстве по приватности Bitcoin. У пользователей Ethereum есть дополнительные риски связывания адресов, о них рассказывает руководство по приватности Ethereum.

Часто задаваемые вопросы

Что такое утечка данных KYC?

Это раскрытие идентификационных данных, которые финансовая компания собрала для проверки своих клиентов. Обычно туда входят имена, адреса, документы, селфи и балансы счетов. Утечки случаются из-за взломов, обманутых сотрудников, подкупленных инсайдеров или небрежных сторонних подрядчиков.

Какие криптокомпании допускали утечки данных клиентов?

Среди хорошо задокументированных случаев — Ledger в 2020 году, данные о требованиях по банкротству в Kroll в 2023-м, Coinbase в 2025-м и Waltio в 2026-м. Утечки случались и у банков, например у Revolut. Взламывали и государственные базы, например базу налоговой администрации Франции.

Что такое wrench attack, или «атака гаечным ключом»?

Это физическое нападение, цель которого — заставить человека отдать криптовалюту. Название отражает простую идею: обычный инструмент способен победить самое надёжное шифрование. Чаще всего это похищения и вторжения в дом.

Можно ли попросить биржу удалить мои KYC-данные?

Как правило, не сразу. Регулируемые компании обязаны хранить записи клиентов несколько лет, часто не менее пяти после закрытия аккаунта. Практическая защита в другом: сделать так, чтобы эти данные больше не указывали на ваши текущие кошельки.

Чем поможет миксер после утечки?

Миксер разрывает ончейн-связь между адресом, связанным с биржей, и новым кошельком. В утёкшей записи по-прежнему могут быть ваше имя и старый адрес вывода. Но она больше не ведёт туда, где ваши монеты сейчас.

Достаточно ли аппаратного кошелька для безопасности?

Он защищает приватные ключи от вредоносных программ. Но ваш баланс и ваша личность остаются такими же заметными, как раньше. Как показал случай Ledger, даже покупка такого кошелька может внести ваш адрес в список.

Источники

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia