“Не чіпай грошей” – цей вислів, що став крилатим завдяки однойменному фільму, сьогодні набуває нового виміру. “Гроші” – це вже не готівка, а цифрові активи у криптогаманці. І зловмисники не просто намагаються дістати їх – вони викрадають власника, щоб отримати доступ до них. Це озброєні до зубів та в балаклавах загони. Деякі з них отримують інструкції за тисячі кілометрів від своєї цілі, з Франції, відколи у січні 2025 року почалася ця чорна серія після справи Ledger. Національна жандармерія в двох публікаціях Gendinfo, підписаних командиром Селін Морін, детально описує всю архітектуру заходів, вжитих для протидії цьому. Від збору ДНК на місці викрадення до блокування викупу за кілька годин після його переказу.
Ключові моменти статті:
- “Крипторейдерство” (cryptorapts) набуло небувалого розмаху у Франції, зокрема через витік даних у компанії Waltio, який поставив під загрозу тисячі власників криптовалют.
- Французька жандармерія розгорнула скоординовану відповідь, залучивши спеціалізовані підрозділи для боротьби з викраденнями, операції часто порівнюють з військовими рейдами.
“Крипторейдерство” – явище, що вибухнуло після витоку даних Waltio
Термін з’явився у 2017 році, але лише наприкінці 2024 року він став серйозною проблемою громадського порядку. Національна прокуратура з боротьби з організованою злочинністю налічує 135 випадків викрадень або спроб викрадення від 2023 року, з них 47 справ відкрито лише з січня 2026 року. Інциденти, пов’язані з володінням криптовалютами, трапляються нині кожні два-три дні.
Основною причиною цього є витік даних у французькій компанії Waltio, яка надає послуги з декларування криптоактивів для податкових цілей. В результаті, імена та адреси десятків тисяч клієнтів опинилися під загрозою. Додайте до цього низькокваліфікований набір виконавців через Snapchat та Telegram, замовників, що базуються за кордоном, та недосвідчених виконавців, які виступають як наймана робоча сила. Це створює злочинну індустрію, що працює на повну потужність. Полковник Патрік Пежо, керівник відділу операцій Національного управління судової поліції (UNPJ), влучно підсумовує проблему однією фразою:
«Володіти криптовалютою – це все одно, що мати банк вдома, але без жодного фізичного захисту».
UNPJ, GIGN, UNCyber: арсенал жандармерії проти “крипторейдерів”
Перед обличчям такої кількості справ, жандармерія створила ланцюг командування, що нагадує структуру військового рейду. Національний центр операцій здійснює координацію. Група моніторингу та управління операціями об’єднує спеціалізовані підрозділи. Оперативний командний пункт розробляє стратегію для кожного конкретного викрадення. На місці, група спостереження та пошуку GIGN за допомогою тепловізійного дрона розвідує місцевість та спостерігає за викрадачами, перш ніж група втручання перейде до дії, часто одночасно в кількох локаціях, щоб уникнути витоку інформації, що може зірвати всю операцію. GIGN залучає в середньому 50 військових на кожне викрадення, за підтримки 14 територіальних відділень.
Підполковник Бастьєн, командир групи втручання, без зайвих слів окреслює головне завдання: “Основний пріоритет залишається незмінним: якомога швидше локалізувати зловмисників та заручників, а потім миттєво втрутитися”. Він описує штурм як “каток“, розрахований на те, щоб шокувати викрадачів до того, як вони заподіють шкоду заручнику. Поки GIGN нейтралізує злочинців, слідчий з групи з криптоактивів UNCyber перебуває в командному пункті. Другий слідчий, базуючись у Понтуазі, відстежує викуп у реальному часі на блокчейні. Він координує блокування коштів з біржами. Група також застосовує деміксінг – техніку, що дозволяє розплутувати мікшери, які використовуються для приховування походження вкрадених коштів.
Випадок в Йонні: як GIGN нейтралізував “крипторейдера” менш ніж за 24 години
13 квітня 2026 року мати та її син були викрадені в департаменті Йонна з вимогою викупу в розмірі 400 000 євро у криптовалюті. Батько сім’ї мав близько 450 000 доларів у стейкінгу – кошти, заблоковані для отримання прибутку. Замовник змусив розблокувати їх і заволодів “seed-фразою”. Однак, групі з криптоактивів вдалося заблокувати права доступу до гаманця. Це технічна операція, яку досі не вдавалося здійснити навіть Europol.
Заручників було звільнено менш ніж за 24 години. Було заарештовано вісьмох осіб, кошти залишаються заблокованими. Лейтенант Жульєн, керівник групи з криптоактивів, зазначає, що відділення UNCyber також розміщені в деяких місцевих слідчих відділах, з якими його команда підтримує постійний зв’язок. Міжнародна співпраця, однак, залишається найслабшою ланкою. Більшість замовників діють з-за кордону, поза миттєвим досяжністю французької жандармерії.
Таким чином, у справі в Йонні битва відбувалася не лише на вулиці під час штурму. Вона розгорнулася на блокчейні, в хвилини, що настали після переказу викупу. Міністр внутрішніх справ зробив власні політичні висновки, розпочавши масштабну безпекову операцію. Тепер жандармерії належить доводити справу за справою, що володіння криптовалютами вдома більше не повинно перетворюватися на кошмар.