CertiK Melaporkan 52 Serangan Crypto Terverifikasi sebagai 'Wrench Attacks' pada H1 2026, Serangan Masuk Rumah Meningkat

Serangan "kunci inggris" kripto—kejadian di mana korban dipaksa atau disakiti untuk mendapatkan akses ke aset digital mereka—meningkat tajam pada paruh pertama 2026, menurut analisis baru dari perusahaan keamanan blockchain CertiK.

CertiK memverifikasi 52 serangan wrench di seluruh dunia pada H1 2026, naik 33,3% dari 39 insiden pada periode yang sama di 2025. Pencurian rumah muncul sebagai metode paling sering terjadi, meningkat menjadi 20 kasus yang dilaporkan secara publik dibandingkan 1 kasus setahun sebelumnya. Laporan yang sama juga menemukan bahwa penculikan meningkat menjadi 16 dari 12, sementara pencurian turun dari lima insiden menjadi hanya satu.

• Serangan kunci pas meningkat menjadi 52 insiden terverifikasi pada H1 2026, naik 33,3% tahun-ke-tahun dari 39 pada H1 2025, menurut CertiK.
• Pembobolan rumah meningkat menjadi 20 kasus, naik dari 1 kasus setahun sebelumnya, menjadi pola serangan dominan.
• Penculikan meningkat menjadi 16 (dari 12), sementara pencurian dengan kekerasan turun menjadi 1 (dari 5).
• Estimasi eksposur keuangan mencapai sekitar $124,1 juta, naik dari $10,5 juta pada H1 2025, meskipun angka tersebut mencakup lebih dari sekadar pencurian yang terkonfirmasi.
• Prancis menyumbang 33 dari 52 insiden, dengan Eropa mencapai 39, menunjukkan konsentrasi geografis yang signifikan.

Laporan CertiK mengaitkan sebagian tren tersebut dengan meningkatnya keinginan para penjahat untuk melewati pertahanan murni digital melalui tekanan fisik langsung terhadap korban dan keluarga mereka. Peningkatan drastis dalam pembajakan rumah adalah sinyal paling jelas dari perubahan ini: serangan yang dulunya jarang muncul dalam dataset menjadi taktik utama selama paruh pertama 2026.

CertiK juga menekankan bahwa angka "eksposur keuangan"nya lebih luas daripada total pencurian sederhana. Perusahaan melaporkan bahwa eksposur keuangan yang tercatat terkait serangan wrench mencapai sekitar $124,1 juta, dibandingkan dengan $10,5 juta setahun sebelumnya. CertiK menjelaskan bahwa perkiraan ini tidak terbatas pada dana yang dikonfirmasi dicuri dan dapat mencakup permintaan tebusan, transfer oleh korban, aset yang dibekukan atau dipulihkan, dan bahkan upaya tebusan yang gagal.

Untuk investor dan pengguna yang mengandalkan self-custody, implikasinya jelas: panduan keamanan tradisional yang berfokus pada perlindungan kunci dan akun mungkin tidak cukup ketika penyerang bertujuan untuk mendapatkan kendali melalui paksaan.

Secara geografis, laporan tersebut menunjukkan pola yang terkonsentrasi. CertiK mengatakan Eropa menyumbang 39 dari 52 insiden yang diverifikasi, dengan Prancis saja yang bertanggung jawab atas 33—hampir dua pertiga dari total global.

CertiK mencatat bahwa ia menggunakan metodologi yang lebih sempit dibandingkan otoritas Prancis. Secara khusus, CertiK hanya menghitung insiden yang dilaporkan secara publik dan dapat diverifikasi secara independen. Perbedaan ini penting untuk interpretasi: total pemerintah Prancis bisa lebih tinggi karena mungkin mengandalkan rangkaian kasus yang lebih luas daripada kriteria verifikasi CertiK.

Pada 2 Juli, Menteri Dalam Negeri Prancis Laurent Nuñez mengatakan otoritas telah mencatat 77 kasus penculikan, pemerasan, atau upaya pemerasan yang terkait kripto selama paruh pertama 2026, naik dari 45 kasus sepanjang 2025. CertiK menunjukkan kemungkinan bahwa ekosistem kripto Prancis yang lebih terlihat berkontribusi terhadap pola ini, dengan mengutip bagaimana pelanggaran data dan aliran informasi dapat menghubungkan identitas dan alamat rumah dengan kekayaan kripto yang dianggap.

Pejabat Prancis telah merespons peningkatan ini dengan upaya penegakan dan pencegahan yang terfokus. Menanggapi ancaman tersebut, Nuñez mengatakan otoritas Prancis meluncurkan platform pencegahan khusus dan sistem peringatan cepat bagi pemegang dan profesional kripto. Ia juga mengatakan langkah darurat telah menghasilkan 200 penangkapan.

Rekomendasi CertiK, sementara itu, berfokus pada membuat lebih sulit bagi penyerang untuk segera mengonversi paksaan menjadi transfer yang tidak dapat dibatalkan. Perusahaan tersebut berargumen bahwa paksaan fisik dapat merusak asumsi di balik banyak praktik “simpan kunci Anda sendiri”, terutama jika korban dapat dipaksa untuk bertindak segera.

Untuk mengurangi kecepatan pemindahan dana di bawah tekanan, CertiK merekomendasikan beberapa kontrol teknis dan operasional, termasuk:

• Pengaturan multisignature atau multiparty computation sehingga tidak ada pihak yang terancam yang dapat secara sepihak mengotorisasi transfer.
• Penundaan penarikan untuk memperlambat transfer setelah otorisasi dimulai.
• Batas pengeluaran untuk membatasi dampak dari transaksi yang dipaksa.
• Penandatangan yang terpisah secara geografis, sehingga penyerang tidak dapat secara bersamaan memberi tekanan pada semua pihak yang diperlukan untuk memindahkan dana.

Langkah-langkah ini dirancang untuk mengubah keuntungan penyerang: alih-alih memaksa korban bertindak segera, mereka memperkenalkan hambatan, memerlukan persetujuan ganda, atau menciptakan jendela waktu yang dapat memungkinkan korban mencari bantuan.

Peningkatan tajam dalam kasus perampokan rumah menunjukkan bahwa penyerang semakin beralih dari penipuan jarak jauh atau kompromi daring ke skenario di mana kepatuhan fisik segera korban menjadi titik lemah utama. Tren ini juga membantu menjelaskan mengapa insiden "kunci inggris" dapat memiliki berbagai hasil yang luas—mulai dari transfer di bawah tekanan hingga situasi di mana aset kemudian dipulihkan atau tuntutan tebusan gagal.

Saat regulator dan penegak hukum menyempurnakan respons mereka, ujian berikutnya adalah apakah praktik pertahanan dapat menyesuaikan diri secara lintas batas—terutama di wilayah-wilayah di mana insiden terkonsentrasi. Pengguna harus memperhatikan dengan cermat apakah pelaporan publik dan dataset yang diverifikasi secara independen terus menunjukkan pola peningkatan yang sama di paruh kedua 2026.

Artikel ini awalnya diterbitkan sebagai CertiK: Serangan "kunci inggris" Crypto mencapai puncaknya pada H1 2026 menyusul meningkatnya pembobolan rumah di Crypto Breaking News – sumber terpercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.