Chainalysis: Serangan Wrench Menghasilkan $30 Juta pada H1 2026, Prancis Muncul sebagai Pusat Kejahatan

Chainalysis: “Serangan kunci inggris” telah menghasilkan $30 juta pada H1 2026, Prancis muncul sebagai pusat utama Serangan kekerasan di dunia nyata terhadap pemegang kripto—yang umum disebut “serangan kunci inggris”—menghasilkan lebih dari $30 juta secara global pada paruh pertama 2026, menurut laporan Chainalysis pada 6 Agustus. Perusahaan ini mendokumentasikan 46 insiden (penculikan, penyusupan rumah, situasi sandera, dan upaya terkait) hingga akhir Juni, naik dari 40 pada periode yang sama di 2025—membuat tahun 2026 berpotensi menyaingi rekor pencurian $58 juta pada 2025. Chainalysis memperingatkan bahwa angka-angka ini mencerminkan kasus yang dilaporkan dan kemungkinan meremehkan skala sebenarnya. Angka kunci - $30 juta dicuri dalam insiden yang dilaporkan selama H1 2026; upaya ekstraksi yang gagal (transfer yang diblokir, tebusan yang tidak dibayar, dana yang dipulihkan) diperkirakan mencapai $107 juta. - 46 serangan terdokumentasi dibandingkan 40 pada H1 2025. - Hanya 12 dari 46 insiden menghasilkan pembayaran—tingkat keberhasilan 26%, turun dari 49% pada 2025 dan 67% pada 2024. - Chainalysis memperingatkan bahwa 2026 “bisa menjadi tahun terburuk tunggal” untuk pencurian kripto kekerasan jika tren ini berlanjut, sambil mencatat bahwa proyeksi ini bersyarat dan bergantung pada perkembangan paruh kedua. Perubahan pola serangan dan lonjakan di Prancis - Sifat insiden berubah: penyusupan rumah naik menjadi 37% dari kasus (dari 14% pada 2025); penculikan menyumbang 52%. Beberapa kejadian tumpang tindih (penyusupan bisa berubah menjadi penahanan), sehingga klasifikasi mencerminkan hasil dominan. - Prancis adalah pusat utama. Pada pertengahan 2026, Chainalysis mencatat 30 kasus yang diketahui publik (dibandingkan 19 untuk seluruh tahun 2025). Otoritas Prancis melaporkan angka yang lebih tinggi: Gendarmerie menyatakan 77 kasus penculikan dan penahanan terkait kripto sejak Januari. - Respons penegakan hukum Prancis tumbuh pesat: sekitar 200 penangkapan, 88 dakwaan, dan 75 tersangka ditahan sebelum persidangan hingga pertengahan tahun, menurut Chainalysis. Operasi berbasis publik termasuk penggerebekan pada Maret yang melibatkan lebih dari 450 petugas (18 penangkapan, 12 dakwaan) dan penahanan pada Mei terkait transfer kripto paksa senilai €68.000; satu tersangka diduga direkrut oleh organisasi bernama DZ Mafia (tuduhan masih dalam penyelidikan). Kemungkinan pendorong dan konteks kebocoran data - Chainalysis menunjukkan bahwa kompromi data pribadi sebagai pendorong paling mungkin di balik lonjakan di Prancis. Klaim beredar bahwa seorang petugas pajak menjual dossier investor yang berisi ID, alamat, kepemilikan, dan detail pajak—klaim yang belum ditetapkan secara hukum. - Laporan ini juga menyebut insiden keamanan Waltio pada Januari, yang menurut Chainalysis memengaruhi sekitar 50.000 pengguna. Waltio mengonfirmasi akses tidak sah terhadap data terkait laporan pajak 2024 tetapi menyatakan catatan yang terpapar tidak mencakup nama, alamat pos, nomor telepon, kata sandi, alamat dompet, kunci API, dan riwayat transaksi rinci. Tidak ada hubungan sebab-akibat langsung antara kebocoran itu dan serangan fisik yang telah dibuktikan. Taktik penargetan: kerabat, penduduk lokal, dan pengintaian - Penyerang semakin menargetkan orang-orang dekat pemegang: kerabat atau kenalan terlibat dalam sekitar 25–30% kasus yang didokumentasikan pada awal 2026 (dibandingkan hampir tidak ada pada 2021). Di Prancis, lebih dari 40% insiden menargetkan kerabat daripada pemegang secara langsung. - Beberapa contoh menonjol menggambarkan bagaimana penyerang memanfaatkan ikatan keluarga dan profil publik (upaya gagal terhadap istri salah satu pendiri Sandbox; penculikan sebelumnya terhadap David Balland, salah satu pendiri Ledger). - Sebagian besar korban adalah penduduk lokal daripada turis, mengindikasikan pengintaian sebelumnya: 93% insiden Prancis yang diketahui melibatkan penduduk lokal dan 77% insiden AS juga demikian. AS tetap menjadi pengecualian untuk penyusupan rumah. Pergerakan kripto yang dicuri Chainalysis mengelompokkan penyerang berdasarkan tingkat kecanggihan pencucian uang: - Aktor berkeahlian rendah sering mengirim dana langsung ke bursa terpusat—menciptakan titik kepatuhan dan permintaan hukum yang jelas. - Kelompok tingkat menengah menggunakan jembatan, bursa terdesentralisasi, dan dompet perantara untuk memperlambat pelacakan. - Operasi paling canggih terhubung ke layanan pencucian uang kriminal yang lebih luas; salah satu aliran yang dilacak mencapai layanan OTC pencucian uang yang diduga memiliki interaksi dengan dompet terkait kartel, kelompok pendanaan teroris, dan jaringan pencucian uang Asia Tenggara. Chainalysis menekankan bahwa hubungan on-chain ini menunjukkan eksposur, bukan bukti pasti bahwa setiap pihak yang terhubung terlibat dalam kejahatan awal. Apa yang perlu diwaspadai selanjutnya - Dapatkah sistem peringatan cepat Prancis, koordinasi industri yang lebih ketat, dan penuntutan fokus mengurangi tingkat serangan? - Akankah bursa terpusat membekukan dana curian lebih cepat? - Dapatkah pelacakan lintas-rantai yang ditingkatkan mengidentifikasi kelompok lokal dan organizer mereka? Saran praktis Chainalysis merekomendasikan pemegang untuk mengambil tindakan pencegahan digital dan fisik: - Batasi pengungkapan publik tentang kekayaan dan pisahkan identitas dunia nyata dari aktivitas di blockchain. - Perkuat keamanan fisik dan praktik penyimpanan untuk kunci dan dompet. - Berikan pelatihan blockchain lebih banyak kepada polisi lapangan, karena banyak kasus ini awalnya ditangani sebagai penyelidikan penculikan konvensional, penyusupan rumah, atau ekstorsi. Inti utama: serangan berbasis target fisik meningkat dan berkembang. Meskipun pembayaran semakin jarang terjadi, skala dan keberanian insiden—serta peran utama Prancis—menimbulkan tekanan baru bagi penegak hukum, bursa, dan komunitas kripto untuk memperkuat pertahanan dan mempercepat respons lintas-industri.