CertiK melacak hanya satu insiden perampokan rumah terkait kripto pada paruh pertama 2025. Satu tahun kemudian, jumlah yang dapat diverifikasi secara publik meningkat 20 kali lipat.
Kejahatan kekerasan fisik, sering disebut wrench attacks, melewati pertahanan digital dengan mengancam pemegang atau kerabat hingga seseorang menyerahkan akses atau memindahkan dana. Perubahan ini mengubah statistik kejahatan menjadi masalah desain penitipan: kunci yang aman tidak cukup jika satu orang yang ketakutan dapat melepaskan seluruh nilai segera.
Dalam laporan serangan kunci oleh CertiK H1 2026, yang dirilis pada 23 Juli, secara keseluruhan jenis serangan, firma keamanan ini mencatat 52 insiden terverifikasi, naik 33,3% dari 39 pada tahun sebelumnya. Mereka mencatat sekitar $124,1 juta dalam eksposur keuangan dari kerugian dan tuntutan tebusan, dibandingkan sekitar $10,5 juta pada H1 2025, peningkatan 11,8 kali lipat.
Dalam dataset tersebut, Eropa menyumbang 39 kasus dan Prancis 33, konsentrasi yang jelas dalam catatan yang terlihat.
Penyimpanan harus bertahan terhadap paksaan
dompet perangkat keras atau seed phrase offline masih dapat dilewati sebagai satu-satunya perlindungan ketika pemegang dipaksa untuk membuka kunci dompet, mengungkapkan materi pemulihan, atau mengotorisasi transaksi. Prioritas pertama adalah menghilangkan otoritas sepihak atas dana signifikan.
CertiK merekomendasikan multisignature atau multiparty computation dengan penandatangan yang tersebar secara geografis sehingga tidak ada satu orang pun di lokasi yang dapat menyetujui transfer penuh. Lapisan kedua menambahkan waktu dan batasan melalui penundaan penarikan, batas transaksi, allowlists, dan vault bertahap. Pembekuan darurat independen adalah cara lain untuk menghentikan transfer tanpa meminta orang yang terancam untuk melawan.
Penyedia dompet dapat mendukung arsitektur tersebut dengan batasan yang dapat dikonfigurasi, penarikan tertunda, dan kontrol yang peka terhadap tekanan, sementara perusahaan harus memetakan semua pihak yang dapat memindahkan dana, menyetujui transaksi, atau mereset akses, lalu memisahkan peran-peran tersebut di balik ambang batas persetujuan.
Langkah-langkah perlindungan mengubah tuntutan penyerang menjadi jalan buntu, membeli waktu sementara batas persetujuan menjaga sebagian besar dana tetap terkunci.
Pertahanan yang sama dimulai sebelum transaksi apa pun. CertiK mengatakan penyerang dapat menggabungkan database yang bocor, catatan pajak atau kepatuhan, data pelanggan bursa, aktivitas dompet publik, profil sosial, informasi real estat, dan intelijen telepon menjadi profil identitas, alamat, keluarga, rutinitas, dan kekayaan perkiraan pemegang.
Laporan tersebut tidak menjelaskan secara jelas sejauh mana profiling dan penargetan proxy. Meskipun demikian, setiap jejak data pribadi dapat menjadi jejak yang membawa penyerang ke pintu pemegang.
Kerabat dan rekan dapat menawarkan penyerang jalur yang lebih pendek kepada siapa pun yang mengendalikan dana. Perusahaan kripto harus melindungi lingkaran yang lebih luas tersebut melalui pengamanan transaksi, pemantauan akses, dan batasan yang lebih ketat terhadap penyimpanan data identitas sensitif.
CertiK menggambarkan pergeseran geografis, penargetan proxy, dan pasar data identitas kriminal sebagai kemungkinan perkembangan H2 tanpa memberikan probabilitas.
Ke mana ancaman berikutnya berpindah tetap kabur. Keamanan dompet sekarang harus melindungi orang-orang di bawah tekanan dan memperpendek jejak data yang membawa penyerang ke pintu mereka.
Pos Crypto home invasions jump 20x as wrench-attack exposure hits $124 million muncul pertama kali di CryptoSlate.