CertiK Melaporkan 52 Serangan Crypto yang Diverifikasi dalam H1 2026, Kes Masuk Rumah Meningkat

Serangan “kunci inggris” crypto—kejadian di mana mangsa dipaksa atau disakiti untuk mendapatkan akses ke aset digital mereka—mengalami peningkatan tajam pada separuh pertama 2026, menurut analisis terkini daripada firma keselamatan blok rantai CertiK.

CertiK mengesahkan 52 serangan wrench di seluruh dunia pada H1 2026, meningkat 33.3% daripada 39 kes semasa tempoh yang sama pada 2025. Serangan ke rumah muncul sebagai kaedah yang paling kerap, naik kepada 20 kes yang dilaporkan secara awam berbanding 1 kes setahun sebelumnya. Laporan yang sama juga mendapati bahawa penculikan meningkat kepada 16 daripada 12, manakala perompakan menurun daripada lima kes kepada hanya satu.

• Serangan wrench meningkat kepada 52 kes yang disahkan pada H1 2026, naik 33.3% dari tahun ke tahun berbanding 39 pada H1 2025, menurut CertiK.
• Pencerobohan rumah meningkat kepada 20 kes, naik dari 1 kes setahun sebelumnya, menjadi corak serangan utama.
• Penculikan meningkat kepada 16 (dari 12), manakala perompakan menurun kepada 1 (dari 5).
• Pendedaman kewangan yang dianggarkan mencapai sekitar $124.1 juta, meningkat dari $10.5 juta pada H1 2025, walaupun angka ini termasuk lebih daripada pencurian yang disahkan.
• Perancis menyumbang 33 daripada 52 kes, dengan Eropah berjumlah 39, menunjukkan konsentrasi geografi yang besar.

Laporan CertiK mengaitkan sebahagian daripada tren tersebut kepada peningkatan kesediaan penjenayah untuk mengelakkan pertahanan semata-mata digital melalui tekanan fizikal langsung terhadap mangsa dan keluarga mereka. Kenaikan drastik dalam serangan rumah adalah isyarat paling jelas perubahan ini: serangan yang dahulu jarang muncul dalam set data menjadi taktik utama semasa separuh pertama 2026.

CertiK juga menekankan bahawa nombor "eksposur kewangan"nya lebih luas daripada jumlah pencurian yang ringkas. Syarikat itu melaporkan bahawa eksposur kewangan yang direkodkan berkaitan dengan serangan wrench mencapai kira-kira $124.1 juta, berbanding $10.5 juta setahun sebelumnya. CertiK menjelaskan bahawa anggaran itu tidak terhad kepada dana yang telah disahkan dicuri dan mungkin termasuk tuntutan tebusan, pindahan oleh mangsa, aset yang dibekukan atau dipulihkan, dan bahkan cubaan tebusan yang gagal.

Bagi pelabur dan pengguna yang bergantung pada penyimpanan sendiri, implikasinya jelas: panduan keselamatan tradisional yang berfokus pada melindungi kunci dan akaun mungkin tidak mencukupi apabila penyerang bertujuan untuk mendapatkan kawalan melalui paksaan.

Secara geografi, laporan tersebut menunjukkan corak yang terkonsentrasi. CertiK mengatakan Eropah menyumbang 39 daripada 52 insiden yang disahkan, dengan Perancis sahaja bertanggungjawab atas 33—hampir dua pertiga daripada jumlah global.

CertiK mencatat bahawa ia menggunakan metodologi yang lebih sempit berbanding pihak berkuasa Perancis. Secara khusus, CertiK hanya mengira insiden yang dilaporkan secara awam dan boleh disahkan secara bebas. Perbezaan ini penting untuk tafsiran: jumlah kerajaan Perancis mungkin lebih tinggi kerana mereka mungkin bergantung pada set kes yang lebih luas berbanding kriteria pengesahan CertiK.

Pada 2 Julai, Menteri Dalam Negeri Perancis Laurent Nuñez mengatakan pihak berkuasa telah merekod 77 kes penculikan, pemerasan, atau cubaan pemerasan yang berkaitan dengan kripto semasa separuh pertama 2026, meningkat daripada 45 kes sepanjang 2025. CertiK menunjuk kepada kemungkinan bahawa ekosistem kripto Perancis yang lebih ketara menyumbang kepada corak ini, dengan mengutip bagaimana kebocoran data dan aliran maklumat boleh menghubungkan identiti dan alamat rumah dengan kekayaan kripto yang dianggap.

Pihak berkuasa Perancis telah menanggapi peningkatan tersebut dengan usaha penegakan dan pencegahan yang terfokus. Menanggapi ancaman tersebut, Nuñez mengatakan pihak berkuasa Perancis melancarkan platform pencegahan khas dan sistem amaran pantas untuk pemegang dan profesional kripto. Beliau juga mengatakan langkah kecemasan telah mengakibatkan 200 tangkapan.

Saranan CertiK, sementara itu, berfokus pada membuat lebih sukar bagi penyerang untuk dengan cepat menukar paksaan menjadi pindahan yang tidak boleh dibatalkan. Syarikat tersebut berhujah bahawa paksaan fizikal boleh merosakkan andaian di sebalik banyak amalan "pegang kunci anda sendiri", terutamanya jika mangsa boleh dipaksa bertindak segera.

Untuk mengurangkan kelajuan pergerakan dana di bawah tekanan, CertiK mencadangkan beberapa kawalan teknikal dan operasi, termasuk:

• Pengaturan multisignature atau komputasi pihak banyak supaya tiada pihak yang terancam boleh mengesahkan pindahan secara sepihak.
• Penundaan penarikan untuk memperlambat pindah selepas pengesahan dimulakan.
• Hadapan perbelanjaan untuk menghentikan kesan sebarang transaksi yang dipaksa.
• Penandatangan yang dipisahkan secara geografi, jadi penyerang tidak boleh menekan semua pihak yang diperlukan untuk memindahkan dana secara serentak.

Langkah-langkah ini dirancang untuk mengubah keuntungan penyerang: bukan memaksa mangsa bertindak segera, mereka memperkenalkan geseran, memerlukan persetujuan berbilang, atau menciptakan jendela masa yang mungkin membolehkan mangsa mencari bantuan.

Peningkatan tajam dalam kes penyusupan ke rumah menunjukkan bahawa penyerang semakin berpindah daripada penipuan jauh atau kompromi dalam talian kepada senario di mana kepatuhan fizikal segera mangsa menjadi kelemahan utama. Trend ini juga membantu menjelaskan mengapa kes “kunci” boleh membawa pelbagai kesudahan—daripada pindah di bawah tekanan hingga situasi di mana aset kemudiannya dipulihkan atau tuntutan tebusan gagal.

Semasa pengawal dan penguatkuasa undang-undang menyempurnakan tindakan mereka, ujian seterusnya ialah sama ada amalan pertahanan mampu mengekori perkembangan secara lintas batas—terutamanya di kawasan-kawasan di mana kes-kes berpusat. Pengguna harus memperhatikan dengan teliti sama ada pelaporan awam dan set data yang disahkan secara bebas terus menunjukkan corak peningkatan yang sama pada separuh kedua tahun 2026.

Artikel ini asalnya diterbitkan sebagai CertiK: Serangan “kunci pas” Crypto mencapai puncaknya pada H1 2026 disebabkan peningkatan serangan ke rumah di Crypto Breaking News – sumber tepercaya anda untuk berita crypto, berita Bitcoin, dan kemas kini blok rantai.