Chainalysis: Serangan Wrench Menghasilkan $30J pada H1 2026, Perancis Muncul sebagai Pusat Kejahatan

Chainalysis: “Serangan kunci inggris” telah menghasilkan $30 juta pada H1 2026, Perancis muncul sebagai pusat utama Serangan kekerasan di dunia nyata terhadap pemegang kripto — yang biasa disebut “serangan kunci inggris” — menghasilkan lebih dari $30 juta secara global pada paruh pertama 2026, menurut laporan Chainalysis pada 6 Ogos. Perusahaan ini mendokumentasikan 46 insiden (penculikan, penyusupan rumah, situasi sandera, dan percubaan berkaitan) hingga akhir Jun, meningkat dari 40 pada tempoh yang sama pada 2025 — menjadikan 2026 berada di jalur untuk menantang rekod pencurian $58 juta pada 2025. Chainalysis memperingatkan bahawa angka-angka ini mencerminkan kes yang dilaporkan dan kemungkinan meremehkan skala sebenar. Angka utama - $30 juta dicuri dalam insiden yang dilaporkan semasa H1 2026; percubaan penarikan (pindahan yang diblokir, tebusan yang tidak dibayar, dana yang dipulihkan) berjumlah anggaran $107 juta. - 46 serangan yang didokumentasikan berbanding 40 pada H1 2025. - Hanya 12 daripada 46 insiden menghasilkan pembayaran — kadar kejayaan 26%, turun dari 49% pada 2025 dan 67% pada 2024. - Chainalysis memperingatkan bahawa 2026 “bisa menjadi tahun paling buruk” untuk pencurian kripto secara kejam jika laju ini berterusan, sambil menekankan bahawa ramalan ini bersyarat dan bergantung kepada perkembangan separuh kedua. Perubahan corak serangan dan lonjakan di Perancis - Sifat insiden berubah: penyusupan rumah meningkat kepada 37% kes (dari 14% pada 2025); penculikan menyumbang 52%. Sesetengah peristiwa tumpang tindih (penyusupan boleh menjadi penahanan), jadi pengelasan mencerminkan kesudahan utama. - Perancis merupakan pusat utama. Pada pertengahan 2026, Chainalysis merekodkan 30 kes yang diketahui awam (berbanding 19 kes sepanjang 2025). Otoriti Perancis melaporkan jumlah yang lebih tinggi: Gendarmerie menyatakan 77 kes penculikan dan penahanan berkaitan kripto sejak Januari. - Respons penegakan undang-undang Perancis meningkat pesat: kira-kira 200 tangkapan, 88 tuduhan, dan 75 tersangka ditahan sebelum kes diadili pada pertengahan tahun, menurut Chainalysis. Operasi berkenaan termasuk serbuan pada Mac yang melibatkan lebih daripada 450 petugas (18 tangkapan, 12 tuduhan) dan penahanan pada Mei berkaitan pindahan kripto paksa sebanyak €68,000; seorang tersangka dikatakan direkrut oleh organisasi bernama DZ Mafia (tuduhan masih dalam penyiasatan). Pemacu mungkin dan konteks kebocoran data - Chainalysis menunjukkan bahawa data peribadi yang disusupi kemungkinan besar menjadi pemacu lonjakan di Perancis. Tuduhan beredar bahawa seorang pegawai cukai menjual fail pelabur yang mengandungi ID, alamat, kepemilikan, dan butiran cukai — tuduhan yang belum ditetapkan secara undang-undang. - Laporan ini juga menyebut insiden keselamatan Waltio pada Januari, yang menurut Chainalysis mempengaruhi kira-kira 50,000 pengguna. Waltio mengesahkan akses tidak sah kepada data berkaitan laporan cukai 2024 tetapi menyatakan rekod yang terdedah tidak termasuk nama, alamat pos, nombor telefon, kata laluan, alamat dompet, kekunci API, dan sejarah transaksi terperinci. Tiada hubungan sebab-akibat langsung antara kebocoran itu dan serangan fizikal yang telah dibuktikan. Taktik penargetan: keluarga, penduduk tempatan, dan pengesanan awal - Penyerang semakin menargetkan orang yang rapat dengan pemegang: keluarga atau kenalan terlibat dalam kira-kira 25–30% kes yang didokumentasikan pada awal 2026 (berbanding hampir tiada pada 2021). Di Perancis, lebih daripada 40% insiden menargetkan hubungan keluarga berbanding pemegang secara langsung. - Beberapa contoh ketara menggambarkan bagaimana penyerang memanfaatkan ikatan keluarga dan profil awam (percubaan gagal terhadap isteri salah seorang pengetua Sandbox; penculikan sebelum ini terhadap David Balland, pengetua Ledger). - Kebanyakan mangsa adalah penduduk tempatan berbanding pelancong, yang mengimplikasikan pengesanan awal: 93% insiden Perancis yang diketahui melibatkan penduduk tempatan dan 77% insiden AS juga demikian. AS tetap menjadi pengecualian untuk penyusupan rumah. Pergerakan kripto yang dicuri Chainalysis mengelompokkan penyerang mengikut tahap kecanggihan pencucian: - Pelaku tidak mahir sering menghantar dana terus ke bursa terpusat — mencipta titik kepatuhan dan panggilan subpeona yang jelas. - Kumpulan peringkat sederhana menggunakan jambatan, bursa terdesentralisasi, dan dompet perantara untuk memperlambat pelacakan. - Operasi paling canggih terhubung dengan perkhidmatan pencucian jenayah yang lebih luas; satu aliran yang dilacak mencapai perkhidmatan pencucian OTC yang didakwa memiliki interaksi dengan dompet berkaitan kartel, kumpulan pembiayaan teroris, dan rangkaian pencucian Asia Tenggara. Chainalysis menekankan bahawa hubungan di blok rantai ini menunjukkan eksposur, bukan bukti pasti bahawa setiap pihak yang terlibat menyertai kejahatan asal. Apa yang perlu dipantau seterusnya - Bolehkah sistem amaran pantas Perancis, koordinasi industri yang lebih rapat, dan penuntutan terfokus mengurangkan kadar serangan? - Akankah bursa terpusat membekukan dana curian lebih cepat? - Bolehkah pelacakan lintas-blok yang diperbaiki mengenal pasti kumpulan tempatan dan pengganas mereka? Nasihat praktikal Chainalysis merekomendasikan pemegang untuk mengambil langkah-langkah digital dan fizikal: - Batasi pengungkapan awam tentang kekayaan dan pisahkan identiti dunia nyata daripada aktiviti di blok rantai. - Perkuat keselamatan fizikal dan amalan penyimpanan untuk kunci dan dompet. - Berikan latihan blockchain yang lebih baik kepada polis garis depan, kerana banyak kes ini bermula sebagai penyiasatan penculikan konvensional, penyusupan rumah, atau ekstorsi. Kesimpulan: Serangan bertujuan fizikal semakin meningkat dan berkembang. Walaupun pembayaran semakin jarang berlaku, skala dan keberanian insiden — serta peranan utama Perancis — memberi tekanan semula kepada penegak undang-undang, bursa, dan komuniti kripto untuk memperkuat pertahanan dan mempercepat respons lintas-industri.