CertiK melacak hanya satu kesan rumah berkaitan kripto pada separuh pertama 2025. Setahun kemudian, jumlahnya yang boleh disahkan secara awam meningkat 20 kali ganda.
Jenayah pemaksaan fizikal, sering dipanggil wrench attacks, mengelakkan pertahanan digital dengan mengancam pemegang atau ahli keluarga sehingga seseorang menyerahkan akses atau memindahkan dana. Perubahan ini mengubah statistik jenayah menjadi masalah reka bentuk pentadbiran: kunci yang selamat tidak cukup jika seorang individu yang takut boleh melepaskan semua nilai segera.
Dalam Laporan serangan kunci oleh CertiK pada H1 2026, yang dikeluarkan pada 23 Julai, bagi semua jenis serangan, firma keselamatan itu mencatat 52 insiden yang disahkan, meningkat 33.3% daripada 39 pada tahun sebelumnya. Ia merekodkan kira-kira $124.1 juta dalam eksposur kewangan daripada kerugian dan tuntutan tebusan, berbanding kira-kira $10.5 juta pada H1 2025, peningkatan 11.8 kali ganda.
Dalam set data, Eropah menyumbang 39 kes dan Perancis 33, satu konsentrasi yang jelas dalam rekod yang kelihatan.
Pengurusan harus bertahan terhadap paksaan
dompet peranti keras atau frasa benih luar talian masih boleh dilangkau sebagai satu-satunya langkah keselamatan apabila pemilik dipaksa untuk membuka kunci dompet, mengungkap bahan pemulihan, atau mengesahkan transaksi. Oleh itu, keutamaan pertama ialah menghilangkan kuasa sepihak atas dana yang signifikan.
CertiK mencadangkan tanda tangan ganda atau komputasi pihak banyak dengan penandatangan yang tersebar secara geografi supaya tiada seorang pun di lokasi boleh menyetujui pindahan penuh. Lapisan kedua menambah masa dan had melalui penangguhan penarikan, had transaksi, senarai benar, dan peti simpanan bertahap. Pembekuan kecemasan yang bebas adalah cara lain untuk menghentikan pindahan tanpa meminta orang yang terancam untuk menolak.
Penyedia dompet boleh menyokong arsitektur tersebut dengan had yang boleh dikonfigurasi, penarikan tertunda, dan kawalan yang peka terhadap tekanan, sementara syarikat perlu memetakan semua pihak yang boleh memindahkan dana, menyetujui transaksi, atau menetapkan semula akses, kemudian memisahkan peranan-peranan tersebut di belakang ambang persetujuan.
Langkah-langkah keselamatan mengubah tuntutan penyerang menjadi jalan buntu, membeli masa sementara had pengesahan mengekalkan sebahagian besar dana terkunci.
Pertahanan yang sama bermula sebelum sebarang transaksi. CertiK mengatakan penyerang boleh menggabungkan pangkalan data yang bocor, rekod cukai atau kepatuhan, data pelanggan bursa, aktiviti dompet awam, profil sosial, maklumat hartanah dan kecerdasan telefon untuk membina profil identiti, alamat, keluarga, rutin, dan kekayaan anggaran pemegang.
Laporan tersebut meninggalkan skala pemetaan dan penargetan proxy tidak jelas. Walaupun begitu, setiap helaian data peribadi boleh menjadi jejak yang membawa penyerang ke pintu pemegang.
Kerabat dan rakan kait boleh menawarkan penyerang laluan yang lebih pendek kepada pihak yang mengawal dana. Syarikat crypto mesti melindungi lingkungan yang lebih luas ini melalui pengawalan transaksi, pemantauan akses, dan had yang lebih ketat terhadap penyimpanan data identiti sensitif.
CertiK merangkumi perubahan geografi, penargetan proxy, dan pasaran data identiti jenayah sebagai perkembangan H2 yang mungkin tanpa memberikan peluang.
Ke mana ancaman bergerak seterusnya masih kabur. Keselamatan dompet kini mesti melindungi orang-orang di bawah tekanan dan memperpendek jejak data yang membawa penyerang ke pintu mereka.
Pos Crypto home invasions jump 20x as wrench-attack exposure hits $124 million muncul pertama kali di CryptoSlate.