Kerugian yang diperkirakan dari serangan crypto wrench global mencapai $101 juta dalam empat bulan pertama 2026, dengan sebagian besar serangan terjadi di Eropa, menurut perusahaan keamanan Web3 CertiK.

Dengan hanya 34 serangan crypto wrench yang terdata, kerugian hampir dua kali lipat dari tahun 2025, yang mencapai $52,2 juta. Eropa menyumbang 82% dari insiden, menurut CertiK.

“Laporan kami untuk 2025 mendokumentasikan pergeseran bertahap dari Asia dan Amerika Utara menuju Eropa, dan empat bulan pertama 2026 menandai konsentrasi hiper di Eropa.”

Frekuensi serangan kunci pas telah meningkat sejak 2025. Serangan ini melibatkan kekuatan fisik untuk mendapatkan akses ke kepemilikan kripto korban dan telah mengambil bentuk perampokan rumah, penculikan, dan upaya pemerasan lainnya. CertiK mengatakan telah ada 34 serangan sejak awal tahun.

Jika tren ini berlanjut, CertiK memprediksi bahwa pada akhir tahun jumlah insiden bisa mencapai 130, dan kerugian bisa mencapai “beberapa ratus juta dolar.”

Telah ada 34 serangan kunci pas yang telah diverifikasi di seluruh dunia sejak awal tahun. Sumber: CertiK

Prancis adalah pusat serangan kunci pas

Dari serangan tersebut, 24 serangan kunci pas kripto terjadi di Prancis tahun ini, kata CertiK. Kantor Kejaksaan Nasional Prancis untuk Kejahatan Terorganisir melaporkan angka yang lebih tinggi yaitu 47 insiden di 2026.

CertiK mengatakan Prancis kemungkinan telah muncul sebagai hotspot bagi jenis kriminal ini karena keberadaan eksekutif kripto dari perusahaan kripto besar seperti Ledger, Paymium, dan Binance.

Pemegang kripto di Prancis menjadi target lebih banyak dibandingkan tempat lain di dunia. Sumber: CertiK

Ini juga menunjukkan banyak kebocoran data, seperti pelanggaran Januari di firma akuntansi kripto Waltio dan pejabat pajak Ghalia C, yang dituduh menjual data pemegang aset kripto kepada jaringan kriminal, dan “budaya pamer dan doxxing sukarela yang tetap tertanam dalam komunitas.”

“Awal 2026 menandai pergeseran ke model penargetan berbasis data di mana pengawasan fisik sebelumnya menjadi tidak perlu setelah penyerang memiliki nama lengkap korban, alamat rumah, profil keuangan, dan seterusnya.”

“Ambilan strukturalnya jelas: seiring dengan peningkatan keamanan protokol dan dompet, ancaman berpindah ke tautan manusia. Selama kepemilikan aset kripto tetap terhubung dengan data keuangan yang dapat diidentifikasi, pemaksaan fisik akan tetap menjadi jalur serangan yang paling rasional secara ekonomi,” tambah CertiK.

Perusahaan intelijen blockchain TRM Labs melaporkan pada Mei tahun lalu bahwa serangan kunci pas telah meningkat karena persepsi pseudonimitas transaksi kripto, visibilitas publik kekayaan, dan kemudahan bagi aktor jahat untuk mengumpulkan data pribadi secara online.

Tim kriminal sering kali adalah “pemula total”

Di seluruh serangan kunci pas yang tercatat, CertiK mengatakan para pengatur sering kali berada di luar negara target. Tim kriminal di lapangan biasanya terdiri dari tiga hingga lima orang, dan mereka sering berpura-pura sebagai pengemudi pengantar atau petugas polisi, atau menjebak korban ke dalam penyergapan dengan tipu daya seperti pertemuan bisnis fiktif.

“Sebagian besar waktu, mereka direkrut melalui aplikasi pesan seperti Telegram atau Snapchat untuk beberapa ribu dolar. Mereka tidak saling mengenal dan benar-benar pemula,” tambah CertiK.

Sementara itu, kepala keamanan Casa Jameson Lopp telah mencatat 31 serangan kunci pas kripto sejauh tahun ini dan melaporkan pada bulan Maret bahwa empat kasus yang dia lacak untuk daftarnya ternyata adalah identitas yang salah, dengan para pencuri menyerang target yang salah.

Sumber: Jameson Lopp

Pada bulan April, setidaknya 88 orang, termasuk 10 anak di bawah umur, diindikasikan terkait dengan serangan kunci pas yang diduga dilakukan terhadap pemilik kripto di Prancis.

“Porsi yang semakin besar dari anak di bawah umur menunjukkan eksternalisasi tanggung jawab kriminal yang meningkat terhadap profil yang kurang terpapar pada hukuman minimum wajib,” tambah CertiK.

Majalah: Rahasia miliaran dolar DeFi: Orang dalam yang bertanggung jawab atas peretasan