Chainalysis telah memperingatkan bahwa kejahatan mata uang kripto semakin meluas ke penculikan, invasi rumah, dan insiden kekerasan lainnya karena para kriminal memburu para pemegang kripto yang dapat mentransfer aset digital secara instan di bawah paksaan.
Menurut laporan terbaru firma analitik blockchain yang dibagikan kepada crypto.news, kejahatan siber masih menyumbang sebagian besar aktivitas kripto ilegal, termasuk perkiraan $3,4 miliar yang dicuri melalui peretasan, $17 miliar hilang akibat penipuan, dan sekitar $820 juta terkait dengan ransomware pada tahun 2025.
Pada saat yang sama, serangan fisik menjadi lebih umum karena pemegang kripto sering kali mengontrol sejumlah besar kekayaan melalui dompet self-custody tanpa perlindungan institusional yang terkait dengan aset keuangan tradisional.
Laporan tersebut memperkirakan bahwa penjahat kekerasan telah mengambil lebih dari $30 juta dari pemegang kripto selama paruh pertama tahun 2026 melalui penculikan, situasi penyanderaan, dan invasi rumah yang berhasil. Jika laju saat ini berlanjut, tahun 2026 akan melampaui $58 juta yang dicuri selama tahun 2025, meskipun perkiraan ini hanya mencakup insiden yang dilaporkan secara publik dan kemungkinan meremehkan skala penuh masalah tersebut.
Awal pekan ini, Galaxy Research memperkirakan bahwa kerugian yang dikonfirmasi dari kerentanan dompet perangkat keras Coldcard telah mencapai 1.596 Bitcoin di tiga gelombang serangan, dengan gelombang keempat yang dicurigai berpotensi meningkatkan total kerugian menjadi sekitar 2.055 BTC jika diverifikasi.
Meskipun insiden Coldcard melibatkan kelemahan perangkat lunak daripada kekerasan fisik, hal itu menggarisbawahi nilai mata uang kripto yang terus ditargetkan oleh para penjahat melalui eksploitasi digital dan serangan dunia nyata.
Meskipun jumlah serangan meningkat, laporan tersebut mengatakan bahwa para penjahat semakin jarang berhasil. Hanya 12 dari 46 percobaan pencurian kekerasan yang didokumentasikan mengakibatkan korban menyerahkan dana hingga akhir Juni, menghasilkan tingkat keberhasilan 26% dibandingkan dengan 49% pada tahun 2025 dan 67% pada tahun 2024.
Ketika upaya pemerasan yang gagal, transfer yang diblokir, dan aset yang dipulihkan disertakan, nilai yang terkait dengan insiden kekerasan meningkat menjadi sekitar $107 juta selama paruh pertama tahun 2026.
Menurut laporan tersebut, setiap transfer paksa yang berhasil juga menciptakan catatan blockchain yang dapat diperiksa oleh para penyelidik. Analis mengelompokkan para penyerang ke dalam tiga kategori berdasarkan cara mereka menangani aset yang dicuri setelah pencurian.
Pelaku yang paling tidak berpengalaman biasanya mengirim dana langsung ke bursa terpusat, membuat tim kepatuhan dan penegak hukum lebih mungkin untuk mengidentifikasi mereka. Operator yang lebih cakap menggunakan bursa terdesentralisasi, jembatan, dan dompet perantara untuk mempersulit pelacakan sebelum akhirnya mencairkan dana.
Laporan tersebut mengidentifikasi kategori ketiga yang terdiri dari para penyerang yang tampak terhubung dengan jaringan kriminal yang mapan.
Dalam satu kasus yang diselidiki, dana yang dicuri melewati bursa instan sebelum mencapai apa yang digambarkan oleh analis sebagai layanan pencucian uang over-the-counter yang dicurigai memiliki tautan blockchain sebelumnya ke layanan pencucian uang terkait kartel, dompet yang terkait dengan dugaan pengedar kokain Ryan Wedding, kelompok pendanaan teroris, dan jaringan pencucian uang Asia Tenggara.
Laporan tersebut menyajikan tautan-tautan tersebut sebagai eksposur blockchain daripada bukti bahwa setiap entitas yang terhubung berpartisipasi dalam kejahatan kekerasan asli.
Seiring dengan pendokumentasian insiden yang lebih banyak oleh para penyelidik, sifat serangan juga berubah. Penculikan terus menyumbang sebagian besar serangan kunci inggris yang didokumentasikan, sementara invasi rumah meningkat dari 14% insiden pada tahun 2025 menjadi 37% hingga pertengahan tahun 2026. Menurut laporan tersebut, para penjahat semakin sering menggunakan rumah karena mereka dapat menekan korban di lingkungan yang akrab tanpa memindahkan mereka ke tempat lain.
Pola regional juga berbeda. Amerika Serikat tetap menjadi anomali untuk invasi rumah, sementara Prancis mengalami pangsa percobaan penculikan yang jauh lebih tinggi dibandingkan negara-negara lain yang dilacak dalam kumpulan data.
Prancis telah mencatat jumlah insiden kekerasan kripto yang diketahui publik tertinggi sejak tahun 2023, dengan 30 kasus dilaporkan hingga pertengahan tahun 2026 setelah mencatat 19 kasus selama tahun 2025, menurut laporan tersebut. Menteri Dalam Negeri Laurent Nuñez mengatakan pihak berwenang mendokumentasikan lebih dari 70 insiden kekerasan terkait kripto dan mengumumkan sistem identifikasi dan peringatan cepat untuk orang-orang yang dianggap berisiko.
Laporan tersebut menunjuk pada dugaan pencurian dan penjualan catatan pajak pada tahun 2024 milik pemegang kripto berpenghasilan tinggi sebagai penjelasan yang paling mungkin untuk peningkatan kasus di Prancis. Menurut laporan tersebut, berkas-berkas tersebut diduga berisi nama, alamat, kepemilikan, nomor telepon, dan informasi pajak yang dapat membantu para penjahat mengidentifikasi calon korban.
Laporan tersebut juga mengutip pengungkapan Waltio pada Januari 2026 bahwa akses tidak sah memengaruhi data yang terkait dengan sekitar 50.000 pengguna, sambil berhenti untuk menetapkan hubungan sebab-akibat langsung antara pelanggaran tersebut dan serangan individu.
Pihak berwenang Prancis telah memperlakukan serangan-serangan tersebut sebagai penyelidikan kejahatan terorganisir. Pada pertengahan tahun 2026, tindakan keras tersebut telah menghasilkan sekitar 200 penangkapan, 88 dakwaan, 75 tersangka yang ditahan dalam penahanan pra-persidangan, dan lebih dari selusin penyelidikan, menurut laporan tersebut.
Selain menargetkan pemegang kripto itu sendiri, para penyerang semakin beralih ke kerabat dan kenalan untuk memaksa korban menyerahkan aset digital. Menurut laporan tersebut, anggota keluarga atau kerabat dekat menyumbang sekitar 25% hingga 30% dari insiden yang didokumentasikan pada awal tahun 2026 setelah hampir tidak ada dalam kasus yang tercatat pada tahun 2021. Di Prancis, lebih dari 40% insiden melibatkan seseorang yang terhubung dengan pemegang daripada pemegang secara langsung.
Laporan tersebut juga menemukan bahwa sebagian besar korban adalah penduduk lokal daripada pengunjung. Data residensi yang diketahui menunjukkan bahwa penduduk lokal menyumbang semua korban yang didokumentasikan di Swedia, 93% di Prancis, 82% di Brasil, dan 77% di Amerika Serikat, sebuah pola yang menurut firma tersebut menunjukkan pengintaian awal menggunakan informasi yang bocor, aktivitas blockchain, media sosial, atau pengetahuan orang dalam.
