Serangan kekerasan di dunia nyata terhadap pemegang kripto meningkat pesat, dan jumlah uang yang dipertaruhkan telah membengkak, menurut laporan baru dari perusahaan keamanan blockchain CertiK.

Perusahaan tersebut memverifikasi 52 "serangan paksa"—insiden di mana penjahat menggunakan kekerasan atau ancaman untuk memaksa korban menyerahkan kripto—pada paruh pertama tahun 2026, naik sepertiga dari 39 kasus pada tahun sebelumnya. Paparan finansial yang tercatat naik hampir 12 kali lipat menjadi $124,1 juta, dari $10,5 juta pada paruh pertama tahun 2025, meningkatkan rata-rata kerugian tercatat per insiden dari $270.000 menjadi $2,39 juta.

CertiK memperingatkan bahwa angka-angka tersebut mencakup tuntutan tebusan dan aset yang dibekukan atau dipulihkan, bukan hanya nilai yang terkonfirmasi dicuri, dan bahwa pelaporan yang kurang masih parah karena korban takut akan pembalasan atau kerusakan reputasi.

“Pergeseran yang menentukan,” kata laporan itu, adalah lonjakan invasi rumah. Dari satu kasus yang dilaporkan secara publik pada paruh pertama tahun 2025, pembobolan telah meningkat menjadi 20 kasus pada paruh pertama tahun 2026, sekitar 41% dari semua insiden, karena penyerang mulai menargetkan seluruh perimeter keamanan korban: tempat tinggal, keluarga, dan kemampuan mereka untuk tetap tenang di bawah tekanan. Penculikan tetap tinggi, meningkat dari 12 menjadi 16 kasus, sementara satu pembunuhan tercatat di setiap periode.

Serangan paksa kripto di seluruh dunia

Secara geografis, ancaman tersebut telah menyempit menjadi krisis Eropa Barat. Eropa menyumbang 75% dari insiden yang terverifikasi, dan Prancis saja menyumbang 33 kasus—sekitar 64% dari total global. CertiK mengaitkan dominasi Prancis dengan ekosistem kripto yang besar dan terlihat jelas serta serangkaian pelanggaran data, termasuk insiden France Travail dan ANTS, yang memberikan daftar target siap pakai kepada para penyerang.

CertiK juga menggambarkan model yang semakin profesional dan berlapis, dengan penyelenggara yang membeli data dan mengoordinasikan logistik, berada di atas operator yang mudah diganti, seringkali muda, yang direkrut melalui aplikasi pesan. Tim kini merakit "paket target" dari basis data yang bocor, catatan pertukaran, dan aktivitas on-chain, menjadikan minimalisasi data, menurut perusahaan, sebagai langkah keamanan fisik.

Hal ini juga mengubah nasihat keamanan. Dompet perangkat keras atau frasa pemulihan (seed phrase) yang tersembunyi sedikit memberikan perlindungan, CertiK mencatat, jika pemilik dapat dipaksa untuk membukanya—mendorong perusahaan untuk merekomendasikan pengaturan multi-tanda tangan, penundaan penarikan, dan protokol "paksaan" keluarga.

Laporan tersebut menggambarkan tren peningkatan yang sedang berlangsung, dengan serangan paksa terus meningkat dari tahun ke tahun. CertiK sebelumnya mencatat 72 serangan sepanjang tahun 2025, lonjakan 75% dari tahun 2024, dalam tahun di mana kasus paling mengerikan adalah penculikan salah satu pendiri Ledger, David Balland dan istrinya di Prancis pada bulan Januari, dengan para penculik memutus salah satu jari Balland untuk memaksa tebusan jutaan euro sebelum polisi membebaskan mereka.

Penargetan kerabat telah menjadi ciri khas gelombang di Prancis. Pada bulan Februari, pihak berwenang menangkap enam orang, termasuk seorang anak di bawah umur, setelah seorang hakim dan ibunya diculik dalam upaya tebusan kripto. Beberapa bulan kemudian, dua remaja didakwa karena mencoba menculik istri salah satu pendiri The Sandbox, Sébastien Borget, di luar Paris menggunakan pistol palsu dan tali pengikat, hingga tetangga campur tangan dan memaksa mereka melarikan diri.

Skala ini telah menarik respons yang menyeluruh. Pada bulan April, jaksa Prancis telah mendakwa 88 tersangka—lebih dari 10 di antaranya anak di bawah umur—dalam 12 investigasi, dengan para menteri Prancis berjanji untuk mengatasi masalah ini dengan langkah-langkah untuk melindungi pemegang kripto, termasuk pemeriksaan di rumah para eksekutif.