Perusahaan keamanan kripto CertiK memperkirakan bahwa para korban telah kehilangan sekitar $101 juta akibat serangan wrench kripto dalam empat bulan pertama tahun 2026. Jika tren ini berlanjut pada tingkat yang sama, kerugiannya akan mencapai ratusan juta dolar untuk sepanjang tahun 2026. 

Serangan wrench, sebuah istilah yang digunakan dalam ruang siber untuk serangan fisik dan upaya pemerasan yang dapat mengatasi bahkan sistem keamanan perangkat lunak terkuat sekalipun, kini telah menjadi "vektor ancaman yang mapan bagi para pemegang mata uang kripto," tulis perusahaan itu.

Para ahli mengatakan tahun 2025 adalah tahun paling aktif untuk serangan wrench terkait kripto yang tercatat, dengan sekitar 70 serangan fisik dilaporkan. Namun, karena sifat serangan ini, kemungkinan besar banyak yang tidak dilaporkan. 

Sejauh ini pada tahun 2026, CertiK mengatakan telah ada 34 insiden yang diverifikasi secara global, peningkatan 41% dari periode yang sama pada tahun 2025. Jika diekstrapolasi, ini setara dengan perkiraan 130 insiden dan kerugian beberapa ratus juta dolar yang diproyeksikan untuk sepanjang tahun. 

Terutama, 28 dari 34, atau 82%, dari serangan ini telah tercatat di Eropa. Sementara itu, ancaman yang dilaporkan di AS selama kuartal pertama telah menurun menjadi tiga, dari sembilan pada tahun 2025, dan di Asia menjadi dua dari 25, kata CertiK. 

Prancis sekali lagi menjadi sorotan, dengan 24 serangan yang tercatat sejauh ini pada tahun 2025. Angka ini dibandingkan dengan 20 serangan sepanjang tahun lalu, yang sudah "mendominasi pembagian antar negara dengan selisih yang lebar."

Tahun lalu, Kementerian Dalam Negeri Prancis bertemu dengan para pemimpin industri kripto di negara itu untuk membahas kekhawatiran keamanan mereka menyusul penculikan dan penyiksaan berprofil tinggi terhadap salah satu pendiri Ledger, David Balland, dan istrinya.

CertiK menunjukkan beberapa faktor yang memengaruhi tingkat serangan wrench di Prancis, termasuk keberadaan beberapa perusahaan industri unggulan seperti Ledger dan Binance, tingginya jumlah kebocoran data yang menargetkan negara tersebut, dan "budaya pamer dan doxing sukarela yang tetap sangat tertanam dalam komunitas."

Ada juga pemahaman yang berkembang tentang jenis orang yang melakukan kejahatan ini dan modus operandinya. CertiK mencatat bahwa tim kecil beranggotakan 3 hingga 5 orang, seringkali muda, sering direkrut melalui Telegram atau Snapchat untuk beroperasi sebagai kru lapangan. Sementara itu, dalang sering berada di luar negeri di tempat-tempat seperti Maroko, Dubai, dan Eropa Timur. 

CertiK mengatakan bahwa baru-baru ini juga terjadi pergeseran ke model "penargetan berbasis data", yang meminimalkan kebutuhan akan pengawasan fisik dengan membeli informasi seperti nama lengkap korban, alamat rumah, dan profil keuangan dari broker online. 

"Mereka membeli daftar data, mengutus koordinator, dan menerima dana sebelum mencucinya," catat CertiK.

Penyerang juga semakin sering menargetkan "proksi", dengan lebih dari separuh insiden tahun ini melibatkan "anggota keluarga target utama (pasangan, anak, orang tua lanjut usia), baik sebagai korban langsung maupun sebagai alat tekanan."

Meskipun penyerang beralih ke alat online untuk membangun profil korban, sebagian besar perilaku di lapangan tidak berubah. 

"Teknik akses secara umum tetap sama seperti tahun 2025, dengan persistensi kuat dari Vektor Bel Pintu (personel pengiriman, petugas polisi palsu, dll.) dan Honeypot (pertemuan bisnis fiktif, transaksi OTC palsu, dll.)," tulis CertiK.