Serangan kekerasan terhadap pemegang kripto telah menguras lebih dari $30 juta di seluruh dunia hingga akhir Juni 2026, menurut laporan tanggal 6 Agustus.
Perusahaan tersebut mendokumentasikan 46 penculikan, penyusupan rumah, situasi penyanderaan, dan upaya terkait, dibandingkan dengan 40 selama periode yang sama di tahun 2025.
Total tersebut menempatkan tahun 2026 pada laju untuk menantang rekor $58 juta yang dicuri selama tahun 2025. Namun, Chainalysis mengatakan bahwa angka-angkanya mencakup kasus yang dilaporkan dan kemungkinan tidak menghitung skala sebenarnya secara akurat. Upaya pengurasan, termasuk transfer yang diblokir, tuntutan tebusan yang tidak dibayar, dan dana yang dipulihkan, mencapai perkiraan $107 juta selama paruh pertama.
Hanya 12 dari 46 upaya yang didokumentasikan menghasilkan pembayaran, menghasilkan tingkat keberhasilan 26%. Angka ini turun dari 49% pada tahun 2025 dan 67% pada tahun 2024, bahkan ketika jumlah serangan yang diketahui meningkat.
Chainalysis mengatakan tahun 2026 “bisa menjadi tahun terburuk” untuk pencurian kripto dengan kekerasan jika laju paruh pertama terus berlanjut.
Proyeksi ini bersifat kondisional daripada hasil akhir tahun yang telah dikonfirmasi. Laporan tersebut mencakup kasus-kasus yang diketahui hingga akhir Juni, dan baik tingkat pelaporan maupun ukuran pencurian individu dapat berubah tajam selama paruh kedua.
Kombinasi serangan juga berubah. Penyusupan rumah menyumbang 37% dari insiden, naik dari 14% pada tahun 2025. Penculikan menyumbang 52%. Chainalysis mengatakan beberapa kasus tumpang tindih karena intrusi dapat berkembang menjadi penahanan atau pemindahan paksa, sehingga klasifikasi bergantung pada hasil dominan.
Prancis mencatat 30 kasus yang diketahui publik pada pertengahan tahun, dibandingkan dengan 19 sepanjang tahun 2025. Pihak berwenang Prancis telah menghitung total yang jauh lebih besar. Gendarmerie nasional mengatakan pada tanggal 7 Juli bahwa 77 penculikan dan penahanan terkait kripto telah dicatat sejak Januari.
Seperti yang telah dilaporkan sebelumnya dalam penumpasan penculikan kripto di Prancis, pihak berwenang telah memperluas berbagi intelijen dan koordinasi dengan perusahaan aset digital. Chainalysis mengatakan respons Prancis telah menghasilkan sekitar 200 penangkapan, 88 dakwaan, dan 75 tersangka yang ditahan sebelum persidangan pada pertengahan tahun.
Catatan kasus resmi menunjukkan ukuran investigasi individu. Pada bulan Maret, lebih dari 450 petugas menangkap 18 orang atas penculikan tahun 2025, dengan 12 tersangka kemudian didakwa. Tiga ditempatkan dalam penahanan praperadilan dan sembilan di bawah pengawasan yudisial.
Pada bulan Mei, pihak berwenang menahan tiga tersangka tambahan setelah korban dipaksa untuk mentransfer sekitar €68.000 dalam kripto. Salah satu tersangka diduga menggambarkan direkrut oleh organisasi kriminal DZ Mafia. Para tersangka didakwa dan ditahan dalam penahanan praperadilan, sementara investigasi tetap dibuka.
Chainalysis menyebut data pribadi yang disusupi sebagai "pelaku yang paling mungkin" di balik lonjakan di Prancis. Mereka mengutip tuduhan bahwa seorang pejabat pajak menjual berkas yang berisi identitas, alamat, kepemilikan, dan informasi pajak investor. Klaim tersebut tetap menjadi tuduhan dan belum ditetapkan oleh putusan akhir.
Laporan tersebut juga mengutip pelanggaran keamanan Waltio pada bulan Januari, yang katanya memengaruhi sekitar 50.000 pengguna. Waltio mengkonfirmasi akses tidak sah ke data yang terkait dengan laporan pajak tahun 2024, tetapi mengatakan informasi yang terekspos tidak termasuk nama, alamat pos, nomor telepon, kata sandi, alamat dompet, kunci API, dan riwayat transaksi terperinci. Hubungan sebab-akibat langsung antara pelanggaran tersebut dan serangan fisik belum terbukti.
Penyerang semakin menargetkan orang-orang yang dekat dengan pemegang kripto. Kerabat atau kenalan menyumbang sekitar 25% hingga 30% dari kasus yang didokumentasikan pada awal tahun 2026, naik dari hampir tidak ada pada tahun 2021. Di Prancis, lebih dari 40% insiden menargetkan kerabat daripada langsung pemegang.
Dalam liputan terkait penculikan keluarga yang gagal, tetangga menggagalkan upaya yang melibatkan istri salah satu pendiri Sandbox. Sebelumnya, penculikan salah satu pendiri Ledger, David Balland, menunjukkan bagaimana penyerang dapat menggunakan kerabat, eksekutif, dan visibilitas publik untuk mengidentifikasi target.
Sebagian besar korban adalah penduduk setempat, menunjukkan pengintaian sebelumnya daripada serangan oportunistik terhadap turis. Chainalysis mengatakan kasus-kasus dengan tempat tinggal yang diketahui melibatkan penduduk lokal dalam 93% insiden di Prancis dan 77% di AS. Mereka mengidentifikasi AS sebagai pengecualian yang berlangsung lama untuk penyusupan rumah.
Chainalysis membagi penyerang menjadi tiga kelompok besar berdasarkan cara mereka memindahkan aset yang dicuri. Kriminal yang kurang berpengalaman mengirim dana langsung ke bursa terpusat, menciptakan titik kepatuhan dan panggilan pengadilan yang jelas. Kelompok yang lebih cakap menggunakan jembatan, bursa terdesentralisasi, dan dompet perantara untuk menunda identifikasi.
Kasus-kasus paling canggih tampak terhubung dengan jaringan kriminal yang lebih luas dan layanan pencucian uang. Salah satu aliran yang dilacak mencapai layanan pencucian uang over-the-counter (OTC) yang diduga telah berinteraksi dengan dompet terkait kartel, klaster pendanaan teroris, dan jaringan pencucian uang Asia Tenggara. Koneksi ini menggambarkan paparan blockchain, bukan bukti bahwa setiap pihak yang terhubung berpartisipasi dalam serangan awal.
Fokus selanjutnya adalah apakah sistem peringatan dini Prancis, koordinasi industri, dan penuntutan kejahatan terorganisir mengurangi tingkat serangan. Penyelidik juga akan mengamati apakah bursa terpusat membekukan dana dengan cepat dan apakah pelacakan lintas-rantai dapat mengidentifikasi kelompok lokal dan penyelenggaranya.
Untuk pemegang, Chainalysis merekomendasikan membatasi pengungkapan kekayaan secara publik, memisahkan identitas dunia nyata dari aktivitas on-chain, dan memperkuat keamanan fisik di samping penyimpanan dompet. Laporan tersebut juga menyerukan pelatihan blockchain yang lebih luas di kalangan polisi garis depan karena kasus-kasus ini sering dimulai sebagai investigasi penculikan konvensional, penyusupan rumah, atau pemerasan.
