Para penjahat kekerasan telah mencuri lebih dari $30 juta dalam mata uang kripto dari para pemiliknya sepanjang paruh pertama tahun 2026, menempatkan tahun ini di jalur untuk menjadi yang terburuk dalam catatan untuk serangan fisik terhadap pemilik kripto, kata Chainalysis pada hari Kamis.

Angka tersebut hanya menghitung pencurian yang berhasil dan kasus-kasus di mana korban menyerahkan dananya. Data yang diberikan oleh perusahaan analitik blockchain tersebut mencatat bahwa tahun ini tertinggal dari rekor $58 juta sepanjang tahun 2025, namun yang menarik adalah angka ini tercapai pada pertengahan tahun.

Chainalysis memperingatkan bahwa pola ini akan melampaui total tersebut jika berlanjut hingga paruh kedua.

Menghitung percobaan serta pencurian yang berhasil—tebusan yang diminta, transfer paksa yang diblokir, dan dana yang kemudian dibekukan atau dipulihkan—totalnya jauh lebih tinggi, yaitu sekitar $316 juta pada tahun 2024, $180 juta pada tahun 2025, dan $107 juta sejauh ini pada tahun 2026, menurut perusahaan tersebut.

Chainalysis menyebut bahwa angka-angka tersebut kemungkinan masih kurang, karena hanya mencakup serangan yang dilaporkan.

Serangan-serangan ini, yang dikenal di kalangan keamanan sebagai "wrench attacks" (serangan kunci pas), meliputi perampokan rumah, penculikan, dan situasi penyanderaan, dan menargetkan pemegang kripto karena mereka dapat dipaksa untuk mentransfer aset dalam bentuk yang dapat dipindahkan secara instan dan tidak dapat dibatalkan.

Prancis menonjol

Tidak ada negara yang menggambarkan lonjakan ini lebih jelas daripada Prancis, menurut Chainalysis.

Perusahaan tersebut mengatakan bahwa mereka hanya mencatat beberapa insiden kekerasan terkait kripto sebelum tahun 2025, ketika jumlahnya melonjak menjadi 19. Hingga pertengahan tahun 2026, Chainalysis telah mencatat 30 kasus yang diketahui publik, dan skala sebenarnya kemungkinan besar bahkan lebih besar.

Menteri Dalam Negeri Prancis, Laurent Nunez, mengatakan pada akhir Juni bahwa pihak berwenang telah mendokumentasikan lebih dari 70 insiden kekerasan terkait kripto.

Serangan-serangan tersebut juga telah menyebar jauh melampaui Paris, mencapai kota-kota Eropa lainnya seperti Strasbourg, Marseille, Grenoble, Toulouse, Nantes, dan komune-komune kecil yang belum pernah mencatat insiden semacam itu, menurut perusahaan tersebut.

The Block telah melaporkan beberapa kasus individual yang berkontribusi pada tren tersebut. Para penyusup bersenjata menyandera seorang ibu, dua anaknya, dan dua kakek-nenek selama berjam-jam di barat laut Prancis pada bulan April, memaksa transfer sekitar $820.000.

Sebulan sebelumnya, para penyerang yang menyamar sebagai polisi memaksa sekitar $1 juta dalam bitcoin dari sepasang suami istri di pinggiran kota Paris, dan pada bulan Februari tiga tersangka ditangkap setelah perampokan rumah yang gagal menargetkan kepala Binance France.

Pelanggaran data sebagai akar masalah

Chainalysis menunjukkan bahwa kompromi data adalah pemicu paling mungkin di balik gelombang serangan baru-baru ini.

Pada tahun 2024, seorang pejabat pajak Prancis di wilayah Paris diduga telah mencuri dan menjual berkas-berkas mengenai pemegang kripto bernilai tinggi, termasuk nama, alamat, kepemilikan, nomor telepon, dan catatan pajak, yang konon dibeli oleh perantara kriminal.

Penting juga untuk dicatat bahwa laju serangan meningkat setelah dua peristiwa pada Januari 2026, menurut perusahaan tersebut.

Pihak berwenang Prancis mempublikasikan kasus pajak tersebut, dan perusahaan pelaporan pajak kripto Waltio mengungkapkan pelanggaran terpisah terhadap sekitar 50.000 penggunanya.

Serangan meningkat dari sekitar 1,9 per bulan pada tahun 2025 menjadi sekitar 4,6 pada paruh pertama tahun 2026. Jaksa kejahatan terorganisir Prancis sejak itu menanggapi dengan sekitar 200 penangkapan, 88 dakwaan, dan 75 tersangka yang ditahan pra-persidangan pada pertengahan tahun.

Para penyerang beralih ke keluarga

Sifat serangan bergeser saat pelaku kejahatan menggunakan taktik jahat.

Chainalysis menemukan bahwa insiden yang menargetkan anggota keluarga atau kenalan daripada pemegang kripto meningkat menjadi sekitar 25% hingga 30% dari kasus pada awal 2026, dari hampir nol pada tahun 2021, sebuah pola yang bahkan lebih jelas di Prancis, di mana kerabat menjadi sasaran dalam lebih dari 40% kasus.

Perampokan rumah telah naik menjadi 37% dari insiden tahun 2026, naik dari 14% pada tahun 2025, sementara penculikan menyumbang 52%, kata Chainalysis.

Namun, perusahaan tersebut mencatat bahwa label-label ini memiliki peringatan besar. Di bawah klasifikasi "pelacak lainnya," di mana masuk paksa dihitung sebagai perampokan rumah, sekitar enam dari kasus penculikan tahun 2026 — sebagian besar di Prancis — akan terdaftar sebagai perampokan rumah, menjadikannya kategori yang paling umum.

Sebagian besar korban juga adalah penduduk lokal daripada turis — 93% di Prancis, 82% di Brasil, 77% di Amerika Serikat — sebuah pola yang menurut Chainalysis menunjukkan adanya pengintaian dan perencanaan di balik serangan tersebut daripada oportunisme.

Peristiwa yang mendasarinya sama, hanya penamaan yang berbeda.

Di sisi lain, para penyerang masih kurang berhasil meskipun mereka menyerang lebih banyak. Hingga akhir Juni, 26% dari percobaan pencurian menghasilkan pembayaran, turun dari 49% pada tahun 2025 dan 67% pada tahun 2024.

Chainalysis mengaitkan penurunan tersebut dengan gelombang yang lebih banyak dan tidak pandang bulu di Prancis yang menggantikan serangan yang ditargetkan dan didorong oleh intelijen pada tahun-tahun sebelumnya.

Uang meninggalkan jejak

Setelah dana diambil, biasanya mereka segera bergerak onchain, dan Chainalysis mengatakan bahwa pencucian uang mengungkapkan spektrum kecanggihan yang jelas.

Beberapa penyerang mengirim kripto curian langsung ke bursa terpusat tanpa berusaha menyembunyikannya, sementara yang lain mengarahkan dana melalui bursa terdesentralisasi, jembatan, dan alat lintas-rantai untuk mengaburkan jejak.

Pada tingkat yang paling canggih, ada pelaku yang tertanam dalam jaringan kriminal yang lebih luas.

Dalam satu kasus, dana yang dicuri mengalir melalui bursa instan ke layanan pencucian uang yang dicurigai terkait dengan jaringan pencucian uang kartel, kluster pendanaan teroris, dan dompet yang terhubung dengan terduga pengedar kokain, menurut perusahaan tersebut.