Memburu pemilik kripto: Mengapa penjahat beralih ke offline

​Selama bertahun-tahun, keamanan kripto berarti melindungi dompet dari peretas dan serangan phishing. Saat ini, semakin banyak penjahat yang mengabaikan teknologi sama sekali dan menargetkan orang-orang yang memiliki aset digital. Seiring kripto menjadi semakin mainstream, menjaga kerahasiaan kekayaan mungkin sama pentingnya dengan menjaganya tetap aman.

Mata rantai terlemah telah berubah

Serangan fisik yang menargetkan pemegang cryptocurrency meningkat tajam pada paruh pertama tahun 2026, menurut laporan baru dari perusahaan keamanan siber CertiK. Perusahaan tersebut mendokumentasikan 52 kasus yang disebut serangan kunci inggris (wrench attacks) terhadap pemegang kripto, naik 33% dari periode yang sama tahun sebelumnya. Kerugian finansial yang dilaporkan mencapai $124,1 juta, dibandingkan dengan $10,5 juta pada paruh pertama tahun 2025.

Berbeda dengan serangan siber tradisional, wrench attacks mengandalkan intimidasi daripada keterampilan teknis. Korban mungkin diancam, diserang, diculik, atau dipaksa untuk membuka kunci perangkat dan mengotorisasi transfer mata uang kripto.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Angka-angka tersebut hanya mencakup kasus-kasus yang didokumentasikan secara publik, sehingga kecil kemungkinan untuk mencerminkan setiap insiden di seluruh dunia. Namun, insiden itu sendiri bukanlah hal baru. Peneliti keamanan telah mendokumentasikan serangan fisik terhadap pemegang mata uang kripto selama bertahun-tahun.

Bukan masalah baru

Selama bertahun-tahun, peneliti keamanan dan salah satu pendiri Casa Jameson Lopp telah mengelola basis data publik yang mendokumentasikan penculikan, perampokan, invasi rumah, dan upaya pemerasan yang melibatkan pemilik mata uang kripto di seluruh dunia.

Basis data tersebut menunjukkan bahwa insiden-insiden ini masih relatif jarang dibandingkan dengan ratusan juta orang yang memiliki aset digital. Namun, Lopp mencatat bahwa banyak serangan tidak pernah dilaporkan secara publik, sehingga skala sebenarnya sulit untuk diukur.

Tren tersebut tampaknya terus berkembang. CertiK menemukan bahwa invasi rumah mencakup sekitar 41% dari serangan fisik yang tercatat selama paruh pertama tahun 2026, sementara Eropa mengalami konsentrasi kasus terbesar. Prancis sendiri mencatat lebih dari 30 insiden, yang mendorong pihak berwenang untuk memperkuat langkah-langkah keamanan bagi pengusaha kripto setelah beberapa penculikan profil tinggi.

Mengapa menyerang orang alih-alih dompet?

Keamanan kripto modern telah menjadi jauh lebih sulit untuk ditembus. Hardware wallet, perlindungan multisignature, solusi kustodi yang lebih baik, dan keamanan bursa yang lebih kuat telah secara signifikan mengurangi banyak kerentanan teknis yang mendominasi tahun-tahun awal industri ini.

Hal itu mungkin mengubah kalkulasi para penjahat. Alih-alih mencoba membobol sistem yang semakin terlindungi dengan baik, penyerang mungkin merasa lebih mudah untuk menekan orang yang mengendalikan private key.

“Seiring dengan keamanan protokol dan dompet yang cenderung membaik, ancaman bermigrasi ke arah tautan manusia,” tulis peneliti CertiK dalam laporan mereka.

Ekonomi dari serangan semacam itu relatif sederhana. Tidak seperti uang yang disimpan di rekening bank, mata uang kripto sering kali dapat ditransfer segera oleh seseorang yang mengendalikan private key. Begitu transaksi blockchain dikonfirmasi, membatalkannya biasanya tidak mungkin dilakukan.

“Kelompok kriminal yang sudah terbiasa menggunakan kekerasan untuk mencapai tujuan mereka selalu memiliki kemungkinan untuk bermigrasi ke kripto,” kata Phil Ariss, Direktur Hubungan Sektor Publik Inggris di TRM Labs, kepada Associated Press.

Siapa yang sebenarnya berisiko?

Berita utama tentang penculikan dan perampokan dengan kekerasan dapat membuat kepemilikan kripto tampak sangat berbahaya. Bukti yang ada memberikan gambaran yang lebih bernuansa.

Sebagian besar korban yang dilaporkan adalah eksekutif bursa, pendiri, investor, trader, atau individu yang secara publik dikaitkan dengan kekayaan digital yang besar. Dalam beberapa kasus, penjahat menargetkan kerabat karena mereka percaya anggota keluarga dapat memberikan akses ke kepemilikan mata uang kripto.

Visibilitas publik tampaknya menjadi salah satu faktor risiko terbesar. Alamat dompet, unggahan media sosial, wawancara, penampilan di konferensi, atau kebocoran data semuanya dapat membantu menghubungkan aset kripto yang signifikan dengan identitas di dunia nyata.

Bagi investor rata-rata, risikonya tetap sangat rendah. Dengan ratusan juta orang di seluruh dunia yang memiliki mata uang kripto, serangan fisik yang terkonfirmasi hanya mewakili sebagian kecil dari pengguna. Namun, kemungkinannya meningkat ketika kepemilikan besar diketahui oleh publik.

Privasi sebagai bagian dari keamanan

Selama bertahun-tahun, saran keamanan berfokus pada hardware wallet, kata sandi yang kuat, dan perlindungan terhadap phishing. Langkah-langkah tersebut tetap penting, tetapi para ahli semakin berpendapat bahwa privasi layak mendapatkan perhatian yang sama.

Itu tidak berarti menghilang dari internet. Sebaliknya, itu berarti menghindari pengungkapan saldo dompet, keuntungan trading, atau informasi pribadi secara publik yang menghubungkan aset digital dengan alamat rumah atau rutinitas harian.

Profesional keamanan juga merekomendasikan untuk memisahkan kepemilikan jangka panjang dari dompet pengeluaran sehari-hari, menggunakan perlindungan multisignature untuk saldo yang lebih besar, dan secara rutin meninjau informasi pribadi apa saja yang tersedia secara publik di internet.

Tujuannya bukanlah kerahasiaan demi kerahasiaan itu sendiri. Tujuannya adalah mengurangi jumlah informasi yang dapat membuat seseorang menjadi target yang menarik.

Keamanan kini meluas melampaui blockchain

Serangan fisik tidak berarti mata uang kripto menjadi sangat berbahaya. Orang-orang kaya telah lama menghadapi risiko mulai dari pencurian hingga penculikan, terlepas dari apakah aset mereka disimpan dalam bentuk tunai, emas, atau saham perusahaan.

Yang berubah adalah cara kekayaan digital disimpan. Self-custody memberikan investor kendali langsung atas aset mereka, tetapi juga menempatkan lebih banyak tanggung jawab pada pemiliknya. Melindungi mata uang kripto bukan lagi hanya tentang bertahan melawan peretas. Semakin hari, itu juga berarti melindungi orang di balik dompet tersebut.