// Daftar isi
Pada Februari 2009, Randall Munroe menggambar komik dua panel . Di panel pertama, seorang kutu kripto melamun: laptopnya dilindungi enkripsi 4096-bit, para penjahat membangun klaster senilai sejuta dolar untuk membobolnya, lalu menyerah. Panel kedua menunjukkan apa yang sebenarnya akan terjadi. Mereka membius si pemilik dan memukulinya dengan kunci inggris seharga 5 dolar sampai ia menyerahkan kata sandinya.
Tujuh belas tahun kemudian, lelucon itu terbaca seperti catatan polisi. Pada malam 19 September 2026, empat pria bertopeng balaclava masuk ke sebuah rumah di Vendin-le-Vieil, kota kecil di Prancis utara. Mereka mengikat kedua orang tua dan dua anak mereka yang berusia delapan dan dua belas tahun, membawa sang ayah ke ruangan lain, dan memaksanya mentransfer kripto senilai sekitar €40.000. Sang ayah bekerja di industri kripto. Tak ada satu kata sandi pun yang diretas.
Kejahatan semacam ini punya nama: serangan kunci inggris (wrench attack). Ada pula pemegang rekor dunianya, yang tak mudah ditebak. Bukan Amerika Serikat, bukan Brasil, melainkan Prancis. Pada Juli, dekat Paris, tiga pria mengikat keluarga lain, konon berkat petunjuk dari basis data bocor milik layanan pajak kripto. Dompet korban hanya berisi sekitar €100.
Komik yang berubah menjadi spreadsheet
Sejak 2018, pengembang Amerika Jameson Lopp memelihara daftar terbuka serangan fisik terhadap pemegang kripto, yang dimulai dari tahun 2014. Ia sendiri ada di dalamnya. Pada Oktober 2017, telepon darurat palsu mengirim tim SWAT polisi ke rumahnya di North Carolina, dan seseorang mencoba memerasnya. Taktik ini disebut swatting.
Entri pertamanya adalah Hal Finney. Pada Januari 2009 ia menerima transaksi bitcoin pertama dari pencipta jaringan itu, Satoshi Nakamoto. Pada 2014, ALS membuatnya hampir lumpuh total. Di tahun terakhir hidupnya, para pemeras menelepon keluarganya dan menuntut 1.000 bitcoin. Lalu polisi menyerbu rumahnya karena telepon palsu.
Sesudah itu entri menumpuk. Daftar itu memuat 22 kasus untuk 2017 dan 167 untuk 2025. Per 22 Oktober 2026, tercatat 133 kasus tahun ini, 50 di antaranya di Prancis: dua kali lipat jumlah Prancis sepanjang 2025. Lopp mengingatkan bahwa daftar ini belum lengkap, karena banyak serangan tak pernah dilaporkan.
Laporan CertiK bulan Juli menunjukkan pergeseran utamanya sekilas. Perampokan rumah naik menjadi 20 kasus dalam enam bulan, dari satu kasus setahun sebelumnya, dan kini menjadi jenis serangan yang paling umum. Para perampok berhenti menunggu korban di jalan dan datang ke rumah mereka.
Chainalysis menghitung lebih dari $30 juta benar-benar dicuri. Namun dari 46 serangan yang dipantau firma itu, perampok hanya mendapat bayaran pada 12 kasus, atau 26%. Pada 2025 angkanya 49%. Kekerasan makin banyak, hasil makin sedikit.
Bank sendiri, brankas sendiri
Slogan favorit dunia kripto adalah “jadilah bank untuk dirimu sendiri”. Koin di dompet perangkat keras, alat seukuran flash disk yang menyimpan kunci, selamat dari bursa yang bangkrut atau diretas. Tetapi bank itu tak punya penjaga dan tak punya brankas di alamat lain. Brankasnya ada di kamar tidur, dan kombinasinya ada di kepala pemiliknya.
Uang biasa adalah jarahan yang buruk untuk perampokan dengan todongan senjata. Bank menetapkan batas, menandai transfer janggal, dan pembayaran bisa disanggah. Transfer bitcoin bersifat final: tak ada meja bantuan yang mengembalikan uangnya. Polisi kadang berhasil membekukan sebagian dana curian di bursa, tetapi itu kejar-kejaran, bukan tombol batalkan.
Ada alasan ketiga. Blockchain bersifat publik, dan siapa pun bisa melihat saldo alamat mana pun. Kaitkan sebuah alamat dengan nama, dan perampok tahu lebih banyak soal uang korban daripada para tetangganya.
Mengapa Prancis
Pada 30 Juni 2026, Menteri Dalam Negeri Laurent Nuñez menyebut negaranya “semacam episentrum” serangan semacam ini. Angka 77 kasus dalam enam bulan yang ia sebut melampaui total dunia versi CertiK karena polisi juga melihat percobaan serangan dan kasus yang tak pernah diliput pers. Nuñez mengatakan langkah darurat telah menghasilkan 200 penangkapan, dan 724 orang dari industri kripto telah mendaftar ke sistem peringatan cepat kepolisian.
Titik baliknya datang pada Januari 2025. David Balland, salah satu pendiri pembuat dompet perangkat keras asal Prancis, Ledger, diculik bersama istrinya dari rumah mereka di Prancis tengah. Para penculik memotong sebagian jarinya dan mengirim video ke salah satu pendiri lainnya. Polisi membebaskan Balland keesokan harinya.
Pada Mei 2025, sebuah serangan terekam kamera. Di tengah kota Paris, pria bertopeng mencoba memaksa masuk ke sebuah van bercat seperti truk pengantar paket, putri dan cucu bayi Pierre Noizat, kepala bursa kripto Paymium. Pasangan sang putri melawan mereka sampai mereka kabur.
Chainalysis melihat kebocoran data sebagai pendorong utama lonjakan di Prancis. Penyelidik menduga seorang pegawai kantor pajak di Bobigny menelusuri basis data pajak untuk mencari investor kripto dan menjual data mereka kepada penjahat. Ia ditangkap pada akhir Juni 2025.
Pada Januari 2026, peretas menjebol Waltio, layanan Prancis yang membantu investor kripto mengisi surat pemberitahuan pajak. Alamat email pelanggan bocor beserta saldo mereka per akhir 2024. Menurut pemberitaan pers Prancis, berkas itulah yang menuntun tiga pria yang menerobos rumah di Taverny dekat Paris pada 13 Juli 2026. Mereka mengikat sang ibu dan anaknya yang berusia sepuluh tahun, lalu menyetrum sang ayah dengan taser sampai ia menyerahkan kodenya.
Datanya sudah berumur satu setengah tahun. Dompetnya berisi sekitar €100. Maka para penyerang meminta sang istri melakukan dua transfer masing-masing €450. Pada September, enam tersangka didakwa melakukan pemerasan bersenjata oleh geng terorganisasi.
Brankasnya ada di kamar tidur, dan kombinasinya ada di kepala pemiliknya.
Mereka mengincar orang yang salah
CertiK mencatat bahwa perampok kian sering mengincar keluarga pemegang koin, bukan si pemegang sendiri: orang tua, pasangan, anak. Menurut hitungan firma itu, pada lebih dari separuh kasus, kerabat target utama menjadi korban atau alat penekan.
Pada dini hari 5 Februari 2026, dekat Grenoble, para penculik membawa seorang hakim berusia 35 tahun dan ibunya yang berusia 67 tahun. Mereka menuntut tebusan kripto dari pasangan sang hakim, pemilik bersama sebuah startup kripto, yang saat itu tidak di rumah. Kedua perempuan itu ditemukan terluka di sebuah garasi di departemen sebelah: mereka berhasil melepaskan ikatan sendiri dan memanggil tetangga untuk meminta tolong. Tak ada tebusan yang dibayar.
Kadang lebih sederhana: gerombolan itu salah alamat. Pada 12 Februari 2026, satu komplotan mendatangi rumah kepala Binance Prancis, mendapati ia tak ada, dan pergi dengan membawa dua ponsel. Beberapa jam kemudian orang-orang yang sama mencari pengusaha kripto lain, salah memilih rumah , dan memukul kepala perempuan penghuninya dengan popor senapan. Pada Agustus, dekat Rennes, para penyerang menyekap dan memukuli penyewa sebuah rumah yang disewa dari seorang pemegang kripto. Ia sendiri tidak ada di sana.
Siapa di balik pintu
Penyerang yang khas sama sekali tak mirip gangster di film. Kolonel Christelle Tarrolle memimpin salah satu unit penyidikan gendarmerie. Menurut angkanya, yang disiarkan ulang gendarmerie pada 7 Oktober 2026, 16% orang yang disewa untuk penculikan semacam ini masih di bawah umur dan 70% berusia 18 sampai 29 tahun.
Mereka direkrut lewat WhatsApp, TikTok, Snapchat, dan Telegram. Banyak yang berasal dari dunia peredaran narkoba, tetapi ada juga mahasiswa tanpa catatan kriminal yang bersedia menjadi sopir tanpa selalu paham apa yang mereka ikuti. Dalam kasus hakim yang diculik, enam anak muda didakwa , satu di antaranya di bawah umur.
Yang tampak adalah semacam layanan kurir kekerasan. Sang pengatur sering duduk jauh dan memberi perintah lewat aplikasi pesan, sementara tenaga sewaan berganti dari satu pekerjaan ke pekerjaan lain. Jadi para gendarme mengejar dua sasaran sekaligus: eksekutor lapangan di Prancis dan pengatur di luar negeri.
Brankas dengan kunci waktu
Toko sudah lama memakai brankas berkunci waktu: kasir tak bisa membukanya lebih awal, semanis apa pun orang memintanya. Perlindungan dari serangan kunci inggris bekerja dengan cara yang sama. Tujuannya bukan menyembunyikan kata sandi, melainkan membuat akses cepat ke uang menjadi mustahil.
CertiK merekomendasikan dompet multisig dan penundaan penarikan bagi pemegang besar. Multisig berarti sebuah transfer memerlukan tanda tangan dari beberapa kunci yang disimpan di tempat berbeda atau oleh orang berbeda. Di bawah ancaman, satu orang tetap tak bisa memindahkan semuanya. Penundaan memaksa perampok menahan korban berjam-jam bahkan berhari-hari, yang menambah peluang seseorang mengganggu mereka.
Panduan di repositori Lopp menambahkan dompet umpan. Itu dompet yang meyakinkan dengan saldo kecil dan PIN yang dihafal, yang bisa diserahkan tanpa membuka dana utama. Panduan yang sama menyarankan menyimpan simpanan utama jauh dari rumah dan tidak pernah menautkan akun bursa ke profil media sosial publik.
Bagi orang biasa dengan beberapa ribu euro di dompet, aturannya lebih membosankan. Jangan pamer koin di internet, dan ingat bahwa layanan apa pun yang tahu saldo Anda bisa bocor suatu hari nanti. Kasus Taverny menunjukkan bahwa perampok tak butuh lebih dari satu baris di spreadsheet lama.
Kripto diciptakan untuk menyingkirkan perantara. Bank tampak seperti mata rantai tak perlu antara orang dan uangnya. Ternyata perantara yang membosankan itu punya tugas yang tak pernah dipikirkan siapa pun: brankasnya tidak berada di rumah Anda.
