Perompak kripto kini datang ke pintu anda, kebanyakannya di Perancis

Pada Februari 2009, Randall Munroe melukis komik dua panel . Dalam panel pertama, seorang kutu komputer kripto berangan-angan: komputer ribanya dilindungi penyulitan 4096-bit, para penjahat membina kluster berjuta dolar untuk memecahkannya, lalu mengalah. Panel kedua menunjukkan apa yang sebenarnya akan berlaku. Mereka membius pemiliknya dan memukulnya dengan sepana bernilai $5 sehingga dia menyerahkan kata laluan.

Tujuh belas tahun kemudian, gurauan itu terbaca seperti log polis. Pada malam 19 September 2026, empat lelaki bertopeng balaklava memasuki sebuah rumah di Vendin-le-Vieil, sebuah bandar kecil di utara Perancis. Mereka mengikat ibu bapa dan dua orang anak mereka yang berusia lapan dan dua belas tahun, membawa si bapa ke bilik lain dan memaksanya memindahkan kira-kira €40,000 dalam kripto. Si bapa bekerja dalam industri kripto. Tiada sebarang kata laluan yang digodam.

Jenayah seperti ini ada namanya: serangan sepana (wrench attack). Ia juga ada juara dunia yang tidak ramai akan teka pada percubaan pertama. Bukan Amerika Syarikat, bukan Brazil, tetapi Perancis. Pada Julai, berhampiran Paris, tiga lelaki mengikat sebuah keluarga lain, dikatakan berdasarkan maklumat daripada pangkalan data bocor sebuah perkhidmatan cukai kripto. Dompet itu hanya menyimpan sekitar €100.

Komik yang menjadi hamparan data

Sejak 2018, pembangun Amerika Jameson Lopp menyimpan senarai awam serangan fizikal ke atas orang yang memegang kripto, yang merangkumi kes sejak 2014. Dia sendiri ada dalam senarai itu. Pada Oktober 2017, panggilan kecemasan palsu menghantar pasukan SWAT polis ke rumahnya di North Carolina, dan seseorang cuba memerasnya. Helah ini dipanggil swatting.

Entri pertama ialah Hal Finney. Pada Januari 2009 dia menerima transaksi bitcoin yang paling pertama daripada pencipta rangkaian itu, Satoshi Nakamoto. Menjelang 2014, ALS telah membuatnya lumpuh hampir sepenuhnya. Pada tahun terakhir hidupnya, para pemeras ugut menelefon keluarganya menuntut 1,000 bitcoin. Kemudian polis menyerbu rumahnya akibat panggilan palsu.

Selepas itu entri terus bertambah. Senarai itu mengandungi 22 kes bagi 2017 dan 167 bagi 2025. Menjelang 22 Oktober 2026, terdapat 133 kes bagi tahun ini, 50 daripadanya di Perancis: dua kali ganda jumlah Perancis sepanjang 2025. Lopp memberi amaran bahawa senarai itu tidak lengkap, kerana banyak serangan tidak pernah dilaporkan.

Laporan CertiK bulan Julai menunjukkan perubahan utama sekali pandang. Pencerobohan rumah meningkat kepada 20 kes dalam enam bulan, berbanding satu kes setahun sebelumnya, dan kini jenis serangan yang paling kerap. Para perompak tidak lagi menunggu mangsa di jalanan, tetapi datang ke rumah mereka.

Chainalysis mengira lebih $30 juta benar-benar dicuri. Namun daripada 46 serangan yang dijejaki firma itu, perompak hanya dibayar dalam 12 kes, iaitu 26%. Pada 2025 angkanya 49%. Lebih banyak keganasan, kurang hasil rompakan.

Bank sendiri, peti besi sendiri

Slogan kegemaran dunia kripto ialah “jadilah bank anda sendiri”. Syiling yang disimpan dalam dompet perkakasan, peranti sebesar pemacu USB yang menyimpan kunci, selamat daripada bursa yang muflis atau digodam. Tetapi bank itu tiada pengawal dan tiada peti besi di alamat lain. Peti besinya di dalam bilik tidur, dan nombor kombinasinya di dalam kepala pemiliknya.

Wang biasa ialah rampasan yang buruk untuk rompakan bersenjata. Bank menetapkan had, menandakan pemindahan yang ganjil, dan pembayaran boleh dipertikaikan. Pemindahan bitcoin bersifat muktamad: tiada meja bantuan yang akan memulangkan wang itu. Polis kadangkala berjaya membekukan sebahagian dana yang dicuri di bursa, tetapi itu satu pengejaran, bukan butang buat asal.

Ada alasan ketiga. Blockchain bersifat awam, dan sesiapa sahaja boleh melihat baki mana-mana alamat. Kaitkan sebuah alamat dengan sebuah nama, dan perompak tahu lebih banyak tentang wang mangsa berbanding jiran-jirannya.

Mengapa Perancis

Pada 30 Jun 2026, Menteri Dalam Negeri Laurent Nuñez menyifatkan negara itu sebagai “semacam pusat gempa” bagi serangan sebegini. 77 kes yang disebutnya untuk tempoh enam bulan melebihi jumlah seluruh dunia CertiK kerana polis turut melihat cubaan dan kes yang tidak pernah diliputi akhbar. Nuñez berkata langkah kecemasan telah membawa kepada 200 tangkapan, dan 724 orang dalam industri kripto telah mendaftar untuk sistem amaran pantas polis.

Titik perubahan datang pada Januari 2025. David Balland, pengasas bersama pembuat dompet perkakasan Perancis Ledger, diculik bersama isterinya dari rumah mereka di tengah Perancis. Penculik memotong sebahagian jarinya dan menghantar video kepada seorang lagi pengasas bersama. Polis membebaskan Balland keesokan harinya.

Pada Mei 2025, satu serangan terakam kamera. Di tengah-tengah Paris, lelaki bertopeng cuba memaksa masuk ke dalam van yang dicat seperti trak penghantaran anak perempuan dan cucu bayi Pierre Noizat, ketua bursa kripto Paymium. Pasangannya melawan mereka sehingga mereka melarikan diri.

Chainalysis melihat kebocoran sebagai pemacu utama lonjakan di Perancis. Penyiasat mendakwa seorang pekerja pejabat cukai di Bobigny menyelongkar pangkalan data cukai untuk mencari pelabur kripto dan menjual butiran mereka kepada penjenayah. Dia ditahan pada penghujung Jun 2025.

Pada Januari 2026, penggodam menceroboh Waltio, perkhidmatan Perancis yang membantu pelabur kripto menyediakan penyata cukai. Alamat e-mel pelanggan bocor bersama baki mereka pada penghujung 2024. Menurut laporan akhbar Perancis, fail itulah yang memandu tiga lelaki yang menyerbu sebuah rumah di Taverny berhampiran Paris pada 13 Julai 2026. Mereka mengikat si ibu dan anaknya yang berusia sepuluh tahun, dan menyetrum si bapa dengan taser sehingga dia menyerahkan kodnya.

Data itu sudah berusia setahun setengah. Dompet itu menyimpan sekitar €100. Maka para penyerang menuntut dua pemindahan sebanyak €450 daripada si isteri. Pada September, enam suspek didakwa dengan pemerasan bersenjata oleh kumpulan terancang.

Mereka mengejar orang yang salah

CertiK menyatakan bahawa perompak semakin menyasarkan keluarga pemegang syiling dan bukan pemegangnya sendiri: ibu bapa, pasangan, anak. Menurut kiraan firma itu, dalam lebih separuh kes seorang saudara sasaran utama menjadi mangsa atau alat tekanan.

Pada awal pagi 5 Februari 2026, berhampiran Grenoble, penculik membawa pergi seorang hakim berusia 35 tahun dan ibunya yang berusia 67 tahun. Mereka menuntut wang tebusan kripto daripada pasangan si hakim, pemilik bersama sebuah syarikat permulaan kripto, yang tidak berada di rumah. Kedua-dua wanita itu ditemui cedera di sebuah garaj di jabatan bersebelahan: mereka telah meleraikan ikatan sendiri dan memanggil jiran meminta bantuan. Tiada wang tebusan dibayar.

Kadangkala lebih mudah: kumpulan itu tersalah alamat. Pada 12 Februari 2026, sebuah kumpulan pergi ke rumah ketua Binance Perancis, mendapati dia tiada dan pergi dengan dua telefon. Beberapa jam kemudian lelaki yang sama pergi mencari seorang lagi usahawan kripto, tersalah rumah dan memukul kepala wanita yang tinggal di situ dengan puntung senapang. Pada Ogos, berhampiran Rennes, penyerang menahan dan memukul penyewa sebuah rumah yang disewa daripada seorang pemegang kripto. Dia tiada di situ.

Siapa di sebalik pintu

Penyerang biasa langsung tidak serupa dengan gangster dalam filem. Kolonel Christelle Tarrolle mengetuai salah satu unit siasatan gendarmeri. Menurut angkanya, yang disampaikan semula oleh gendarmeri pada 7 Oktober 2026, 16% daripada mereka yang diupah untuk penculikan ini ialah di bawah umur dan 70% berumur antara 18 dengan 29 tahun.

Mereka direkrut melalui WhatsApp, TikTok, Snapchat dan Telegram. Ramai datang daripada dunia pengedaran dadah, tetapi ada juga pelajar berrekod bersih yang bersetuju menjadi pemandu tanpa selalu faham apa yang mereka sertai. Dalam kes hakim yang diculik, enam anak muda didakwa , seorang daripadanya di bawah umur.

Apa yang terbentuk ialah sejenis perkhidmatan kurier untuk keganasan. Perancangnya sering duduk jauh dan memberi arahan dalam aplikasi pemesejan, manakala orang upahan bertukar-tukar dari satu kerja ke kerja yang lain. Maka gendarmeri mengejar dua sasaran sekali gus: pesuruh di Perancis dan perancang di luar negara.

Peti besi berkunci masa

Kedai sudah lama menggunakan peti besi berkunci masa: juruwang tidak boleh membukanya awal, walau selembut mana pun orang memintanya. Perlindungan daripada sepana berfungsi dengan cara yang sama. Matlamatnya bukan menyembunyikan kata laluan, tetapi menjadikan akses pantas kepada wang mustahil.

CertiK mengesyorkan dompet multisig dan kelewatan pengeluaran untuk pemegang besar. Multisig bermaksud pemindahan memerlukan tandatangan daripada beberapa kunci yang disimpan di tempat berlainan atau oleh orang berlainan. Di bawah ugutan, seorang diri masih tidak dapat memindahkan segalanya. Kelewatan memaksa perompak menahan mangsa berjam-jam atau bahkan berhari-hari, sekali gus meningkatkan peluang ada orang menggagalkan mereka.

Panduan dalam repositori Lopp menambah dompet umpan. Ia ialah dompet yang meyakinkan dengan baki kecil dan PIN yang dihafal, yang boleh diserahkan tanpa mendedahkan dana utama. Panduan yang sama menasihatkan agar simpanan utama disimpan jauh dari rumah dan akaun bursa tidak dikaitkan dengan profil media sosial awam.

Bagi orang biasa yang menyimpan beberapa ribu euro dalam dompet, peraturannya lebih membosankan. Jangan bermegah tentang syiling anda di internet, dan ingat bahawa mana-mana perkhidmatan yang tahu baki anda mungkin bocor suatu hari nanti. Kes Taverny menunjukkan bahawa perompak tidak perlukan lebih daripada satu baris dalam hamparan lama.

Kripto dicipta untuk menyingkirkan orang tengah. Bank kelihatan seperti mata rantai yang tidak perlu antara orang dan wang mereka. Rupa-rupanya orang tengah yang membosankan itu mempunyai satu tugas yang tiada siapa fikirkan: peti besinya tidak berada di rumah anda.