Serangan dengan kunci melonjak: CertiK menyoroti eksposur sebesar US$124 juta terhadap ancaman perampokan rumah berbasis kripto dan konsentrasi di Prancis
CertiK mengatakan serangan wrench/“crowbar” semakin cepat dan mengubah penitipan aset kripto (custody) menjadi risiko fisik di dunia nyata. Pada semester pertama 2026, kasus terverifikasi perampokan/pembobolan rumah terkait kripto meningkat dari 1 (H1 2025) menjadi 20. Secara keseluruhan, CertiK mencatat 52 serangan wrench terverifikasi, naik 33,3% year over year (dari 39). Paparan finansial melonjak hampir 12 kali menjadi sekitar $124,1 juta (kerugian plus tuntutan tebusan) dibanding kira-kira $10,5 juta pada H1 2025.
Insiden ini sangat dipimpin oleh Eropa: 39 kasus di Eropa dan 33 di Prancis—sekitar 64% dari total global dalam dataset yang dapat diverifikasi secara publik milik CertiK. CertiK mengaitkan konsentrasi di Prancis karena ekosistem kripto yang lebih besar dan lebih terlihat, serta pelanggaran sebelumnya yang mungkin mengekspos detail penargetan.
Inti pelajaran untuk trader: serangan wrench dapat melewati keamanan kunci teknis ketika paksaan membuat korban menyetujui transfer. CertiK merekomendasikan mengurangi kontrol sepihak dengan multisig atau MPC ditambah penandatangan (signer) yang tersebar secara geografis, serta menambahkan penundaan penarikan, batas transaksi, allowlist, brankas bertahap (staged vaults), dan kemampuan emergency freeze. CertiK juga memperingatkan bahwa penyerang mungkin membangun profil identitas menggunakan basis data yang bocor—data pajak/kepatuhan, data dari bursa, aktivitas dompet di on-chain/kegiatan publik, serta informasi sosial/telepon—sehingga memperluas permukaan ancaman ke keluarga dan rekan/kerabat. CertiK memperkirakan pola serupa dan “proxy-targeting” akan terus berkembang pada H2.
Neutral
Berita ini terutama menyangkut risiko keamanan dan operasional seputar kustodian serta otorisasi dompet di bawah pemaksaan fisik. Meskipun lonjakan tajam serangan dengan kunci inggris dan besarnya eksposur keuangan (US$124,1 juta) dapat meningkatkan ekspektasi terkait kepatuhan, asuransi, dan biaya bagi bursa/kustodian—yang berpotensi memengaruhi sentimen trader—tidak ada keterkaitan langsung dengan dinamika permintaan atau penawaran spot untuk kripto tertentu yang dibahas di artikel tersebut. Karena itu, dampak harga yang diharapkan pada kripto yang disebutkan bersifat netral, dengan risiko yang lebih condong pada penetapan harga risiko operasional ketimbang arah pasar yang segera.
Dalam jangka pendek, trader mungkin menjadi lebih sensitif terhadap kontrol penyedia kustodian (multisig/MPC, penundaan penarikan, pembekuan darurat) dan menyesuaikan batas risiko pihak lawan. Dalam jangka panjang, peningkatan pelaporan dan berkembangnya “proxy-targeting” dari para penyerang dapat mendorong standar keamanan institusional yang lebih ketat, tetapi kecil kemungkinan hal itu dengan sendirinya menciptakan pergerakan harga koin yang berkelanjutan tanpa adanya katalis makro atau tingkat jaringan yang langsung.