Les attaques physiques contre les détenteurs de cryptomonnaies ont augmenté de 33,3 % dans le monde au premier semestre 2026, tandis que l’exposition financière totale a bondi d’environ 11,8 fois pour atteindre un montant estimé à $124.1 million, selon le rapport récemment publié par CertiK, Intel3D : rapport sur les wrench attacks au S1 2026. La société de sécurité blockchain a vérifié 52 incidents dans le monde sur la période, contre 39 au premier semestre 2025.

La conclusion centrale du rapport n’est pas seulement la hausse du nombre d’incidents, mais un changement tactique marqué : les cambriolages à domicile ont dépassé les enlèvements comme méthode d’attaque prédominante. Les cambriolages à domicile sont passés d’un seul cas signalé publiquement au S1 2025 à 20 cas vérifiés au S1 2026, soit environ 41 % de l’ensemble des incidents. Les enlèvements, tout en restant une tactique importante, ont progressé plus modérément, de 12 à 16 cas.

L’amélioration de la sécurité des portefeuilles redirige les attaquants vers les personnes

CertiK attribue cette évolution aux progrès de la sécurité des portefeuilles. Alors que les configurations multisig, les portefeuilles matériels et les solutions de stockage à froid ont rendu le piratage à distance de plus en plus difficile, les attaquants se sont tournés vers les individus qui détiennent directement les clés. Le terme « wrench attack » est lui-même bien antérieur à ce rapport : il fait référence à un principe largement connu dans les milieux de la sécurité, popularisé par un webcomic de 2010, selon lequel, quelle que soit la solidité de la cryptographie, un attaquant disposant d’un accès physique et recourant à la coercition peut la contourner entièrement. Un cambriolage à domicile compromet simultanément tout le périmètre de sécurité d’une victime — domicile, famille, accès aux appareils et sang-froid psychologique — d’une manière qu’une attaque à distance ne peut pas reproduire.

L’Europe a représenté 39 des 52 incidents, soit 75 % du total mondial. La France a enregistré à elle seule 33 incidents, soit 63,5 % de tous les cas dans le monde. Les États-Unis ont documenté 4 incidents, tandis que la Suède et le Royaume-Uni en ont chacun enregistré 2.

Les données personnelles divulguées alimentent la sélection des cibles

L’un des principaux axes du rapport concerne la manière dont les attaquants identifient et profilent leurs cibles. CertiK met en avant une « chaîne d’approvisionnement en données » en expansion, composée de bases de données divulguées, de dossiers fiscaux, de données de plateformes d’échange et d’activités sur les réseaux sociaux, tous utilisés pour construire des profils détaillés de victimes avant tout contact physique.

Parmi les cas précis cités dans le rapport figurent un employé de l’administration fiscale française soupçonné d’avoir vendu des données d’investisseurs à des réseaux criminels, ainsi qu’une tentative d’extorsion révélée par la plateforme d’échange Kraken impliquant des initiés malveillants dans son environnement de support client.

Le rapport redéfinit l’exposition des données personnelles — au-delà de la seule sécurité des portefeuilles — comme un risque direct pour la sécurité physique des détenteurs de cryptomonnaies. Cette approche relie un vecteur de menace que l’industrie crypto a historiquement traité comme une question de confidentialité numérique à des conséquences dans le monde physique.

Des réseaux criminels organisés derrière les attaques

CertiK décrit un modèle criminel à plusieurs niveaux à l’origine de nombreux incidents. Cette structure implique des organisateurs qui collectent les données des victimes et coordonnent la logistique, des recruteurs locaux et des opérateurs sur le terrain — souvent de jeunes hommes recrutés via des applications de messagerie, certains étant eux-mêmes contraints de participer.

Les autorités françaises ont procédé à environ 200 arrestations depuis janvier dans le cadre d’affaires d’enlèvements et d’extorsions liées aux cryptomonnaies. Plusieurs dizaines des personnes arrêtées ont été identifiées comme mineures.

CertiK attribue la concentration disproportionnée de la criminalité liée aux cryptomonnaies en France à la forte visibilité de son écosystème crypto, combinée à de récentes violations de données dans des institutions telles que France Travail et ANTS, qui pourraient avoir considérablement élargi le vivier de cibles identifiables. La France s’est imposée comme l’un des principaux pôles crypto d’Europe, Paris accueillant d’importantes activités de plateformes d’échange et une large base d’investisseurs particuliers — des facteurs qui, associés aux fuites de données institutionnelles, pourraient contribuer à expliquer la part exceptionnellement élevée du pays dans les incidents.

Recommandations de sécurité

Pour les individus et les familles, CertiK recommande de réduire l’exposition en supprimant les adresses de portefeuilles, les captures d’écran de portefeuilles d’investissement, les informations sur le domicile, les projets de voyage et autres indicateurs publics de richesse. La société conseille de séparer les portefeuilles, de sécuriser les avoirs de long terme au moyen de systèmes multisig ou MPC, de mettre en place des contrôles de retrait et de stocker les éléments de récupération séparément des appareils de signature. Les familles sont également encouragées à établir des procédures d’urgence, à renforcer la sécurité du domicile et à éviter de transporter des accès sensibles aux portefeuilles sur des appareils utilisés au quotidien.

Pour les fondateurs et les détenteurs très exposés, le rapport recommande de mener des évaluations des risques personnels, d’éliminer le contrôle par une seule personne des trésoreries et des systèmes critiques, et de vérifier les réunions, les déplacements et les apparitions publiques. Il conseille également de passer en revue les anciens contenus publiés en ligne afin d’identifier d’éventuelles informations personnelles divulguées, et d’élaborer des plans de réponse en coordination avec des partenaires juridiques, de sécurité et de conservation.

Pour les institutions et les fournisseurs de portefeuilles, CertiK souligne l’importance de réduire les points de défaillance humains grâce à des contrôles multipartites, une exposition limitée des données et une surveillance renforcée des initiés. La société recommande aux fournisseurs de portefeuilles d’intégrer des garde-fous tels que des gels d’urgence, des limites de dépenses, des options de récupération plus sûres et des paramètres par défaut axés sur la confidentialité.

Implications plus larges

Le basculement vers les cambriolages à domicile montre qu’à mesure que la sécurité on-chain s’améliore, les attaquants ciblent de plus en plus la sécurité physique des détenteurs de cryptomonnaies. Cette évolution redéfinit la protection des données personnelles comme un enjeu de sécurité ayant des conséquences physiques directes pour l’ensemble de la communauté crypto. La tendance suggère également que les investissements de sécurité réalisés par l’industrie dans les défenses au niveau des protocoles et des portefeuilles fonctionnent comme prévu contre les adversaires à distance — et que la surface d’attaque restante est de plus en plus humaine.