Un homme d'affaires britannique et son épouse enceinte ont subi une intrusion domiciliaire violente au cours de laquelle des assaillants masqués l'ont battu à coups de marteau et ont menacé de tuer son enfant à naître s'il ne transférait pas des cryptomonnaies d'une valeur de plusieurs centaines de milliers de livres.

Le couple, qui est resté anonyme, a décrit l'incident au BBC comme « horrific » (horrible).

Selon leur récit, les assaillants ont fait irruption de force dans le domicile familial, ont agressé l'homme d'affaires et ont menacé son épouse lourdement enceinte avant de le contraindre à transférer ses économies en cryptomonnaies. Les intrus ont également emporté plusieurs montres Rolex de luxe avant de fuir à bord d'une voiture de fuite.

L'affaire se distingue non seulement par le montant dérobé, mais aussi parce qu'elle offre un récit rare et détaillé de ce qu'est un « wrench attack » (« attaque à la clé à molette ») du point de vue de la victime.

Contrairement à un piratage de cryptomonnaie classique, l'opération n'a nécessité ni compromission d'un portefeuille, ni exploitation d'un contrat intelligent, ni vol à distance d'une clé privée. Les assaillants ont plutôt ciblé la personne qui contrôlait les actifs et utilisé la violence physique pour la faire autoriser elle-même le transfert.

La BBC a rapporté que l'un des assaillants dirigeait les autres via un appel vidéo pendant le cambriolage. L'homme d'affaires se souvient avoir entendu l'homme dire à ses complices : « You can have 10 grand each but I am taking the rest » (« Vous pouvez avoir 10 000 chacun, mais je prends le reste »).

Ce détail révèle une forme de criminalité cryptographique de plus en plus organisée, dans laquelle les assaillants combinent surveillance physique, informations personnelles et violence avec la possibilité de déplacer des actifs numériques presque instantanément.

Qu'est-ce qu'un wrench attack ?

Les wrench attacks désignent des crimes au cours desquels des détenteurs de cryptomonnaies sont menacés physiquement, enlevés, agressés ou contraints par d'autres moyens à abandonner leurs actifs Le terme met en évidence une vulnérabilité fondamentale des cryptomonnaies en autogarde : même les protections cryptographiques les plus solides ne peuvent empêcher qu'une personne soit forcée de déverrouiller un compte ou d'approuver une transaction. Le nom trouve son origine dans une bande dessinée XKCD de 2008, largement citée, dans laquelle un pirate conclut qu'il est moins coûteux de menacer une cible avec une clé à molette à cinq dollars que de casser son chiffrement. Un transfert obtenu par une telle contrainte porte également l'autorisation du détenteur lui-même : il apparaît donc sur la blockchain comme un paiement ordinaire — et les transactions de cryptomonnaies confirmées sont généralement irréversibles, aucune banque ni intermédiaire ne pouvant les annuler.

Un rapport d'août 2026 de la société d'intelligence blockchain TRM Labs et de la Metropolitan Police de Londres a recensé 17 wrench attacks signalés à Londres entre mars et décembre 2024. Les enlèvements représentaient 59 % de ces cas, les cambriolages avec circonstances aggravantes 35 % et les vols avec violence 6 %, avec une perte moyenne d'actifs crypto d'environ 880 000 dollars par incident. Le rapport notait que ces attaques sont presque certainement sous-déclarées.

Une menace mondiale croissante

La menace s'est depuis étendue au-delà d'un petit nombre d'incidents isolés. La société de sécurité CertiK a enregistré 52 wrench attacks vérifiés dans le monde au premier semestre 2026, impliquant environ 124,1 millions de dollars d'actifs crypto exposés. Les intrusions domiciliaires représentaient 20 de ces cas, ce qui en fait la catégorie la plus importante de son jeu de données.

CertiK a également décrit une évolution vers des attaques plus ciblées, les criminels utilisant des informations sur les victimes potentielles — et, de plus en plus, sur leurs proches — pour exercer une pression. L'épreuve vécue par le couple britannique correspond à ce schéma : une intrusion domiciliaire dans laquelle un proche a servi de levier.

Quand la distance disparaît

L'affaire britannique expose une conséquence inconfortable de la caractéristique déterminante des cryptomonnaies : le contrôle des actifs peut, en définitive, dépendre du contrôle de l'individu qui détient les clés.

Dans la plupart des vols de cryptomonnaies, l'attaquant se trouve ailleurs dans le monde et exploite des logiciels, de l'ingénierie sociale ou des identifiants compromis. Dans un wrench attack, cette distance disparaît et la victime est confrontée directement.

Cette dynamique crée un problème de sécurité distinct pour les détenteurs de cryptomonnaies — en particulier ceux publiquement associés à des soldes importants, ou identifiables via l'activité blockchain, les réseaux sociaux ou d'autres sources d'informations personnelles.

Le récit du couple britannique offre donc ce que les statistiques seules ne peuvent pas fournir : une image détaillée de ce qui se passe lorsque la criminalité cryptographique quitte la blockchain pour entrer dans les foyers.

L'argent peut circuler via une transaction numérique en quelques secondes. Pour la personne contrainte d'effectuer cette transaction, les conséquences peuvent durer bien plus longtemps.