Les attaques crypto « à la clé » — des incidents dans lesquels les victimes sont physiquement contraintes ou blessées pour forcer la remise de leurs actifs numériques — ont fortement augmenté durant le premier semestre 2026, selon un nouveau rapport de la société de sécurité blockchain CertiK.

CertiK a vérifié 52 attaques « à la clé » dans le monde au S1 2026, représentant une hausse de 33,3 % par rapport aux 39 incidents enregistrés sur la même période en 2025. Les invasions de domicile sont devenues la méthode d'attaque la plus courante, passant à 20 cas signalés publiquement contre un seul un an plus tôt. Les kidnappings ont également augmenté, passant de 12 à 16, tandis que les vols ont diminué, passant de cinq incidents à un seul.

L'exposition financière estimée liée à ces attaques a atteint environ 124,1 millions de dollars, une augmentation substantielle par rapport aux 10,5 millions de dollars au S1 2025. CertiK a précisé que ce chiffre est plus large que les fonds volés confirmés et peut inclure des demandes de rançon, des transferts effectués sous la contrainte, des actifs subsequently gelés ou récupérés, ainsi que des tentatives de rançon infructueuses.

Un virage vers la coercition physique

CertiK attribue cette escalade à une propension croissante des criminels à contourner les mesures de sécurité numérique en exerçant une pression physique directe sur les victimes et leurs familles. La forte hausse des invasions de domicile est l'indicateur le plus marquant de ce changement : un vecteur d'attaque qui n'apparaissait auparavant que rarement dans les données de CertiK est devenu la tactique principale au premier semestre 2026.

Pour les utilisateurs qui recourent à l'auto-garde, le rapport comporte une implication majeure : les conseils de sécurité classiques centrés sur la protection des clés privées et des identifiants de compte peuvent s'avérer insuffisants lorsque les attaquants cherchent à prendre le contrôle par la force physique plutôt que par l'exploitation technique. Cette distinction compte car de nombreux transferts de cryptomonnaies, une fois autorisés et diffusés, peuvent être difficiles à annuler sans une intervention rapide des plateformes d'échange, des enquêteurs ou d'autres contreparties capables de geler ou de tracer les fonds.

La France concentre la majorité des cas vérifiés

La répartition géographique des incidents était très concentrée. CertiK a rapporté que l'Europe comptait pour 39 des 52 incidents vérifiés, la France étant à elle seule responsable de 33 — soit près des deux tiers du total mondial.

CertiK a indiqué que sa méthodologie était plus restrictive que celle des autorités françaises. L'entreprise n'a comptabilisé que les incidents signalés publiquement qu'elle pouvait vérifier de manière indépendante, ce qui signifie que les chiffres du gouvernement français pourraient être plus élevés s'ils s'appuient sur un ensemble de cas plus large.

Le 2 juillet, le ministre français de l'Intérieur Laurent Nuñez a déclaré que les autorités avaient enregistré 77 kidnappings liés à la crypto, affaires d'extorsion ou tentatives d'extorsion durant le premier semestre 2026, contre 45 sur l'ensemble de l'année 2025. CertiK a suggéré que l'écosystème crypto particulièrement visible en France pourrait contribuer à cette tendance, notant que les fuites de données et les flux d'informations peuvent relier l'identité et l'adresse personnelle des individus à leurs détentions présumées de cryptomonnaies.

Réponse gouvernementale et répression

Les autorités françaises ont réagi à cette hausse par des initiatives ciblées de répression et de prévention. Nuñez a annoncé que les responsables avaient lancé une plateforme de prévention dédiée et un système d'alerte rapide conçu pour les détenteurs et les professionnels de la cryptomonnaie. Il a également indiqué que les mesures d'urgence avaient conduit à 200 arrestations.

La réponse française souligne que le problème ne se limite pas aux logiciels de portefeuille ou à la surveillance de la blockchain. Lorsque les attaquants ciblent des personnes chez elles ou en déplacement, la prévention dépend aussi de la coordination entre les entreprises crypto, les forces de l'ordre et les victimes potentielles qui peuvent avoir besoin d'un moyen de signaler les menaces avant que les fonds ne soient transférés.

Les recommandations de CertiK sur la conception des portefeuilles

Les recommandations de CertiK visent à introduire des points de friction dans le processus de transfert afin que les attaquants ne puissent pas rapidement convertir la coercition en transactions irréversibles. L'entreprise a fait valoir que la coercition physique peut compromettre les principes qui sous-tendent de nombreuses pratiques d'auto-garde, en particulier lorsqu'une victime peut être contrainte d'autoriser des transferts sur-le-champ.

Pour réduire la vitesse à laquelle les fonds peuvent être déplacés sous pression, CertiK a recommandé les mesures techniques et opérationnelles suivantes :

• Dispositifs multisignature ou de calcul multipartite (MPC), garantissant qu'aucune personne menacée seule ne puisse autoriser unilatéralement des transferts.
• Délais de retrait qui ralentissent les transferts après l'initialisation d'une autorisation.
• Limites de dépenses qui plafonnent l'impact financier de toute transaction forcée.
• Signataires géographiquement séparés, afin que les attaquants ne puissent pas faire pression simultanément sur toutes les parties nécessaires au transfert des fonds.

Ces mesures sont conçues pour éroder l'avantage de l'attaquant en exigeant des approbations multiples ou en créant des fenêtres temporelles pendant lesquelles les victimes peuvent chercher de l'aide. Elles reflètent également un principe de sécurité plus large : les configurations de garde basées uniquement sur le secret peuvent être vulnérables lorsqu'une victime est forcée de divulguer ou d'utiliser ses identifiants, tandis que les systèmes exigeant du temps, de la distance ou des approbations indépendantes multiples peuvent réduire la valeur d'une coercition immédiate.

Escalade des vecteurs d'attaque : du distant au physique

La forte hausse des invasions de domicile indique une tendance plus large : les attaquants passent de plus en plus des arnaques à distance et de la compromission de comptes en ligne à des scénarios où la conformité physique immédiate de la victime constitue la vulnérabilité centrale. Ce changement explique aussi pourquoi les attaques « à la clé » produisent un large éventail de résultats — allant des transferts effectués sous la contrainte à des cas où les actifs sont ultérieurement récupérés ou où les demandes de rançon échouent.

À mesure que les régulateurs et les forces de l'ordre affinent leurs réponses, une question clé est de savoir si les pratiques défensives suivront le rythme, en particulier dans les régions où les incidents sont concentrés. Il conviendra de surveiller tant les signalements publics que les jeux de données vérifiés de manière indépendante pour déterminer si la tendance à l'escalade se maintiendra au second semestre 2026.