Les attaques physiques liées à la crypto, connues sous le nom d'« attaques au pied-de-biche », ont persisté tout au long du premier semestre 2026, avec 52 incidents vérifiés dans le monde et une exposition financière enregistrée de 124,1 millions de dollars, selon la société de sécurité blockchain CertiK. Le terme fait référence à un célèbre webcomic illustrant que la coercition physique peut contourner même la cryptographie la plus robuste — aucune clé privée n'est en sécurité si son détenteur peut être menacé de la révéler.

Ce total inclut les fonds volés, les demandes de rançon, les actifs gelés et d'autres valeurs liées aux cas documentés, plutôt que uniquement l'argent confirmé comme perdu. Contrairement aux virements bancaires traditionnels, les transactions en crypto-monnaies sont généralement irréversibles, ce qui signifie que les fonds transférés sous la contrainte sont extrêmement difficiles à récupérer — une caractéristique structurelle qui rend la coercition physique particulièrement efficace.

Forte augmentation en glissement annuel

Le nombre d'attaques a augmenté de 33,3 % par rapport aux 39 cas du premier semestre 2025. L'exposition financière enregistrée a augmenté bien plus rapidement, passant d'environ 10,5 millions de dollars un an plus tôt. CertiK a calculé une hausse de 1 079 %, tandis que l'exposition moyenne par incident est passée d'environ 270 000 dollars à 2,39 millions de dollars.

Le premier trimestre a entraîné la majeure partie de l'augmentation de la fréquence des attaques. CertiK a recensé 35 incidents au T1 2026, contre 22 durant la même période en 2025. L'activité a ensuite ralenti à 17 attaques vérifiées au deuxième trimestre, égalant le total du T2 2025.

CertiK a mis en garde contre le fait que ses chiffres financiers sont « indicatifs, non exhaustifs ». Certaines victimes ne signalent pas les attaques, tandis que les registres publics peuvent ne pas indiquer si les rançons ont été payées, récupérées ou gelées. L'entreprise considère donc le chiffre de 124,1 millions de dollars comme une exposition enregistrée plutôt que comme des produits criminels confirmés.

Le rapport a également mis en garde contre le simple fait de doubler le total du premier semestre pour prédire l'année complète. Une répétition du rythme du S1 mettrait 2026 près de 100 incidents vérifiés, mais CertiK a déclaré que ce calcul n'est pas une prévision car les T1 et T2 ont montré des tendances différentes.

CertiK a annoncé ses résultats sur X :

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL

— CertiK (@CertiK) July 22, 2026

La France représente la plupart des attaques au pied-de-biche vérifiées

L'Europe a recensé 39 des 52 attaques vérifiées, soit 75 % du total mondial. La France à elle seule a représenté 33 incidents dans les données de CertiK, soit 63,5 % de tous les cas vérifiés dans le monde et 84,6 % du total européen. Les États-Unis ont recensé quatre incidents, tandis que la Suède et le Royaume-Uni en ont chacun recensé deux. La France possède l'un des plus grands marchés crypto d'Europe, avec la plateforme d'échange basée à Paris Blockchain.com et le développeur de métavers The Sandbox parmi les entreprises de premier plan qui y opèrent, ce qui peut contribuer à la concentration de détenteurs de crypto à fort patrimoine.

Le total français pourrait être supérieur à ce que suggère l'ensemble de données publiques vérifié par CertiK. Le rapport a cité la Direction nationale de la police judiciaire française comme ayant recensé 41 incidents entre janvier et mars seulement. CertiK a noté que certains cas peuvent être classés comme vol, enlèvement, agression ou extorsion sans étiquette crypto claire.

La France a renforcé sa réponse à la vague d'attaques. Les procureurs ont inculpé 88 suspects dans le cadre de 12 enquêtes fin avril, et les autorités ont préparé des mesures de prévention pour les détenteurs de crypto à la suite d'une hausse des enlèvements et des intrusions domiciliaires. Le ministre de l'Intérieur Bruno Retailleau avait précédemment signalé les enlèvements liés à la crypto comme une préoccupation croissante, et le Sénat français a créé une unité dédiée pour enquêter sur les crimes liés aux crypto-monnaies.

Les intrusions domiciliaires deviennent la principale méthode d'attaque

Les intrusions domiciliaires ont montré le changement le plus marqué parmi toutes les catégories d'attaques. CertiK a recensé 20 tels incidents au S1 2026, contre un seul durant la même période l'année précédente. Cette catégorie a représenté environ 41 % des attaques du premier semestre. Les enlèvements ont augmenté de 12 à 16, tandis que la torture est restée à quatre cas et le meurtre à un.

Les attaques au pied-de-biche reposent sur la force physique, les menaces ou l'intimidation pour forcer les victimes à transférer des crypto-monnaies, révéler des clés privées ou déverrouiller des portefeuilles. Cette approche peut contourner les protections numériques car l'attaquant cible la personne qui contrôle les actifs plutôt que le logiciel de portefeuille lui-même — une vulnérabilité que les portefeuilles matériels, les configurations multi-signatures et autres protections techniques ne résolvent pas pleinement.

Des cas récents ont également impliqué des proches et des personnes entourant les détenteurs de crypto. L'épouse du cofondateur de The Sandbox, Sébastien Borget, a été visée par une tentative d'enlèvement en France. D'autres rapports ont décrit des attaquants se faisant passer pour de faux livreurs pour accéder aux victimes.

Les dépenses de sécurité augmentent à mesure que les menaces se déplacent hors ligne

L'augmentation des attaques physiques a poussé certaines entreprises crypto à dépenser davantage en protection des dirigeants. Coinbase a dépensé environ 8,7 millions de dollars en coûts de sécurité et de protection liés au PDG Brian Armstrong en 2025, tandis que Gemini a accepté de payer 400 000 dollars par mois pour des services de protection des dirigeants. Ces chiffres reflètent une catégorie de coûts qui a augmenté à mesure que les entreprises crypto se transforment en entités cotées en bourse avec des obligations de divulgation concernant la sécurité des dirigeants.

MARA a également divulgué 4,3 millions de dollars de dépenses de sécurité liées au PDG Fred Thiel, dont 430 000 dollars pour le blindage de véhicules. Ces coûts ont augmenté alors que les dirigeants publics, les investisseurs et les fondateurs font face à des risques liés à la richesse crypto visible et aux informations personnelles disponibles en ligne.

Les recommandations de CertiK

CertiK a conseillé aux détenteurs de limiter les informations publiques reliant leur identité, leur localisation et leurs habitudes à la détention de crypto. L'entreprise a recommandé de séparer les appareils de signature des supports de récupération, d'utiliser des contrôles multi-parties pour les gros avoirs et d'éviter les configurations dans lesquelles une seule personne peut instantanément déplacer tous les actifs sous la contrainte.

CertiK a également exhorté les familles à préparer des plans d'urgence et a conseillé aux utilisateurs à haut risque de garder les comptes sensibles hors des appareils utilisés en voyage. Pour les entreprises, elle a recommandé des contrôles plus stricts autour des données des employés et des clients, ainsi que des audits de sécurité pour les dirigeants, les déplacements et les événements publics.

Le rapport du S1 montre que la fréquence des attaques a ralenti après le premier trimestre, mais que la valeur financière liée aux cas connus est restée bien supérieure au niveau de l'année précédente. La France a représenté la plupart des cas vérifiés, tandis que les intrusions domiciliaires sont devenues la méthode d'attaque la plus courante dans l'ensemble de données de CertiK.