Les attaques physiques violentes ciblant les détenteurs de cryptomonnaies se sont intensifiées brutalement au premier semestre 2026, le nombre d'incidents comme les sommes financières en jeu atteignant des niveaux sans précédent, selon un nouveau rapport de la société de sécurité blockchain CertiK.

L'entreprise a vérifié 52 « attaques à la clé anglaise » — des incidents dans lesquels des criminels utilisent la violence, les menaces ou la contrainte physique pour forcer les victimes à remettre leurs cryptomonnaies — dans le monde entier durant cette période, soit une augmentation de 33 % par rapport aux 39 cas enregistrés au premier semestre 2025. Le terme fait référence à un célèbre webcomic illustrant qu'une clé anglaise à 5 dollars peut contourner toute protection cryptographique si l'agresseur a un accès physique au propriétaire. L'exposition financière enregistrée a bondi de près de douze fois pour atteindre 124,1 millions de dollars, contre 10,5 millions de dollars un an plus tôt, portant le butin moyen par incident de 270 000 à 2,39 millions de dollars.

The CertiK Intel3D H1 2026 Wrench Attacks Report is here. Crypto crime has gone physical. Our latest research found: • 52 verified wrench attacks (+33.3% YoY) • $124.2M in recorded exposure • Home invasions emerged as the dominant attack vector Read the full report and… pic.twitter.com/KoEAfQFMRL — CertiK (@CertiK) July 22, 2026

CertiK a averti que les chiffres englobent les demandes de rançon ainsi que les actifs gelés ou récupérés, et non seulement la valeur volée confirmée. L'entreprise a également souligné que la sous-déclaration reste très répandue, les victimes craignant souvent des représailles ou des atteintes à leur réputation. Bien que les exploitations de contrats intelligents et les piratages de protocoles représentent encore la part principale des pertes en cryptomonnaies chaque année, le rapport met en évidence la contrainte physique comme une catégorie distincte et en croissance rapide de la criminalité crypto — une catégorie où la cible n'est pas le code, mais la personne qui détient les clés.

Le rapport identifie la flambée des invasions de domiciles comme le « changement déterminant » dans le paysage des menaces. Les effractions sont passées d'un seul cas signalé publiquement au S1 2025 à 20 incidents au premier semestre 2026, représentant environ 41 % de toutes les attaques vérifiées. Selon CertiK, les agresseurs ciblent désormais tout le périmètre de sécurité d'une victime — sa résidence, ses proches et sa capacité à garder son sang-froid sous la contrainte. Les enlèvements sont restés à un niveau élevé, passant de 12 à 16 cas d'une année sur l'autre, tandis qu'un meurtre a été enregistré dans chaque période.

Concentration géographique en Europe de l'Ouest

La menace s'est concentrée en ce que CertiK décrit comme une crise d'Europe de l'Ouest. L'Europe a représenté 75 % de tous les incidents vérifiés, la France étant à elle seule responsable de 33 des 52 cas — soit environ 64 % du total mondial. CertiK attribue la prééminence de la France à sa communauté crypto importante et visible, aggravée par une série de fuites de données, notamment les incidents France Travail et ANTS, qui ont exposé les données personnelles de dizaines de millions de résidents français et fourni aux agresseurs des listes de cibles toutes prêtes. La France est également le foyer de grandes entreprises de l'industrie crypto, notamment le fabricant de portefeuilles matériels Ledger et la plateforme de monde virtuel The Sandbox, ce qui en fait un environnement particulièrement riche en cibles.

Des opérations de plus en plus professionnelles

CertiK a détaillé un modèle opérationnel de plus en plus sophistiqué et hiérarchisé. Des organisateurs qui achètent des données volées et coordonnent la logistique se trouvent au sommet d'un réseau d'opérateurs jetables, souvent jeunes, recrutés via des applications de messagerie. Ces équipes assemblent des « dossiers de cibles » à partir de bases de données divulguées, de relevés d'échanges de cryptomonnaies et d'activité on-chain — une évolution qui, selon CertiK, fait de la minimisation des données un enjeu de sécurité physique et non plus seulement de confidentialité numérique.

Cette réalité modifie également les recommandations de sécurité. Un portefeuille matériel ou une phrase seed dissimulée offre une protection limitée, a noté CertiK, si le propriétaire peut être physiquement contraint de le déverrouiller. L'entreprise recommande désormais des configurations multi-signatures, des délais de verrouillage temporel des retraits et des protocoles familiaux de « détresse » comme moyens de dissuasion plus efficaces — des mesures conçues pour empêcher le transfert de fonds même sous la menace, plutôt que de s'appuyer sur la volonté de la victime de résister à la contrainte.

Un schéma d'escalade

Le rapport confirme une tendance haussière soutenue. CertiK avait précédemment documenté 72 attaques à la clé anglaise sur l'ensemble de l'année 2025, soit une augmentation de 75 % par rapport à 2024. L'affaire la plus bouleversante de cette année-là a été l'enlèvement en janvier du cofondateur de Ledger, David Balland, et de son épouse en France, au cours duquel les ravisseurs ont sectionné l'un des doigts de Balland pour extorquer une rançon de plusieurs millions d'euros avant que la police ne les libère.

Le ciblage des proches est devenu une marque de fabrique de la vague française. En février, les autorités ont arrêté six personnes, dont un mineur, à la suite de l'enlèvement d'une magistrate et de sa mère dans le cadre d'une tentative de rançon en cryptomonnaies. Quelques mois plus tard, deux adolescents ont été inculpés pour avoir tenté d'enlever l'épouse du cofondateur de The Sandbox, Sébastien Borget, en banlieue parisienne, armés d'une fausse arme de poing et de liens de contention, avant que des voisins n'interviennent et ne forcent les assaillants à prendre la fuite.

L'ampleur de la crise a provoqué une réponse répressive à grande échelle. Dès avril, les procureurs français avaient inculpé 88 suspects — dont plus de 10 mineurs — dans le cadre de 12 enquêtes distinctes. Les ministres français se sont engagés à traiter le problème avec des mesures destinées à protéger les détenteurs de cryptomonnaies, notamment des vérifications de sécurité aux domiciles des dirigeants. La question de savoir si de telles mesures pourront contrer ce que CertiK décrit comme une économie d'extorsion professionnalisée et alimentée par les données — opérant à travers les frontières avec un vivier de recrues en expansion — reste la question centrale alors que le second semestre 2026 se déroule.