Les attaques physiques « wrench » contre les cryptomonnaies sont en passe de connaître une année record, avec 30 M$ volés au premier semestre 2026, selon Chainalysis
Points clés
- •Chainalysis a recensé 46 attaques violentes liées aux cryptomonnaies jusqu’à la fin juin 2026, avec plus de 30 M$ volés au premier semestre de l’année.
- •Les enlèvements restent le type d’attaque le plus courant, mais les cambriolages à domicile ont atteint 37% des incidents documentés en 2026, contre 26% en 2023.
- •Les attaquants ciblent de plus en plus les proches et connaissances des détenteurs de cryptomonnaies pour faire pression sur les victimes.
- •La France a enregistré 30 incidents jusqu’à la mi-2026, plus que tout autre pays, et Chainalysis relie cette hausse à une possible fuite de dossiers fiscaux.
- •Le rapport souligne qu’il est difficile de récupérer les cryptomonnaies volées, car les transferts sont irréversibles et peuvent passer par une variété de plateformes centralisées et décentralisées.
Chainalysis estime que plus de 30 M$ ont été volés lors d’attaques violentes contre des détenteurs de cryptomonnaies au cours du premier semestre 2026.
Les cambriolages à domicile représentent désormais 37% des incidents documentés, tandis que la France a enregistré le plus grand nombre d’attaques publiquement connues.
Le cabinet affirme que les auteurs ciblent de plus en plus les membres de la famille et utilisent diverses techniques de blanchiment pour déplacer les fonds volés.
Les attaques physiques visant les détenteurs de cryptomonnaies sont en passe de connaître leur pire année jamais enregistrée, avec plus de 30 M$ volés au cours du premier semestre 2026, selon un rapport du cabinet d’analyse blockchain Chainalysis.
Dans un nouveau rapport publié jeudi, Chainalysis a recensé 46 attaques violentes liées aux cryptomonnaies jusqu’à la fin juin, estimant que les victimes ont perdu plus de 30 M$ dans ces attaques.
« Les attaques violentes visant les détenteurs de cryptomonnaies, y compris les cambriolages à domicile, les enlèvements et les prises d’otages, parfois appelées “wrench attacks” dans les milieux de la sécurité, ont fortement augmenté ces dernières années », a écrit Chainalysis. « Les criminels ont compris que les détenteurs de cryptomonnaies sont des cibles à forte valeur, car ils possèdent des richesses sous une forme transférable instantanément et de manière irréversible. »
Une wrench attack désigne l’usage de menaces ou de violence physique pour contraindre des victimes à remettre leurs cryptomonnaies.
Si les enlèvements restent le type d’attaque le plus courant, les cambriolages à domicile sont devenus plus fréquents, passant à 37% des incidents documentés contre 26% en 2023. Chainalysis a également constaté que les attaquants ciblent de plus en plus les proches et connaissances afin de faire pression sur les victimes pour qu’elles transfèrent leurs cryptos.
« Les cambriolages à domicile permettent aux criminels d’affronter les victimes dans un environnement contrôlé où ils peuvent les contraindre à transférer des fonds », a écrit Chainalysis. « Les enlèvements, en revanche, sont beaucoup plus difficiles à exécuter. Les attaquants doivent consacrer beaucoup de temps et de ressources à la logistique ; et les longues périodes passées avec les victimes laissent l’attaquant exposé plus longtemps. »
La France est devenue un centre majeur des wrench attacks, avec 30 incidents recensés jusqu’à la mi-2026, soit plus que tout autre pays. Chainalysis a indiqué que cette hausse semble liée à une violation présumée concernant des dossiers fiscaux ayant révélé des informations sur des détenteurs de cryptomonnaies à hauts revenus.
Le rapport a également mis en évidence de fortes différences dans la manière dont les attaquants traitent les fonds volés. Alors que certains semblent n’avoir qu’une compréhension élémentaire des cryptomonnaies, envoyant directement les fonds volés vers des plateformes centralisées sans tenter de masquer leur trace, d’autres utilisent des méthodes bien plus sophistiquées pour dissimuler la destination de l’argent.
« Les attaquants de niveau intermédiaire démontrent une plus grande familiarité avec l’infrastructure crypto. Ils peuvent utiliser des exchanges décentralisés, des bridges, des MEV bots et d’autres outils DeFi pour échanger et déplacer des actifs entre chaînes », a écrit Chainalysis. « Ils comprennent que les exchanges centralisés représentent des points de contrôle dotés de programmes de conformité sophistiqués et du KYC utilisateur, et tentent d’éviter ou de retarder les interactions avec eux. »
Ce rapport intervient alors que les attaques violentes contre les détenteurs de cryptomonnaies continuent d’augmenter.
En février, la société de sécurité blockchain CertiK a indiqué que les wrench attacks avaient augmenté de 75% en 2025 pour atteindre un record de 72 incidents, la France devenant l’épicentre. En avril, les autorités françaises ont inculpé 88 suspects, dont plus de 10 mineurs, dans 12 enquêtes, dans le cadre d’un durcissement de leur réponse contre des gangs organisés derrière une vague d’attaques violentes liées aux cryptomonnaies. En juin, les autorités françaises ont mis en examen un homme accusé d’avoir participé à une wrench attack après s’être prétendument fait passer pour un policier.
En juillet, CertiK a indiqué que l’exposition financière liée aux wrench attacks avait atteint 124 M$ au premier semestre 2026. Cette semaine, cinq hommes ont été condamnés à Londres pour avoir séquestré et torturé deux millionnaires français du secteur crypto dans une affaire d’extorsion.
Au-delà de la vague de wrench attacks en Europe, des demandes de rançon en Bitcoin ont également fait les gros titres aux États-Unis. Plus tôt cette année, des notes de rançon exigeant du Bitcoin sont apparues dans le cadre de l’enquête sur l’enlèvement de Nancy Guthrie, la mère de Savannah Guthrie, présentatrice de « Today ».