Les autorités françaises ont recensé 90 cas d'enlèvement, séquestration, extorsion, menaces et vol avec violence liés aux cryptomonnaies en un peu plus de sept mois, selon de nouveaux chiffres officiels.

Ces statistiques, communiquées à Cointelegraph par le ministère de l'Intérieur, couvrent la période du 1er janvier à la mi-août 2026. Sur la même période, les autorités ont enregistré 223 arrestations, et 126 personnes ont été incarcérées entre janvier et juillet.

Ce décompte représente un nouveau cas environ tous les deux jours et demi, même s'il n'existe aucune comparaison officielle d'une année sur l'autre permettant de savoir si le problème s'est brutalement aggravé : « Nous n'avons pas les statistiques sur ces faits pour 2025, l'enregistrement des événements ayant commencé le 1er janvier 2026 », a indiqué le ministère. Le comptage ne faisant que commencer, 2026 constitue la première année de référence à partir de laquelle les chiffres officiels futurs pourront être mesurés.

Les chiffres du ministère sont nettement plus élevés que ceux d'autres suivis publics des attaques crypto dans le monde physique. Chainalysis a comptabilisé 30 incidents violents publiquement connus en France jusqu'à la mi-2026, tout en notant que l'ampleur réelle était « très certainement plus importante ». La société de sécurité Gart.io a recensé 73 attaques en France depuis le début de l'année, plaçant le pays à la première place devant les États-Unis (66 attaques dans le monde réel) et le Royaume-Uni (27). Les écarts entre ces décomptes s'expliquent en partie par des différences de périmètre : les chiffres du ministère couvrent enlèvement, séquestration, extorsion, menaces et vol avec violence, tandis que Chainalysis ne comptabilise que les incidents violents publiquement connus.

La montée des attaques physiques contre les détenteurs de cryptomonnaies — communément appelées « attaques à la clé à molette », la cryptographie étant inutile face à quelqu'un usant de force physique — révèle quelque chose de plus vaste qu'une série d'incidents isolés. Les fuites de données personnelles pourraient en être la cause.

Alors, pourquoi la France ?

Les attaques à la clé à molette sont loin d'être un phénomène nouveau. Le répertoire des attaques physiques connues tenu de longue date par l'avocat de la sécurité de Bitcoin Jameson Lopp a documenté 365 cas dans 60 pays entre 2014 et 2026, la France occupant la tête du classement.

Ce qui semble nouveau, en revanche, c'est la vitesse à laquelle les crimes violents liés aux cryptomonnaies se propagent dans tout le pays. Selon Chainalysis, les attaques ont dépassé Paris pour toucher des villes comme Strasbourg, Marseille, Grenoble, Toulouse et Nantes, les incidents violents dépassant la référence historique.

Les criminels ne ciblent pas non plus les touristes fortunés en cryptomonnaies : parmi les victimes dont le lieu de résidence est connu, 93 % étaient françaises.

Le chercheur principal de Chainalysis, Eric Jardine, a déclaré à Cointelegraph que cette flambée est « très probablement » due à une « fuite de données majeure ».

« Ce type de fuites expose bien plus que des informations financières ; elles révèlent qui détient des cryptomonnaies, où ces personnes vivent et comment les trouver », a-t-il déclaré.

C ce qui rend les attaques physiques contre les détenteurs de cryptomonnaies particulièrement insidieuses : elles peuvent commencer bien avant qu'un malfaiteur ne se présente pour exiger une phrase mnémonique — la liste de mots secrète qui déverrouille un portefeuille crypto — ou un transfert de cryptomonnaies. Les agresseurs doivent d'abord savoir qui possède quelque chose de valeur, où cette personne vit et comment la contacter.

Jardine a pointé la compromission de l'administration fiscale française en 2024, au cours de laquelle un agent fiscal de la région parisienne a « divulgué des données personnelles, financières et de détention de cryptomonnaies de contribuables français », comme possible élément déclencheur. Les données de Chainalysis montrent que les attaques ont bondi à partir de la fin novembre de la même année.

Chainalysis a également signalé un autre incident en janvier 2026, lorsque la société de reporting fiscal crypto Waltio a révélé une fuite touchant environ 50 000 utilisateurs, fournissant aux attaquants encore plus de données utiles pour cibler leurs victimes.

Ces fuites ont alimenté un débat plus large sur les règles européennes de déclaration des cryptomonnaies. Francis Pouliot, fondateur de la bourse bitcoin canadienne Bull Bitcoin, a contesté à plusieurs reprises le cadre DAC8 de l'UE en France, qui élargit les obligations de déclaration fiscale et de partage d'informations pour les utilisateurs de cryptomonnaies dans toute l'Union européenne.

« Le DAC8 a transformé le concept de Know Your Customer en Kill Your Customer », a-t-il déclaré, qualifiant également la France de « capitale mondiale de l'enlèvement crypto ».

Quand la cible n'est pas le bitcoiner

L'un des changements les plus révélateurs, selon Chainalysis, concerne peut-être l'identité des personnes attaquées. À l'échelle mondiale, les proches et connaissances représentaient environ 25 % à 30 % des incidents crypto violents début 2026. En France, cette proportion dépassait 40 %.

En mai 2026, six hommes auraient tenté d'enlever l'épouse du cofondateur de The Sandbox, Sébastien Borget, au domicile du couple à Villenoy, en France, l'un des agresseurs se faisant passer pour un livreur pour la convaincre d'ouvrir le portail.

En août, un couple de la France rurale aurait subi trois tentatives distinctes d'intrusion à son domicile après avoir acheté une propriété auparavant occupée par des millionnaires en cryptomonnaies, les informations fiscales et l'adresse des anciens propriétaires ayant fuité sur le dark web, selon des reports locaux.

Un stratagème similaire avait été utilisé en 2025, lorsque le père d'un entrepreneur crypto avait été enlevé à Paris et séquestré pendant deux jours. Les ravisseurs auraient sectionné une partie de son doigt et l'auraient envoyée à son fils en exigeant 5,6 millions de dollars en cryptomonnaies.

Jardine a indiqué que le ciblage de proches et de connaissances « suggère que les criminels mènent des repérages avant d'agir », que ce soit en « surveillant les réseaux sociaux, en analysant les données de la blockchain, en utilisant des informations divulguées ou en recevant des renseignements d'initiés ».

Cela bouleverse l'idée habituelle de la cible crypto, puisque la personne qui détient le portefeuille n'est pas nécessairement celle qui se trouve face à l'agresseur.

Les autorités françaises réagissent en traitant ces attaques comme de la criminalité organisée, en coordonnant les enquêtes via le JUNALCO, la juridiction spécialisée du pays en matière de criminalité organisée.

Le casse-tête de la clé à molette à 5 dollars

La plupart des détenteurs de cryptomonnaies ont appris à protéger leur phrase mnémonique, à configurer des portefeuilles matériels, à leur environnement et à éviter de cliquer sur des liens de phishing. Ces habitudes restent importantes, mais aucune ne servira si un malfaiteur sait déjà qui est la personne, où elle vit et qu'elle possède quelque chose de valeur à voler.

La cryptographie peut protéger un portefeuille, mais elle ne peut pas arrêter un agresseur muni d'une clé à molette à 5 dollars.