Quatre hommes masqués ont fait irruption dans une maison familiale à Vendin-le-Vieil, dans le nord de la France, au petit matin du 20 septembre, ont ligoté un couple et leurs deux enfants avec du ruban adhésif et ont forcé le père à transférer environ 40 000 € en cryptomonnaie avant de prendre la fuite.

L'intrusion a commencé vers 4 heures du matin, lorsque le groupe a forcé l'entrée de la maison. Le père a été séparé de sa compagne et de leurs enfants, menacé et frappé alors que les assaillants cherchaient à obtenir les identifiants d'accès à ses avoirs en cryptomonnaies. L'épreuve a duré près de trois heures.

Le père est finalement parvenu à se délivrer et a donné l'alerte ; les secours sont arrivés sur place vers 7 heures.

Le père sommé de fournir ses codes d'authentification

Les enfants du couple sont âgés de 8 et 12 ans. La fillette de 12 ans a subi un léger traumatisme crânien pendant l'agression, et le père a été frappé à plusieurs reprises alors que les assaillants exigeaient ses codes d'authentification.

Le procureur de la République de Béthune, Étienne Thieffry, a confirmé l'ouverture d'une enquête pour séquestration et extorsion en bande organisée, des chefs d'accusation pouvant entraîner des peines allant jusqu'à 20 ans de prison. Des enquêteurs du Pas-de-Calais, du Nord et du bureau anticybercriminalité de la France sont chargés de l'affaire. Aucune arrestation n'avait eu lieu au dernier point de la situation, et la police cherche également à déterminer comment les assaillants ont identifié le père comme détenteur de cryptomonnaies.

Cette affaire fait suite aux meurtres de septembre du musicien mexicain Jonathan Meléndez, de son épouse enceinte, de leur fille de trois ans et d'une employée de maison, dans ce que les enquêteurs ont décrit comme un vol présumé visant un portefeuille Bitcoin à froid. ce dossier, les autorités ont affirmé que les agresseurs cherchaient un portefeuille censé contenir des millions de dollars en Bitcoin. Prises ensemble, ces deux affaires illustrent pourquoi la contrainte physique est traitée comme une catégorie de menace distincte en matière de sécurité des cryptomonnaies : le stockage sur portefeuille à froid est conçu pour mettre les actifs hors de portée des attaquants à distance, mais il n'offre aucune protection lorsque les détenteurs sont confrontés en personne.

La France demeure l'épicentre des attaques physiques liées aux cryptomonnaies

La France est devenue l'un des principaux centres des attaques physiques visant les détenteurs de cryptomonnaies et leurs familles — les « wrench attacks », lors desquels les assaillants contraignent la personne détenant les clés plutôt que de s'attaquer à la technologie sous-jacente. Un décompte cité plus tôt dans l'année attribuait au pays environ 70 % des attaques physiques signalées, avec 135 incidents violents liés aux cryptomonnaies recensés en France depuis 2023 selon ce bilan national élargi.

L'ensemble de données vérifiées, plus restreint, de CertiK a recensé 33 attaques en France au premier semestre 2026, soit 63,5 % de son total mondial et 84,6 % des incidents européens. Les intrusions domiciliaires ont fortement augmenté sur la période, tandis que les enlèvements demeuraient une autre catégorie majeure d'attaques.

Les membres de la famille sont de plus en plus utilisés pour faire pression sur des personnes liées aux cryptomonnaies. En mai, des assaillants ont tenté d'enlever l'épouse du cofondateur de The Sandbox, Sébastien Borget, au domicile du couple en Seine-et-Marne, avant que des voisins n'interviennent. Chainalysis a constaté que des proches ou des associés étaient visés dans plus de 40 % des incidents français de son ensemble de données — un schéma également observé à Vendin-le-Vieil, où les enfants ont été ligotés aux côtés de leurs parents.

Les quatre suspects de l'attaque de Vendin-le-Vieil restaient en fuite tandis que l'enquête se poursuivait, laissant ouverte la question d'éventuelles arrestations ainsi que celle de la manière dont le père avait été identifié comme détenteur de cryptomonnaies.