Des criminels ont volé plus de 30 millions de dollars grâce à des attaques physiques visant des détenteurs de cryptomonnaies au cours du premier semestre 2026, plaçant l’année sur une trajectoire susceptible de dépasser le record de 58 millions de dollars volés en 2025.

Dans un rapport publié jeudi, la société d’analyse blockchain Chainalysis a indiqué que 46 incidents violents liés aux cryptomonnaies avaient été documentés dans le monde jusqu’à la fin juin. Cela représente une hausse par rapport aux 40 incidents enregistrés sur la même période en 2025. Les événements documentés incluent des enlèvements, des cambriolages de domicile et des prises d’otages — des crimes regroupés sous le terme de « wrench attacks », popularisé par un webcomic bien connu illustrant que la contrainte physique peut contourner même les défenses cryptographiques les plus solides.

Contrairement aux transferts bancaires traditionnels, les transactions blockchain sont irréversibles et ne peuvent pas être gelées une fois confirmées, ce qui fait des détenteurs de crypto des cibles particulièrement attrayantes pour l’extorsion dès lors que leur identité ou leur adresse résidentielle est exposée.

Selon les données de Chainalysis sur le taux de réussite des attaques par clé sur les cryptoactifs au fil des années, seules 12 des 46 tentatives ont abouti à un paiement, soit un taux de réussite de 26 % pour les attaquants. Cela représente un recul par rapport au taux de 49 % enregistré en 2025. Toutefois, la société d’analyse a reconnu que les cas connus sous-estiment probablement l’ampleur réelle du problème, de nombreux incidents n’étant pas signalés.

Décrivant la dynamique opérationnelle, Chainalysis a indiqué que « la tactique tend à être amateur au moment de la violence, mais professionnelle aux deux extrémités ». Les victimes sont souvent sélectionnées à partir de fuites de données, de profils sur les réseaux sociaux ou d’informations internes. Ensuite, des équipes peu qualifiées sont envoyées pour mener les attaques physiques.

La France reste un foyer d’attaques à la clé

Chainalysis a identifié la France comme un centre majeur de ces agressions physiques, avec 30 incidents publiquement connus recensés à la mi-année. Ce chiffre dépasse déjà les 19 cas signalés sur l’ensemble de 2025. La France est devenue ces dernières années l’un des plus grands marchés crypto d’Europe, Paris se positionnant comme un hub pour les entreprises d’actifs numériques après les relocalisations post-Brexit, ce qui a pu élargir le vivier d’investisseurs crypto fortunés identifiables. Le rapport a noté que les autorités françaises avaient comptabilisé plus de 70 incidents, suggérant que le total réel pourrait être nettement plus élevé.

En juillet, le ministre de l’Intérieur Laurent Nuñez a évalué le total du premier semestre à 77 enlèvements, extorsions ou tentatives d’extorsion, contre 45 sur l’ensemble de 2025. En réponse, le gouvernement a mis en place un système d’alerte rapide et de protection, et promis un meilleur partage du renseignement ainsi qu’une coordination accrue avec l’industrie crypto.

Chainalysis a indiqué dans son rapport de jeudi que le détournement présumé des registres fiscaux français était la cause la plus probable de la hausse. Un agent du fisc français aurait accédé à des informations sur des investisseurs crypto et les aurait vendues à des criminels, tandis qu’une faille distincte chez la société de déclaration fiscale crypto Waltio aurait exposé des données appartenant à environ 50 000 utilisateurs.

L’activité onchain a également révélé des niveaux de sophistication variables. Certains attaquants ont envoyé les fonds volés directement vers des plateformes d’échange centralisées, tandis que d’autres ont utilisé des ponts, des exchanges décentralisés et des services de blanchiment. Chainalysis a indiqué que les cas les plus avancés présentaient des liens avec des réseaux criminels plus larges.

Magazine : Les attaques Coldcard signifient-elles que tous les portefeuilles matériels sont désormais vulnérables ?