Chainalysis a averti que la criminalité liée aux cryptomonnaies s'est de plus en plus étendue aux enlèvements, aux cambriolages à domicile et à d'autres incidents violents, les criminels ciblant les détenteurs qui peuvent transférer des actifs numériques immédiatement sous la contrainte.
Selon le dernier rapport de la société d'analyse blockchain partagé avec crypto.news, la cybercriminalité représente toujours la majeure partie de l'activité illicite liée aux cryptomonnaies, y compris une estimation de 3,4 milliards de dollars volés par des piratages, 17 milliards de dollars perdus à cause d'escroqueries et environ 820 millions de dollars liés aux rançongiciels en 2025.
Dans le même temps, les attaques physiques sont devenues plus courantes car les détenteurs de cryptomonnaies contrôlent souvent de grandes quantités de richesse via des portefeuilles à auto-garde, sans les protections institutionnelles associées aux actifs financiers traditionnels.
Le rapport estime que des criminels violents ont extorqué plus de 30 millions de dollars à des détenteurs de cryptomonnaies au cours du premier semestre 2026 par le biais d'enlèvements réussis, de prises d'otages et de cambriolages à domicile. Si le rythme actuel se maintient, 2026 dépasserait les 58 millions de dollars volés en 2025, bien que cette estimation ne couvre que les incidents signalés publiquement et sous-estime probablement l'ampleur réelle du problème.
Plus tôt cette semaine, Galaxy Research a estimé que les pertes confirmées dues à la vulnérabilité du portefeuille matériel Coldcard avaient atteint 1 596 Bitcoin sur trois vagues d'attaques, avec une quatrième vague suspectée pouvant potentiellement porter les pertes totales à environ 2 055 BTC si elle était vérifiée.
Bien que l'incident Coldcard ait impliqué une faille logicielle plutôt que de la violence physique, il a souligné la valeur de la cryptomonnaie que les criminels continuent de cibler par le biais d'exploits numériques et d'attaques dans le monde réel.
Bien que le nombre d'attaques ait augmenté, le rapport indique que les criminels réussissent moins souvent. Seules 12 des 46 tentatives de vol violent documentées ont abouti à la remise de fonds par les victimes fin juin, soit un taux de réussite de 26 % contre 49 % en 2025 et 67 % en 2024.
Si l'on inclut les tentatives d'extorsion échouées, les transferts bloqués et les actifs récupérés, la valeur liée aux incidents violents s'élève à environ 107 millions de dollars au cours du premier semestre 2026.
Selon le rapport, chaque transfert forcé réussi crée également un enregistrement sur la blockchain que les enquêteurs peuvent examiner. Les analystes ont regroupé les attaquants en trois catégories en fonction de la manière dont ils ont géré les actifs volés après le vol.
Les délinquants les moins expérimentés envoyaient généralement les fonds directement à des exchanges centralisés, ce qui augmentait la probabilité que les équipes de conformité et les forces de l'ordre les identifient. Des opérateurs plus compétents utilisaient des exchanges décentralisés, des bridges et des portefeuilles intermédiaires pour compliquer le traçage avant d'encaisser finalement.
Le rapport a identifié une troisième catégorie composée d'attaquants qui semblaient liés à des réseaux criminels établis.
Dans un cas enquêté, les fonds volés sont passés par un exchange instantané avant d'atteindre ce que les analystes ont décrit comme un service de blanchiment de gré à gré suspecté, qui avait des liens blockchain antérieurs avec des services de blanchiment liés à des cartels, des portefeuilles associés au présumé trafiquant de cocaïne Ryan Wedding, des clusters de financement du terrorisme et des réseaux de blanchiment d'argent d'Asie du Sud-Est.
Le rapport a présenté ces liens comme une exposition blockchain plutôt que comme une preuve que chaque entité connectée a participé au crime violent initial.
À mesure que les enquêteurs documentaient davantage d'incidents, la nature des attaques a également changé. Les enlèvements ont continué de représenter la plupart des attaques documentées, tandis que les cambriolages à domicile sont passés de 14 % des incidents en 2025 à 37 % à la mi-2026. Selon le rapport, les criminels utilisent de plus en plus les domiciles car ils peuvent faire pression sur les victimes dans un environnement familier sans les déplacer ailleurs.
Les schémas régionaux différaient également. Les États-Unis sont restés une exception pour les cambriolages à domicile, tandis que la France a connu une proportion beaucoup plus élevée de tentatives d'enlèvement que les autres pays suivis dans l'ensemble de données.
La France a enregistré le plus grand nombre d'incidents violents liés aux cryptomonnaies connus publiquement depuis 2023, avec 30 cas signalés à la mi-2026 après en avoir enregistré 19 sur l'ensemble de 2025, selon le rapport. Le ministre de l'Intérieur, Laurent Nuñez, a déclaré que les autorités avaient documenté plus de 70 incidents violents liés aux cryptomonnaies et avait annoncé un système rapide d'identification et d'alerte pour les personnes considérées comme à risque.
Le rapport a désigné un prétendu vol et vente de dossiers fiscaux appartenant à des détenteurs de cryptomonnaies fortunés en 2024 comme l'explication la plus probable de l'augmentation des cas français. Selon le rapport, les dossiers auraient contenu des noms, adresses, avoirs, numéros de téléphone et informations fiscales qui pourraient aider les criminels à identifier des victimes potentielles.
Il a également cité la divulgation de Waltio en janvier 2026 selon laquelle un accès non autorisé avait affecté des données liées à environ 50 000 utilisateurs, tout en s'abstenant d'établir un lien de causalité direct entre la violation et les attaques individuelles.
Les autorités françaises ont traité ces attaques comme des enquêtes sur le crime organisé. À la mi-2026, la répression avait abouti à environ 200 arrestations, 88 mises en examen, 75 suspects placés en détention provisoire et plus d'une douzaine d'enquêtes, selon le rapport.
Au-delà du ciblage des détenteurs de cryptomonnaies eux-mêmes, les agresseurs se sont de plus en plus tournés vers les proches et les connaissances pour forcer les victimes à céder des actifs numériques. Selon le rapport, les membres de la famille ou les proches représentaient environ 25 à 30 % des incidents documentés début 2026, après avoir été presque absents des cas enregistrés en 2021. En France, plus de 40 % des incidents impliquaient une personne liée au détenteur plutôt que le détenteur directement.
Le rapport a également révélé que la plupart des victimes étaient des résidents locaux plutôt que des visiteurs. Les données de résidence connues ont montré que les habitants représentaient toutes les victimes documentées en Suède, 93 % en France, 82 % au Brésil et 77 % aux États-Unis, un schéma que la firme a dit indiquer une reconnaissance avancée utilisant des informations divulguées, l'activité blockchain, les médias sociaux ou des connaissances internes.
