Les attaques physiques ciblant les détenteurs de cryptomonnaies sont en passe de connaître leur pire année jamais enregistrée, avec plus de 30 millions de dollars volés au cours du premier semestre 2026, selon un rapport de la société d'analyse blockchain Chainalysis.

Dans un nouveau rapport publié jeudi, Chainalysis a documenté 46 attaques crypto violentes jusqu'à fin juin, estimant que les victimes ont perdu plus de 30 millions de dollars lors de ces attaques.

« Les attaques violentes ciblant les détenteurs de cryptomonnaies, y compris les invasions de domicile, les enlèvements et les prises d'otages, parfois appelées « attaques à la clé à molette » (wrench attacks) dans les cercles de sécurité, ont augmenté ces dernières années », a écrit Chainalysis. « Les criminels ont reconnu que les détenteurs de cryptomonnaies sont des cibles de grande valeur car ils possèdent une richesse sous une forme instantanément et irréversiblement transférable. »

Une attaque à la clé à molette (wrench attack) fait référence à l'utilisation de menaces ou de violence physique pour forcer les victimes à céder des cryptomonnaies.

Bien que les enlèvements restent le type d'attaque le plus courant, les invasions de domicile sont devenues plus fréquentes, augmentant à 37 % des incidents documentés, contre 26 % en 2023. Chainalysis a également constaté que les agresseurs ciblent de plus en plus les proches et les connaissances pour faire pression sur les victimes afin qu'elles transfèrent des cryptomonnaies.

« Les invasions de domicile permettent aux criminels d'affronter les victimes dans un environnement contrôlé où ils peuvent contraindre un transfert de fonds », a écrit Chainalysis. « Les enlèvements, en revanche, sont beaucoup plus difficiles à exécuter. Les agresseurs doivent consacrer un temps et des ressources considérables à la planification logistique ; et les périodes prolongées passées avec les victimes exposent l'agresseur plus longtemps. »

La France est devenue un centre majeur des attaques à la clé à molette, enregistrant 30 incidents jusqu'à la mi-2026, plus que tout autre pays. Chainalysis a déclaré que cette augmentation semble liée à une prétendue violation impliquant des registres fiscaux qui a exposé des informations sur les détenteurs de cryptomonnaies à valeur nette élevée.

Le rapport a également révélé de grandes différences dans la manière dont les agresseurs gèrent les fonds volés. Alors que certains agresseurs semblent n'avoir qu'une compréhension de base des cryptomonnaies, déplaçant les fonds volés directement vers des exchanges centralisés sans tenter de masquer leur trace, d'autres utilisent des méthodes beaucoup plus sophistiquées pour dissimuler la destination de l'argent.

« Les agresseurs de niveau intermédiaire démontrent une plus grande familiarité avec l'infrastructure crypto. Ils peuvent utiliser des échanges décentralisés, des bridges, des bots MEV et d'autres outils DeFi pour échanger et déplacer des actifs entre différentes blockchains », a écrit Chainalysis. « Ils comprennent que les exchanges centralisés représentent des points de blocage avec des programmes de conformité sophistiqués et des KYC utilisateurs, et tentent d'éviter ou de retarder toute interaction avec eux. »

Le rapport intervient alors que les attaques violentes contre les détenteurs de cryptomonnaies continuent d'augmenter.

En février, CertiK a signalé que les attaques à la clé à molette (wrench attacks) avaient augmenté de 75 % en 2025 pour atteindre un record de 72 incidents, la France apparaissant comme l'épicentre. En avril, les autorités françaises ont inculpé 88 suspects, dont plus de 10 mineurs, dans le cadre de 12 enquêtes, alors qu'elles intensifiaient leur répression contre les gangs organisés responsables d'une vague d'attaques violentes à la clé à molette contre les cryptomonnaies.

En juin, les autorités françaises ont inculpé un homme accusé d'avoir participé à une attaque à la clé à molette contre des cryptomonnaies après s'être prétendument fait passer pour un policier. En juillet, CertiK a déclaré que l'exposition financière des attaques à la clé à molette avait atteint 124 millions de dollars au premier semestre 2026. Cette semaine, cinq hommes ont été reconnus coupables à Londres d'avoir emprisonné et torturé deux millionnaires crypto français dans le cadre d'un stratagème d'extorsion.

Au-delà de la vague d'attaques à la clé à molette en Europe, les demandes de rançon en Bitcoin ont également fait les gros titres aux États-Unis. Plus tôt cette année, des notes de rançon exigeant du Bitcoin ont fait surface lors de l'enquête sur l'enlèvement de la mère de l'animatrice de « Today », Savannah Guthrie, Nancy Guthrie.