Les attaques violentes et physiques contre les détenteurs de cryptomonnaies s'intensifient rapidement, et l'argent en jeu a explosé, selon un nouveau rapport de la société de sécurité blockchain CertiK.

La firme a vérifié 52 «attaques par coercition physique» (wrench attacks)—des incidents où des criminels utilisent la violence ou des menaces pour forcer les victimes à leur remettre des cryptomonnaies—au premier semestre 2026, soit une augmentation d'un tiers par rapport aux 39 cas enregistrés un an plus tôt. L'exposition financière enregistrée a grimpé de près de 12 fois pour atteindre 124,1 millions de dollars, contre 10,5 millions de dollars au S1 2025, portant le butin moyen enregistré par incident de 270 000 dollars à 2,39 millions de dollars.

CertiK a averti que ces chiffres incluent les demandes de rançon et les actifs gelés ou récupérés, et pas seulement la valeur confirmée volée, et que la sous-déclaration reste importante car les victimes craignent des représailles ou des atteintes à leur réputation.

Le «changement majeur», selon le rapport, est une augmentation des invasions de domicile. D'un seul cas signalé publiquement au S1 2025, les cambriolages ont augmenté pour atteindre 20 au premier semestre 2026, soit environ 41 % de tous les incidents, les attaquants ayant commencé à cibler l'ensemble du périmètre de sécurité d'une victime : leur résidence, leur famille et leur capacité à rester calme sous la contrainte. Les enlèvements sont restés élevés, passant de 12 à 16 cas, tandis qu'un meurtre a été enregistré à chaque période.

Attaques par coercition physique (wrench attacks) sur les cryptomonnaies dans le monde entier

Géographiquement, la menace s'est concentrée sur une crise en Europe occidentale. L'Europe a représenté 75 % des incidents vérifiés, et la France à elle seule 33 cas—soit environ 64 % du total mondial. CertiK relie la prépondérance de la France à sa scène crypto vaste et visible et à une série de violations de données, notamment les incidents de France Travail et de l'ANTS, qui fournissent aux attaquants des listes de cibles toutes prêtes.

CertiK a également décrit un modèle de plus en plus professionnel et hiérarchisé, avec des organisateurs qui achètent des données et coordonnent la logistique, et au-dessus des opérateurs souvent jeunes et jetables recrutés via des applications de messagerie. Les équipes assemblent désormais des «packages cibles» à partir de bases de données divulguées, de registres d'échange et d'activités on-chain, faisant de la minimisation des données, selon la firme, une mesure de sécurité physique.

Cela remodèle également les conseils de sécurité. Un portefeuille matériel (hardware wallet) ou une phrase de récupération (seed phrase) cachée offre peu de protection, a noté CertiK, si le propriétaire peut être forcé de le déverrouiller—poussant la firme à recommander des configurations multi-signatures, des délais de retrait et des protocoles de «contrainte» familiale.

Le rapport illustre une tendance continue à l'escalade, les attaques par coercition physique (wrench attacks) continuant d'augmenter d'année en année. CertiK avait précédemment enregistré 72 attaques sur l'ensemble de 2025, soit un bond de 75 % par rapport à 2024, au cours d'une année dont le cas le plus déchirant fut l'enlèvement en janvier du co-fondateur de Ledger, David Balland, et de son épouse en France, leurs ravisseurs ayant coupé l'un des doigts de Balland pour forcer une rançon de plusieurs millions d'euros avant que la police ne les libère.

Le ciblage des proches est devenu une caractéristique de la vague française. En février, les autorités ont arrêté six personnes, dont un mineur, après l'enlèvement d'une magistrate et de sa mère lors d'une tentative de rançon en cryptomonnaie. Des mois plus tard, deux adolescents ont été inculpés pour avoir tenté d'enlever l'épouse du co-fondateur de The Sandbox, Sébastien Borget, près de Paris, à l'aide d'une arme de poing factice et de liens, jusqu'à ce que des voisins interviennent et les forcent à fuir.

L'ampleur du phénomène a entraîné une réponse de grande envergure. En avril, les procureurs français avaient inculpé 88 suspects—dont plus de 10 mineurs—dans le cadre de 12 enquêtes, les ministres français s'engageant à s'attaquer au problème avec des mesures visant à protéger les détenteurs de cryptomonnaies, y compris des contrôles aux domiciles des dirigeants.