Des attaques violentes contre les détenteurs de cryptomonnaies ont permis d'extorquer plus de 30 millions de dollars à l'échelle mondiale jusqu'à fin juin 2026, selon un rapport du 6 août.
La société a documenté 46 enlèvements, invasions de domicile, prises d'otages et tentatives connexes, contre 40 pour la même période en 2025.
Ce total met 2026 en passe de défier le record de 58 millions de dollars volés en 2025. Cependant, Chainalysis a déclaré que ses chiffres couvrent les cas signalés et sous-estiment probablement l'ampleur réelle. Les tentatives d'extorsion, y compris les transferts bloqués, les demandes de rançon impayées et les fonds récupérés, ont atteint un montant estimé à 107 millions de dollars au cours du premier semestre.
Seules 12 des 46 tentatives documentées ont abouti à un paiement, soit un taux de réussite de 26 %. C'est une baisse par rapport aux 49 % en 2025 et aux 67 % en 2024, même si le nombre d'attaques connues a augmenté.
Chainalysis a déclaré que 2026 "pourrait devenir la pire année" pour le vol violent de cryptomonnaies si le rythme du premier semestre se maintient.
La projection est conditionnelle plutôt qu'un résultat confirmé en fin d'année. Le rapport couvre les cas connus jusqu'à fin juin, et les taux de signalement ainsi que l'ampleur des vols individuels peuvent fortement varier au cours du second semestre.
La répartition des attaques a également changé. Les invasions de domicile ont représenté 37 % des incidents, contre 14 % en 2025. Les enlèvements ont compté pour 52 %. Chainalysis a précisé que certains cas se chevauchent car une intrusion peut évoluer en détention ou en déplacement forcé, la classification dépend donc du résultat prédominant.
La France a enregistré 30 cas connus publiquement à la mi-année, contre 19 sur l'ensemble de 2025. Les autorités françaises ont recensé un total bien plus important. La Gendarmerie nationale a déclaré le 7 juillet que 77 enlèvements et détentions liés aux cryptomonnaies avaient été enregistrés depuis janvier.
Comme rapporté précédemment dans le cadre de la répression des enlèvements liés aux cryptomonnaies en France, les autorités ont élargi le partage de renseignements et la coordination avec les sociétés d'actifs numériques. Chainalysis a indiqué que la réponse française avait conduit à environ 200 arrestations, 88 mises en examen et 75 suspects détenus avant jugement à la mi-année.
Les dossiers officiels des affaires montrent l'ampleur des enquêtes individuelles. En mars, plus de 450 agents ont arrêté 18 personnes dans le cadre d'un enlèvement en 2025, et 12 suspects ont ensuite été mis en examen. Trois ont été placés en détention provisoire et neuf sous contrôle judiciaire.
En mai, les autorités ont interpellé trois suspects supplémentaires après qu'une victime a été contrainte de transférer environ 68 000 € en cryptomonnaies. L'un des suspects aurait décrit avoir été recruté par l'organisation criminelle DZ Mafia. Les suspects ont été mis en examen et placés en détention provisoire, tandis que l'enquête est restée ouverte.
Chainalysis a qualifié les données personnelles compromises de "coupable le plus probable" derrière la flambée française. L'entreprise a cité des allégations selon lesquelles un fonctionnaire des impôts aurait vendu des dossiers contenant les identités, adresses, avoirs et informations fiscales d'investisseurs. Ces affirmations restent des allégations et n'ont pas été établies par un jugement définitif.
Le rapport a également cité la violation de sécurité de Waltio en janvier, qui aurait affecté environ 50 000 utilisateurs. Waltio a confirmé un accès non autorisé à des données liées aux déclarations fiscales de 2024, mais a déclaré que les informations exposées excluaient les noms, adresses postales, numéros de téléphone, mots de passe, adresses de portefeuille, clés API et historiques de transactions détaillés. Un lien de causalité direct entre cette violation et les attaques physiques n'a pas été prouvé.
Les assaillants ciblent de plus en plus les proches des détenteurs de cryptomonnaies. Les membres de la famille ou les connaissances ont représenté environ 25 % à 30 % des cas documentés début 2026, contre presque aucun en 2021. En France, plus de 40 % des incidents ciblaient un proche plutôt que le détenteur directement.
Dans un reportage connexe sur un enlèvement familial raté, des voisins ont déjoué une tentative impliquant l'épouse d'un cofondateur de The Sandbox. Auparavant, l'enlèvement du cofondateur de Ledger, David Balland, a montré comment les assaillants peuvent utiliser les proches, les dirigeants et la visibilité publique pour identifier des cibles.
La plupart des victimes étaient des résidents locaux, suggérant une reconnaissance préalable plutôt que des attaques opportunistes contre des touristes. Chainalysis a déclaré que les cas de résidence connue impliquaient des habitants locaux dans 93 % des incidents français et 77 % des incidents américains. L'entreprise a identifié les États-Unis comme un cas aberrant de longue date pour les invasions de domicile.
Chainalysis a classé les assaillants en trois grandes catégories en fonction de la manière dont ils déplaçaient les actifs volés. Les criminels moins expérimentés envoyaient des fonds directement vers des plateformes d'échange centralisées, créant des points clairs de conformité et de citation à comparaître. Des groupes plus compétents utilisaient des ponts (bridges), des plateformes d'échange décentralisées et des portefeuilles intermédiaires pour retarder l'identification.
Les cas les plus avancés semblaient liés à des réseaux criminels plus vastes et à des services de blanchiment. Un flux tracé a atteint un service présumé de blanchiment de gré à gré qui avait interagi avec des portefeuilles liés à des cartels, des groupements de financement du terrorisme et des réseaux de blanchiment d'Asie du Sud-Est. Ces connexions décrivent une exposition à la blockchain, et non une preuve que chaque partie connectée a participé à l'attaque initiale.
La prochaine étape sera de déterminer si le système d'alerte rapide de la France, la coordination industrielle et les poursuites contre le crime organisé réduisent le taux d'attaques. Les enquêteurs surveilleront également si les plateformes d'échange centralisées gèlent rapidement les fonds et si le traçage inter-chaînes peut identifier les équipes locales et leurs organisateurs.
Pour les détenteurs, Chainalysis a recommandé de limiter la divulgation publique de leur richesse, de séparer les identités du monde réel de l'activité on-chain et de renforcer la sécurité physique parallèlement à la garde des portefeuilles. Le rapport a également appelé à une formation plus poussée sur la blockchain pour la police de première ligne, car ces affaires commencent souvent comme des enlèvements conventionnels, des invasions de domicile ou des enquêtes d'extorsion.
