Les criminels violents ont volé plus de 30 millions de dollars en cryptomonnaies à leurs détenteurs au cours du premier semestre 2026, plaçant l'année sur la voie de devenir la pire jamais enregistrée pour les attaques physiques contre les propriétaires de cryptos, a déclaré Chainalysis jeudi.
Ce chiffre ne tient compte que des vols réussis et des cas où une victime a cédé des fonds. Les chiffres fournis par la société d'analyse blockchain ont noté que cette année est inférieure au record de 58 millions de dollars pour l'ensemble de l'année 2025, mais qu'elle est notablement atteinte à mi-année.
Chainalysis a averti que cette tendance dépasserait ce total si elle se maintenait au second semestre.
En comptant les tentatives ainsi que les vols réussis — rançons exigées, transferts forcés bloqués et fonds ultérieurement gelés ou récupérés — les totaux sont bien plus élevés, s'élevant à environ 316 millions de dollars en 2024, 180 millions de dollars en 2025 et 107 millions de dollars à ce jour en 2026, selon la firme.
Chainalysis a qualifié ces chiffres de probablement sous-estimés, car ils ne couvrent que les attaques signalées.
Ces attaques, connues dans les milieux de la sécurité sous le nom d'« attaques par clé à molette » (wrench attacks), englobent les invasions de domicile, les enlèvements et les prises d'otages, et ciblent les détenteurs de cryptomonnaies parce qu'ils peuvent être contraints de transférer des fonds sous une forme instantanément et irréversiblement déplaçable.
Aucun pays n'illustre cette recrudescence plus que la France, selon Chainalysis.
La société a déclaré n'avoir enregistré qu'une poignée d'incidents violents liés aux cryptomonnaies avant 2025, année où ce nombre est passé à 19. À la mi-2026, Chainalysis a déjà recensé 30 cas connus publiquement, et l'ampleur réelle est très probablement encore plus grande.
Le ministre français de l'Intérieur, Laurent Nunez, a déclaré fin juin que les autorités avaient recensé plus de 70 incidents violents liés aux cryptomonnaies.
Les attaques se sont également propagées bien au-delà de Paris, atteignant d'autres villes européennes comme Strasbourg, Marseille, Grenoble, Toulouse, Nantes, et des communes plus petites qui n'avaient jamais enregistré de tels incidents, selon la firme.
The Block a rapporté plusieurs cas individuels alimentant cette tendance. Des intrus armés ont ligoté une mère, ses deux enfants et deux grands-parents pendant des heures dans le nord-ouest de la France en avril, forçant un transfert d'environ 820 000 $.
Un mois plus tôt, des agresseurs se faisant passer pour des policiers ont extorqué environ 1 million de dollars en bitcoin à un couple dans une banlieue parisienne, et en février, trois suspects ont été arrêtés après une tentative d'invasion de domicile ratée visant le responsable de Binance France.
Chainalysis désigne une compromission de données comme le moteur le plus probable de la récente vague d'attaques.
En 2024, un fonctionnaire fiscal français de la région parisienne aurait volé et vendu des dossiers sur des détenteurs de cryptomonnaies fortunés, incluant noms, adresses, avoirs, numéros de téléphone et dossiers fiscaux, et des intermédiaires criminels les auraient achetés.
Il est également important de noter que le rythme des attaques s'est accéléré après deux événements de janvier 2026, selon la firme.
Les autorités françaises ont rendu publique l'affaire fiscale, et la société de déclaration fiscale de cryptomonnaies Waltio a révélé une violation distincte concernant quelque 50 000 utilisateurs.
Les attaques sont passées d'environ 1,9 par mois en 2025 à environ 4,6 au premier semestre 2026. Les procureurs français chargés de la criminalité organisée ont depuis réagi avec environ 200 arrestations, 88 inculpations et 75 suspects placés en détention provisoire à la mi-année.
La nature des attaques évolue à mesure que les acteurs malveillants déploient des tactiques sinistres.
Chainalysis a constaté que les incidents ciblant des membres de la famille ou des connaissances plutôt que le détenteur sont passés d'un quasi-zéro en 2021 à environ 25 % à 30 % des cas début 2026, une tendance encore plus prononcée en France, où les proches ont été ciblés dans plus de 40 % des cas.
Les invasions de domicile ont augmenté pour atteindre 37 % des incidents de 2026, contre 14 % en 2025, tandis que les enlèvements représentent 52 %, a déclaré Chainalysis.
Cependant, la firme a noté que ces étiquettes comportent une mise en garde majeure. Selon la classification « autres traqueurs », où l'entrée forcée est considérée comme une invasion de domicile, environ six de ses enlèvements de 2026 — la plupart en France — seraient plutôt enregistrés comme des invasions de domicile, faisant de cette catégorie la plus courante.
La grande majorité des victimes sont également des résidents locaux plutôt que des touristes — 93 % en France, 82 % au Brésil, 77 % aux États-Unis — un schéma que Chainalysis a déclaré indiquer une reconnaissance et une planification derrière les attaques plutôt que de l'opportunisme.
Les événements sous-jacents sont les mêmes, seule la classification diffère.
D'un autre côté, les assaillants réussissent encore moins souvent, même s'ils frappent davantage. Fin juin, 26 % des tentatives de vol ont abouti à un paiement, contre 49 % en 2025 et 67 % en 2024.
Chainalysis attribue ce déclin à la vague plus nombreuse et moins sélective en France, qui a remplacé les attaques ciblées et basées sur le renseignement des années précédentes.
Une fois les fonds dérobés, ils sont généralement rapidement déplacés on-chain, et Chainalysis a déclaré que le blanchiment révèle un spectre sophistiqué évident.
Certains assaillants envoient les cryptomonnaies volées directement vers des plateformes d'échange centralisées sans tenter de les dissimuler, tandis que d'autres acheminent les fonds via des plateformes d'échange décentralisées, des ponts et des outils cross-chain pour brouiller les pistes.
À l'extrémité la plus avancée se trouvent des acteurs intégrés dans des réseaux criminels plus larges.
Dans un cas, des fonds volés ont transité via une plateforme d'échange instantanée vers un service de blanchiment suspecté, lié à des réseaux de blanchiment d'argent de cartels, à des groupements de financement du terrorisme et à des portefeuilles liés à un présumé trafiquant de cocaïne, selon la firme.
Avertissement : The Block est un média indépendant qui fournit des actualités, des recherches et des données. Depuis novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d'autres sociétés du secteur des cryptomonnaies. L'échange de cryptomonnaies Bitget est un LP ancre pour Foresight Ventures. The Block continue d'opérer de manière indépendante pour fournir des informations objectives, percutantes et opportunes sur l'industrie de la cryptomonnaie. Voici nos divulgations financières actuelles.
© 2026 The Block. Tous droits réservés. Cet article est fourni à titre informatif uniquement. Il n'est pas proposé ou destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.
BTC