Les groupes criminels ont volé plus de 30 millions de dollars aux détenteurs de cryptomonnaies par des agressions physiques au cours du premier semestre 2026, selon un rapport de la société d'analyse Chainalysis, fourni aux médias aujourd'hui. Au vu du rythme de croissance, ce chiffre pourrait dépasser le record de 58 millions de dollars extorqués de la même manière sur l'ensemble de l'année 2025.
Selon les données de la société, 46 cas de crimes violents liés aux cryptomonnaies ont été enregistrés dans le monde d'ici fin juin, contre 40 sur la même période en 2025. Cette catégorie comprend les enlèvements, les intrusions à domicile et les prises d'otages — ce type d'attaques dans l'industrie est communément appelé « wrench attacks » (l'attaquant obtient le mot de passe du portefeuille non pas par un piratage, mais avec un « fer à souder »).
L'augmentation du nombre d'incidents élargit le spectre des menaces pour les détenteurs de cryptomonnaies : en plus des risques liés à la conservation et à la gestion des actifs, leur sécurité personnelle, leur domicile et leur famille sont de plus en plus souvent ciblés.
Seule une attaque sur quatre aboutit au paiement d'une rançon
Sur les 46 tentatives d'agression documentées, une rançon n'a été payée que dans 12 cas — le taux de réussite des attaques s'est établi à 26 %, alors qu'il atteignait 49 % en 2025. Le rapport lui-même note toutefois que l'ampleur réelle du problème est probablement sous-estimée, car une part significative des agressions reste non signalée.
Selon la formulation de Chainalysis, l'activité des malfaiteurs semble amateur sur le moment de l'agression, mais professionnelle aux deux extrémités de la chaîne : les victimes sont le plus souvent identifiées à l'avance — via des fuites de données, les réseaux sociaux ou des informations internes —, et l'attaque elle-même est ensuite perpétrée par des exécutants peu qualifiés.
La France reste un point chaud
Le plus grand nombre d'incidents publiquement connus a été enregistré en France — 30 cas à la mi-année, contre 19 sur l'ensemble de l'année 2025. Par ailleurs, les autorités françaises ont comptabilisé plus de 70 incidents, ce qui indique une ampleur réelle du problème substantiellement plus élevée.
En juillet, le ministre français de l'Intérieur, Laurent Nuñez, a évoqué le chiffre de 77 cas d'enlèvements, d'extorsions et de tentatives d'extorsion pour le premier semestre — contre 45 sur l'ensemble de l'année 2025. En réponse, les autorités ont lancé un système d'alerte et de protection rapides, et ont également promis d'intensifier le partage de renseignements et la coordination avec l'industrie des cryptomonnaies.
Selon Chainalysis, la cause la plus probable de cette flambée serait une fuite de données fiscales : un employé du service des impôts français aurait eu accès à des informations sur les détenteurs de cryptomonnaies et les aurait vendues à des criminels. Une autre fuite distincte s'est produite chez l'entreprise Waltio, spécialisée dans la déclaration fiscale des cryptomonnaies — elle a concerné les données d'environ 50 000 utilisateurs.
Comment les malfaiteurs blanchissent les fonds volés
L'activité on-chain après les attaques montre des niveaux de sophistication variés :
- une partie des fonds volés est immédiatement envoyée par les malfaiteurs vers des plateformes d'échange centralisées ;
- d'autres utilisent des ponts blockchain, des plateformes d'échange décentralisées et des services de blanchiment d'argent ;
- les cas les plus complexes, selon Chainalysis, sont liés à de grands réseaux criminels.
La flambée des agressions physiques au premier semestre dépasse déjà les chiffres de l'année dernière, et la France reste le pays avec le plus grand nombre de cas enregistrés. Les fuites de données personnelles et fiscales semblent, à en juger par tout cela, devenir l'un des facteurs clés permettant aux malfaiteurs de trouver leurs victimes.
Le point de vue de l'IA
D'un point de vue analytique des données, il est intéressant de comparer la méthodologie de différentes sociétés d'analyse. En parallèle du rapport de Chainalysis, une autre structure — CertiK — rapporte également des données, ayant enregistré 52 cas de « wrench attack » au premier semestre 2026 contre 39 un an plus tôt, soit une hausse de 33 %. La différence entre les chiffres des deux sociétés (46 pour Chainalysis contre 52 pour CertiK) est en soi révélatrice : il n'existe pas encore de méthodologie unifiée pour comptabiliser ce type d'incidents dans l'industrie, ce qui signifie que l'ampleur réelle du problème reste une question d'estimation, et non de mesure précise.
end-content
