Les criminels ont volé plus de 30 millions de dollars lors du premier semestre de cette année grâce à des attaques physiques contre des détenteurs de cryptomonnaies, ce qui place l'année en bonne voie pour dépasser le record de 58 millions de dollars volés en 2025.
Dans un rapport de Chainalysis publié jeudi, la société d'analyse blockchain a indiqué que 46 incidents violents liés aux cryptomonnaies avaient été documentés dans le monde jusqu'à fin juin, contre 40 sur la même période en 2025. Ces incidents comprennent des enlèvements, des intrusions à domicile et des prises d'otages, collectivement appelés « attaques au wrench » (ou attaques par coercition physique).
Ces résultats suggèrent que les attaques au wrench sont en augmentation, élargissant les risques auxquels sont confrontés les détenteurs de cryptomonnaies au-delà de la garde et de la gestion d'actifs, jusqu'à leur sécurité physique, leur domicile et leur famille.
Selon le rapport, seules 12 des 46 tentatives ont donné lieu à un paiement, ce qui donne aux attaquants un taux de réussite de 26 %, en baisse par rapport à 49 % en 2025. Cependant, le rapport reconnaît que les cas connus sous-estiment probablement l'ampleur du problème, car de nombreuses attaques ne sont pas signalées.
Chainalysis a déclaré que la « méthode opératoire tend à être amateur au moment de la violence, mais professionnelle aux deux extrémités », les victimes étant souvent sélectionnées via des fuites de données, les réseaux sociaux ou des informations internes avant que des équipes peu qualifiées ne mènent les attaques.
Taux de réussite des attaques au wrench par année. Source : Chainalysis
La France reste un point chaud des attaques au wrench
Selon Chainalysis, la France a enregistré 30 incidents publiquement connus à mi-année, contre 19 sur l'ensemble de l'année 2025. Le rapport note que les autorités françaises ont comptabilisé plus de 70 incidents, ce qui indique que le nombre réel pourrait être nettement plus élevé.
En lien : L'Espagne arrête un suspect dans l'enlèvement en 2025 du cofondateur de Ledger
En juillet, le ministre de l'Intérieur Laurent Nuñez a fixé le nombre pour le premier semestre à 77 enlèvements, extorsions ou tentatives d'extorsion, contre 45 sur l'ensemble de l'année 2025. En réponse, le gouvernement a mis en place un système d'alerte rapide et de protection et promis un meilleur partage du renseignement et une plus grande coordination avec l'industrie des cryptomonnaies.
Chainalysis a déclaré dans le rapport de jeudi que l'utilisation présumée abusive des registres fiscaux français était la cause la plus probable de cette flambée. Un fonctionnaire des impôts français aurait accédé et vendu des informations sur des investisseurs en cryptomonnaies à des criminels, tandis qu'une autre violation chez l'entreprise de déclaration fiscale Waltio aurait exposé les données d'environ 50 000 utilisateurs.
L'activité onchain a également montré des niveaux de sophistication variables. Certains attaquants ont envoyé les fonds volés directement à des plateformes d'échange centralisées, tandis que d'autres ont utilisé des ponts, des échanges décentralisés et des services de blanchiment. Chainalysis a déclaré que les cas les plus avancés montraient des liens avec des réseaux criminels plus larges.
Magazine : Les attaques contre Coldcard signifient-elles que tous les portefeuilles matériels sont désormais vulnérables ?
