Ces crimes relèvent d'une catégorie que les chercheurs en sécurité appellent les « attaques au clé à molette ». Ce terme provient d'une vieille blague sur le hacking sur Internet : aussi solide que soit un mot de passe, un criminel peut le contourner avec une clé à molette à cinq dollars et une pression physique. En pratique, cela signifie des intrusions à domicile, des enlèvements et des situations de prise d'otages visant les détenteurs d'actifs cryptographiques.
Dans sa dernière étude, Chainalysis a expliqué que ce schéma diffère des crimes cryptographiques typiques. La plupart des vols se produisent en ligne via des piratages, des fraudes et des rançongiciels. Les attaques au clé à molette se déroulent en personne, souvent juste à la porte d'entrée de la victime.
La France devient un épicentre mondial de ce problème
La France est devenue le centre de cette tendance. Selon Chainalysis, d'ici mi-2026, 30 incidents violents notoires ont été enregistrés dans le pays, alors que le nombre total pour toute l'année dernière était de seulement 19. Le ministre français de l'Intérieur, Laurent Nuñez, a déclaré en juin que les autorités avaient enregistré plus de 70 incidents violents liés aux cryptomonnaies – un chiffre nettement supérieur aux données officielles. Nuñez a annoncé des plans pour créer un système d'alerte rapide afin de protéger les personnes travaillant dans l'industrie des cryptomonnaies et pouvant être à risque.
Chainalysis a lié la flambée des attaques en France à une fuite de données. Un fonctionnaire fiscal français est accusé d'avoir volé et vendu des fichiers contenant des informations sur des détenteurs aisés de cryptomonnaies, incluant noms, adresses, numéros de téléphone et détails des soldes de comptes. On suppose que des groupes criminels ont acquis ces informations et les ont utilisées pour planifier des attaques. Une seconde fuite, signalée en janvier par la société de fiscalité cryptographique Waltio, a conduit à l'exposition d'environ 50 000 autres enregistrements d'utilisateurs.
Ces chiffres montrent l'importance cruciale de ces données volées. Jusqu'en 2025, la France enregistrait en moyenne moins d'une attaque par mois. L'étude de l'entreprise d'analyse blockchain Chainalysis a révélé qu'en 2025, ce taux était passé à 1,9 attaque par mois, puis a fortement augmenté au premier semestre 2026 pour atteindre 4,6 par mois.
En France, les malfaiteurs échouent plus souvent
Toutes les tentatives ne sont pas couronnées de succès. Chainalysis a rapporté que seulement 26 % des tentatives de vol violent jusqu'à fin juin ont abouti au paiement d'une rançon, ce qui est inférieur aux taux de 49 % en 2025 et de 67 % en 2024. Les chercheurs ayant préparé le rapport ont directement lié la baisse du taux de réussite à la France, notant que les attaques dans ce pays sont « plus nombreuses, plus désordonnées » et ont moins de chances de réussir que les attaques ciblées caractéristiques des années précédentes.
La nature des attaques change aussi à travers le monde. Les intrusions à domicile ont représenté 37 % des incidents enregistrés en 2026, contre 26 % en 2023. Le nombre d'enlèvements a également augmenté – de 39 % des cas en 2023 à 52 % actuellement. Les malfaiteurs ont également commencé à s'en prendre aux membres de la famille et aux connaissances du détenteur de cryptomonnaies au lieu de viser directement celui-ci. Chainalysis a constaté qu'une telle tactique était utilisée dans environ un quart à un tiers des cas à l'échelle mondiale, mais uniquement en France, elle était utilisée dans plus de 40 % des cas.
Les fonds volés révèlent qui se cache derrière les attaques
Lorsqu'une attaque réussit, les cryptomonnaies volées doivent être déplacées quelque part. Chainalysis a tracé les flux d'argent et identifié trois niveaux de sophistication dans les schémas criminels. Certains malfaiteurs envoient les fonds volés directement sur un échange centralisé – une erreur qui permet aux enquêteurs de les tracer et de les arrêter facilement. D'autres utilisent des échanges décentralisés (DEX) et des ponts inter-chaînes pour brouiller les pistes. Un troisième groupe semble lié au crime organisé : les fonds transitent par des réseaux de blanchiment d'argent liés au trafic de drogue et au financement du terrorisme.
La JUNALCO mène la lutte contre le crime organisé
Les autorités françaises considèrent cette vague de crimes comme une manifestation du crime organisé. L'unité spécialisée du pays de lutte contre le crime organisé, connue sous le nom de JUNALCO, a procédé à environ 200 arrestations et a engagé 88 poursuites en lien avec des attaques liées aux cryptomonnaies ; 75 suspects sont en détention provisoire.
Dans sa dernière analyse de la criminalité, la société Chainalysis a expliqué que le risque pèse principalement sur les résidents locaux, et non sur les touristes. En France, 93 % des victimes, dont la résidence est connue, étaient des résidents locaux ; selon les chercheurs, ce schéma indique une planification minutieuse de la part des malfaiteurs, qu'elle utilise des fuites de données, des réseaux sociaux ou le suivi via la blockchain.
Les détenteurs de cryptomonnaies doivent renforcer leur sécurité
Pour les détenteurs de cryptomonnaies, les recommandations du rapport sont simples. Ne mettez pas en avant de gros actifs, ne divulguez pas d'informations sur le stockage des actifs et considérez toute fuite de données concernant des informations personnelles comme une menace pour la sécurité, et pas seulement comme une violation de la vie privée.
Dans la seconde moitié de 2026, il deviendra clair si les mesures de la France conduiront à un ralentissement du taux de criminalité. Suivez les mises à jour de la JUNALCO concernant de nouvelles arrestations, la mise en œuvre du système d'alerte rapide proposé par Nuñez, ainsi que les données définitives de Chainalysis pour l'année, qui confirmeront si 2026 deviendra la pire année jamais enregistrée en termes de crimes violents liés aux cryptomonnaies.
end-content
