Chainalysis a averti que la criminalité liée aux cryptomonnaies s'est de plus en plus étendue aux enlèvements, aux invasions de domicile et à d'autres incidents violents, car les criminels ciblent les détenteurs qui peuvent transférer des actifs numériques immédiatement sous la contrainte.
Résumé
- Chainalysis a déclaré que les attaques violentes contre les détenteurs de cryptomonnaies sont devenues plus courantes, car les criminels ciblent les portefeuilles en libre conservation et les actifs transférables instantanément.
- Le rapport estime que plus de 30 millions de dollars ont été volés lors d'attaques physiques réussies au cours du premier semestre 2026.
- Les enquêteurs ont constaté que les attaquants laissent des traces sur la blockchain qui aident à retracer les fonds volés même après des vols violents réussis.
- La France a enregistré le plus grand nombre d'incidents violents liés aux cryptomonnaies publiquement connus depuis 2023, alors que les autorités élargissent les enquêtes sur la criminalité organisée.
- Les membres de la famille sont de plus en plus ciblés pour faire pression sur les détenteurs de cryptomonnaies afin qu'ils transfèrent leurs actifs numériques.
Selon le dernier rapport de la société d'analyse de la blockchain partagé avec crypto.news, la cybercriminalité représente toujours la plupart des activités illicites liées aux cryptomonnaies, notamment environ 3,4 milliards de dollars volés lors de piratages, 17 milliards de dollars perdus à cause d'escroqueries et environ 820 millions de dollars liés à des rançongiciels en 2025.
Parallèlement, les attaques physiques sont devenues plus courantes car les détenteurs de cryptomonnaies contrôlent souvent d'importantes sommes d'argent via des portefeuilles en libre conservation, sans les garanties institutionnelles associées aux actifs financiers traditionnels.
Le rapport estime que les criminels violents ont extorqué plus de 30 millions de dollars aux détenteurs de cryptomonnaies au cours du premier semestre 2026 grâce à des enlèvements, des prises d'otages et des invasions de domicile réussis. Si le rythme actuel se poursuit, 2026 dépasserait les 58 millions de dollars volés en 2025, bien que l'estimation ne couvre que les incidents signalés publiquement et sous-estime probablement l'ampleur réelle du problème.
Plus tôt cette semaine, Galaxy Research a estimé que les pertes confirmées liées à la vulnérabilité du portefeuille matériel Coldcard avaient atteint 1 596 bitcoins lors de trois vagues d'attaques, avec une quatrième vague suspectée pouvant porter les pertes totales à environ 2 055 BTC si elle était vérifiée.
Bien que l'incident Coldcard ait impliqué un défaut logiciel plutôt qu'une violence physique, il a souligné la valeur des cryptomonnaies que les criminels continuent de cibler à la fois par des exploits numériques et des attaques dans le monde réel.
Chainalysis affirme que les traces sur la chaîne exposent toujours les attaquants violents
Bien que le nombre d'attaques ait augmenté, le rapport indique que les criminels réussissent moins souvent. Seules 12 des 46 tentatives de vol violent documentées ont abouti à ce que les victimes cèdent des fonds jusqu'à fin juin, soit un taux de réussite de 26 % contre 49 % en 2025 et 67 % en 2024.
Si l'on inclut les tentatives d'extorsion échouées, les transferts bloqués et les actifs récupérés, la valeur liée aux incidents violents atteint environ 107 millions de dollars au cours du premier semestre 2026.
Selon le rapport, chaque transfert forcé réussi crée également une trace sur la blockchain que les enquêteurs peuvent examiner. Les analystes ont regroupé les attaquants en trois catégories en fonction de la manière dont ils ont géré les actifs volés après le vol.
Les délinquants les moins expérimentés envoyaient généralement les fonds directement à des échanges centralisés, ce qui rendait les équipes de conformité et les forces de l'ordre plus susceptibles de les identifier. Les opérateurs plus compétents utilisaient des échanges décentralisés, des ponts et des portefeuilles intermédiaires pour compliquer le traçage avant de finalement encaisser.
Le rapport a identifié une troisième catégorie d'attaquants semblant liés à des réseaux criminels établis.
Dans un cas étudié, les fonds volés sont passés par un échange instantané avant d'atteindre ce que les analystes ont décrit comme un service de blanchiment présumé de gré à gré qui avait des liens antérieurs sur la blockchain avec des services de blanchiment liés aux cartels, des portefeuilles associés au présumé trafiquant de cocaïne Ryan Wedding, des clusters de financement du terrorisme et des réseaux de blanchiment d'argent en Asie du Sud-Est.
Le rapport a présenté ces liens comme une exposition sur la blockchain plutôt que comme une preuve que chaque entité connectée a participé au crime violent initial.
Les invasions de domicile sont devenues plus courantes
Alors que les enquêteurs documentaient davantage d'incidents, la nature des attaques a également changé. Les enlèvements continuaient de représenter la plupart des attaques de type "wrench" documentées, tandis que les invasions de domicile sont passées de 14 % des incidents en 2025 à 37 % à la mi-2026. Selon le rapport, les criminels utilisent de plus en plus les domiciles car ils peuvent faire pression sur les victimes dans un environnement familier sans avoir à les déplacer ailleurs.
Les schémas régionaux différaient également. Les États-Unis restaient une exception pour les invasions de domicile, tandis que la France a connu une part beaucoup plus élevée de tentatives d'enlèvement que les autres pays suivis dans l'ensemble de données.
La recrudescence des attaques en France coïncide avec une prétendue exposition de données
La France a enregistré le plus grand nombre d'incidents violents liés aux cryptomonnaies publiquement connus depuis 2023, avec 30 cas signalés jusqu'à la mi-2026 après en avoir enregistré 19 sur l'ensemble de 2025, selon le rapport. Le ministre de l'Intérieur Laurent Nuñez a déclaré que les autorités avaient documenté plus de 70 incidents violents liés aux cryptomonnaies et annoncé un système rapide d'identification et d'alerte pour les personnes considérées à risque.
Le rapport a souligné un prétendu vol et vente en 2024 de dossiers fiscaux appartenant à des détenteurs de cryptomonnaies fortunés comme l'explication la plus probable de l'augmentation des cas en France. Selon le rapport, les dossiers contenaient prétendument des noms, adresses, avoirs, numéros de téléphone et informations fiscales qui pourraient aider les criminels à identifier des victimes potentielles.
Il a également cité la divulgation de Waltio en janvier 2026 selon laquelle un accès non autorisé avait affecté des données liées à environ 50 000 utilisateurs, tout en s'abstenant d'établir un lien de causalité direct entre la violation et les attaques individuelles.
Les autorités françaises ont traité ces attaques comme des enquêtes de criminalité organisée. À la mi-2026, la répression avait abouti à environ 200 arrestations, 88 mises en examen, 75 suspects placés en détention provisoire et plus d'une douzaine d'enquêtes, selon le rapport.
Les membres de la famille sont de plus en plus utilisés comme levier
Au-delà du ciblage des détenteurs de cryptomonnaies eux-mêmes, les attaquants se sont de plus en plus tournés vers les proches et les connaissances pour forcer les victimes à remettre leurs actifs numériques. Selon le rapport, les membres de la famille ou les proches représentaient environ 25 à 30 % des incidents documentés au début de 2026, alors qu'ils étaient presque absents des cas enregistrés en 2021. En France, plus de 40 % des incidents impliquaient une personne liée au détenteur plutôt que le détenteur directement.
Le rapport a également constaté que la plupart des victimes étaient des résidents locaux plutôt que des visiteurs. Les données connues sur la résidence montrent que les locaux représentaient toutes les victimes documentées en Suède, 93 % en France, 82 % au Brésil et 77 % aux États-Unis, un schéma qui, selon la société, indique une reconnaissance préalable utilisant des informations divulguées, l'activité de la blockchain, les médias sociaux ou des connaissances internes.
