Les « attaques à la clé à molette » liées aux cryptomonnaies se sont poursuivies au cours du premier semestre 2026, avec 52 incidents vérifiés dans le monde et 124,1 millions de dollars d'exposition financière enregistrée, selon CertiK.
Résumé
- CertiK a enregistré 52 attaques à la clé à molette au premier semestre 2026, avec une exposition financière atteignant 124,1 millions de dollars dans le monde.
- La France a représenté 33 incidents vérifiés alors que l'Europe devenait le principal centre des attaques physiques liées aux cryptomonnaies.
- Les invasions de domicile sont passées de 1 à 20 cas, devenant le type d'attaque le plus courant enregistré.
Le total comprend les fonds volés, les demandes de rançon, les avoirs gelés et d'autres valeurs liées aux cas documentés, plutôt que uniquement l'argent confirmé comme perdu.
Le nombre d'attaques a augmenté de 33,3 % par rapport aux 39 cas du premier semestre 2025. L'exposition financière enregistrée a augmenté beaucoup plus rapidement, passant d'environ 10,5 millions de dollars un an plus tôt. CertiK a calculé une augmentation de 1 079 %, tandis que l'exposition moyenne par incident est passée d'environ 270 000 dollars à 2,39 millions de dollars.
Par ailleurs, le premier trimestre a été à l'origine de l'essentiel de l'augmentation de la fréquence des attaques. CertiK a enregistré 35 incidents au premier trimestre 2026, contre 22 au cours de la même période l'année dernière. L'activité a ensuite ralenti à 17 attaques vérifiées au deuxième trimestre, soit le même total qu'au deuxième trimestre 2025.
CertiK a précisé que ses chiffres financiers sont « indicatifs, non exhaustifs ». Certaines victimes ne signalent pas les attaques, et les archives publiques peuvent ne pas montrer si les rançons ont été payées, récupérées ou gelées. L'entreprise considère donc le chiffre de 124,1 millions de dollars comme une exposition enregistrée plutôt que comme des produits criminels confirmés.
Le rapport a également mis en garde contre le fait de simplement doubler le total du premier semestre pour prédire l'année complète. Une répétition du rythme du premier semestre placerait 2026 près de 100 incidents vérifiés, mais CertiK a déclaré que ce calcul n'est pas une prévision car les premier et deuxième trimestres ont montré des tendances différentes.
La France représente la plupart des attaques à la clé à molette vérifiées
L'Europe a enregistré 39 des 52 attaques vérifiées, soit 75 % du total mondial. La France seule a représenté 33 incidents dans l'ensemble de données de CertiK, soit 63,5 % de tous les cas vérifiés dans le monde et 84,6 % du total européen. Les États-Unis ont enregistré quatre incidents, tandis que la Suède et le Royaume-Uni en ont enregistré deux chacun.
Le total français pourrait être plus élevé que l'ensemble de données publiques vérifiées de CertiK. Le rapport a cité la Direction nationale de la police judiciaire française comme ayant enregistré 41 incidents entre janvier et mars. CertiK a déclaré que certains cas peuvent être classés comme vol, enlèvement, agression ou extorsion sans étiquette claire de cryptomonnaie.
Comme crypto.news l'a précédemment rapporté, la France a renforcé sa réponse. Les procureurs ont inculpé 88 suspects dans le cadre de 12 enquêtes d'ici fin avril, tandis que les autorités ont également préparé des mesures de prévention pour les détenteurs de cryptomonnaies après une augmentation des enlèvements et des invasions de domicile.
Les invasions de domicile deviennent la principale méthode d'attaque
Les invasions de domicile ont montré le changement le plus marqué. CertiK a enregistré 20 incidents de ce type au premier semestre 2026, contre un seul au cours de la même période l'année dernière. Cette catégorie représentait environ 41 % des attaques du premier semestre. Les enlèvements sont passés de 12 à 16, tandis que la torture est restée à quatre cas et le meurtre à un.
Les attaques à la clé à molette reposent sur la force physique, les menaces ou l'intimidation pour forcer les victimes à transférer des cryptomonnaies, à révéler des clés privées ou à déverrouiller des portefeuilles. Cela peut contourner les protections numériques car un attaquant cible la personne contrôlant les actifs plutôt que le logiciel de portefeuille lui-même.
Des cas récents ont également impliqué des proches et des personnes proches des détenteurs de crypto.L'épouse du cofondateur de The Sandbox, Sébastien Borget, a été ciblée lors d'une tentative d'enlèvement en France. D'autres rapports ont décrit des attaquants utilisant de faux livreurs pour accéder aux victimes.
Les dépenses de sécurité augmentent alors que les menaces se déplacent hors ligne
L'augmentation des attaques physiques a poussé certaines entreprises de crypto à dépenser davantage pour la protection des dirigeants. Comme précédemment rapporté par crypto.news, Coinbase a dépensé environ 8,7 millions de dollars en frais de sécurité et de protection liés au PDG Brian Armstrong en 2025, tandis que Gemini a accepté de payer 400 000 dollars par mois pour des services de protection des dirigeants.
MARA a également divulgué 4,3 millions de dollars de dépenses de sécurité liées au PDG Fred Thiel, dont 430 000 dollars pour le blindage de véhicules. Ces coûts ont augmenté alors que les dirigeants publics, les investisseurs et les fondateurs sont confrontés à des risques liés à la richesse crypto visible et aux informations personnelles disponibles en ligne.
CertiK a conseillé aux détenteurs de limiter les informations publiques reliant leur identité, leur localisation et leurs routines à la possession de crypto. Il a également recommandé de séparer les appareils de signature des matériaux de récupération, d'utiliser des contrôles multipartites pour les avoirs importants et d'éviter les configurations dans lesquelles une seule personne peut déplacer instantanément tous les actifs sous pression.
L'entreprise a également exhorté les familles à préparer des plans d'urgence et a conseillé aux utilisateurs à haut risque de garder les comptes sensibles hors des appareils utilisés lors des déplacements. Pour les entreprises, elle a recommandé des contrôles plus stricts autour des données des employés et des clients, ainsi que des examens de sécurité pour les dirigeants, les voyages et les événements publics.
Le rapport du premier semestre montre que la fréquence des attaques a ralenti après le premier trimestre, mais la valeur financière liée aux cas connus est restée bien supérieure au niveau de l'année dernière. La France a représenté la plupart des cas vérifiés, tandis que les invasions de domicile sont devenues la méthode d'attaque la plus courante dans l'ensemble de données de CertiK.
