
Les attaques physiques contre les détenteurs de cryptomonnaies explosent en France, alimentées par des fuites de données personnelles.
AI-generated summary
Les attaques physiques visant à extorquer des cryptomonnaies se multiplient, favorisées par des fuites de données personnelles.
Triste podium. Plus de 30 millions de dollars ont été arrachés sous la contrainte à des détenteurs de crypto au premier semestre 2026. Selon Chainalysis, l’année pourrait dépasser le record de 58 millions enregistré en 2025. La France concentre une part majeure de cette hausse, alimentée notamment par la circulation de données personnelles permettant d’identifier et de localiser les victimes.
Points clés
Plus de 30 millions de dollars volés lors d’attaques violentes au premier semestre 2026, contre 58 millions sur toute l’année 2025
La France compte 30 cas publics à la mi-année, et 77 faits documentés selon le ministre de l’Intérieur Laurent Nuñez
Un fichier fiscal volé en 2024 et la brèche Waltio (50 000 utilisateurs) ont alimenté les listes de cibles
Le taux de réussite des extorsions chute à 26 %, contre 49 % en 2025 et 67 % en 2024
La France devient l’épicentre des attaques physiques contre les détenteurs de crypto
Enlèvements, intrusions à domicile et prises d’otages appartiennent à la catégorie des « wrench attacks ». Plutôt que de chercher à casser le chiffrement d’un portefeuille, les criminels contraignent directement son propriétaire à transférer ses fonds. L’opération peut prendre quelques minutes et ne nécessite aucune compétence informatique particulière.
Chainalysis n’avait relevé que quelques agressions de ce type en France avant 2025. Le nombre de cas publiquement connus a ensuite atteint 19 en 2025, puis 30 dès le premier semestre 2026. Le ministère de l’Intérieur utilise un périmètre plus large : Laurent Nuñez évoquait fin juin 77 faits de séquestration, d’enlèvement, d’extorsion ou de tentative depuis janvier, contre 45 sur toute l’année précédente. Cette différence tient donc à la méthode de comptage, et non à une contradiction entre les deux sources.
Chainalysis désigne les fuites de données comme l’un des principaux moteurs de cette progression. Un agent des impôts francilien aurait dérobé puis vendu en 2024 des dossiers comprenant noms, adresses, numéros de téléphone, déclarations fiscales et montants détenus. En janvier 2026, Waltio a par ailleurs révélé une brèche touchant environ 50 000 utilisateurs.
Le rythme des agressions est ainsi passé de 1,9 cas par mois en 2025 à environ 4,6 au premier semestre 2026. Le fait que 93 % des victimes françaises soient des résidents locaux confirme généralement un repérage préalable. À la mi-année, les autorités avaient procédé à environ 200 interpellations, débouchant sur 88 mises en examen et 75 placements en détention provisoire.
Les proches davantage visés, mais moins de paiements
Les criminels ciblent de plus en plus l’entourage des détenteurs. Les proches et connaissances représentent désormais entre 25 et 30 % des victimes à l’échelle mondiale, contre une proportion presque nulle en 2021. En France, leur part dépasse 40 %.
Les intrusions à domicile constituent 37 % des faits recensés en 2026, contre 14 % en 2025, tandis que les enlèvements en représentent 52 %. Malgré cette intensification, les agresseurs obtiennent moins souvent les fonds réclamés. Seulement 26 % des tentatives ont débouché sur un paiement au premier semestre, contre 49 % en 2025 et 67 % en 2024.
En comptabilisant également les rançons exigées, les transferts bloqués et les fonds ensuite gelés ou récupérés, les montants en jeu atteignent 107 millions de dollars depuis janvier. Cette somme reste distincte des 30 millions effectivement dérobés.

Dans la nuit du 10 au 11 août, un couple a été séquestré et enlevé à Rion-des-Landes par des agresseurs exigeant l'accès à leurs cryptomonnaies. Les victimes ont été retrouvées séparément. Deux suspects ont été interpellés dans ce dossier de « crypto-rapt ».

X a démantelé un réseau de plus de dix comptes Bitcoin, dont @Vivek4real_, gérés par une seule personne pour détourner 250 000 $ du programme de partage des revenus publicitaires via du contenu volé.

Block a transmis aux autorités des preuves identifiant potentiellement l'auteur du vol de 1 082,65 BTC survenu via une faille Coldcard. Contrairement aux vagues suivantes, ces fonds restent immobiles, offrant une possibilité de récupération judiciaire.

Entre janvier 2024 et septembre 2025, la Corée du Nord a dérobé au moins 2,8 milliards de dollars en crypto, sous-traitant leur blanchiment à des réseaux criminels asiatiques pour les convertir en monnaie fiduciaire.

Dans la nuit du 3 au 4 août à Montigny-le-Bretonneux, la police a interrompu un home-jacking visant une commerçante détentrice de cryptomonnaies. Un suspect a été arrêté, deux complices sont en fuite.

Eric Halem, ancien policier du LAPD, a été condamné à la perpétuité pour l'enlèvement et le vol de 350 000 dollars en bitcoins auprès d'un adolescent à Koreatown, en utilisant de faux gilets de police.