Les attaques par « clé à molette » dans le domaine de la cryptomonnaie — des incidents où les victimes sont contraintes ou blessées pour obtenir l'accès à leurs actifs numériques — ont fortement augmenté au premier semestre 2026, selon une nouvelle analyse de l'entreprise de sécurité blockchain CertiK.
CertiK a vérifié 52 attaques par clé à molette dans le monde entier au H1 2026, en hausse de 33,3 % par rapport aux 39 incidents durant la même période en 2025. Les effractions domestiques sont devenues la méthode la plus fréquente, passant à 20 cas signalés publiquement contre 1 l'année précédente. Le même rapport a également révélé que les enlèvements ont augmenté à 16 contre 12, tandis que les vols sont passés de cinq incidents à un seul.
Principaux points à retenir
- Les attaques par clé à molette ont atteint 52 incidents vérifiés au T1 2026, en hausse de 33,3 % en glissement annuel par rapport à 39 au T1 2025, selon CertiK.
- Les cambriolages à domicile ont augmenté à 20 cas, contre 1 un an plus tôt, devenant le modèle d'attaque dominant.
- Les enlèvements ont augmenté à 16 (contre 12), tandis que les vols ont diminué à 1 (contre 5).
- L'exposition financière estimée a atteint environ 124,1 millions de dollars, contre 10,5 millions de dollars au H1 2025, bien que ce chiffre inclue plus que des vols confirmés.
- La France a représenté 33 des 52 incidents, l'Europe totalisant 39, ce qui souligne une concentration géographique majeure.
Un virage vers la contrainte physique
Le rapport de CertiK attribue une partie de cette tendance à une volonté croissante des criminels de contourner les défenses entièrement numériques en exerçant une pression physique directe sur les victimes et leurs familles. La hausse spectaculaire des cambriolages à domicile est le signe le plus clair de ce changement : les attaques qui apparaissaient rarement dans le jeu de données sont devenues la tactique principale au cours du premier semestre 2026.
CertiK a également souligné que son chiffre d'« exposition financière » est plus large que les simples totaux de vols. L'entreprise a indiqué que l'exposition financière enregistrée liée aux attaques par wrench a atteint environ 124,1 millions de dollars, contre 10,5 millions de dollars un an plus tôt. CertiK a précisé que cette estimation ne se limite pas aux fonds volés confirmés et peut inclure des demandes de rançon, des transferts effectués par les victimes, des actifs gelés ou récupérés, et même des tentatives de rançon infructueuses.
Pour les investisseurs et utilisateurs qui comptent sur la garde autonome, l'implication est claire : les conseils de sécurité traditionnels axés sur la protection des clés et des comptes peuvent ne pas être suffisants lorsque les attaquants visent à obtenir le contrôle par coercion.
La France domine le nombre de cas vérifiés
Sur le plan géographique, le rapport révèle un schéma concentré. CertiK a indiqué que l'Europe a compté 39 des 52 incidents vérifiés, la France seule étant responsable de 33 — près des deux tiers du total mondial.
CertiK a noté qu'il a utilisé une méthodologie plus restreinte que les autorités françaises. En particulier, CertiK n'a compté que les incidents publiquement signalés qu'il pouvait vérifier indépendamment. Cette distinction est importante pour l'interprétation : les totaux du gouvernement français pourraient être plus élevés car ils pourraient s'appuyer sur un ensemble plus large de cas que les critères de vérification de CertiK.
Le 2 juillet, le ministre de l'Intérieur français Laurent Nuñez a déclaré que les autorités avaient enregistré 77 cas d'enlèvements, d'extorsions ou de tentatives d'extorsion liés à la cryptomonnaie au cours du premier semestre 2026, contre 45 sur l'ensemble de l'année 2025. CertiK a évoqué la possibilité que l'écosystème cryptomonnaie plus visible en France contribue à ce phénomène, en citant la manière dont les fuites de données et les flux d'informations peuvent relier des identités et des adresses domestiques à une richesse cryptomonnaie perçue.
Mesures de contournement politiques et de conception de wallet
Les autorités françaises ont réagi à l'augmentation par des efforts ciblés de mise en œuvre et de prévention. En réponse à la menace, Nuñez a déclaré que les autorités françaises ont lancé une plateforme de prévention dédiée et un système d'alerte rapide pour les détenteurs et professionnels de cryptomonnaies. Il a également indiqué que des mesures d'urgence ont conduit à 200 arrestations.
Les recommandations de CertiK, quant à elles, se concentrent sur la difficulté pour les attaquants de convertir rapidement une coercion en transferts irréversibles. L'entreprise a soutenu que la coercion physique peut remettre en cause les hypothèses sous-jacentes à de nombreuses pratiques « détenez vos propres clés », surtout si une victime peut être forcée d'agir immédiatement.
Pour réduire la vitesse à laquelle les fonds peuvent être déplacés sous pression, CertiK a recommandé plusieurs contrôles techniques et opérationnels, notamment :
- Arrangements de signature multiple ou de calcul multipartite pour que aucune partie menacée ne puisse autoriser unilatéralement les transferts.
- Les retards de retrait ralentissent les transferts après l'initiation des autorisations.
- Limites de dépenses pour limiter l'impact de toute transaction forcée.
- Signataires géographiquement séparés, afin que les attaquants ne puissent pas exercer une pression simultanée sur toutes les parties nécessaires pour déplacer les fonds.
Ces mesures sont conçues pour modifier l'avantage de l'attaquant : au lieu de forcer les victimes à agir immédiatement, elles introduisent de la friction, exigent plusieurs approbations ou créent des fenêtres temporelles qui peuvent permettre aux victimes de demander de l'aide.
Pourquoi la hausse des cambriolages à domicile est importante
L'augmentation marquée des cambriolages domestiques suggère que les attaquants passent de plus en plus de fraudes à distance ou de compromissions en ligne à des scénarios où la soumission physique immédiate de la victime devient la vulnérabilité clé. Cette tendance aide également à expliquer pourquoi les incidents impliquant une « clé anglaise » peuvent avoir des issues aussi variées — allant de transferts sous la contrainte à des situations où les actifs sont ultérieurement récupérés ou où les demandes de rançon échouent.
Alors que les régulateurs et les forces de l'ordre affinent leur réponse, le prochain test consistera à déterminer si les pratiques défensives suivent le même rythme à travers les frontières — particulièrement dans les régions où les incidents sont concentrés. Les utilisateurs doivent prêter une attention particulière au fait que les signalements publics et les jeux de données vérifiés indépendamment continuent de montrer le même schéma d'escalade durant la seconde moitié de 2026.
Cet article a été initialement publié comme CertiK : les « attaques à la clé anglaise » dans la crypto atteignent leur pic au T1 2026 amid rising home invasions sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.