Un ancien agent du Service secret partage des conseils d'auto-défense pour les investisseurs en cryptomonnaies face à l'augmentation des attaques à la clé anglaise

Oubliez les clés de bras qui brisent les os et les étranglements. Tom Matthews conseille plutôt à ses clients de se concentrer sur des frappes simples mais dévastatrices visant des zones vulnérables s’ils se retrouvent un jour en danger physique. Il peut falloir des années pour apprendre un triangle de jambe — mais n’importe qui peut frapper quelqu’un à la gorge. « Devenez vraiment brutaux », a déclaré l’ancien membre du Service secret, qui est désormais à la tête de la sécurité physique chez la société de crypto Asymmetric Security, à DL News. « Visez les yeux, des endroits que les gens ne préparent pas vraiment. La gorge, l’aine. » C’est l’une des raisons pour lesquelles il recommande des styles de combat simples — comme la boxe ou le Krav Maga, la technique d’autodéfense développée pour les Forces de défense israéliennes — aux investisseurs en crypto qui craignent des attaques violentes pour voler leurs actifs numériques. Doigts coupés C’est une menace réelle. L’année dernière a été la pire de l’histoire en matière d’attaques dites « à la clé », avec des victimes torturées et ayant les doigts coupés. Désormais, les experts mettent en garde contre une escalade encore plus brutale en 2026. Depuis le début de l’année, il y a déjà eu près d’une douzaine d’attaques violentes ou d’enlèvements de dirigeants, d’investisseurs en crypto et de leurs proches. En janvier, trois adolescents déguisés en livreurs sont entrés dans la maison d’un homme en Angleterre et l’ont menacé avec des couteaux jusqu’à ce qu’il leur remette ses crypto. Des individus en France ont attaqué une famille le mois dernier pour les extorquer leurs cryptomonnaies. Dans un monde idéal, cependant, les clients de crypto de Matthews prennent des mesures bien à l’avance pour éviter toute confrontation dangereuse de ce type. Si les investisseurs en crypto sont jamais pris au piège, Matthews leur conseille toujours de remettre leur crypto. « Si quelqu’un est armé et demande des choses, vous remettez les clés du château », a déclaré Matthews. Après des années dans les Marines et une période de près de deux ans au Service secret américain, Matthews a trouvé un nouveau foyer dans le secteur privé après une blessure à l’épaule. De plus en plus, ce sont des cadres du secteur des actifs numériques. Concert de Katy Perry En 2022, Matthews s’est retrouvé à diriger la sécurité du groupe crypto de Jump Trading, Jump Crypto. Là-bas, il a eu une place de premier rang pour l’effondrement du stablecoin algorithmique Terra en 2022 et a géré le piratage de Wormhole à hauteur de 320 millions de dollars en 2023. Jump Trading était un grand investisseur dans les deux projets. D’autres expériences étaient surréalistes pour d’autres raisons. « Mon premier salon crypto était une conférence FTX aux Bahamas », a-t-il dit. « Katy Perry a fait un concert pour environ 50 personnes. » En tant que l’un des plus grands utilisateurs de la plateforme d’échange FTX, Jump Trading a perdu près de 300 millions de dollars lorsque l’échange crypto de Sam Bankman-Fried s’est effondré en novembre 2022, selon le journaliste financier Michael Lewis. Alors que les piratages et les arnaques par hameçonnage continuent de hanter l’industrie crypto, la montée spectaculaire des attaques physiques a ajouté une dimension bien plus sinistre au défi de rester en sécurité. C’est pourquoi Matthews a rejoint Asymmetric Research en juin. L’entreprise de cybersécurité avait reçu tant d’intérêt entrant pour une protection physique que ses fondateurs ont demandé à Matthews de créer une nouvelle division. « Nous avons réalisé que la surface d’attaque pour nos partenaires s’étend au-delà des contrats intelligents et de l’infrastructure », a déclaré Jonathan Claudius, cofondateur et PDG d’Asymmetric Research, à DL News. « Ajouter la sécurité physique était un pas naturel vers un modèle de sécurité plus complet pour les partenaires que nous soutenons déjà. » Cela ne signifie pas que Matthews ne donne que des leçons de combat aux fondateurs et développeurs. Pour la plupart, il veut simplement qu’ils posent leurs téléphones. Comment rester en sécurité Le principal conseil de Matthews pour rester en sécurité dans l’industrie est tout simplement d’être présent. « Ne pas être accroché à votre téléphone, ne pas être complètement enfermé dans votre monde professionnel », a-t-il dit. « Vous seriez surpris du nombre d’attaques à la clé que nous pourrions éviter si nous avions simplement une bonne conscience situationnelle. » Il recommande également de varier ses habitudes pour rendre votre comportement plus difficile à prédire. En outre, évitez de publier des photos extravagantes sur les réseaux sociaux montrant votre richesse, votre lieu de résidence ou votre famille. Aux conférences crypto, retirez votre badge et évitez les t-shirts crypto. Matthews recommande aussi d’adopter une politique « d’enlèvement et de rançon ». « Vous prenez simplement votre téléphone, et il y a une équipe de négociation d’otages qui paiera votre rançon ou l’argent de vos kidnappeurs, afin que vous ne perdiez aucun doigt ni orteil », a-t-il dit. Bien que Matthews se concentre sur la sécurité physique, il existe beaucoup de choses que vous pouvez faire pour vous protéger en ligne également. L’analyste de sécurité pseudonyme Tanuki42 conseille par exemple contre l’utilisation du service de noms Ethereum pour vous relier à un grand montant de crypto. « Cela ne sert à rien d’autre qu’à peindre une cible énorme sur votre dos », a déclaré Tanuki42, qui travaille également avec l’équipe de cybersécurité Seal911, à DL News. Ils encouragent l’utilisation de wallets multi-signatures ou de mécanismes appelés « timelocks » qui n’autorisent personne à accéder aux fonds avant qu’une période spécifique ne soit écoulée. Tanuki42 encourage également l’utilisation d’outils renforçant la confidentialité tels que Railgun ou privacy pools. Matthews et Tanuki42 recommandent tous deux de conserver un petit montant de crypto dans un wallet chaud avec vous au cas où le pire arriverait. « Assez pour rendre les méchants heureux, et suffisamment pour que vous ne perdiez pas vos doigts ni vos orteils », a déclaré Matthews. Liam Kelly est le correspondant DeFi de DL News basé à Berlin. Une astuce ? Contactez-nous à liam@dlnews.com.