Les attaques violentes ciblant les détenteurs de cryptomonnaies augmentent fortement, et les criminels recourent à des enlèvements, intrusions domiciliaires et des situations d’otages pour voler des actifs numériques, selon un nouveau rapport de Chainalysis.
Chainalysis estime que les criminels ont réussi à voler plus de 30 millions de dollars grâce à des attaques cryptos violentes jusqu'à présent en 2026. Si le rythme actuel se maintient, cette année pourrait dépasser 2025, au cours de laquelle environ 58 millions de dollars ont été extraites avec succès des victimes.
Valeur annuelle des cryptomonnaies dans les attaques violentes par résultat (Source : Chainalysis)
Les chiffres deviennent beaucoup plus élevés lorsque les tentatives infructueuses sont incluses. Chainalysis estime que les tentatives d'extraction, y compris les demandes de rançon, les transferts bloqués et les fonds ultérieurement gelés ou récupérés, ont totalisé environ 316 millions de dollars en 2024, 180 millions de dollars en 2025 et 107 millions de dollars jusqu'à présent cette année.
Malgré la hausse des incidents, les attaquants deviennent moins efficaces. Seulement environ 26 % des tentatives de vol violent documentées jusqu'à la fin juin 2026 ont abouti à des paiements, contre 49 % en 2025 et 67 % en 2024.
La France devient le centre épicentre des crimes cryptos violents
France est le principal foyer des soi-disant attaques par clé à molette liées aux crypto-monnaies. Le pays a enregistré 19 incidents publiquement connus en 2025 et 30 autres jusqu'à mi-2026. Toutefois, le ministre de l'Intérieur français Laurent Nuñez a déclaré que les autorités avaient documenté plus de 70 incidents violents liés aux crypto-monnaies fin juin.
(Source : Chainalysis)
Intéressant, Chainalysis a déclaré qu'une importante violation de données pourrait avoir contribué à la hausse.
Un fonctionnaire des impôts français aurait été impliqué dans le vol et la vente d'informations concernant des détenteurs de crypto-monnaies aisés, incluant des noms, adresses, numéros de téléphone, avoirs et documents fiscaux. Séparément, l'entreprise de déclaration fiscale crypto Waltio a révélé une violation de sécurité impliquant environ 50 000 utilisateurs en janvier.
Les attaques en France ont augmenté d'environ 1,9 par mois en 2025 à environ 4,6 par mois au premier semestre 2026.
Les autorités françaises ont réagi par une grande opération de répression du crime organisé qui aurait abouti à environ 200 arrestations, 88 mises en accusation et 75 suspects placés en détention préventive d'ici la mi-année.
Les cambriolages à domicile et les ciblages familiaux augmentent
Enlèvements sont la forme la plus courante d'attaque violente liée aux crypto-monnaies, mais les cambriolages à domicile deviennent de plus en plus fréquents. Les cambriolages à domicile représentaient seulement 14 % des attaques en 2025, mais ont augmenté à 37 % mi-2026. Les enlèvements ont représenté environ 52 % des incidents documentés cette année.
(Source : Chainalysis)
Les attaquants ciblent également de plus en plus les proches des détenteurs de crypto-monnaies. Au début de 2026, des membres de la famille ou des connaissances étaient impliqués dans environ 25 % à 30 % des cas, contre presque aucun en 2021.
En France, plus de 40 % des incidents auraient ciblé une personne liée au détenteur de crypto-monnaies plutôt que le détenteur lui-même.
Les données de la blockchain révèlent la sophistication de l'attaquant
Chainalysis a identifié trois grandes catégories d'attaquants en fonction de la manière dont les fonds volés sont déplacés.
Les criminels moins sophistiqués transfèrent souvent des crypto-monnaies volées directement vers des plateformes d'échange centralisées, ce qui crée des opportunités pour les plateformes d'échange et les forces de l'ordre de geler les fonds et d'identifier les suspects.
Les groupes plus expérimentés utilisent des échanges décentralisés, des ponts et d'autres services DeFi pour obscurcir les traces de transaction.
Les attaquants les plus sophistiqués sont connectés à des réseaux criminels plus larges et à des opérations de blanchiment professionnelles. Chainalysis a indiqué que certains fonds volés ont fini par interagir avec des services associés à la criminalité organisée, aux réseaux de blanchiment d'argent et à d'autres acteurs illicites.
Dans l'ensemble, la criminalité liée aux cryptomonnaies évolue désormais au-delà des attaques purement numériques. À mesure que la détention de cryptomonnaies augmente, protéger les informations d'identification et maintenir une sécurité opérationnelle rigoureuse pourrait devenir tout aussi important que la protection des clés privées.