CertiK compte 52 attaques par clé à molette sur les cryptomonnaies au premier semestre, avec une valeur ciblée multipliée par onze

CertiK, une entreprise de sécurité blockchain, a déclaré mercredi que 52 attaques physiques confirmées contre des détenteurs de cryptomonnaies ont eu lieu au premier semestre 2026. Le montant de l'argent en jeu était d'environ 124,1 millions de dollars, en hausse par rapport aux 10,5 millions de dollars de l'année précédente.

De nos jours, il existe une menace beaucoup plus courante et beaucoup plus coûteuse pour toute personne ayant une identité connue qui possède de vraies cryptomonnaies.

Il y a eu 52 incidents confirmés, soit une augmentation de 33,3 % par rapport aux 39 cas du premier semestre 2025. CertiK définit une attaque par clé à molette comme toute forme de violence, d'intimidation ou de menace crédible utilisée pour forcer quelqu'un à transférer des actifs numériques, à fournir des clés privées ou à déverrouiller un portefeuille.

La tactique est un « vecteur de menace établi pour les détenteurs de cryptomonnaies », a déclaré CertiK. Elle fonctionne même sur une sécurité numérique solide car elle s'attaque à la personne, pas au logiciel.

La France entraîne la vague d'attaques par clé à molette en Europe

Sur les 52 incidents confirmés, 39 ont eu lieu en Europe. La France à elle seule en abritait 33, selon CertiK. L'Europe avait déjà été identifiée comme la région la plus risquée pour les détenteurs de cryptomonnaies dans le rapport de CertiK sur les attaques par clé à molette de 2025.

De plus en plus, les victimes sont confrontées chez elles par des attaquants. CertiK a signalé que le nombre d'effractions liées aux cryptomonnaies a bondi d'un cas publiquement rapporté au premier semestre 2025 à 20 au premier semestre 2026. Les enlèvements ont également augmenté, passant de 12 à 16.

Ailleurs, peu de mouvements. Il y a eu quatre cas de torture, comme l'année précédente. Chaque période a connu un meurtre associé à un événement de coercition cryptographique.

La hausse a été attribuée aux effractions domiciliaires. Les attaquants découvrent désormais où vivent les cibles au lieu d'attendre de les intercepter ailleurs.

Le chiffre d'exposition de 124 millions de dollars n'est pas de la cryptomonnaie volée

Le chiffre d'environ 124,1 millions de dollars est une estimation de l'exposition, et non un vol confirmé. Il comprend les demandes de rançon, l'argent payé par les victimes et les actifs plus tard gelés par les autorités ou les fournisseurs. Une partie de cet argent n'a jamais été perdue.

L'exposition moyenne enregistrée par incident est passée d'environ 270 000 $ au premier semestre 2025 à environ 2,39 millions de dollars au premier semestre 2026. CertiK dit que ses totaux sous-estuent la réalité. Les victimes des attaques ne les signalent souvent pas par peur d'être blessées, d'être taxées ou d'avoir leur réputation entachée.

Le total du semestre obscurcit deux phases différentes. L'augmentation a été menée par le premier trimestre 2026, avec 35 incidents par rapport à 22 au premier trimestre 2025. Janvier a connu 15 cas par rapport à 9 il y a un an, mars en a eu 13 par rapport à 7, et avril a bondi à 8 par rapport à 2. Ensuite, mai et juin étaient inférieurs à 2025. CertiK attribue cela à une combinaison d'une meilleure sécurité des détenteurs, de retards dans les signalements et de la pression des forces de l'ordre. Le deuxième trimestre 2026 s'est terminé avec 17 incidents, soit le même nombre qu'au deuxième trimestre 2025.

Extrapoler la première moitié en ligne droite indiquerait environ 100 incidents pour l'année entière. CertiK met en garde contre le fait qu'il ne s'agit pas d'une prédiction, surtout compte tenu des différences entre les deux trimestres.

Cryptopolitan a rapporté ce mois-ci que 63 % des 164 538 traders actifs dans les memecoins phares de Robinhood Chain étaient en perte. Les attaques par clé à molette ciblent un profil différent. Les détenteurs dont l'argent et la localisation sont suffisamment évidents pour valoir la peine de les contraindre.

Les conseils de CertiK consistent à rompre le lien entre l'identité publique d'une personne et ses avoirs. Il propose de limiter les données reliant un nom, un lieu de résidence ou les habitudes quotidiennes d'un détenteur à la possession de cryptomonnaies. Les actifs importants doivent être stockés de manière à ce qu'aucune personne seule ne puisse les déplacer à la demande.

Les détenteurs de cryptomonnaies devraient séparer leurs portefeuilles, leurs outils de signature et leurs données de récupération. L'entreprise recommande également de sécuriser son domicile, de discuter avec sa famille des procédures d'urgence et d'éviter d'utiliser des comptes sensibles sur les appareils emportés lors des voyages.