Un dirigeant de Bitcoin met en garde : les attaques violentes par enlèvement de détenteurs de crypto pourraient avoir doublé en 2025

Les attaques violentes ciblant les détenteurs de cryptomonnaies augmentent à un rythme alarmant en 2025. Alena Vranova, fondatrice du fabricant de portefeuilles matériels SatoshiLabs, a tiré la sonnette d'alarme lors de la conférence Baltic Honeybadger 2025 à Riga, en Lettonie.

Elle a déclaré à l'audience que ces crimes, connus sous le nom d'« attaques par clé de serrure », impliquent des enlèvements, des agressions physiques et de l'extorsion, tous visant à forcer les victimes à remettre leurs clés privées.

Vranova a déclaré que chaque semaine, au moins un Bitcoiner quelque part dans le monde est enlevé, torturé, extorqué ou soumis à des crimes encore pires. Elle a ajouté que, contrairement à la croyance commune selon laquelle ces attaques ne ciblent que les « anciens de Bitcoin » riches, des cas ont été enregistrés impliquant des enlèvements pour aussi peu que 6 000 $ en cryptomonnaie et des meurtres pour 50 000 $ en crypto.

Les données du secteur indiquent que 2025 pourrait être l'année la plus dangereuse à ce jour. Chainalysis rapporte que le nombre d'attaques par clé de serrure enregistrées jusqu'à présent a presque égalé l'année la plus sombre de l'histoire, et pourrait doubler d'ici la fin de l'année si la tendance se poursuit.

Les fuites de données amplifient le ciblage criminel

L'un des principaux facteurs de la flambée des attaques violentes contre les détenteurs de cryptomonnaies est la vague massive de violations de données personnelles provenant de services centralisés. Alena Vranova, fondatrice de SatoshiLabs, a déclaré à l'audience de Baltic Honeybadger 2025 que l'ampleur du problème est stupéfiante : plus de 80 millions d'identités d'utilisateurs de cryptomonnaies sont actuellement exposées en ligne, dont 2,2 millions révèlent des adresses domiciliaires.

La plupart de ces fuites proviennent d'échanges de cryptomonnaies centralisés et de fournisseurs de services de portefeuille liés par la législation Know Your Customer (KYC). Bien qu'adoptées pour prévenir le blanchiment d'argent et d'autres crimes financiers, ces règles obligent les plateformes à stocker des informations sensibles telles que le nom, le numéro de téléphone, la pièce d'identité officielle et l'adresse de résidence. Cela constitue à son tour une « liste de courses » pour les criminels qui souhaiteraient voler ou diffuser les données une fois volées.

Les conséquences ne sont pas purement théoriques. L'échange américain Coinbase a confirmé en mai 2025 qu'une violation s'était produite impliquant les noms de certains clients et des informationspersonnelles, y compris des adresses. Un mois plus tard, la publication de cybersécurité Cybernews a découvert diverses bases de données exposant plus de 16 milliards d'identifiants volés provenant de grandes entreprises technologiques telles qu'Apple, Facebook et Google. Les dossiers contiennent des mots de passe, des localisations géographiques et des informations personnelles telles que les noms des personnes partageant des comptes e-mail, qui peuvent être utilisées pour identifier les investisseurs en cryptomonnaie.

Les informations personnelles volées sont désormais combinées avec des outils d'analyse de la blockchain afin que les criminels puissent identifier toute personne disposant de beaucoup de Bitcoin ou d'autres devises numériques. Une fois ces victimes identifiées, des schémas de hameçonnage ciblés ou des attaques par usurpation SIM peuvent être menés, ou dans le pire des cas, la violence physique est utilisée pour faire pression sur les victimes afin qu'elles fournissent leurs clés privées. Selon elle, le marché haussier attire de nouveaux investisseurs souvent moins sécurisés sur le plan opérationnel, ce qui conduit également les organisations criminelles à agir, voyant dans cette attention accrue un moyen d'augmenter leurs bénéfices par le vol ou l'extorsion.

La préoccupation grandissante est que si le cycle que nous avons vu ci-dessus se répète en même temps qu'une meilleure protection des données et de meilleures pratiques de confidentialité, la fuite des bases de données KYC combinée à l'augmentation des valorisations des cryptomonnaies hyperalimentera un environnement où les Bitcoiners sont menacés dans le monde entier.

Les détenteurs de cryptomonnaies renforcent leur sécurité face à la hausse des attaques

La communauté des cryptomonnaies répond à la flambée de violence par un nouvel accent mis sur la sécurité physique et opérationnelle. Les Bitcoiners de haut profil engagent des services de sécurité privés, renforcent la protection de leur domicile et utilisent des outils de confidentialité pour dissimuler leurs avoirs.

Dans certains cas, même les investisseurs particuliers ordinaires commencent à prendre des précautions. Les défenseurs de la sécurité du secteur recommandent de réduire son profil public de cryptomonnaie, d'utiliser des portefeuilles non gardiens, de répartir ses avoirs sur plusieurs lieux sécurisés et d'éviter de discuter publiquement de la taille ou de la stratégie d'investissement.

Les experts soulignent également l'importance de l'hygiène « opsec » (sécurité opérationnelle) : utiliser des mots de passe uniques, activer l'authentification multi-facteurs, vérifier régulièrement si des informations personnelles ont été exposées dans des violations de données et rester vigilant face aux tentatives de contact inhabituelles.

Si la tendance actuelle se maintient, 2025 dépassera, voire doublera, le record précédent d'attaques physiques violentes contre les détenteurs de cryptomonnaies, une étape inquiétante pour une technologie autrefois saluée comme « l'or numérique ».