Les attaques au « wrench » contre les utilisateurs de crypto-monnaies explosent en 2025, entraînant 40 millions de dollars de pertes

Les attaques au « wrench », au cours desquelles des criminels agressent physiquement ou menacent les utilisateurs de crypto-monnaies ou leurs familles pour tenter d'accéder à leurs actifs numériques, ont augmenté de façon spectaculaire en 2025, causant environ 40 millions de dollars de pertes, transformant ce qui était auparavant considéré comme un risque relativement rare en une préoccupation majeure en matière de sécurité. 

De nouvelles les données montrent que la violence est désormais parmi les menaces en croissance la plus rapide pour les personnes qui possèdent ou gèrent des crypto-monnaies, avec des millions de dollars perdus et une peur grandissante dans l'industrie. L'auditeur de sécurité blockchain CertiK a annoncé dimanche que 72 attaques au « wrench » vérifiées se sont produites dans le monde en 2025. 

Ces attaques incluent des coups, des enlèvements et des menaces visant les utilisateurs de crypto-monnaies ou leurs proches pour extraire des clés privées, des mots de passe ou des paiements de rançon. Le nombre d'attaques physiques et d'enlèvements a augmenté d'environ 75 % en glissement annuel par rapport à 2024, indiquant que les criminels passent des piratages en ligne à la violence réelle, a déclaré CertiK. 

L'entreprise a mis en garde en disant que ces attaques ne sont plus des « cas marginaux » et doivent être traitées comme un problème de sécurité central pour l'écosystème crypto.

Les pertes réelles pourraient dépasser 40 millions de dollars car l'Europe enregistre le plus grand nombre d'attaques

Selon CertiK, les pertes confirmées dues aux attaques au « wrench » se sont élevées à 40,9 millions de dollars en 2025. Mais le nombre précis est beaucoup plus élevé. De nombreuses victimes ne signalent jamais les attaques, a déclaré l'entreprise, car elles ont peur, ou les attaquants leur ont proposé des règlements à l'amiable, ou les montants de rançon n'apparaissent pas sur les blockchains publiques. 

À l'échelle géographique, la France a enregistré le plus grand nombre d'attaques, avec 19 cas confirmés en 2025. L'année dernière, environ 40 % de toutes les attaques au « wrench » signalées dans le monde se sont produites en Europe, faisant de l'Europe la région la plus touchée. 

Cependant, CertiK n'a pas spécifié tous les lieux, mais a indiqué que les attaques provenaient de différents continents. Non seulement les investisseurs individuels, mais aussi les personnes liées à des entreprises sur les marchés des crypto-monnaies ont été attaquées. Plusieurs affaires importantes ont attiré l'attention mondiale sur la question. 

En janvier, David Balland, co-fondateur de Ledger, et sa femme Amandine ont été enlevés dans France et retenus en otage contre rançon. Peu de temps après, en mai, un propriétaire de crypto italien aurait été séquestré et torturé à New York, soulignant que même de courts voyages peuvent entraîner de graves conséquences pour les investisseurs crypto expérimentés. 

De grosses sommes d'argent ne sont pas le seul problème ici. Alena Vranova, fondatrice de SatoshiLabs, a déclaré en août que les attaques sont monnaie courante et se soldent souvent par des pertes de crypto surprenamment faibles. « Chaque semaine, il y a un Bitcoiner, au moins un dans le monde, qui est kidnappé, torturé, extorqué, et parfois même pire », a-t-elle déclaré. 

Il y a également eu des personnes enlevées pour des montants de crypto d'à peine plus de 6 000 dollars, et d'autres tuées pour des montants proches de 50 000 dollars, a ajouté Vranova.

Les portefeuilles de panique et la confidentialité peuvent-ils réduire le danger ?

Alors que les attaques au « wrench » s'intensifient, les développeurs et les professionnels de la sécurité recherchent des conseils pour atténuer le danger. L'une de ces nouvelles idées consiste à introduire des « portefeuilles de panique ». Ces portefeuilles sont conçus pour aider les consommateurs à réagir lorsqu'une attaque physique se présente. 

Et si sa conception est très intelligente, un portefeuille de panique pourrait alerter secrètement des contacts de confiance, effacer les fonds, retarder les transactions ou envoyer l'attaquant vers un portefeuille leurre contenant une petite quantité de crypto. Cela peut être utile dans certains cas, avertissent les experts, mais la technologie seule ne peut pas résoudre le problème. 

Une fois qu'un adversaire prend possession physique complète d'une victime, des fonctionnalités de sécurité sophistiquées ne protégeront pas entièrement la victime. De nombreux professionnels de la sécurité soulignent donc la nécessité d'une vie privée et d'une discrétion personnelles. 

CertiK et les membres d'autres communautés crypto recommandent aux propriétaires de crypto de ne jamais annoncer publiquement la quantité de crypto qu'ils possèdent, afin d'éviter d'étaler leur richesse en ligne et de limiter les informations reliant leur identité réelle aux adresses blockchain. 

Certaines personnes sont également conseillées de distinguer les affaires publiques, la détention de crypto privée et la sécurité personnelle, en particulier lors des voyages. À mesure que la crypto devient grand public, CertiK affirme que les criminels suivront simplement l'argent, en ligne et hors ligne.