Les attaques par clé à molette contre les utilisateurs de cryptomonnaies ont explosé en 2025, entraînant des pertes de 40 millions de dollars

Les attaques par clé à molette, au cours desquelles des criminels agressent physiquement ou menacent les utilisateurs de cryptomonnaies ou leurs familles pour tenter d'accéder à leurs actifs numériques, ont connu une forte augmentation en 2025, avec des pertes d'environ 40 millions de dollars, transformant ce qui était auparavant considéré comme un risque relativement rare en une préoccupation majeure en matière de sécurité. 

De nouvelles données révèlent que la violence figure désormais parmi les menaces qui progressent le plus rapidement pour les détenteurs ou gestionnaires de cryptomonnaies, entraînant des pertes de millions de dollars et une peur grandissante au sein du secteur. L'organisme d'audit de sécurité blockchain CertiK a annoncé dimanche que 72 attaques par force brute (attaques à la clé) ont été recensées dans le monde en 2025. 

Ces attaques comprennent des agressions, des enlèvements et des menaces visant les utilisateurs de cryptomonnaies ou leurs proches afin d'tracdes clés privées, des mots de passe ou des rançons. Le nombre d'agressions physiques et d'enlèvements a augmenté d'environ 75 % par rapport à 2024, ce qui indique que les criminels délaissent le piratage en ligne au profit de la violence dans le monde réel, selon CertiK. 

L’entreprise a averti que de telles attaques n’étaient plus des « cas marginaux » et devaient être traitées comme un problème de sécurité fondamental pour l’écosystème crypto.

Les pertes réelles pourraient dépasser 40 millions de dollars, l'Europe enregistrant le plus grand nombre d'attaques

Selon CertiK, les pertes confirmées dues aux attaques par force brute se sont élevées à 40,9 millions de dollars en 2025. Mais le chiffre exact est bien plus élevé. De nombreuses victimes ne signalent jamais les attaques, explique l'entreprise, soit par peur, soit parce que les agresseurs leur ont proposé des règlements à l'amiable, soit encore parce que les montants des rançons ne sont pas publiés sur les blockchains publiques. 

Sur le plan géographique, la France a enregistré le plus grand nombre d'attaques, avec 19 cas confirmés en 2025. L'année dernière, environ 40 % de toutes les attaques à la clé à molette recensées dans le monde ont eu lieu en Europe, faisant de l'Europe la région la plus touchée. 

CertiK n'a pas précisé tous les lieux, mais a indiqué que les attaques provenaient de différents continents. Des investisseurs individuels, mais aussi des personnes liées à des entreprises du secteur des cryptomonnaies, ont été touchés. Plusieurs affaires retentissantes ont attiré l'attention internationale sur ce problème. 

En janvier, David Balland, cofondateur de Ledger, et son épouse Amandine ont été enlevés en France et retenus contre rançon. Peu après, en mai, un Italien possédant des cryptomonnaies aurait été kidnappé et torturé à New York, illustrant ainsi que même de courts voyages peuvent avoir de graves conséquences pour les investisseurs expérimentés en cryptomonnaies. 

Les sommes d'argent importantes ne sont pas le seul problème. La fondatrice de SatoshiLabs, Alena Vranova, a déclaré en août que les attaques sont courantes et n'aboutissent souvent qu'à des sommes étonnamment faibles en cryptomonnaie. « Chaque semaine, au moins un utilisateur Bitcoindans le monde est kidnappé, torturé, victime d'extorsion, et parfois même pire », a-t-elle affirmé. 

Des personnes ont également été kidnappées pour des sommes en cryptomonnaie d'une valeur à peine supérieure à 6 000 dollars, et d'autres ont été tuées pour des sommes avoisinant les 50 000 dollars, a ajouté Vranova.

Les portefeuilles de secours et la protection de la vie privée peuvent-ils réduire le danger ?

Face à la recrudescence des attaques à la clé à molette, développeurs et experts en sécurité recherchent des solutions pour atténuer le danger. Parmi les nouvelles idées, on trouve les « portefeuilles de panique », conçus pour aider les consommateurs à réagir en cas d'attaque physique. 

Un portefeuille de panique particulièrement ingénieux pourrait alerter discrètement les contacts de confiance, effacer les fonds, retarder les transactions ou rediriger l'attaquant vers un portefeuille leurre contenant une petite quantité de cryptomonnaie. Cette solution peut s'avérer utile dans certains cas, préviennent les experts, mais la technologie seule ne peut résoudre le problème. 

Une fois qu'un adversaire a pris pleinement possession physique d'une victime, même les systèmes de sécurité les plus sophistiqués ne suffisent plus à la protéger totalement. C'est pourquoi de nombreux experts en sécurité insistent sur l'importance du respect de la vie privée et de la discrétion. 

CertiK et des membres d'autres communautés crypto recommandent aux détenteurs de cryptomonnaies de ne jamais annoncer publiquement la quantité de cryptomonnaies qu'ils possèdent, afin d'éviter d'afficher leur richesse en ligne et de limiter les informations qui lient leurdentréelle à des adresses blockchain. 

Il est également conseillé à certaines personnes de faire la distinction entre activités professionnelles, détention privée de cryptomonnaies et sécurité personnelle, notamment lors de leurs déplacements. Selon CertiK, à mesure que les cryptomonnaies se démocratisent, les criminels suivront l'argent, en ligne comme hors ligne.