Des attaques violentes dans la crypto ont permis de dérober environ 30 millions de dollars aux détenteurs au premier semestre 2026. Cela place l’année en bonne voie pour dépasser le record de 58 millions de dollars en 2025, selon un nouveau rapport de Chainalysis.
Ce chiffre ne prend en compte que les vols ayant abouti. La France est à l’origine d’une grande partie de cette augmentation, comptabilisant 30 incidents connus cette année et s’imposant comme le principal point chaud mondial pour les attaques violentes, aussi appelées wrench attacks.
La France, principal foyer d’attaques violentes liées à la crypto
Avant 2025, la France ne recensait que quelques incidents violents liés à la crypto. Ce nombre est passé à 19 l’année dernière, puis à 30 à la mi-2026.
Le ministre de l’Intérieur Laurent Nuñez avait indiqué précédemment que les autorités avaient documenté 77 incidents de ce type. Il a également annoncé un projet de système d’alerte rapide pour protéger les personnalités exposées du secteur.
Les enquêteurs font remonter cette hausse à une fuite de données survenue en 2024. Un agent du fisc français aurait dérobé et vendu des dossiers concernant des détenteurs fortunés, comprenant noms, adresses, avoirs et numéros de téléphone.
Le rythme des attaques illustre ce changement : la France a compté en moyenne 1,9 attaque par mois en 2025. Sur le premier semestre 2026, ce taux s’est élevé à environ 4,6.
Le rapport relève deux déclencheurs distincts, tous deux en janvier 2026. D’abord, les autorités françaises ont rendu publique l’affaire de la fuite de données fiscales. Cela a tiré la sonnette d’alarme mais a peut-être incité les criminels à exploiter plus rapidement les dossiers volés.
Ensuite, la société spécialisée dans la déclaration fiscale Waltio a annoncé une autre fuite concernant environ 50 000 utilisateurs, offrant aux attaquants une nouvelle base de cibles potentielles.
Eric Jardine, responsable de la recherche chez Chainalysis, a déclaré à BeInCrypto que les bases de données contenant des informations sensibles sur les détenteurs restent des cibles de choix pour les attaquants.
« Chaque fois qu’un dépôt central collecte des renseignements précieux et exploitables, des acteurs illicites cherchent à tenter une intrusion. C’est d’autant plus vrai pour des informations sensibles comme les données fiscales. Mettre en place un contrôle strict sur les informations ciblables est un moyen efficace de limiter les risques », a expliqué Jardine.
Au-delà de la France, les plus forts cumuls d’incidents depuis 2023 concernent les États-Unis, le Brésil et la Thaïlande.
« La Thaïlande est une juridiction favorable à la crypto qui attire une importante population d’expatriés et de touristes. Certains de ces nouveaux venus amènent avec eux leurs avoirs en crypto. Une conséquence malheureuse de cette tendance, c’est une population plus large de victimes potentielles de wrench attacks », a détaillé Jardine.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Le taux de réussite chute, les proches deviennent la cible
En parallèle, malgré la hausse des attaques, Chainalysis a observé une nette baisse du taux de réussite des attaquants. Seules 26 % des tentatives ont abouti fin juin, contre 49 % en 2025 et 67 % en 2024.
Jardine souligne que la diminution des gains n’a pas encore modifié le comportement des attaquants. Les données divulguées sur les détenteurs de crypto, selon lui, continuent d’alimenter la hausse du nombre d’incidents d’année en année, même si la part des tentatives réussies diminue.
La nature des attaques a également évolué. Les home-jackings représentent désormais 37 % des incidents en 2026, contre 14 % un an plus tôt, tandis que les enlèvements restent la catégorie la plus courante avec 52 %.
Les attaquants se servent de plus en plus de proches comme moyen de pression. Des membres de la famille ou connaissances sont impliqués dans 25 à 30 % des cas au niveau mondial, et dans plus de 40 % des incidents en France.
Le point essentiel pour les détenteurs, c’est la sécurité opérationnelle. Afficher sa richesse en crypto, que ce soit sur les réseaux sociaux, lors de conférences ou au travers d’activités on-chain reliées à une identité réelle, fait de vous une cible potentielle.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
