Les investisseurs français en crypto-monnaie assiégés alors que de mystérieuses escroqueries de détournement prennent de l’ampleur

La France est confrontée à une augmentation des enlèvements liés à la cryptographie, alors que les soi-disant « attaques à la clé » deviennent plus fréquentes, effrontées et violentes.

Ce changement a été visible cette semaine lors de l’organisation d’une conférence internationale annuelle sur la blockchain et la cryptographie. Un cortège de policiers a escorté des invités VIP jusqu'à un dîner au château de Versailles. Et la sécurité a également été notamment renforcée au Carrousel du Louvre, où se tenait la conférence.

Les attaques à clé en France ont placé le pays si particulièrement sous le feu des projecteurs internationaux que des représentants du gouvernement sont montés sur scène lors de la conférence à Paris pour reconnaître leur inquiétude face à l'ampleur du problème. Ils ont déclaré que cette année seulement, le pays avait subi au moins 41 enlèvements et violations de domicile liés à la cryptographie. C'est un tous les deux ou trois jours.

Jean-Didier Berger, ministre délégué auprès du ministère de l'Intérieur, a déclaré qu'une nouvelle série de mesures était en cours de préparation avec le ministre de l'Intérieur Laurent Nuñez pour faire face à ce problème croissant. Une plateforme de prévention a déjà généré des milliers d'inscriptions, mais les autorités affirment que des mesures supplémentaires sont nécessaires alors que les incidents continuent d'augmenter.

Épicentre d’attaque à la clé

Le pays est devenu l’épicentre d’une augmentation mondiale des attaques à la clé. Dans plusieurs juridictions, les attaques contre les détenteurs de cryptomonnaies deviennent plus fréquentes et plus violentes, selon les chercheurs en sécurité et les données des forces de l'ordre.

À l’échelle mondiale, la tendance est également à la hausse. En 2025, il y a eu 72 incidents de coercition physique vérifiés dans le monde, soit une augmentation de 75 % par rapport à l’année précédente, selon les données de Certik et du chercheur en cryptographie Jameson Lopp, qui retracent 188 attaques depuis 2014. De nombreuses autres ne sont pas signalées, a-t-il déclaré. Les cas d'agression physique ont augmenté encore plus rapidement, de 250 % sur un an.

Le terme « attaque à la clé » fait référence à l’utilisation de la force physique pour obtenir l’accès à des actifs numériques. Pour certains attaquants, il est plus facile de contraindre une personne que de briser le chiffrement.

"Chaque fois qu'une attaque clé réussit, elle indique au monde que les propriétaires de crypto sont des cibles juteuses", a déclaré Lopp à CoinDesk.

Contrairement aux virements bancaires traditionnels, les transactions cryptographiques ne peuvent pas être annulées. Une fois qu’une victime autorise un transfert sous la contrainte, les fonds peuvent être transférés rapidement entre les portefeuilles et les chaînes.

Les attaquants recherchent des points faibles

Les chercheurs affirment que la manière dont les attaquants identifient leurs victimes a également changé.

"Nous assistons à un passage de" trouver un portefeuille "à" chasser une personne "", a déclaré Phil Ariss de TRM Labs à CoinDesk. Plutôt que de rechercher des vulnérabilités techniques, les attaquants créent des profils, a-t-il ajouté. Ils examinent l’activité sur les réseaux sociaux, les apparitions publiques et les fuites d’ensembles de données. Ils suivent les routines et identifient les points faibles.

"La plus grande erreur évitable est de lier trop étroitement l'identité, l'emplacement et la routine du monde réel à la richesse cryptographique visible", a déclaré Ariss.

Le problème est exacerbé lorsque les attaquants reçoivent l’aide des autorités gouvernementales. Dans un cas bien connu, dans lequel un agent du fisc français a vendu des données sensibles à des attaquants. L'affaire a suscité des inquiétudes parmi les experts en sécurité selon lesquels des fuites internes et des données d'État compromises alimentaient directement des attaques clés.

Le bassin de victimes potentielles s’est élargi, les titulaires de niveau intermédiaire étant de plus en plus ciblés, parfois sur la base de signaux limités ou indirects.

N'importe qui est une victime potentielle

Les cas incluent désormais des familles, avec des enfants ciblés aux côtés de parents détenteurs de crypto, ce qui rend les attaques plus difficiles à classer par gravité.

En janvier 2025, David Balland, co-fondateur de Ledger, a été kidnappé en France avec son partenaire. Au cours de l'attaque, un de ses doigts a été coupé et envoyé à des associés dans le cadre d'une demande de rançon. Il a été secouru après une opération de police.

D’autres cas impliquent une captivité prolongée et des actes de torture, comme celui de New York, où un investisseur en cryptographie a été détenu pendant plus de deux semaines. Au Canada, une invasion de domicile a dégénéré en simulation de noyade et en violence sexuelle alors que les agresseurs tentaient de forcer l'accès aux fonds.

Lopp a déclaré que des groupes opportunistes et organisés étaient impliqués, mais qu’il y avait des signes d’une coordination croissante. « Nous semblons voir désormais des groupes plus organisés », a-t-il déclaré.

Ariss de TRM Labs affirme que son équipe a observé des schémas similaires, notant que certains groupes fonctionnent avec des rôles définis et une planification préalable, y compris des tactiques de surveillance et de suivi à domicile.

"Cela ressemble moins à des vols ponctuels qu'à de petites équipes de kidnapping ou de vol spécialisées dans les travaux de cryptographie", a déclaré Ariss.

Une fois les fonds obtenus, les attaquants ont tendance à se déplacer rapidement et les actifs cryptographiques qu’ils obtiennent sont souvent convertis en pièces stables et acheminés sur plusieurs chaînes, ce qui rend la récupération plus difficile.

Le rôle de la France dans cette tendance peut refléter une combinaison de facteurs, a déclaré Lopp, notamment des cas impliquant des fuites de données personnelles et des réseaux criminels transfrontaliers.

Des prix en hausse, un butin plus important

Plus généralement, la hausse des prix des actifs a augmenté les gains potentiels d’une seule attaque, tandis que les améliorations en matière de sécurité numérique ont réduit l’efficacité des exploits purement techniques.

"C'est bien plus facile que d'essayer de braquer une banque,