90 Attaques Crypto En France : Victimes Locales

Imaginez ouvrir la porte de votre domicile un soir ordinaire et vous retrouver face à des inconnus qui connaissent précisément la valeur de vos avoirs numériques. Depuis le début de l’année 2026, ce scénario n’est plus une hypothèse isolée en France. Le ministère de l’Intérieur a officialisé un chiffre glaçant : 90 affaires d’enlèvements, d’extorsions, de menaces et de vols violents liés aux crypto-actifs entre le 1er janvier et la mi-août. Pour la première fois, l’administration tient un compteur officiel de ces « wrench attacks », ces agressions physiques destinées à forcer un détenteur à transférer ses fonds. Et le plus troublant n’est pas seulement le nombre. C’est le profil des victimes.

Un Bilan Officiel Inédit Qui Change La Donne

Jusqu’ici, les agressions physiques visant des détenteurs de crypto-monnaies relevaient de récits épars, souvent relayés sur les réseaux ou dans des enquêtes journalistiques isolées. Désormais, l’État français dispose d’une mesure officielle. Ces 90 cas recensés en sept mois et demi marquent un tournant. Le ministère précise qu’aucune comparaison avec 2025 n’est encore possible, le recensement n’ayant commencé qu’au 1er janvier 2026. Pourtant, le simple fait d’établir ce compteur révèle l’ampleur d’un phénomène longtemps sous-estimé.

Ces attaques ne se limitent pas à des vols de matériel. Elles incluent des kidnappings, des tentatives d’enlèvement, des extorsions sous la contrainte et des menaces directes. L’objectif reste presque toujours le même : obtenir l’accès aux clés privées ou forcer un transfert de fonds. Dans un univers où les actifs numériques sont censés offrir une forme de souveraineté financière, la réalité physique reprend ses droits de manière brutale.

Des Victimes Avant Tout Françaises

Contrairement à l’idée reçue d’une chasse aux « baleines » étrangères de passage, les données montrent une réalité bien plus locale. Selon Eric Jardine, chercheur principal chez Chainalysis, parmi les victimes dont la résidence est connue, 93 % étaient françaises. Les criminels ne ciblent pas des touristes fortunés. Ils s’en prennent à des habitants du territoire.

Cette proportion change radicalement la perception du risque. Il ne s’agit plus d’un problème importé ou d’une criminalité opportuniste visant des profils internationaux très exposés. Les Français détenteurs de crypto-actifs se trouvent en première ligne. Et le cercle de danger s’élargit au-delà des portefeuilles les plus fournis.

En France, les proches et connaissances représentent plus de 40 % des incidents violents, contre 25 à 30 % au niveau mondial selon les mêmes relevés de Chainalysis. La famille devient un levier de pression. Les criminels n’hésitent plus à s’en prendre à l’entourage pour forcer la main du détenteur principal.

Quand La Famille Devient La Cible

L’affaire de mai 2026 illustre parfaitement cette dérive. Six hommes auraient tenté d’enlever l’épouse de Sébastien Borget, cofondateur de The Sandbox, à Villenoy. L’un d’eux se serait présenté comme livreur. L’opération, selon les informations rapportées, n’a pas abouti, mais elle montre jusqu’où les auteurs sont prêts à aller. Attaquer un proche devient une stratégie pour contourner les mesures de sécurité du détenteur lui-même.

Autre cas révélateur : en août 2026, un couple de la Somme a subi trois tentatives d’intrusion à son domicile. Leur maison avait précédemment appartenu à des détenteurs de crypto-actifs. Des données fiscales et l’adresse avaient fuité sur le dark web. Le couple, lui, ne possédait aucune crypto-monnaie. Ils ont payé le prix d’une information erronée ou obsolète. Cette histoire souligne un point critique : même sans détenir d’actifs numériques, on peut se retrouver dans le viseur simplement parce que son adresse figure dans une base de données compromise.

Ce type de fuite expose bien plus que des informations financières : elles révèlent qui détient des crypto-actifs, où il habite et comment le trouver.

Eric Jardine, chercheur principal chez Chainalysis

Les Fuites De Données Comme Déclencheur

Eric Jardine estime que cette vague d’attaques s’explique très probablement par une ou plusieurs fuites de données significatives. Deux incidents majeurs sont cités. En 2024, un fonctionnaire fiscal de la région parisienne a divulgué des données personnelles, financières et de détention de crypto-actifs de contribuables français. Les attaques auraient commencé à augmenter à partir de fin novembre de la même année.

En janvier 2026, la société française de déclaration fiscale crypto Waltio a reconnu une intrusion touchant environ 50 000 utilisateurs. Ces bases de données offrent aux attaquants une cartographie précieuse : qui détient quoi, où il réside, et parfois même des éléments sur le patrimoine. Une fois ces informations en circulation sur le dark web, le passage à l’acte physique devient une question de temps et d’opportunité.

La combinaison de données fiscales et d’adresses personnelles transforme des informations administratives en listes de cibles. Les criminels n’ont plus besoin de scorer des fortunes sur les blockchains publiques. Ils disposent déjà d’une sélection de profils à risque, géolocalisés et potentiellement isolés.

Une Réponse Judiciaire Qui Se Structure

Face à cette montée en puissance, les autorités françaises ont choisi de traiter ces faits comme de la criminalité organisée. La coordination passe par JUNALCO, la juridiction nationale spécialisée, et le Parquet national anti-criminalité organisée (Pnaco). Cette approche marque une reconnaissance officielle de la sophistication et de l’organisation derrière ces agressions.

Les résultats judiciaires commencent à apparaître. Sur la période de janvier à juillet 2026, 223 interpellations ont été enregistrées et 126 personnes ont été écrouées, selon le ministère de l’Intérieur. Ces chiffres montrent une mobilisation réelle des forces de l’ordre. Pourtant, le nombre d’affaires continue d’alimenter le débat sur l’efficacité préventive des mesures actuelles.

Le gouvernement annonce un renforcement des mesures de sécurité et encourage le partage de renseignements au sein de la communauté crypto. Mais certains acteurs du secteur dénoncent un paradoxe réglementaire. Francis Pouliot, fondateur de Bull Bitcoin, figure parmi les critiques les plus virulents du cadre européen DAC8. Selon lui, ce dispositif a transformé le concept de « Know Your Customer » en quelque chose de bien plus dangereux.

DAC8 a transformé le concept de Know Your Customer en Kill Your Customer.

Francis Pouliot, fondateur de Bull Bitcoin

Le Paradoxe De La Transparence Réglementaire

La directive DAC8 impose un reporting étendu sur les transactions et les détentions de crypto-actifs. Conçue pour lutter contre la fraude fiscale et le blanchiment, elle multiplie les points de collecte de données sensibles. Chaque nouvelle obligation de déclaration crée potentiellement une nouvelle base de données. Chaque base de données représente une surface d’attaque supplémentaire pour les cybercriminels.

Le cas Waltio illustre parfaitement ce risque. Une plateforme spécialisée dans la déclaration fiscale devient elle-même la cible d’une intrusion. Les informations destinées à l’administration se retrouvent entre les mains d’acteurs malveillants. Le même schéma se reproduit avec les fuites issues de services fiscaux. La volonté de transparence fiscale se heurte à la réalité de la sécurité des données.

Ce débat dépasse largement le cadre français. Partout où les régulateurs imposent des obligations de reporting détaillé, les mêmes questions se posent. Comment protéger des informations aussi sensibles ? Comment éviter que les bases de données fiscales ne deviennent des catalogues de cibles pour la criminalité organisée ?

Pourquoi La France Est-Elle Particulièrement Touchée ?

Plusieurs facteurs se conjuguent. La France dispose d’une population de détenteurs de crypto-actifs relativement importante et souvent moins « discrets » que dans d’autres juridictions. L’existence de fuites documentées de données fiscales et de plateformes de déclaration crée un terreau favorable. Enfin, la densité urbaine et la relative accessibilité de certaines adresses facilitent le passage à l’acte.

Les relevés de Chainalysis montrent également une proportion plus élevée d’implication des proches en France qu’ailleurs. Cette particularité peut s’expliquer par une culture familiale plus forte ou par des modes opératoires adaptés au contexte local. Les groupes criminels semblent avoir compris que menacer un conjoint ou un parent peut s’avérer plus efficace que d’affronter directement un détenteur parfois mieux préparé.

L’absence de comparaison avec les années précédentes empêche de mesurer l’accélération exacte du phénomène. Mais le simple volume de 90 affaires en sept mois et demi, pour une première année de recensement, laisse peu de doute sur l’existence d’une dynamique préoccupante.

Les Limites Du Recensement Actuel

Le chiffre de 90 affaires ne capture que les cas portés à la connaissance des autorités. Or, une partie des victimes préfère ne pas déposer plainte. La peur de nouvelles représailles, la volonté de rester discrète sur ses avoirs ou le sentiment que la justice ne pourra pas récupérer les fonds poussent certains à garder le silence. Le nombre réel d’incidents pourrait donc être plus élevé.

Par ailleurs, le recensement ne distingue pas encore clairement les tentatives abouties des échecs, ni la nature exacte des préjudices. Certaines affaires relèvent de menaces restées sans suite, d’autres de vols avec violence ou d’enlèvements. Cette granularité manquante rend plus difficile l’analyse fine des modes opératoires.

Ce Que Change La Reconnaissance Officielle

Le simple fait que le ministère de l’Intérieur publie ces chiffres modifie le paysage. Les « wrench attacks » sortent de l’ombre des forums spécialisés pour entrer dans le débat public et politique. Les forces de l’ordre disposent désormais d’un cadre de suivi. Les plateformes et les acteurs du secteur peuvent s’appuyer sur des données officielles pour sensibiliser leurs utilisateurs.

Cette reconnaissance permet aussi d’engager une discussion plus sereine sur les arbitrages entre transparence fiscale et sécurité physique des citoyens. Les critiques de DAC8 et des obligations de reporting trouvent un écho concret dans les agressions recensées. La question n’est plus théorique : des données destinées à l’administration se retrouvent utilisées pour localiser et menacer des personnes.

Dans le même temps, la communauté crypto est invitée à renforcer le partage d’informations. Les signaux faibles, les tentatives d’approche suspectes ou les fuites détectées peuvent permettre d’anticiper certaines attaques. La collaboration entre acteurs privés et autorités devient un enjeu central.

Vers Une Nouvelle Culture De La Discrétion

Ces événements forcent une prise de conscience collective. Détenir des crypto-actifs n’est plus seulement une question de choix d’investissement ou de conviction technologique. Cela implique désormais une gestion active du risque physique. La discrétion sur les montants détenus, sur les adresses et sur les habitudes de vie redevient une priorité.

Les conseils classiques de sécurité – stockage hors ligne, multisignature, séparation des rôles – ne suffisent plus si l’adresse du domicile et le profil patrimonial sont déjà connus d’acteurs malveillants. La protection doit s’étendre à l’entourage et à la gestion de l’information personnelle. Certains détenteurs choisissent déjà de déménager, de limiter les déclarations au strict minimum légal ou de diversifier géographiquement leurs résidences.

Le cas du couple de la Somme rappelle que même sans détenir d’actifs, on peut subir les conséquences d’une fuite liée à un précédent occupant. La traçabilité des adresses devient un sujet de préoccupation. Les bases de données immobilières, les fuites fiscales et les plateformes de déclaration forment un écosystème d’informations potentiellement dangereuses lorsqu’elles sont croisées.

Le Rôle Des Acteurs Privés Et Des Autorités

Les plateformes de déclaration fiscale, les exchanges et les services de custody ont une responsabilité accrue. La sécurisation de leurs bases de données n’est plus seulement une question de conformité réglementaire. Elle devient une condition de sécurité physique pour leurs utilisateurs. Une intrusion chez un prestataire peut avoir des conséquences humaines directes des mois ou des années plus tard.

Du côté des autorités, le défi consiste à maintenir la pression judiciaire tout en évitant de créer de nouvelles surfaces d’attaque par des obligations de reporting excessives. L’équilibre est délicat. JUNALCO et le Pnaco montrent que la réponse pénale s’organise. Mais la prévention passe aussi par une réflexion sur la nature et le volume des données collectées.

Les 223 interpellations et les 126 personnes écrouées entre janvier et juillet 2026 constituent un signal fort. Elles démontrent que les enquêtes aboutissent. Pourtant, tant que les fuites de données continueront d’alimenter de nouvelles listes de cibles, le flux d’affaires risque de se maintenir.

Une Menace Qui Déborde Les Frontières De La Crypto

Ces attaques ne concernent plus uniquement les passionnés de blockchain. Elles touchent des familles, des couples sans aucun lien avec les crypto-actifs, des proches qui se retrouvent pris en otage d’une situation qu’ils n’ont pas choisie. La frontière entre détenteur et non-détenteur s’estompe dès lors que les données circulent.

Cette évolution force une redéfinition du risque. Ce n’est plus seulement le montant des avoirs qui compte, mais la visibilité de ces avoirs et l’accessibilité de l’adresse associée. Un petit détenteur dont les informations ont fuité peut se retrouver plus exposé qu’un grand portefeuille parfaitement discret.

Le phénomène des « wrench attacks » n’est pas nouveau à l’échelle mondiale. Mais sa quantification officielle en France et le profil très local des victimes en font un cas d’école. La combinaison de fuites de données fiscales, d’une population de détenteurs significative et d’une réponse judiciaire en construction dessine un paysage spécifique.

Ce Qu’il Faut Retenir De Ce Premier Bilan

Les 90 affaires recensées entre janvier et mi-août 2026 constituent un point de départ plus qu’un point d’arrivée. Elles confirment l’existence d’une menace physique concrète liée à la détention de crypto-actifs en France. Elles montrent que les victimes sont majoritairement françaises et que les proches sont largement impliqués. Elles pointent du doigt le rôle central des fuites de données dans l’alimentation de cette criminalité.

La réponse judiciaire se structure avec des résultats tangibles en termes d’interpellations. Mais la prévention reste un chantier ouvert. Elle passe par une meilleure sécurisation des bases de données, une réflexion sur les obligations de reporting et une culture accrue de la discrétion chez les détenteurs et leur entourage.

Dans un univers où la promesse des crypto-actifs était celle d’une finance plus libre et plus souveraine, la réalité des agressions physiques rappelle que la liberté s’accompagne toujours de responsabilités nouvelles. La sécurité ne se limite plus à la solidité d’une clé privée. Elle s’étend désormais à la protection de l’adresse, de la famille et de l’information personnelle.

Ce premier bilan officiel force chacun à reconsidérer son exposition. Pour les autorités, il s’agit de poursuivre le travail de coordination et d’enquête. Pour les acteurs du secteur, de renforcer la protection des données. Pour les détenteurs, d’intégrer le risque physique dans leur stratégie de conservation. Les mois à venir diront si ce recensement marque le début d’une prise en charge durable ou simplement le constat d’un phénomène qui continue de s’étendre.

La France dispose désormais d’un miroir quantitatif. Ce qu’elle en fera déterminera en partie la capacité de ses citoyens à détenir des actifs numériques sans craindre pour leur sécurité physique et celle de leurs proches. Le chiffre de 90 affaires n’est pas seulement une statistique. C’est un signal d’alarme que personne ne peut plus ignorer.