Home-Jacking Crypto : Même Couple Visé Deux Fois

Il est cinq heures du matin, la maison dort encore, et l’alarme périmétrique déchire le silence d’une villa de Saint-Jean-de-Védas. Trois silhouettes viennent de franchir la clôture. Elles reculent aussitôt. À l’intérieur, un couple se réveille avec le même goût amer qu’en avril : on est venu chercher leurs cryptomonnaies. La foudre, dit-on, ne tombe pas deux fois au même endroit. Dans la France de 2026, le proverbe a cessé de tenir.

Quand la même famille devient une cible répétée

Le scénario de ce mardi 29 septembre n’a rien d’un fait divers isolé. Il s’inscrit dans une série désormais cadencée : un crypto-rapt ou une tentative tous les deux ou trois jours sur le territoire. Le foyer visé n’est pas anonyme pour les enquêteurs. Quatre mois plus tôt, un faux livreur armé avait déjà forcé l’entrée, regroupé parents et enfants, et exigé l’accès au portefeuille numérique du foyer.

Cette fois, personne n’a mis un pied dans le salon. L’alarme a suffi. Les gendarmes ont tendu un filet assez vite pour intercepter trois hommes à bord d’une voiture volée. Les suspects ont 19, 30 et 38 ans. Deux d’entre eux sont déjà connus de la justice. L’enquête est confiée à la brigade de recherches de Castelnau-le-Lez. Aucun lien officiel n’a encore été établi entre les deux expéditions. Marseille, pourtant, revient deux fois dans le dossier : le premier suspect y avait été arrêté en avril, et le véhicule du trio y avait été dérobé.

Le matin d’avril où tout a basculé

Le 11 avril 2026, en milieu de matinée, un homme se présente au domicile déguisé en livreur. Il sort une arme de poing, rassemble la famille dans une pièce et réclame l’accès au wallet du foyer. Une voix au téléphone le guide depuis l’extérieur. Le père refuse de céder. Il se jette sur l’agresseur. Un coup part. Personne n’est blessé. L’homme s’enfuit.

Trois jours plus tard, les gendarmes de la section de recherches de Montpellier l’arrêtent à Marseille. Vingt-cinq ans. Détention provisoire. La voix au bout du fil, elle, n’a jamais été identifiée publiquement. Cette première affaire avait déjà fait l’objet d’un récit dans la presse régionale et dans la presse spécialisée. Elle n’était pas close dans l’esprit des victimes. Elle ne l’est toujours pas dans celui des enquêteurs.

Le butin visé ne se compte pas toujours en millions. À Taverny, une famille a été séquestrée pour cent euros de cryptomonnaies.

Rappel des dossiers récents

Une cadence nationale qui ne faiblit pas

Le parquet national anticriminalité organisée, le PNACO, dresse un tableau glacial. Cent trente-cinq enlèvements ou séquestrations liés aux cryptomonnaies depuis 2023. Dix-huit dossiers en 2024. Soixante-sept en 2025. Fin avril 2026, quarante-sept procédures avaient déjà été ouvertes sur les quatre premiers mois de l’année. La pente n’est pas une impression de journaliste. C’est une statistique officielle.

Cette accélération n’est pas le fruit du hasard. Les fuites de données clients, à commencer par celle de Ledger en 2020, ont livré noms, adresses et parfois habitudes d’achat sur un plateau. Un particulier qui a commandé un boîtier, qui a parlé de ses gains sur un forum, qui a montré un graphique de portefeuille sur un réseau social, devient lisible. Les groupes qui opèrent ne cherchent pas toujours le whale de plusieurs millions. Ils cherchent l’adresse, la routine, la fenêtre de vulnérabilité.

Pourquoi les particuliers restent des cibles faciles

Le bitcoin et les actifs numériques ont ceci de particulier qu’ils se déplacent sans passage en banque, sans délai de compensation, sans possibilité simple d’annulation. Une fois la graine, le mot de passe ou l’appareil compromis, le transfert part. Les équipes criminelles l’ont compris plus vite que beaucoup de détenteurs. Elles mixent renseignement open source, listes issues de fuites, observation physique et pression à domicile.

Le home-jacking crypto n’est pas un hold-up classique. Il vise un bien invisible, stocké parfois dans un tiroir, parfois dans une phrase de douze mots, parfois dans une application. L’agresseur n’a pas besoin d’emporter un coffre. Il a besoin d’une contrainte assez forte pour que la victime déverrouille. D’où la présence d’armes, d’enfants rassemblés dans une pièce, d’un complice au téléphone qui dicte les étapes.

Cette mécanique explique aussi pourquoi les montants visés varient autant. Cent euros à Taverny, des sommes autrement plus lourdes ailleurs. Ce n’est pas toujours l’ampleur du patrimoine qui déclenche l’attaque. C’est la certitude, vraie ou fausse, que le foyer détient quelque chose de liquide et de transférable dans l’instant.

Marseille comme fil rouge encore flou

Les magistrats n’ont pas officialisé de continuum entre avril et septembre. Il faut le répéter : l’absence de lien établi n’est pas une preuve d’absence de lien. Elle est seulement l’état public du dossier. Deux détails gênent pourtant l’esprit. Le premier suspect d’avril a été cueilli à Marseille. La voiture du trio de septembre y avait été volée. La géographie n’est pas une preuve. Elle est une coïncidence trop nette pour être ignorée dans une enquête.

Les âges des interpellés de septembre — 19, 30 et 38 ans — dessinent un profil déjà vu dans d’autres dossiers de criminalité organisée : un exécutant jeune, des relais plus expérimentés, une logistique volée plutôt qu’achetée. Deux d’entre eux étaient déjà connus. Ce n’est pas une surprise. Les réseaux qui se tournent vers les cryptos ne naissent pas dans le vide. Ils recyclent des compétences de cambriolage, de séquestration, de recel de véhicules.

L’alarme comme dernière ligne avant le salon

Dans la tentative de septembre, le trio n’a jamais franchi le seuil. L’alarme périmétrique a hurlé. Ils ont détalé. Ce détail n’est pas anecdotique. Il dit quelque chose de la préparation des victimes après avril. Une famille déjà agressée installe, renforce, relie. Elle ne parle plus de ses avoirs. Elle ne laisse plus la porte s’ouvrir à un livreur sans vérification. Elle transforme le jardin en zone tampon.

Les dispositifs de détection périphérique ne remplacent pas une stratégie de discrétion. Ils achètent du temps. Dans un home-jacking, le temps est précisément ce que les agresseurs n’ont pas : ils veulent entrer, contraindre, transférer, partir. Une sirène qui réveille le quartier et prévient une société de télésurveillance casse ce rythme. Les gendarmes ont ensuite exploité cette fenêtre pour retrouver le véhicule.

La fuite Ledger et l’ombre longue des bases de données

On ne peut pas parler de ciblage de particuliers sans revenir à 2020. La fuite de données chez Ledger a exposé des milliers de clients. Noms. Adresses postales. Courriels. Ce n’était pas un secret militaire. C’était une liste d’acheteurs d’un coffre-fort matériel. Pour un groupe criminel, c’est une carte. D’autres incidents, d’autres fuites, d’autres bases mal protégées ont ensuite nourri le même marché parallèle.

Le premier réflexe, répété jusqu’à l’épuisement par les spécialistes, reste simple : ne jamais parler de ses avoirs. Ni en ligne. Ni au comptoir. Ni devant un voisin curieux. Ni dans un groupe Telegram où l’on célèbre un plus-haut. La vanité numérique est devenue un facteur de risque physique. Ce n’est plus une formule. C’est le fil qui relie trop de dossiers français depuis trois ans.

Ce que change la présence d’enfants dans la pièce

En avril, l’agresseur a rassemblé les parents et leurs deux enfants. Ce geste n’est pas un détail de chronique. Il transforme un vol en séquestration familiale. Il augmente la pression psychologique. Il cherche à briser la résistance du détenteur du portefeuille. Dans plusieurs affaires européennes, la même méthode revient : on n’isole pas seulement le titulaire du compte, on expose ceux qu’il protège.

Le père, ce jour-là, a choisi l’affrontement. Un coup de feu est parti. Personne n’a été touché. L’issue aurait pu être autre. Les autorités le disent sans détour : la riposte physique face à une arme de poing n’est pas une doctrine. C’est un geste de survie, unique, non reproductible en conseil. La prévention se joue avant, dans le silence, dans l’architecture de sécurité, dans la séparation des clés.

Comment les groupes recrutent l’information

Les enquêteurs décrivent souvent une chaîne. En amont, des collecteurs de données : fuites, phishing, faux supports, listes revendues. Au milieu, des observateurs qui recoupent une adresse, un véhicule, des horaires. En aval, des exécutants qui frappent. Le complice au téléphone d’avril correspond à ce modèle. Il n’entre pas. Il orchestre. Il réduit le risque pour le cerveau de l’opération et augmente la discipline de l’homme à la porte.

Cette division du travail explique la difficulté à démonter un réseau entier. On arrête l’homme armé. On intercepte le trio du matin. La voix, le commanditaire, le recéleur de cryptos restent parfois hors champ. Les fonds, une fois mélangés, deviennent plus difficiles à suivre. D’où l’importance des unités spécialisées et du parquet anticriminalité organisée, qui traite désormais ces dossiers comme des séquestrations de droit commun à mobile patrimonial spécifique.

La France n’est plus un cas isolé, mais elle a son rythme

D’autres pays européens ont connu des vagues comparables. Royaume-Uni, Belgique, Espagne : les chroniques judiciaires mentionnent des séquestrations de détenteurs, des enlèvements de quelques heures, des contraintes pour vider un compte d’échange. La France se distingue par la publicité des chiffres du PNACO et par la densité des affaires de 2025 et 2026. Un cas tous les deux ou trois jours n’est plus une alerte. C’est un régime.

Ce régime force les particuliers à revoir leur rapport à la visibilité. Un hardware wallet n’est pas une cible en soi. La cible, c’est l’association entre une identité civile et une hypothèse de solde. Les personnes qui ont acheté tôt, qui ont parlé tôt, qui ont reçu un colis labellisé, qui ont exposé un patrimoine sur un réseau, paient aujourd’hui le prix d’une époque où l’on confondait fierté et communication.

Discrétion, fragmentation, délais : trois principes concrets

Sans transformer ce texte en manuel, trois principes reviennent dans la bouche des enquêteurs et des spécialistes de la conservation. Premier principe : la discrétion. On ne dit pas. On ne montre pas. On ne laisse pas un colis parler à sa place. Deuxième principe : la fragmentation. On ne concentre pas l’ensemble d’un patrimoine dans un seul dispositif accessible depuis le salon. Troisième principe : le délai. Tout ce qui impose une attente, une seconde signature, une procédure hors domicile, réduit l’intérêt d’une irruption de cinq minutes.

Ces principes ne garantissent rien. Ils changent le calcul de l’agresseur. Un home-jacking est une opération courte, brutale, dépendante de la coopération immédiate. Plus cette coopération est difficile à obtenir, plus l’opération perd de sa rentabilité. C’est froid. C’est précisément ainsi que raisonnent ceux qui planifient.

Le rôle des échanges, des courriers et des traces d’achat

Beaucoup de victimes n’ont jamais publié un mot sur leurs cryptos. Elles ont seulement commandé un appareil, ouvert un compte, reçu un relevé, parlé à un conseiller. La chaîne logistique laisse des traces. Un carton, une étiquette, un historique de livraison, un fichier client mal segmenté. Les groupes criminels n’ont pas besoin d’un tweet. Ils ont besoin d’une corrélation.

Les plateformes et les fabricants ont durci leurs pratiques depuis les premières vagues. Boîtes neutres, communication minimale, alertes. Cela ne suffit pas à effacer les bases déjà circulantes. Une fuite a une durée de vie longue. Une adresse postale change moins vite qu’un mot de passe. C’est l’une des leçons les plus dures de cette séquence française : le renseignement ancien continue d’alimenter des attaques nouvelles.

Justice, détention provisoire et message public

Le suspect d’avril a été placé en détention provisoire. Les trois hommes de septembre sont entre les mains de la brigade de recherches. Ces décisions ne referment pas le débat. Elles montrent toutefois que les juridictions ne traitent plus ces dossiers comme des cambriolages mineurs. Arme de poing, enfants présents, véhicule volé, récidive présumée de ciblage : le qualificatif grimpe.

Le message public des autorités reste dual. D’un côté, la répression et la coordination nationale via le PNACO. De l’autre, l’appel à la prudence des détenteurs. Ce second volet irrite parfois ceux qui estiment qu’on fait peser sur la victime la responsabilité du crime. Il n’empêche : dans l’état actuel des fuites et des méthodes, la visibilité reste le carburant principal.

Saint-Jean-de-Védas, un décor banal pour une menace nouvelle

La commune, aux portes de Montpellier, n’a rien d’un quartier mythique de la grande criminalité. Des maisons, des clôtures, des allées calmes à l’aube. C’est précisément ce calme qui rend l’affaire parlante. Le home-jacking crypto n’a pas besoin d’un immeuble anonyme d’une métropole. Il a besoin d’une adresse, d’une habitude, d’une heure où la vigilance baisse. Cinq heures du matin. Une clôture. Trois hommes.

Le déjà-vu pour les occupants donne à cette seconde tentative une charge particulière. On peut changer de serrure. On peut poser une alarme. On ne change pas aussi vite le sentiment d’être marqué. Les proches de victimes le décrivent souvent : après la première irruption, le domicile cesse d’être un refuge automatique. Il devient un lieu à surveiller. La seconde alerte, même avortée, ravive cette bascule.

Des montants parfois dérisoires, une violence jamais proportionnelle

L’exemple de Taverny — une séquestration pour environ cent euros d’actifs — doit rester en tête. Il démonte l’idée que seules les fortunes extraordinaires attirent. Une information approximative suffit. Un solde mal évalué. Une rumeur de voisinage. Un ancien message. Les exécutants ne font pas toujours l’audit financier de leur cible. Ils frappent sur une hypothèse.

Cette disproportion entre le butin et la violence est le trait le plus inquiétant de la séquence. Une arme de poing pour un accès. Des enfants rassemblés pour une phrase de récupération. Un véhicule volé pour une tentative de cinq minutes. Le coût humain n’a aucun rapport avec la ligne de compte. C’est aussi pour cela que le parquet agrège ces faits dans la criminalité organisée plutôt que dans la petite délinquance patrimoniale.

Ce que l’affaire dit du marché parallèle de l’information

Derrière chaque domicile ciblé, il y a souvent un marché. Listes. Exports. Tableurs. Conversations de groupes fermés. On y vend moins un secret technique qu’une commodité : qui a acheté, où il habite, quand il a commandé. Ce marché n’a pas besoin d’être sophistiqué pour être efficace. Il a besoin d’être assez bon marché pour justifier une descente à l’aube.

Les forces de l’ordre le savent. Démonter un home-jacking, c’est parfois moins suivre une blockchain que remonter une revente de fichier. Les deux enquêtes peuvent se rejoindre. Elles ne se confondent pas. Le transfert crypto n’est que la dernière étape d’une chaîne qui commence, trop souvent, par une donnée personnelle mal gardée trois ou six ans plus tôt.

Médias, sources uniques et prudence de récit

La tentative de septembre a d’abord été rapportée par une source régionale principale. D’autres rédactions ont ensuite recoupé. Dans ce type d’affaire, la prudence s’impose. On ne connaît pas le patrimoine réel du foyer. On ne connaît pas le lien procédural exact entre les deux vagues. On ne connaît pas l’identité publique des suspects au-delà de l’âge et de l’antécédent judiciaire mentionné.

Cette retenue n’est pas un manque d’information. C’est une règle. Nommer une famille déjà visée deux fois, détailler un intérieur, préciser un solde, reviendrait à ajouter une couche de visibilité à ceux qui n’en veulent plus. Le récit utile se tient du côté des faits procéduraux, des tendances nationales et des leçons de prévention, pas du côté du voyeurisme patrimonial.

Une année 2026 déjà trop chargée

Quarante-sept dossiers sur les quatre premiers mois, puis cette double cible de l’Hérault : 2026 n’a pas attendu décembre pour écrire sa chronique. Si le rythme de 2025 se prolonge, le pays sortira de l’année avec un volume d’affaires sans précédent depuis l’apparition grand public des actifs numériques. Ce n’est plus un angle original. C’est un fait de société judiciaire.

Les professionnels du secteur, les associations de détenteurs et les autorités de place le répètent avec une lassitude palpable. Le cours d’un actif peut monter ou baisser. La vulnérabilité physique, elle, ne se corrige pas avec un graphique. Elle se corrige avec des habitudes, des architectures d’accès, un rapport différent à la parole. Et parfois, comme ce mardi à l’aube, avec une alarme qui hurle assez tôt.

Ce qui reste ouvert dans le dossier de l’Hérault

Plusieurs questions demeurent. Les trois hommes de septembre agissaient-ils pour le même commanditaire qu’en avril ? La voix téléphonique du printemps a-t-elle un lien avec le véhicule volé à Marseille ? D’autres domiciles de la région étaient-ils sur une même liste ? La brigade de recherches de Castelnau-le-Lez travaillera ces points loin des caméras. Le public, lui, ne doit retenir qu’une ligne : le même foyer a été visé deux fois en moins de six mois, et la France n’en est plus à l’exception.

On peut discuter longtemps de régulation, de traçabilité, de gel de fonds, de coopération entre plateformes. Rien de tout cela n’empêche un trio d’escalader une clôture à cinq heures. La défense commence plus tôt, plus bas, plus silencieuse. Elle commence au moment où l’on décide de ne rien dire. Elle continue quand on refuse qu’un livreur inconnu ouvre le récit. Elle se vérifie quand une alarme transforme une intrusion en fuite.

Le silence comme dernière clôture utile

Il n’y a pas de morale confortable à tirer d’une famille réveillée deux fois pour le même motif. Il y a un constat. Les cryptomonnaies ont quitté l’écran. Elles sont entrées dans le réel des armes de poing, des voitures volées, des enfants rassemblés, des brigades de recherches. Ce réel ne se réglera pas par un slogan. Il se réduira, dossier après dossier, si la visibilité baisse et si la réponse pénale reste groupée.

À Saint-Jean-de-Védas, ce mardi, la clôture n’a pas suffi. L’alarme, si. Les gendarmes ont conclu la course. Pour le couple, la nuit n’est pas devenue un souvenir. Elle est devenue une répétition interrompue. Dans un pays qui compte désormais un crypto-rapt ou une tentative tous les deux ou trois jours, cette répétition n’est plus une anomalie statistique. C’est le nouveau climat. Et le premier geste pour n’y pas entrer reste le plus ingrat : se taire.