La France, premier terrain de chasse mondial
Avec 33 incidents vérifiés sur 52 au premier semestre 2026, la France concentre 63,5% des attaques physiques mondiales ciblant des détenteurs de cryptomonnaies, selon le rapport CertiK Intel3D H1 2026. L'Europe dans son ensemble totalise 39 de ces 52 cas : la menace n'est pas diffuse, elle est géographiquement concentrée et la France en est le foyer principal. À titre de comparaison, la France comptait déjà 10 incidents au premier semestre 2025 : le chiffre a plus que triplé en un an.
Ces attaques, désignées sous le terme de "wrench attacks" dans la littérature sécuritaire, désignent des agressions ou extorsions physiques dont l'objectif est de forcer la victime à transférer ses actifs numériques. Elles contournent par définition toutes les protections on-chain : multisig, hardware wallet, authentification à deux facteurs. Aucune architecture technique ne résiste à une contrainte physique.
Une violence qui s'intensifie, une forme qui évolue
La forme la plus préoccupante de cette évolution, c'est l'explosion des cambriolages à domicile. Un seul cas avait été recensé au premier semestre 2025 ; on en compte 20 sur la même période en 2026, selon CertiK. Ce glissement vers le domicile marque un changement de nature : l'agresseur ne cible plus la victime dans l'espace public, il s'introduit dans sa sphère privée, là où les défenses sont les plus faibles et la pression psychologique la plus forte.
Côté financier, l'ampleur du phénomène est sans précédent. L'exposition enregistrée atteint 124,1 millions de dollars au premier semestre 2026, contre environ 10,5 millions sur la même période en 2025, soit une multiplication par 11,8 en douze mois. La hausse du nombre d'incidents est de 33,3% sur un an, mais la hausse des montants en jeu est, elle, d'un tout autre ordre de grandeur : les attaquants ciblent des profils de plus en plus fortunés, ou disposent de meilleurs renseignements sur leurs victimes.
Ce que révèle la concentration française
Que la France soit l'épicentre mondial de ce phénomène n'est pas anodin. Plusieurs facteurs structurels peuvent l'expliquer : une communauté crypto francophone parmi les plus actives d'Europe, une culture de la discrétion patrimoniale insuffisante chez une partie des détenteurs et une exposition médiatique qui a pu signaler publiquement des profils à des acteurs malveillants. La question de l'OPSEC, la sécurité opérationnelle au sens large, devient aussi critique que celle de la sécurité des clés privées.
Les forces de l'ordre françaises et l'AMF n'ont pas encore publié de cadre de réponse coordonné à ce type de criminalité hybride, à la frontière du droit commun et de la délinquance financière spécialisée. La concentration des incidents sur le territoire national devrait accélérer cette prise de conscience institutionnelle.
