En janvier 2025, les autorités françaises a libéré le co-fondateur de Ledger, David Balland après que les ravisseurs ont exigé une grosse rançon en crypto-monnaie. L’affaire illustre à quoi peut ressembler le crime cryptographique lorsqu’il quitte l’écran et devient une situation d’otage physique.
En fait, les litiges et les vols liés à la cryptographie sont de plus en plus liés à la violence du monde réel, notamment aux tentatives d'enlèvement et aux programmes de rançon conçus pour forcer les victimes à céder l'accès.
C’est la logique d’une attaque à clé. Au lieu de pirater un portefeuille, les criminels utilisent la menace ou la force pour obliger son détenteur à le déverrouiller ou à envoyer lui-même les fonds.
Les escroqueries et les piratages dominent toujours en volume, mais certains des incidents les plus violents impliquent de plus en plus la coercition. Alors, pourquoi cela se produit-il maintenant et pourquoi cela s’accélère-t-il ?
Qu'est-ce qu'une attaque à clé ?
Une attaque à clé est un crime du monde physique dans lequel les attaquants utilisent des menaces ou de la violence pour forcer un détenteur de crypto à céder l'accès en révélant des informations d'identification, en déverrouillant un appareil ou en autorisant un transfert.
En bref, il s’agit d’une tentative d’obtenir de la cryptomonnaie en attaquant la personne et non la cryptographie.
L'étiquette vient d'une bande dessinée Xkcd bien connue. Lorsque le cryptage est fort, le raccourci devient coercitif, comme frapper quelqu'un avec une clé à molette. Le terme est resté car il reflète ce qui fait que ces incidents semblent être un changement radical par rapport à la plupart des vols de cryptographie. L'attaquant n'a pas besoin d'un exploit, mais seulement de proximité et d'influence sur la vie quotidienne de quelqu'un.
Saviez-vous? Le terme « attaque à la clé » est largement lié à la bande dessinée Xkcd n°538, intitulée « Sécurité ». La bande plaisante en disant que lorsqu'un ordinateur portable est fortement crypté, un attaquant peut ignorer les calculs et s'appuyer plutôt sur la coercition – le fameux raccourci « clé à 5 $ ».
Les attaques à la clé sont-elles vraiment en augmentation ou attirent-elles simplement plus d'attention ?
La réponse courte est que les deux peuvent être vrais à la fois et que les données nécessitent une lecture attentive.
Haseeb Qureshi de Dragonfly, après avoir analysé le journal des incidents de Jameson Lopp, affirme que les attaques à clé signalées ont augmenté avec le temps et que l'incident moyen est devenu plus grave ces dernières années.
L’analyse identifie également un effet prix évident. Lorsque la capitalisation boursière totale de la cryptographie augmente, la violence signalée a également tendance à augmenter, avec une simple régression suggérant qu'environ 45 % de la variation de la fréquence des attaques signalées est en corrélation avec la capitalisation boursière.
Mais deux mises en garde s’imposent. Premièrement, la base de données de Lopp n’est explicitement pas exhaustive. Il est construit à partir de rapports publics, ce qui signifie qu’il ne peut pas capturer des cas qui ne font jamais la une des journaux.
Deuxièmement, les travaux universitaires sur les attaques à clé soulignent une sous-déclaration systématique, notamment des victimes qui restent silencieuses par crainte d'être revictimisées.
C’est pourquoi le point de normalisation de Qureshi est important. Mesuré par utilisateur, le risque signalé peut être inférieur à celui des cycles précédents, même si les gros titres semblent plus alarmants.
Pourquoi les attaques à clé sont parmi les crimes les plus violents de la cryptographie
Les attaques à clé sont motivées par des paiements rapides et irréversibles, des concentrations croissantes de richesses accessibles, un ciblage plus facile dans le monde réel et des fuites de données qui transforment les identités cryptographiques en ligne en risques hors ligne..
Pilote 1 : le paiement est rapide, portable et difficile à effectuer
Avec la cryptographie, les attaquants n’ont pas besoin de blanchir les cartes volées ni de clôturer les biens physiques. S’ils peuvent imposer un transfert, la valeur peut circuler rapidement et traverser les frontières, ce qui explique en partie pourquoi la coercition peut sembler relativement attrayante pour les criminels.
Facteur n°2 : davantage de personnes détiennent une richesse accessible
À mesure que les prix augmentent, les mêmes avoirs deviennent des cibles plus importantes. La fréquence des incidents suit également la capitalisation totale du marché de la cryptographie, ce qui suggère une forte pression sur les prix des crimes violents.
Pilote 3 : Trouver des cibles est plus facile qu’il n’y paraît
Les rôles cryptographiques destinés au public, les rencontres, les accords peer-to-peer (P2P) et le partage excessif quotidien peuvent donner aux attaquants des points d'ancrage réels. Des chercheurs de l’Université de Cambridge décrivent ces incidents comme des attaques qui contournent les normes de sécurité numérique en déplaçant la pression sur le titulaire.
Facteur n°4 : L’exposition des données transforme l’identité en ligne en risque hors ligne
Des incidents récents mettent en évidence la manière dont les noms, adresses et numéros de téléphone peuvent être divulgués par des tiers ou par des abus internes. Les exemples vont de l'affaire de corruption d'agent d'assistance de Coinbase aux expositions de données clients liées au Ledger, ce qui facilite, dans certains cas, le lien entre les individus et les activités de cryptographie.
Comment se déroulent généralement ces attaques
Les schémas ressemblent souvent à un scénario criminel : ciblage et approche, coercition, puis mouvement rapide des fonds une fois l’accès obtenu.
Le premier contact peut ressembler à un crime de rue conventionnel, comme un vol ou une invasion de domicile, ou à des formes de coercition plus organisées. Les victimes ne sont pas toujours des inconnus.
Dans certains cas, les attaques au clé se chevauchent avec des abus domestiques et interpersonnels, où l’accès à la cryptographie devient un outil de contrôle.
Saviez-vous? Roman Novak et Anna Novak étaient un couple russe vivant à Dubaï qui disparu en octobre 2025 après avoir été attiré par une rencontre avec de supposés investisseurs près de Hatta, près de la frontière d'Oman. Les enquêteurs ont ensuite traité l’affaire comme un enlèvement lié à des tentatives de forcer l’accès à de l’argent, y compris des crypto-monnaies, ce qui en fait l’un des exemples concrets les plus largement cités d’une attaque à clé aux conséquences mortelles.
Qui est le plus à risque ?
Les attaques à la clé ciblent rarement des utilisateurs de crypto aléatoires.
Ces attaques affectent de manière disproportionnée les personnes faciles à identifier, faciles à localiser et supposées détenir des avoirs importants et accessibles, notamment les fondateurs et les dirigeants, les influenceurs publics, les traders de gré à gré (OTC) ou P2P et toute personne dont l'empreinte en ligne lie une identité réelle à une richesse cryptographique importante.
La géographie compte également. L'Europe occidentale et certaines parties de la région Asie-Pacifique ont connu la plus forte augmentation des incidents signalés, tandis que l'Amérique du Nord semble relativement plus sûre, même si le nombre absolu de cas a encore augmenté.
Ce n’est pas seulement le principal qui peut être visé. Des affaires françaises récentes montrent que les criminels s’en prennent parfois à des proches ou à des partenaires, utilisant la proximité familiale comme levier lorsque le propriétaire du portefeuille est difficile à joindre.
Comment réduire votre risque
La leçon inconfortable des attaques par clé est que même une gestion solide des clés n’élimine pas automatiquement tous les risques. Cela peut rendre plus difficile le vol de fonds en ligne tout en laissant le dernier kilomètre exposé : vous, vos routines et vos données personnelles.
Pour la plupart des lecteurs, l’objectif pratique est de faire de vous une mauvaise cible et de réduire ce à quoi un attaquant peut accéder rapidement. Cela se résume généralement à trois thèmes :
Réduisez votre visibilité : Évitez de diffuser des avoirs, resserrez les liens entre votre identité réelle et votre activité cryptographique et supposez qu’un partage excessif augmente le risque.
Réduisez votre solde d’accès instantané : Séparez les dépenses quotidiennes du stockage à long terme et évitez les points de défaillance uniques pour des montants plus importants, tels que l'utilisation d'approbations multipartites ou de retards.
Traitez l’usurpation d’identité du support comme faisant partie du même paysage de menaces : Les criminels peuvent utiliser les données divulguées pour faire pression sur les victimes afin qu'elles déplacent des fonds. Les directives de Coinbase sont explicites : le support légitime ne demandera pas de mots de passe, de codes d'authentification à deux facteurs (2FA) ou de transferts vers une adresse dite sûre.
Si une menace devient réelle, la priorité est la sécurité physique et l’obtention d’aide, et non la protection du portefeuille. C’est ce qui fait des attaques à la clé l’un des aspects les plus pointus de la criminalité cryptographique aujourd’hui. Ils transforment la richesse numérique en un risque pour la sécurité personnelle et font sortir les discussions sur la sécurité du secteur du navigateur vers le monde réel.