Entre janvier et juin 2026 52 attaques à la clé vérifiés dans le monde, soit une augmentation de 33,3% par rapport aux 39 cas enregistrés sur la même période en 2025.
Les données font partie de l'étude « CertiK Intel3D Screw Attacks – H1 2026 », qui analyse les attaques dans lesquelles les criminels recourent à la violence, à l'intimidation, aux enlèvements ou aux menaces pour forcer les victimes à transférer des actifs cryptographiques, à déverrouiller des portefeuilles ou à remettre des informations d'identification.
L'exposition financière liée à ces crimes est passée d'environ 10,5 millions de dollars américains au premier semestre 2025 à 124,2 millions de dollars américains au cours de la même période de 2026, soit une augmentation d'environ 1 079 %.
L'exposition moyenne par incident a également augmenté, passant d'environ 270 000 dollars américains à 2,39 millions de dollars américains.
Les invasions de domicile se sont consolidées comme principal vecteur d’attaque, passant d’un seul cas à 20 occurrences.
L'Europe représente 75 % des incidents enregistrés, avec 39 cas, tandis que la France, à elle seule, compte 33 incidents, devenant ainsi le principal foyer de ce type de criminalité dans le monde.
Le pays abrite un écosystème de crypto-monnaie vaste et visible, comprenant des bourses, des fondateurs, des investisseurs, des fournisseurs de services et des événements fréquents du secteur, et a été confronté à un certain nombre d'incidents importants d'exposition de données dans des organisations privées et publiques.
Le Brésil, à son tour, a enregistré une baisse de cinq incidents au premier semestre 2026 à un au premier semestre 2025, le seul survenu en Amérique du Sud.
Risques numériques et physiques
L'étude CertiK révèle que les attaques à clé n'exploitent plus seulement les vulnérabilités techniques et commencent à combiner les renseignements obtenus via les fuites de données, les réseaux sociaux, les dossiers publics, les informations sur les clients, l'activité en chaîne et d'autres sources pour identifier les victimes fortunées.
Les données signalent une expansion du concept de sécurité dans Web3, dans lequel la protection des contrats intelligents, des portefeuilles et des infrastructures est combinée avec le souci de l'exposition des données des dirigeants, des investisseurs et des employés. L’attaque physique devient, dans ce contexte, l’étape finale d’une opération initiée dans l’environnement numérique.
« Nous avons observé une convergence entre les risques numériques et physiques. Cela oblige les entreprises à traiter la sécurité des infrastructures, la gouvernance des accès et la protection des données comme faisant partie d'une même stratégie », souligne Jason Jiang, Chief Business Officer de CertiK.
Jiang considère que l’évolution de ces attaques renforce la nécessité de penser la sécurité du Web3 de manière intégrée : « Les entreprises doivent combiner audits de code, protection des infrastructures, gouvernance des accès, surveillance des risques et politiques de protection des données pour réduire les opportunités qui peuvent être exploitées à la fois dans l’environnement numérique et en dehors ».
Méthodologie de recherche
L'ensemble de données de l'enquête est composé d'incidents publics et vérifié par des sources telles que les autorités chargées de l'application des lois, des documents judiciaires, des organes de presse fiables, des déclarations de victimes et des preuves en chaîne.
L’exposition financière enregistrée comprend les biens volés, les demandes de rançon, les paiements partiels, les fonds gelés ou récupérés, les demandes infructueuses et les pertes estimées signalées par les victimes ou les autorités.
Comment l’entreprise peut-elle aider ?
Le service de sécurité opérationnelle (OpSec) de CertiK aide les dirigeants et les organisations à identifier et à réduire l'exposition des informations pouvant présenter des risques pour la sécurité physique et opérationnelle, y compris les données liées à l'identité, aux accès de routine et privilégiés et aux informations sensibles des clients et des employés.
Parmi les services proposés figurent des tests d'intrusion (tests d'intrusion), des évaluations de la gestion des clés cryptographiques (gestion des clés), des analyses de résilience aux attaques de phishing et aux accès non autorisés, ainsi que des recommandations pour atténuer les vulnérabilités avant qu'elles ne puissent être exploitées par des agents malveillants.
Le service OpSec contribue également à renforcer la résilience opérationnelle et la continuité des activités conformément à certains des principaux cadres réglementaires internationaux en matière d'actifs numériques et de cybersécurité.
En complément de cette approche, CertiK Security Workspace intègre des renseignements sur les menaces Web2, des enquêtes en chaîne et des analyses de lutte contre le blanchiment d'argent (AML) dans une plate-forme unique, offrant une vue unifiée des risques pouvant affecter les organisations de l'écosystème Web3.
Partenariats
En 2026, CertiK a annoncé son engagement à élargir la coopération entre les sociétés de sécurité blockchain, les bourses, les enquêteurs et les organismes internationaux chargés de l'application des lois, tels qu'INTERPOL et Europol, afin de renforcer le partage de renseignements, d'améliorer la réponse aux incidents, de soutenir les enquêtes et de contribuer à la récupération des actifs liés aux crimes impliquant des actifs cryptographiques.
L'initiative vise également à relever les normes de sécurité du secteur et à étendre la collaboration internationale pour lutter contre les escroqueries, les exploits de vulnérabilité, le blanchiment d'argent et d'autres activités illicites dans l'écosystème Web3.
Voir l’article original en portugais
