Les attaques contre les propriétaires de cryptomonnaies sont devenues plus fréquentes cet été : au moins 13 attaques physiques visant au vol de cryptomonnaies ont été connues dans différents pays. L'expert en cybersécurité Jameson Lopp suit de tels cas depuis 2014 ; sa base de données prend en compte les épisodes ayant fait l'objet de publicité.
La répartition des attaques par pays était la suivante :
- France – 8 attaques.
- Brésil – 2 attaques.
- États-Unis d'Amérique – 1 attaque.
- Indonésie – 1 attaque.
- Thaïlande – 1 attaque.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Juin : enlèvement d'un blogueur et tentatives d'effraction dans des maisons
En juin, six attaques ont été signalées :
- Brésil – un blogueur crypto populaire a été kidnappé dans la rue depuis sa voiture Porsche et contraint de transférer environ 3 000 dollars américains en cryptomonnaie. Il a ensuite réussi à s'échapper.
- France – Il y a eu quatre épisodes, principalement des tentatives d'intrusion au domicile de personnes associées à la cryptomonnaie.
- États-Unis d'Amérique – Trois hommes armés ont tenté de voler un couple dans la rue.
Juillet : attentats à Bali, au Brésil, en Thaïlande et en France
Quatre attaques ont été enregistrées en juillet. À Bali, un groupe armé a kidnappé l’investisseur russe en crypto Artem Ivanov. Selon lui, les assaillants l'ont forcé à leur transférer des actifs d'une valeur de 5 millions de dollars.
Au Brésil, deux hommes se faisant passer pour des policiers ont kidnappé un blogueur crypto de 18 ans. Il leur a transféré environ 150 000 dollars américains. En Thaïlande, un touriste britannique a été victime d'une agression et en France, un groupe de criminels a de nouveau tenté de s'introduire par effraction dans le même couple qui avait tenté de voler en juin.
Août : tous les cas sont survenus en France
Il y a eu trois attentats en août, tous en France. Dans un cas, un couple a été kidnappé chez lui et torturé. Une autre attaque contre une femme dans son appartement a été empêchée par la police : les forces de l'ordre ont été informées à l'avance de l'attaque imminente.
Un autre épisode s'est produit dans la maison d'un homme, où trois voleurs sont entrés. Il a été battu, mais il a finalement réussi à se libérer et à s'échapper.
Les enlèvements et les attaques se sont répétés dans différents pays, mais le motif était souvent le même : forcer la victime à transférer rapidement de la cryptomonnaie. Au Brésil, les victimes ont transféré des milliers et des centaines de milliers de dollars américains, à Bali, environ 5 millions de dollars américains et en France, les criminels essayaient de plus en plus de s'en prendre aux gens directement à leur domicile.
Pourquoi les propriétaires de crypto-monnaie sont ciblés
Les experts attribuent l'augmentation du nombre de ces délits aux fuites et à la compromission des données personnelles. Les criminels peuvent trouver les propriétaires d’actifs numériques via plusieurs canaux :
- Fuites de données personnelles, y compris des bases de données d'échanges cryptographiques et d'autres services.
- Compromission d'informations sur les propriétaires de portefeuilles et de comptes.
- Réseaux sociaux où les investisseurs eux-mêmes parlent d'actifs, de voyages ou d'achats coûteux.
- Attaques de phishing qui volent l'accès et les données personnelles.
- Analyse de la blockchain qui permet de relier les transferts et portefeuilles importants à des personnes spécifiques.
Lorsque les attaquants reçoivent de telles informations, le risque de pression directe et d’attaque physique augmente. Les tactiques évoluent également, les menaces et les escroqueries en ligne s’ajoutant aux enlèvements, aux invasions de domicile et aux tentatives visant à forcer une personne à transférer ses actifs sous la contrainte.
Selon Chainalysis, depuis début 2026, les victimes d’attaques physiques visant à voler des crypto-monnaies ont déjà perdu plus de 30 millions de dollars. Dans de tels cas, la crypto-monnaie devient la même cible pour les criminels que l’argent liquide ou tout autre actif de valeur.
Quels sont les dangers de posséder une cryptomonnaie ?
Les risques ne se limitent pas aux attaques physiques. Les propriétaires d’actifs numériques doivent prendre en compte d’autres faiblesses du marché de la cryptographie :
- Forte volatilité : la valeur des actifs peut changer radicalement.
- Réglementation limitée : la protection des investisseurs est souvent plus faible que dans les services financiers traditionnels.
- Irréversibilité de la transaction : un transfert erroné ou forcé est presque impossible à annuler.
- Vol et fraude : les attaquants peuvent avoir accès aux portefeuilles, aux comptes et aux clés privées.
Quelles attaques cryptographiques sont utilisées contre les investisseurs
- Phishing : la victime est dirigée vers un faux site Web ou un faux chat pour la tromper et lui faire obtenir un mot de passe, une phrase de départ ou un code de vérification.
- Piratage de portefeuille : les criminels tentent d'accéder à un appareil, une application ou des sauvegardes.
- Échange de carte SIM : un numéro de téléphone est intercepté afin de recevoir des codes de vérification et de se connecter aux comptes.
- Ingénierie sociale : les attaquants exercent une pression psychologique et se font passer pour des employés de service ou des forces de l'ordre.
- Attaques physiques : une personne est kidnappée, intimidée ou battue pour transférer de la cryptomonnaie.
Comment réduire le risque de vol
- Utilisez des portefeuilles matériels pour stocker de grandes quantités.
- Activez l'authentification à deux facteurs et ne vous fiez pas uniquement aux codes SMS.
- Stockez les clés privées et les phrases de départ hors ligne, sans photos sur votre téléphone ni copies dans le cloud.
- Ne parlez pas publiquement de la taille des actifs, des adresses, des voyages et des achats coûteux.
- Vérifiez les liens, les domaines et les messages, surtout s'ils sont liés à des portefeuilles, des échanges ou des transferts.
Voir l’article original en russe
