{"id":435,"date":"2026-08-28T22:35:29","date_gmt":"2026-08-28T22:35:29","guid":{"rendered":"https:\/\/hoge.gg\/fr\/wrench-attacks-france-epicentre-mondial-certik-2026\/"},"modified":"2026-08-28T22:35:29","modified_gmt":"2026-08-28T22:35:29","slug":"wrench-attacks-france-epicentre-mondial-certik-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/wrench-attacks-france-epicentre-mondial-certik-2026\/","title":{"rendered":"Wrench attacks : la France, \u00e9picentre mondial selon CertiK"},"content":{"rendered":"

Le 21 janvier 2025, avant l’aube, trois hommes arm\u00e9s et masqu\u00e9s p\u00e9n\u00e8trent dans une maison du centre de la France et enl\u00e8vent David Balland, cofondateur de Ledger, ainsi que son \u00e9pouse. Les ravisseurs s\u00e9parent le couple, r\u00e9clament une ran\u00e7on en cryptomonnaie \u00e0 un autre cofondateur de l’entreprise, Eric Larchev\u00eaque, et lui envoient une vid\u00e9o montrant un doigt sectionn\u00e9 pour prouver leur d\u00e9termination. Balland sera retrouv\u00e9 vivant pr\u00e8s de Ch\u00e2teauroux, amput\u00e9 d’une phalange ; sa femme, ligot\u00e9e, sera lib\u00e9r\u00e9e au sud de Paris (DL News<\/a>).<\/p>

Aucun pare-feu, aucun audit de smart contract, aucune preuve math\u00e9matique n’aurait pu emp\u00eacher cette sc\u00e8ne. Et c’est pr\u00e9cis\u00e9ment le message que fait passer CertiK, le cabinet de s\u00e9curit\u00e9 blockchain surtout connu pour auditer du code, avec son unit\u00e9 de renseignement Intel3D : la ligne de front de la s\u00e9curit\u00e9 crypto s’est d\u00e9plac\u00e9e du portefeuille logiciel vers le corps humain. Son rapport du premier semestre 2026 chiffre pour la premi\u00e8re fois l’ampleur du ph\u00e9nom\u00e8ne, et il d\u00e9signe un \u00e9picentre mondial sans ambigu\u00eft\u00e9 : la France.<\/p>

\u00ab L’attaque \u00e0 la cl\u00e9 \u00bb : ce que r\u00e9v\u00e8le le rapport Intel3D de CertiK<\/h2>

Publi\u00e9 fin juillet 2026, le rapport CertiK Intel3D consacr\u00e9 au premier semestre recense 52 attaques physiques v\u00e9rifi\u00e9es contre des d\u00e9tenteurs de cryptomonnaies dans le monde, contre 39 sur la m\u00eame p\u00e9riode de 2025, soit une hausse de 33,3 % (GlobeNewswire<\/a>). L’exposition financi\u00e8re estim\u00e9e atteint 124,1 millions de dollars (environ 107 millions d’euros), un montant que CertiK d\u00e9crit comme pr\u00e8s de douze fois sup\u00e9rieur \u00e0 celui du premier semestre 2025 (Yahoo Finance<\/a>). Surtout, l’exposition moyenne par incident bondit d’environ 270 000 dollars (233 000 euros) \u00e0 2,39 millions de dollars (2,06 millions d’euros) : les agresseurs frappent moins souvent, mais beaucoup plus gros.<\/p>

Le changement de nature est plus parlant encore que les montants. Les cambriolages \u00e0 domicile passent d’un seul cas au premier semestre 2025 \u00e0 vingt un an plus tard ; les enl\u00e8vements grimpent de douze \u00e0 seize ; les actes de torture (quatre) et l’homicide (un) restent stables (CoinDesk<\/a>). Autrement dit, l’agression opportuniste laisse place \u00e0 l’intrusion planifi\u00e9e, au domicile m\u00eame de la victime.<\/p>

CertiK, dont c’est pourtant le m\u00e9tier d’auditer du code, insiste sur la bascule : \u00ab Ce ne sont pas de simples vols. Ce sont des crimes bien r\u00e9els qui exposent des personnes \u00e0 un danger physique, et qui rappellent que la s\u00e9curit\u00e9 ne s’arr\u00eate pas aux smart contracts ou aux portefeuilles \u00bb, r\u00e9sume le cabinet \u00e0 propos de son rapport (CertiK<\/a>). Une mise en garde d’autant plus notable qu’elle \u00e9mane d’une entreprise identifi\u00e9e \u00e0 la s\u00e9curit\u00e9 logicielle.<\/p>

Encore ces chiffres ne sont-ils qu’un plancher. CertiK ne comptabilise que les incidents v\u00e9rifi\u00e9s, \u00e0 partir de sources ouvertes et de signalements confirm\u00e9s ; les victimes qui paient en silence, par peur des repr\u00e9sailles ou pour pr\u00e9server leur anonymat, \u00e9chappent au d\u00e9compte. Le rapport pr\u00e9c\u00e9dent, consacr\u00e9 \u00e0 l’ensemble de 2025, faisait d\u00e9j\u00e0 \u00e9tat d’une progression de 75 % des attaques et de 40,9 millions de dollars (environ 35 millions d’euros) de pertes confirm\u00e9es (CertiK Skynet<\/a>).<\/p>

Indicateur<\/th>S1 2025<\/th>S1 2026<\/th><\/tr><\/thead>
Attaques physiques v\u00e9rifi\u00e9es<\/td>39<\/td>52<\/td><\/tr>
Exposition financi\u00e8re estim\u00e9e<\/td>n.c.<\/td>124,1 M$ (~107 M\u20ac)<\/td><\/tr>
Exposition moyenne par incident<\/td>~270 000 $ (~233 000 \u20ac)<\/td>~2,39 M$ (~2,06 M\u20ac)<\/td><\/tr>
Cambriolages \u00e0 domicile<\/td>1<\/td>20<\/td><\/tr>
Enl\u00e8vements<\/td>12<\/td>16<\/td><\/tr>
Actes de torture<\/td>4<\/td>4<\/td><\/tr>
Meurtres<\/td>1<\/td>1<\/td><\/tr><\/tbody><\/table>
Source : rapport CertiK Intel3D, premier semestre 2026.<\/figcaption><\/figure>

D’un m\u00e8me xkcd \u00e0 la cl\u00e9 \u00e0 molette bien r\u00e9elle<\/h2>

Le terme \u00ab wrench attack \u00bb, ou attaque \u00e0 la cl\u00e9 (\u00e0 molette), vient d’une c\u00e9l\u00e8bre bande dessin\u00e9e du webcomic xkcd : plut\u00f4t que de casser un chiffrement hors de prix, un agresseur se contente de frapper sa victime avec une cl\u00e9 \u00e0 cinq dollars jusqu’\u00e0 ce qu’elle livre son mot de passe (xkcd<\/a>). La blague r\u00e9sumait une v\u00e9rit\u00e9 g\u00eanante de la cryptographie : la protection la plus solide s’effondre d\u00e8s qu’on peut contraindre physiquement celui qui d\u00e9tient la cl\u00e9.<\/p>

Appliqu\u00e9e \u00e0 la crypto, l’attaque consiste \u00e0 forcer un d\u00e9tenteur, sous la menace ou la violence, \u00e0 r\u00e9v\u00e9ler sa phrase de r\u00e9cup\u00e9ration (les fameux douze ou vingt-quatre mots), \u00e0 saisir son code sur un portefeuille mat\u00e9riel, ou \u00e0 signer une transaction sortante. Contrairement \u00e0 un piratage, elle ne laisse aucune faille technique \u00e0 corriger : une fois les fonds transf\u00e9r\u00e9s vers une adresse contr\u00f4l\u00e9e par l’agresseur, la transaction est irr\u00e9versible.<\/p>

Deux modes de coercition coexistent. Dans le premier, l’agresseur exige la phrase de r\u00e9cup\u00e9ration ou le code, puis vide le portefeuille \u00e0 son rythme. Dans le second, plus rapide, il force la victime \u00e0 signer elle-m\u00eame une transaction sortante, parfois film\u00e9e par un t\u00e9l\u00e9phone. Les cas document\u00e9s durent de quelques minutes \u00e0 plusieurs jours de s\u00e9questration, le temps de vaincre des protections comme les d\u00e9lais de retrait ou d’atteindre les proches d\u00e9tenant une seconde cl\u00e9. Aucune de ces variantes ne laisse \u00e0 la victime la possibilit\u00e9 d’annuler l’op\u00e9ration une fois les fonds partis.<\/p>

Ce paradoxe fait de l’auto-conservation (self-custody) \u00e0 la fois la promesse et la faiblesse de la crypto. Le slogan \u00ab not your keys, not your coins \u00bb vaut dans les deux sens : celui qui d\u00e9tient seul ses cl\u00e9s d\u00e9tient seul le risque. Un particulier qui garde plusieurs millions d’euros sur un portefeuille mat\u00e9riel rang\u00e9 dans un tiroir devient, du point de vue d’un criminel, un coffre-fort ambulant dont la combinaison tient en douze mots.<\/p>

La France, \u00e9picentre mondial de la violence physique li\u00e9e \u00e0 la crypto<\/h2>

La donn\u00e9e la plus frappante du rapport est g\u00e9ographique. L’Europe concentre 39 des 52 incidents v\u00e9rifi\u00e9s (79,6 %), et la France \u00e0 elle seule en compte 33 : 63,5 % du total mondial, et 84,6 % des cas europ\u00e9ens (GlobeNewswire<\/a>). Aucun autre pays n’en approche.<\/p>

Cette surrepr\u00e9sentation n’est pas un hasard statistique. La France abrite une densit\u00e9 rare d’entrepreneurs et de fortunes crypto : Ledger, premier fabricant mondial de portefeuilles mat\u00e9riels, Paymium, l’une des plus anciennes plateformes d’\u00e9change d’Europe, Coinhouse, Sorare, et toute une g\u00e9n\u00e9ration de fondateurs devenus visibles. Cette visibilit\u00e9, conjugu\u00e9e \u00e0 des patrimoines souvent connus, offre aux criminels un vivier de cibles identifiables.<\/p>

La France n’a pourtant pas le monopole du ph\u00e9nom\u00e8ne. Des cas ont \u00e9t\u00e9 signal\u00e9s aux \u00c9tats-Unis, en Espagne, au Royaume-Uni ou aux \u00c9mirats, souvent contre des figures publiques du secteur. Mais nulle part ailleurs la concentration n’atteint ce niveau. L’\u00e9cosyst\u00e8me fran\u00e7ais, l’un des plus matures d’Europe pour la d\u00e9tention en propre et le trading de particuliers, y est sans doute pour beaucoup : plus il existe de d\u00e9tenteurs identifiables et de fortunes b\u00e2ties vite, plus la cible potentielle est large.<\/p>

S’ajoute un effet d’imitation. D\u00e8s lors qu’une m\u00e9thode s’av\u00e8re lucrative et m\u00e9diatis\u00e9e, elle se diffuse. Les autorit\u00e9s fran\u00e7aises ont recens\u00e9 une s\u00e9rie continue d’enl\u00e8vements et de tentatives ; selon France 24, le pays a signal\u00e9 plus de quarante affaires li\u00e9es \u00e0 la crypto sur la seule ann\u00e9e 2026, \u00e0 un rythme proche d’une agression tous les cinq jours (France 24<\/a>). En f\u00e9vrier 2026, CNN a document\u00e9 la s\u00e9questration d’une m\u00e8re et de sa fille, lib\u00e9r\u00e9es par l’intervention d’un passant (CNN<\/a>).<\/p>

Pourquoi les pirates d\u00e9laissent le code pour viser les personnes<\/h2>

Le rapport Intel3D prend tout son sens \u00e0 la lumi\u00e8re de l’autre grande publication de CertiK, le rapport Hack3d. Au premier semestre 2026, les pertes li\u00e9es aux piratages \u00ab classiques \u00bb ont atteint environ 1,31 milliard de dollars (1,13 milliard d’euros), et la cat\u00e9gorie la plus co\u00fbteuse par incident n’\u00e9tait pas l’exploitation d’une faille de code, mais la compromission de portefeuilles et de cl\u00e9s (Forbes<\/a>). D’un rapport \u00e0 l’autre, le message est constant : la cl\u00e9 vaut plus que le code.<\/p>

Le PDG de CertiK, Ronghui Gu, l’a formul\u00e9 sans d\u00e9tour : \u00ab Les attaquants obtiennent un meilleur rendement en s’attaquant \u00e0 la gestion des cl\u00e9s, \u00e0 la gouvernance multisig et \u00e0 l’infrastructure op\u00e9rationnelle qu’en cherchant des bugs dans le code \u00bb (Forbes<\/a>). L’attaque \u00e0 la cl\u00e9 \u00e0 molette est la traduction physique, brutale, de ce calcul : pourquoi passer des semaines \u00e0 traquer une faille improbable quand on peut contraindre directement le porteur de la cl\u00e9 ?<\/p>

Cette logique n’a rien de propre \u00e0 la crypto de d\u00e9tail. Les plus gros vols de 2025 et 2026, du piratage de Bybit aux compromissions de protocoles, ont vis\u00e9 non pas la logique des contrats mais les personnes et les processus qui contr\u00f4lent les cl\u00e9s : signataires tromp\u00e9s, infrastructures pirat\u00e9es, employ\u00e9s manipul\u00e9s. L’attaque \u00e0 la cl\u00e9 \u00e0 molette applique le m\u00eame principe \u00e0 l’\u00e9chelle individuelle, en supprimant l’interm\u00e9diaire num\u00e9rique. Le d\u00e9tenteur redevient le maillon d\u00e9cisif, avec toute la vuln\u00e9rabilit\u00e9 que cela implique.<\/p>

\u00c0 mesure que les audits, la v\u00e9rification formelle et le monitoring on-chain durcissent la couche logicielle, le maillon faible redevient l’humain. On peut prouver math\u00e9matiquement qu’un contrat se comporte comme sp\u00e9cifi\u00e9, c’est pr\u00e9cis\u00e9ment l’objet de la v\u00e9rification formelle<\/a> ; on ne peut pas prouver qu’un individu r\u00e9sistera \u00e0 la menace d’une arme. La s\u00e9curit\u00e9 crypto a longtemps \u00e9t\u00e9 pens\u00e9e comme un probl\u00e8me d’ing\u00e9nierie ; elle est aussi, d\u00e9sormais, un probl\u00e8me de s\u00e9curit\u00e9 personnelle.<\/p>

L’affaire Balland et la vague fran\u00e7aise de 2025-2026<\/h2>

L’enl\u00e8vement de David Balland, en janvier 2025, a marqu\u00e9 un tournant. Le cofondateur de Ledger et son \u00e9pouse ont \u00e9t\u00e9 enlev\u00e9s \u00e0 leur domicile ; les ravisseurs ont r\u00e9clam\u00e9 une ran\u00e7on en cryptomonnaie et envoy\u00e9 \u00e0 Eric Larchev\u00eaque une vid\u00e9o du doigt sectionn\u00e9 de la victime. D’apr\u00e8s la procureure de Paris Laure Beccuau, une partie de la ran\u00e7on a \u00e9t\u00e9 vers\u00e9e, puis trac\u00e9e, gel\u00e9e et saisie en quasi-totalit\u00e9 (DL News<\/a>). Dix personnes ont d’abord \u00e9t\u00e9 interpell\u00e9es ; en mars 2026, le dernier fugitif du commando a \u00e9t\u00e9 arr\u00eat\u00e9 en Espagne, \u00e0 Benalm\u00e1dena.<\/p>

Quelques mois plus tard, la s\u00e9rie s’est acc\u00e9l\u00e9r\u00e9e. Le 1er mai 2025, le p\u00e8re d’un entrepreneur crypto a \u00e9t\u00e9 enlev\u00e9 en plein Paris (14e arrondissement), s\u00e9questr\u00e9 deux jours dans un logement au sud de la capitale, et amput\u00e9 d’un doigt ; les ravisseurs r\u00e9clamaient entre 5 et 7 millions d’euros \u00e0 son fils avant sa lib\u00e9ration par la police (Fortune<\/a>).<\/p>

Le 13 mai 2025, trois hommes ont tent\u00e9 d’enlever la fille enceinte et le petit-fils de Pierre Noizat, cofondateur de Paymium, rue Pache dans le 11e arrondissement. La jeune femme a r\u00e9sist\u00e9, aid\u00e9e par son compagnon et par un voisin muni d’un extincteur ; Noizat a publiquement salu\u00e9 le \u00ab duo h\u00e9ro\u00efque \u00bb qui a fait \u00e9chouer l’agression (France 24<\/a>). L’enqu\u00eate a d\u00e9bouch\u00e9 sur la mise en examen de 25 personnes, dont six mineurs (CoinDesk<\/a>).<\/p>

Ces trois affaires ne sont que les plus m\u00e9diatis\u00e9es. Entre elles s’intercalent des tentatives contre des influenceurs, des proches de traders et des dirigeants moins connus, au point que le minist\u00e8re de l’Int\u00e9rieur a fini par traiter la question comme une s\u00e9rie. L’arrestation, en mars 2026 sur la Costa del Sol, du dernier membre en fuite du commando Balland a rappel\u00e9 la dimension transfrontali\u00e8re de ces r\u00e9seaux, qui recrutent, se d\u00e9placent et blanchissent au-del\u00e0 des fronti\u00e8res fran\u00e7aises.<\/p>

Date<\/th>Cible<\/th>Lieu<\/th>Faits<\/th><\/tr><\/thead>
Janv. 2025<\/td>David Balland (cofondateur de Ledger) et son \u00e9pouse<\/td>Vierzon \/ Ch\u00e2teauroux<\/td>S\u00e9questration, phalange sectionn\u00e9e, ran\u00e7on en crypto ; retrouv\u00e9s vivants<\/td><\/tr>
1er mai 2025<\/td>P\u00e8re d’un entrepreneur crypto<\/td>Paris 14e<\/td>Enl\u00e8vement, doigt sectionn\u00e9, ran\u00e7on de 5 \u00e0 7 M\u20ac exig\u00e9e ; lib\u00e9r\u00e9 apr\u00e8s deux jours<\/td><\/tr>
13 mai 2025<\/td>Fille et petit-fils de Pierre Noizat (Paymium)<\/td>Paris 11e<\/td>Tentative d\u00e9jou\u00e9e ; 25 mises en examen, dont 6 mineurs<\/td><\/tr>
F\u00e9vr. 2026<\/td>Une m\u00e8re et sa fille<\/td>France<\/td>S\u00e9questration ; lib\u00e9r\u00e9es gr\u00e2ce \u00e0 un passant<\/td><\/tr><\/tbody><\/table>
Principales affaires fran\u00e7aises document\u00e9es, 2025-2026.<\/figcaption><\/figure>

Comment les victimes sont rep\u00e9r\u00e9es : transparence on-chain et fuites de donn\u00e9es<\/h2>

Une attaque \u00e0 la cl\u00e9 suppose que l’agresseur sache qui viser, o\u00f9 le trouver, et qu’il ait de bonnes raisons de croire au butin. Trois sources d’information nourrissent ce ciblage. La premi\u00e8re est la transparence de la blockchain elle-m\u00eame : les mouvements des gros portefeuilles sont publics et suivis en temps r\u00e9el, au point d’alimenter des services d’alerte. Le revers de cette lisibilit\u00e9, c’est qu’un patrimoine on-chain identifiable devient une cible, comme nous l’avons analys\u00e9 \u00e0 propos des alertes sur les baleines<\/a>.<\/p>

La deuxi\u00e8me source est l’exposition volontaire : r\u00e9seaux sociaux, interviews, conf\u00e9rences, signes ext\u00e9rieurs de richesse. Un fondateur qui affiche ses gains, ou simplement dont la r\u00e9ussite est publique, se d\u00e9signe lui-m\u00eame.<\/p>

La troisi\u00e8me, la plus insidieuse, tient aux fuites de donn\u00e9es. En 2020, la base e-commerce de Ledger a \u00e9t\u00e9 compromise : les noms, adresses postales et num\u00e9ros de t\u00e9l\u00e9phone d’environ 272 000 clients ont fini en ligne (Bitdefender<\/a>). Des acheteurs de portefeuilles mat\u00e9riels, c’est-\u00e0-dire par d\u00e9finition des d\u00e9tenteurs de crypto, se sont ainsi retrouv\u00e9s g\u00e9olocalis\u00e9s, expos\u00e9s \u00e0 des campagnes de phishing puis \u00e0 des menaces d’intrusion \u00e0 domicile (Ledger<\/a>). Que le cofondateur de cette m\u00eame entreprise ait \u00e9t\u00e9 enlev\u00e9 cinq ans plus tard \u00e0 son domicile r\u00e9sume, tragiquement, tout le probl\u00e8me.<\/p>

Les cons\u00e9quences de cette fuite ne se sont pas arr\u00eat\u00e9es aux menaces. D\u00e8s 2021, des escrocs ont envoy\u00e9 aux adresses d\u00e9rob\u00e9es de faux portefeuilles Ledger de remplacement, accompagn\u00e9s d’une fausse lettre officielle invitant la victime \u00e0 saisir sa phrase de r\u00e9cup\u00e9ration sur un appareil pi\u00e9g\u00e9. La m\u00eame liste a nourri des courriels de menace mentionnant le domicile exact du destinataire. Une base de donn\u00e9es commerciale s’est ainsi mu\u00e9e en catalogue de cibles, illustrant pourquoi la protection des donn\u00e9es personnelles est, en crypto, une question de s\u00e9curit\u00e9 physique.<\/p>

La riposte de l’\u00c9tat fran\u00e7ais : les mesures Retailleau<\/h2>

Face \u00e0 l’emballement, le ministre de l’Int\u00e9rieur Bruno Retailleau a r\u00e9uni le 16 mai 2025 les principaux acteurs du secteur et annonc\u00e9 une s\u00e9rie de mesures imm\u00e9diates (CoinDesk<\/a>). Selon le d\u00e9tail rapport\u00e9 par la presse sp\u00e9cialis\u00e9e fran\u00e7aise (Cryptoast<\/a>), ces mesures comprennent :<\/p>