Selon le dernier rapport de la société de sécurité blockchain CertiK, 72 incidents avérés de wrench attack ont été recensés dans le monde en 2025, soit une hausse de 75 % par rapport à 2024.
Cette année, les détenteurs de cryptomonnaies ont subi des pertes confirmées pouvant atteindre 40,9 millions de dollars à la suite d’agressions physiques. Le chiffre réel pourrait être encore plus élevé, de nombreuses victimes choisissant de ne pas signaler les incidents par crainte ou parce qu’elles parviennent à des accords privés.
01 Aperçu de la crise : 2025, année charnière pour les wrench attacks
La criminalité liée aux cryptomonnaies montre une tendance inquiétante à l’escalade de la violence. Les wrench attacks, autrefois marginales, sont devenues un risque structurel et constituent désormais une menace centrale au sein de l’écosystème crypto.
Le rapport de CertiK souligne clairement que 2025 marque un tournant décisif, la violence physique s’imposant comme une menace majeure dans le secteur des cryptomonnaies.
Les données du rapport révèlent une augmentation de 250 % des cas d’agressions physiques directes dans le cadre de ces attaques. La violence ne vise plus seulement les détenteurs individuels de cryptomonnaies, mais s’étend également à leurs familles et proches, posant ainsi un risque accru pour la sécurité sociale.
Contrairement aux cyberattaques classiques, les wrench attacks contournent toutes les mesures de sécurité numériques et exploitent directement la vulnérabilité physique des victimes. Ce qui est particulièrement préoccupant, c’est que, quelle que soit la sophistication des protections cryptographiques ou de l’authentification multifactorielle, celles-ci deviennent inefficaces face à la contrainte violente.
02 Répartition géographique : l’Europe devient l’épicentre, la France particulièrement touchée
La répartition géographique des wrench attacks révèle un déplacement net. L’Europe est devenue l’épicentre mondial, concentrant plus de 40 % de ces incidents en 2025, contre seulement 22 % en 2024.
La France se distingue particulièrement dans cette vague de criminalité. En 2025, 19 wrench attacks confirmées y ont été recensées, dépassant les États-Unis qui en comptent 8. Selon la base de données publique sur les wrench attacks tenue par Jameson Lopp, CTO de Casa, 7 des 9 incidents enregistrés cette année se sont produits en France.
D’autres régions d’Europe font également face à de sérieux défis. Des pays comme l’Espagne et la Suède voient émerger des groupes organisés spécialisés dans l’enlèvement de détenteurs de cryptomonnaies. Ces organisations criminelles ciblent de plus en plus les détenteurs connus, recourant à la violence pour s’emparer de leurs actifs numériques.
À l’inverse, la part des États-Unis dans les wrench attacks est passée de 36,6 % en 2024 à seulement 12,5 % en 2025.
L’Asie demeure une région à haut risque, représentant 33,3 % des incidents de wrench attack. Les principales cibles sont les touristes crypto et expatriés dans des centres comme la Thaïlande et Hong Kong. Cette évolution indique que les attaquants ne se concentrent plus uniquement sur l’Asie et l’Amérique du Nord, mais adoptent une répartition mondiale plus large.
03 Méthodes d’attaque : des cambriolages aux réseaux criminels sophistiqués
Les tactiques de wrench attack continuent d’évoluer, les criminels adoptant des stratégies de plus en plus diversifiées et professionnalisées. L’enlèvement demeure la méthode la plus courante, et les cas d’agression physique ont augmenté de 250 %.
Les criminels ne se limitent plus à la victime seule. Les cambriolages à domicile sont désormais fréquents, les agresseurs s’introduisant parfois chez les victimes ou s’en prenant à leur conjoint, leurs enfants ou leurs parents âgés pour les contraindre à coopérer.
Une stratégie appelée « piège à miel » s’est également développée, où les attaquants montent de fausses relations amoureuses pour orchestrer des agressions. Cette forme d’ingénierie sociale montre que les criminels combinent de plus en plus violence physique et manipulation psychologique.
Dans une affaire récente révélée par le département de la Justice des États-Unis, un membre d’un groupe criminel s’est introduit au domicile d’une victime au Nouveau-Mexique en juillet 2024, dans le but de voler un portefeuille crypto physique. Le cambriolage était coordonné en temps réel avec des complices surveillant à distance la localisation de la victime.
04 Causes sous-jacentes : le « paradoxe technologique » entre sécurité numérique et physique
La recrudescence des wrench attacks s’explique par ce que l’on appelle le « paradoxe technologique » : à mesure que les technologies de sécurité numérique se renforcent, les criminels se tournent vers la violence physique.
Le code on-chain devenant de plus en plus difficile à exploiter, les attaquants s’adaptent en recourant à des méthodes plus complexes. Lorsque le code devient difficile à compromettre, l’élément humain devient la principale surface d’attaque.
L’anonymat et l’irréversibilité des transactions en cryptomonnaies donnent aux criminels l’assurance qu’une fois les fonds transférés, ils sont difficiles à tracer et quasiment impossibles à récupérer.
Les attaquants exploitent également la facilité d’accès aux informations personnelles. Adresses, détails familiaux : il n’a jamais été aussi simple de collecter des données personnelles en ligne, permettant aux criminels d’identifier et de suivre leurs potentielles victimes avec un minimum d’efforts.
Alena Vranova, fondatrice de SatoshiLabs, a souligné en août qu’au moins un détenteur de Bitcoin est enlevé, torturé ou victime d’extorsion quelque part dans le monde chaque semaine — et parfois subit des conséquences encore plus graves.
05 Défense personnelle : des portefeuilles leurres à la sécurité multicouche
Face à la montée des wrench attacks, les détenteurs individuels de cryptomonnaies peuvent adopter plusieurs mesures de défense pour réduire les risques. Les portefeuilles leurres constituent une première ligne de défense efficace, contenant un montant crédible à remettre immédiatement en cas d’agression.
Maintenir une séparation physique entre les phrases mnémotechniques et les portefeuilles matériels est une stratégie essentielle. Conserver les sauvegardes dans un lieu distinct du dispositif physique peut empêcher les agresseurs d’obtenir un accès complet d’un seul coup.
CertiK conseille aux détenteurs de cryptomonnaies de minimiser leur exposition publique et d’éviter de partager des captures d’écran de portefeuille ou des adresses. Afficher sa réussite crypto sur les réseaux sociaux ou les forums publics peut attirer involontairement l’attention de criminels.
Pour les personnes les plus exposées, l’architecture de portefeuilles multisignatures offre une protection supplémentaire en exigeant plusieurs validations avant toute transaction, rendant la contrainte seule insuffisante. Il est recommandé de mettre en place des schémas de signature 2-sur-3 ou 3-sur-5.
Les smart contracts à verrouillage temporel constituent une autre mesure utile, imposant un délai obligatoire sur les retraits importants. Intégrer la sensibilisation à la sécurité familiale dans la stratégie globale est également crucial, les proches étant souvent ciblés.
06 Réponse de l’industrie : solutions émergentes et assurance dédiée
L’industrie crypto développe activement des solutions pour contrer les wrench attacks, avec le concept de « portefeuille d’urgence » suscitant un intérêt croissant. Ces portefeuilles sont conçus pour aider les utilisateurs à réagir en cas d’agression physique, en alertant discrètement des contacts de confiance, en vidant les fonds, en retardant les transactions ou en redirigeant les agresseurs vers des portefeuilles leurres.
Plusieurs entreprises majeures proposent désormais des produits d’assurance couvrant spécifiquement les wrench attacks. Le géant de l’assurance Lloyd’s of London offre désormais une couverture à ses clients contre ce type d’incidents.
La société de sécurité crypto Haven développe un portefeuille doté de fonctionnalités de sécurité renforcées, comme des vérifications biométriques continues pour garantir que seul le propriétaire peut envoyer des tokens, et la géolocalisation pour bloquer les transactions en dehors du domicile ou du lieu de travail.
À noter que Gate, en tant que plateforme d’échange de référence, place toujours la sécurité des utilisateurs au premier plan. La plateforme propose non seulement des mesures de sécurité numérique avancées, mais mène également des recherches actives pour élaborer des solutions globales face aux menaces émergentes.
Les plateformes d’intelligence blockchain jouent un rôle essentiel dans le suivi des actifs volés. Les technologies avancées d’analyse et d’attribution blockchain, développées par des sociétés comme TRM Labs, aident les forces de l’ordre et les enquêteurs à suivre les flux de fonds, à identifier les canaux potentiels de blanchiment et à soutenir les efforts visant à traduire les criminels en justice.
Perspectives
À l’échelle mondiale, moins de 5 % des fonds perdus lors de wrench attacks ont été récupérés par les autorités. Toutefois, le système de surveillance en temps réel de Gate a déjà permis de détecter et de prévenir avec succès plusieurs incidents suspects de traçage visant ses utilisateurs.
