Enlèvements crypto en France : 90 affaires en 7 mois, pourquoi le pays est devenu le plus dangereux pour les détenteurs de Bitcoin

La cryptographie qui protège vos $bitcoins est quasiment incassable. La porte de votre maison ne l'est pas. La France vient de mettre un chiffre sur cette vérité dérangeante: 90 affaires d'enlèvement, de séquestration, d'extorsion, de menaces et de vol violent liées aux cryptomonnaies entre le 1er janvier et la mi-août 2026, selon des données transmises par le ministère de l'Intérieur à Cointelegraph. Soit une nouvelle affaire environ tous les deux jours et demi.

La police a procédé à 223 interpellations et 126 personnes ont été écrouées sur la période. Et pourtant, les attaques continuent de s'étendre, de Paris à Marseille, Strasbourg, Toulouse, Grenoble et Nantes.

Pourquoi la France est-elle la capitale mondiale des "wrench attacks" ?

Une "wrench attack", littéralement attaque à la clé à molette, désigne dans le jargon crypto le plus vieux piratage du monde : ignorer le chiffrement et menacer directement la personne qui détient les clés. La France occupe le haut du classement mondial depuis des années. Le répertoire des attaques physiques contre des détenteurs de Bitcoin tenu par Jameson Lopp recense 365 cas dans 60 pays depuis 2014, avec la France en première position. La société de sécurité Gart.io a comptabilisé 73 attaques en France depuis le début de 2026, devant les États-Unis (66) et le Royaume-Uni (27). Chainalysis a dénombré 30 incidents violents rendus publics en France à la mi-année, tout en reconnaissant que le chiffre réel était presque certainement plus élevé.

Les 90 affaires du ministère de l'Intérieur écrasent tous ces décomptes. Le ministère n'enregistre cette catégorie d'infractions que depuis le 1er janvier 2026, il n'existe donc aucune comparaison officielle d'une année sur l'autre. Mais les données de Chainalysis montrent des attaques très au-dessus de leur niveau historique depuis fin 2024, et 2026 est en passe de quadrupler les 19 incidents connus de 2025.

Comment des données fiscales fuitées ont-elles transformé les détenteurs français en cibles ?

Voici la partie qui devrait inquiéter tout détenteur de cryptos en Europe. Eric Jardine, directeur de la recherche chez Chainalysis, estime très probable que cette flambée soit liée à une fuite de données majeure. En 2024, un agent des impôts de la région parisienne a divulgué des informations personnelles, financières et patrimoniales en cryptos sur des contribuables français. Les attaques ont bondi à partir de fin novembre de la même année. En janvier 2026, la plateforme française de fiscalité crypto Waltio a révélé une fuite touchant environ 50 000 utilisateurs, offrant aux criminels une seconde liste de cibles.

Ces fuites révèlent qui possède des cryptos, combien, où ces personnes habitent et comment les atteindre. Le travail le plus difficile pour un agresseur, trouver une victime qui vaut le risque, est accompli avant même que quiconque ne saisisse une clé à molette. Parmi les victimes françaises dont la résidence est connue, 93 % étaient de nationalité française, pas des touristes fortunés en cryptos. Des critiques comme Francis Pouliot, fondateur de Bull Bitcoin, vont plus loin : le régime européen de déclaration DAC8, qui élargit la collecte obligatoire de données sur les utilisateurs de cryptos, aurait transformé le "Know Your Customer" en manuel d'enlèvement.

Pourquoi les criminels s'en prennent-ils aux familles des investisseurs crypto ?

La tendance la plus glaçante concerne les personnes visées. À l'échelle mondiale, proches et connaissances représentaient 25 à 30 % des incidents violents liés aux cryptos début 2026. En France, ce chiffre dépasse 40 %.

En mai, six hommes auraient tenté d'enlever l'épouse du cofondateur de The Sandbox, Sébastien Borget, au domicile du couple à Villenoy, l'un des agresseurs se faisant passer pour un livreur afin de faire ouvrir le portail. En août, un couple de la Somme a subi trois tentatives d'intrusion distinctes après avoir acheté une maison ayant appartenu à des millionnaires en cryptos, dont les données fiscales fuitées mentionnaient toujours l'adresse. En 2025, le père d'un entrepreneur crypto a été séquestré deux jours à Paris, ses ravisseurs lui ayant sectionné une partie d'un doigt en exigeant 5,6 millions de dollars. En avril, dans le Finistère, cinq membres d'une même famille ont été retenus à leur domicile.

Pour Jardine, ce schéma montre que les criminels font du repérage en amont : réseaux sociaux, analyse de la blockchain, données fuitées, informations d'initiés. Les autorités françaises traitent désormais ces affaires comme du crime organisé et les confient à la JUNALCO, la juridiction nationale chargée de la lutte contre la criminalité organisée.

Comment protéger vos cryptos d'une wrench attack ?

Les réflexes classiques restent indispensables. Un portefeuille matériel, une sauvegarde de la phrase de récupération sur métal conservée hors du domicile et une saine méfiance envers les liens d'hameçonnage constituent la base, et la boutique CryptoTicker propose des portefeuilles matériels éprouvés si le vôtre mérite une mise à niveau. Mais rien de tout cela n'arrête quelqu'un qui connaît déjà votre adresse.

Les nouvelles règles concernent l'information, pas les clés. Ne parlez jamais de vos avoirs publiquement ni sur les réseaux sociaux. Gardez votre nom hors des classements d'exchanges et des badges de conférence. Envisagez une configuration multisignature où personne, vous compris, ne peut déplacer les fonds seul, ainsi qu'un portefeuille "de contrainte" à déblocage différé que vous pouvez remettre sous la menace. Vérifiez si votre logiciel fiscal ou votre exchange a déjà subi une fuite ; si c'est le cas, partez du principe que votre adresse circule déjà dans les milieux criminels. La cryptographie protège un portefeuille, mais elle n'arrête pas une clé à molette à 5 dollars.