Augmentation des Attaques Physiques contre les Détenteurs de Cryptomonnaies
L’archive des attaques physiques contre les détenteurs de cryptomonnaies, établie par l’expert en sécurité Bitcoin Jameson Lopp, a plus que doublé pour dépasser les 700 incidents documentés. Cela fait suite à l’utilisation de recherches assistées par intelligence artificielle (IA) par le chercheur Pizza Bitcoiner, qui a découvert des centaines de cas négligés. Ces dossiers élargis révèlent une réalité troublante d’enlèvements, d’invasions de domicile et de vols violents, avec 31 décès signalés depuis 2020. Cette augmentation significative reflète une meilleure documentation plutôt qu’un doublement soudain des attaques. Les criminels n’ont pas besoin de percer la cryptographie de Bitcoin lorsqu’ils peuvent menacer les personnes détenant les clés.
Annonce de l’Expansion de l’Archive
Jameson Lopp, expert en sécurité Bitcoin et co-fondateur de Casa, a annoncé l’expansion de son archive d’attaques physiques le 16 octobre 2026, en remerciant le chercheur Pizza Bitcoiner pour avoir découvert des centaines d’incidents qui n’étaient pas présents dans les dossiers précédents. Lopp a partagé cette nouvelle sur X avec une déclaration mêlant reconnaissance et une découverte plutôt sombre :
« Bonne nouvelle : l’archive des attaques à la clé à molette de Bitcoin est devenue beaucoup plus précise. Mauvaise nouvelle : nous venons de doubler le nombre total d’attaques connues à plus de 700. Bravo à Pizza Bitcoiner pour avoir trouvé des centaines de nouveaux rapports d’attaques grâce à des recherches agentiques. »
Nature des Incidents Documentés
L’archive interactive documente désormais environ 702 incidents remontant à 2014, y compris des invasions de domicile, des enlèvements, des vols violents et des schémas d’extorsion. Ces crimes sont désignés sous le terme d’attaques à la clé à molette, un concept emprunté à une bande dessinée XKCD illustrant comment l’intimidation physique peut contourner une sécurité numérique sophistiquée. Plutôt que de pirater un portefeuille, les criminels menacent son propriétaire jusqu’à ce que la cryptomonnaie change de mains.
Contributions de Pizza Bitcoiner
La percée est attribuée à Pizza Bitcoiner, dont une base de données distincte documente 670 incidents vérifiés dans 72 pays entre janvier 2020 et mi-octobre 2026. Parmi ces cas, 375 étaient absents de la collection précédente de Lopp, avec environ 351 ajoutés par la suite à son référentiel. L’enquête a utilisé des recherches assistées par IA à travers des médias d’information en langue locale, des dossiers judiciaires et des rapports de police, découvrant des incidents que la recherche traditionnelle avait négligés. Pizza Bitcoiner a répondu à la reconnaissance de Lopp avec gratitude et un engagement à poursuivre l’enquête :
« C’est vous que je devrais remercier pour l’avoir lancé en premier lieu. Je suis très heureux d’aider ! Mon pipeline fonctionnera chaque semaine, ajoutant de nouveaux cas et mettant également à jour d’anciens avec de nouvelles preuves. Les données resteront disponibles en téléchargement. »
Un Problème de Sécurité Troublant
L’ensemble de données élargi dresse un tableau troublant du problème de sûreté physique des cryptomonnaies. Parmi les 670 incidents documentés, 413 impliquaient des victimes retenues contre leur volonté, 300 ont entraîné des blessures et 31 se sont soldés par des décès. Les pertes financières signalées totalisaient environ 394 millions de dollars sur 447 cas avec des chiffres disponibles. Les enregistrements annuels sont passés de 37 incidents en 2020 à 165 en 2025, avec 134 autres documentés jusqu’à mi-octobre 2026. La France est devenue un point chaud important, tandis que les États-Unis comptent également de nombreux incidents signalés.
Cependant, ces chiffres doivent être interprétés avec prudence. Des recherches améliorées et une couverture linguistique plus large expliquent une partie de l’augmentation, ce qui signifie que les cas nouvellement découverts n’indiquent pas nécessairement une augmentation comparable de la criminalité réelle.
Vulnérabilités Persistantes
Les résultats exposent une vulnérabilité que le chiffrement seul ne peut éliminer. Les portefeuilles multisignatures, les clés géographiquement séparées et les délais de dépense peuvent compliquer les transferts forcés, mais ils ne garantissent pas une protection contre la violence physique. Les divulgations publiques des avoirs en cryptomonnaies, les informations personnelles compromises et les transactions en face à face peuvent également exposer les victimes potentielles à des ciblages. Aucune des archives ne prétend capturer chaque incident. De nombreuses attaques ne sont pas signalées, tandis que d’autres n’atteignent jamais les dossiers publics consultables. La véritable surprise n’est pas que des centaines de nouvelles attaques se soient soudainement produites, mais que des centaines s’étaient déjà produites sans que le monde en ait connaissance.