La société de sécurité crypto CertiK a recensé 34 attaques à la clé à molette vérifiées dans le monde sur les quatre premiers mois de 2026, soit une hausse de 41 % par rapport à la même fenêtre en 2025, avec des pertes cumulées estimées à environ 101 millions de dollars. Par extrapolation, la firme projette quelque 130 incidents et plusieurs centaines de millions de pertes sur l'ensemble de l'année — et avertit que les attaques à la clé à molette sont devenues un « vecteur de menace établi pour les détenteurs de cryptomonnaies ».
Pourquoi c'est important
Le basculement structurel est ce qui rend ce rapport plus qu'un simple décompte criminel. Selon CertiK, les attaquants sont passés à un modèle de « ciblage piloté par la donnée » — achetant les noms complets, adresses postales et profils financiers de leurs victimes à des courtiers en données en ligne, plutôt que de mener de longues filatures physiques. Les équipes exercent aussi une pression sur les proches : dans plus de la moitié des incidents de 2026, un membre de la famille de la cible principale — conjoint, enfant ou parent âgé — a été soit une victime directe, soit un levier de pression.
L'Europe domine la géographie, avec 28 des 34 incidents qui y ont été recensés. La France, à elle seule, a enregistré 24 agressions en 2025 et est en passe de dépasser ce chiffre en 2026 — une concentration que CertiK attribue à des employeurs phares comme Ledger et Binance, à un important vivier local de fuites de données, et à ce que la firme qualifie de « culture du flex et du doxxing volontaire profondément ancrée dans la communauté ». Les États-Unis et l'Asie, en revanche, ont vu leurs incidents reculer — à trois au premier trimestre 2026 contre neuf en 2025 outre-Atlantique, et à deux contre 25 en Asie.
Impact sur le marché
La lecture opérationnelle est celle d'une économie criminelle qui arrive à maturité. CertiK décrit de petites équipes de terrain de trois à cinq personnes, souvent jeunes et recrutées via Telegram ou Snapchat, avec des commanditaires installés à l'étranger au Maroc, à Dubaï et en Europe de l'Est, qui achètent des fichiers de données, rémunèrent des coordinateurs et reçoivent les fonds avant de les blanchir. Les techniques d'accès reposent toujours sur les mêmes vecteurs physiques qui fonctionnaient en 2025 — l'approche « Doorbell » reposant sur des livreurs ou de faux policiers, et le « Honeypot » de réunions d'affaires fictives et de fausses transactions OTC.
---
Les identifiants techniques et noms de marques (« Ledger », « Binance », « Doorbell », « Honeypot », « Telegram », « Snapchat ») restent en anglais dans la version française, conformément aux conventions de localisation.
Questions fréquemment posées
-
Combien d'attaques à la clé à molette crypto CertiK a-t-elle recensées en 2026 ?
CertiK a documenté 34 attaques à la clé à molette vérifiées dans le monde au cours des quatre premiers mois de 2026, soit une hausse de 41 % par rapport à la même période en 2025. Par extrapolation sur l'année entière, la firme projette environ 130 incidents.
-
Combien les victimes ont-elles perdu dans les attaques à la clé à molette en 2026 à ce stade ?
CertiK estime à environ 101 millions de dollars les pertes sur les quatre premiers mois de 2026. À ce rythme, les pertes annuelles atteindraient plusieurs centaines de millions de dollars.
-
Qu'est-ce que le modèle de « ciblage piloté par la donnée » décrit par CertiK ?
Il s'agit d'attaquants qui achètent les noms complets, adresses et profils financiers de leurs victimes à des courtiers en données en ligne, au lieu de mener de longues filatures physiques. Les commanditaires achètent des fichiers de données, rémunèrent des coordinateurs et reçoivent les fonds avant de blanchir le…
-
Pourquoi les membres de la famille sont-ils de plus en plus visés dans les attaques à la clé à molette crypto ?
Selon CertiK, plus de la moitié des incidents de 2026 ont impliqué un membre de la famille de la cible principale — conjoint, enfant ou parent âgé — soit comme victime directe, soit comme levier de pression pour obtenir la coopération de la cible.
-
Quels pays enregistrent le plus d'attaques à la clé à molette en 2026 ?
L'Europe représente 28 des 34 incidents vérifiés de 2026. La France mène avec 24 agressions en 2025 et est en passe de dépasser ce chiffre en 2026, tandis que les incidents américains au T1 sont tombés à trois contre neuf en 2025 et ceux de l'Asie à deux contre 25.
CoinTelegraph
Lookonchain
WuBlockchain
CryptoSlate
CoinDesk
Crypto News