Alena Vranova, fondatrice de SatoshiLabs, a mis en garde contre la recrudescence des wrench attacks (attaques physiques visant à soutirer des clés privées), des agressions et des enlèvements visant les détenteurs de bitcoin (BTC) et de cryptomonnaies, dans le but de leur voler l’accès à leurs fonds.
« Chaque semaine, il y a au moins un Bitcoiner dans le monde qui est kidnappé, torturé, extorqué… et parfois bien pire », a déclaré Vranova lors de la conférence Baltic Honeybadger 2025, à Riga, en Lettonie.
Elle a averti que même les petits investisseurs en crypto peuvent se retrouver dans le viseur de criminels violents, avant d’ajouter :
« Ce qui semble être un problème réservé aux “Bitcoin OG” (pionniers de Bitcoin) ne l’est pas vraiment. Nous avons vu des enlèvements pour à peine 6 000 dollars de crypto, et même des meurtres pour 50 000 dollars. »
La montée en flèche des wrench attacks visant les détenteurs de crypto est inquiétante. En 2025, le nombre d’attaques physiques contre les Bitcoiners pourrait doubler par rapport à la pire année enregistrée, poussant investisseurs, développeurs et dirigeants du secteur à renforcer leurs mesures de protection personnelle.
Les fuites de données centralisées amplifient la menace des wrench attacks
Les fuites de données provenant des exchanges centralisés, qui collectent des informations personnelles dans le cadre des obligations KYC (Know Your Customer), ainsi que d’autres prestataires centralisés récoltant des données clients, offrent aux criminels violents la possibilité d’identifier et de cibler les détenteurs de crypto et leurs familles.
« Nous avons actuellement plus de 80 millions d’identités d’utilisateurs Bitcoin et crypto divulguées en ligne ; parmi elles, 2,2 millions incluent des adresses personnelles », a précisé Vranova.
Ces attaques suivent généralement l’évolution du prix du bitcoin : leur fréquence augmente lors des marchés haussiers, a-t-elle ajouté.
En mai dernier, l’exchange Coinbase a révélé avoir subi une fuite de données touchant une partie de ses clients, exposant notamment leurs adresses personnelles et d’autres informations sensibles.
En juin, un rapport de Cybernews a mis au jour des bases de données contenant plus de 16 milliards d’identifiants et mots de passe volés, issus de plateformes telles qu’Apple, Facebook ou Google.
Ces fuites de mots de passe aggravent les risques pour les détenteurs de crypto, qui deviennent alors plus vulnérables aux attaques par hameçonnage (phishing), à l’ingénierie sociale, au piratage, à l’usurpation d’identité et à d’autres escroqueries ciblées visant à dérober leurs données et leurs fonds.