CertiK : Les attaques de crypto wrench atteignent 52 au S1…
L'Europe a comptabilisé 39 incidents et la France 33, tandis que l'exposition financière enregistrée était estimée à 124,1 millions de dollars.
Les données de CertiK pour le premier semestre 2026 montrent que les « attaques à la clé » vérifiées dans le secteur des cryptomonnaies augmentent d'année en année, les invasions de domicile devenant la catégorie dominante. La même période a enregistré une forte augmentation de l'exposition financière et une forte concentration géographique en France.
Points clés
- CertiK a vérifié 52 « attaques à la clé » liées aux cryptomonnaies dans le monde au premier semestre 2026, contre 39 au premier semestre 2025.
- Les invasions de domicile liées aux cryptomonnaies signalées publiquement ont grimpé à 20 incidents contre 1 l'année précédente, ce qui en fait le type d'attaque le plus courant dans l'ensemble de données.
- L'exposition financière enregistrée liée à ces événements était estimée à environ 124,1 millions de dollars contre 10,5 millions de dollars au premier semestre 2025, et cette mesure est plus large que le vol confirmé.
- L'Europe représentait 39 des 52 incidents vérifiés, la France à elle seule comptant pour 33.
Le nombre d'attaques à la clé de CertiK pour le premier semestre 2026 augmente, avec les invasions de domicile en tête.
CertiK a déclaré avoir vérifié 52 « attaques à la clé » liées aux cryptomonnaies dans le monde au premier semestre 2026, soit une augmentation de 33,3 % par rapport à 39 incidents au premier semestre 2025. Dans ce contexte, les « attaques à la clé » sont des événements de coercition physique, y compris des invasions de domicile et des enlèvements, où les attaquants forcent les victimes à approuver des transferts ou à céder l'accès.
Le mélange a fortement évolué vers la coercition à domicile. CertiK a compté 20 invasions de domicile liées aux cryptomonnaies signalées publiquement au premier semestre 2026, contre 1 au premier semestre 2025, faisant des invasions de domicile la catégorie la plus courante dans son ensemble vérifié.
D'autres catégories ont également évolué, mais moins dramatiquement. Les enlèvements sont passés de 12 à 16 d'une année sur l'autre, tandis que les vols ont chuté de 5 à 1. Pour les traders en auto-garde, l'effet de second ordre est opérationnel, pas technique. Le profil de risque passe de la compromission de clé à la coercition, où l'avantage de l'attaquant est la pression temporelle et la proximité.
Les pics d'exposition atteignent 124,1 millions de dollars, mais CertiK affirme qu'il ne s'agit pas seulement d'un vol confirmé.
CertiK a estimé l'exposition financière enregistrée liée aux attaques de clé de H1 2026 à environ 124,1 millions de dollars, contre 10,5 millions de dollars un an plus tôt. La société a explicitement averti de ne pas interpréter ce chiffre comme des pertes réalisées.
« Le chiffre ne se limite pas aux vols confirmés et peut inclure des demandes de rançon, des transferts de victimes, des fonds gelés ou récupérés. »actifset les demandes de rançon échouées.” Ce cadre est important pour les traders qui essaient de traduire les gros titres en risque. L'exposition est un plafond sur les dommages potentiels et un indicateur de l'ambition de l'attaquant, et non un élément de ligne PnL propre.
L'essentiel à retenir est que l'ensemble de données signale des tentatives à enjeux plus élevés et une visibilité accrue des cibles, même si la part qui est finalement devenue un vol non récupéré n'est pas spécifiée.
L'Europe domine la carte alors que la France représente 33 des 52 incidents vérifiés.
La géographie est l'autre point marquant. L'Europe a représenté 39 des 52 incidents vérifiés au premier semestre 2026, et la France à elle seule a compté pour 33, soit près des deux tiers du total mondial.
CertiK a déclaré que son décompte utilise une méthodologie plus étroite que celle des autorités françaises car il ne prend en compte que les incidents signalés publiquement qu'il a pu vérifier de manière indépendante. Cette réserve est essentielle lors de la comparaison avec les chiffres officiels.
Le 2 juillet, le ministre français de l'Intérieur, Laurent Nuñez, a déclaré que les autorités avaient enregistré 77 enlèvements liés aux crypto-monnaies, cas d'extorsion ou tentatives d'extorsion au premier semestre 2026, contre 45 pour l'ensemble de l'année 2025, et a indiqué que des mesures d'urgence avaient conduit à 200 arrestations.
CertiK a également souligné les moteurs possibles de la concentration de la France, y compris un écosystème crypto visible et des violations de données ou des informations quelienidentités et adresses domiciliaires avec une richesse crypto perçue. Les traders doivent considérer la France comme un nœud de risque dans l'ensemble de données vérifiées, sans forcer une réconciliation un à un avec les totaux des forces de l'ordre.
Ce que les traders doivent changer dans les opérations de self-custody lorsque la menace est physique
Le manuel d'atténuation change lorsque la menace est une personne à la porte. CertiK a recommandé des arrangements de multisignature ou de calcul multipartite (MPC), des délais de retrait, des limites de dépenses, et des signataires géographiquement séparés afin qu'une personne menacée ne puisse pas immédiatement libérer tous les actifs disponibles.
Le signal à surveiller est de savoir si les totaux de vérification du H2 2026 maintiennent les invasions de domicile comme la principale catégorie ou reviennent vers les enlèvements et les vols. La plateforme de prévention de la France et le système d'alerte rapide sont une autre variable en direct, aux côtés de la question de savoir si les comptes officiels de Nuñez continuent d'augmenter ou de se stabiliser dans le H2.
Du côté de la structure du marché, la véritable métrique d'adoption est comportementale. Surveillez les défauts de garde se dirigeant vers multisig ou MPC plus des délais et des limites appliqués, et pour tout écart élargi ou réconciliation partielle entre les ensembles de données des "rapports publics vérifiés" et les totaux officiels des forces de l'ordre à travers la France et l'Europe.
Le nouvel avantage de la garde est la résistance à la coercition, pas seulement l'hygiène des clés
Je ne lis pas les chiffres du H1 de CertiK comme une raison d'abandonner la garde autonome. Je les lis comme un rappel que la garde autonome est un système opérationnel, pas un dispositif. Lorsque les cambriolages passent de 1 à 20 d'une année sur l'autre et se concentrent dans une seule juridiction, l'avantage de l'attaquant est de forcer une décision rapide et unilatérale.
Le seuil qui compte est de savoir si les traders et les opérateurs de trésorerie commencent à traiter les délais, les limites de dépenses et les approbations multipartites comme des paramètres par défaut plutôt que comme des « extras d'entreprise ».
Si ce changement s'implante, la configuration commence à sembler structurelle plutôt que dictée par le récit, car elle réduit directement le rendement de la coercition unipersonnelle en termes pratiques.
