Les agressions physiques liées aux cryptos atteignent 124 M$ au S1 2026, un record historique

La sécurité des blockchains n’a jamais été aussi avancée. Les cabinets d’audit détectent des failles de smart contracts en quelques heures. Portefeuilles multisignatures, matériels de signature dédiés et preuves à divulgation nulle de connaissance rendent le vol « on-chain » de plus en plus ardu, même pour les attaquants les plus aguerris techniquement.

Pourtant, sur la seule première moitié de 2026, des voleurs ont emporté pour 124 millions de dollars d’actifs crypto… sans écrire une seule ligne de code d’exploitation.

Ils ont utilisé des clés… à molette.

Le rapport Intel3D Wrench Attacks de CertiK pour le S1 2026, publié le 23 juillet 2026, documente une hausse brutale et accélérée des agressions physiques avec contrainte visant des détenteurs de cryptomonnaies connus ou présumés. À ce rythme, si la tendance se maintient, les pertes sur l’ensemble de 2026 frôleraient le double du total 2025. Ces chiffres doivent alerter tous ceux qui conservent leurs cryptos hors des plateformes d’échange, ainsi qu’une industrie qui a, jusqu’ici, considéré la sécurité physique comme un problème extérieur.

À retenir

Les attaques physiques avec contrainte contre des détenteurs de cryptos ont atteint 124 millions de dollars au S1 2026, un rythme record qui pourrait doubler les pertes de l’année 2025.

Les données de CertiK montrent que ces attaques ne se concentrent plus dans les seuls marchés émergents : la part des incidents en Amérique du Nord et en Europe explose.

L’obsession de l’industrie pour la cybersécurité « on-chain » a créé un angle mort : l’auto‑garde sans formation à la sûreté opérationnelle est devenue un risque mesurable.

Le profil des victimes se déplace vers les détenteurs intermédiaires et les utilisateurs très visibles sur les réseaux sociaux, et non plus seulement les ultra-riches ou les dirigeants de plateformes.

L’essor des portefeuilles matériels, sans adoption parallèle de bonnes pratiques de sécurité physique, pourrait accroître le risque pour l’investisseur particulier moyen plutôt que le réduire.

Ce que mesure réellement le « Wrench Attack Report » de CertiK

Le terme de « wrench attack » s’est imposé dans le jargon de la sécurité crypto sur un ton d’humour noir.

Le cryptographe Bruce Schneier en avait posé le principe bien avant l’ère des cryptos dans un texte fondateur : si un agresseur peut exercer une pression physique suffisante, aucune sophistication cryptographique ne peut protéger une clé. Dans les communautés crypto, la « blague » est devenue un mème, puis une catégorie de menace à part entière.

L’unité Intel3D de CertiK recense les incidents de coercition physique aboutissant à un transfert de cryptomonnaies sous la contrainte. Sont inclus : cambriolages au domicile, vols avec violence dans la rue, enlèvements, et déverrouillage forcé d’appareils sous la menace d’une arme. La méthodologie agrège les incidents rendus publics, recoupés avec des analyses on-chain lorsque les adresses sont connues, ainsi que des informations communiquées par les forces de l’ordre dans 38 juridictions.

Les 124 millions de dollars comptabilisés couvrent la période du 1er janvier au 30 juin 2026. Ne sont pas inclus : escroqueries, phishing, hacks et autres attaques purement numériques. Le périmètre se limite aux cas où la force – ou une menace crédible de violence – a été utilisée pour contraindre une victime à transférer ses actifs.

Le total de 124 millions de dollars pour le S1 2026 n’est pas une projection : il repose sur des incidents confirmés ou corroborés par l’analyse forensique. En intégrant le chiffre noir des affaires non déclarées, le montant réel est presque certainement plus élevé.

Ce point méthodologique est crucial. Le taux de dépôt de plainte pour les vols liés aux cryptos reste plus faible que pour les vols classiques dans la plupart des pays. Les victimes craignent souvent d’exposer leurs avoirs à un examen réglementaire, et jugent minces les chances de récupération des fonds. Les analystes de CertiK estiment que les cas documentés ne représentent que 60 % à 70 % des incidents réels, sur la base des discussions observées sur les forums du dark web et des schémas de sinistres déclarés aux assureurs.

Le véritable coût du S1 2026 se situerait ainsi plutôt entre 180 et 200 millions de dollars.

Comment le S1 2026 se compare à toutes les années précédentes

Pour mesurer la portée des 124 millions de dollars, il faut replacer ce chiffre dans son historique. Avant 2020, les attaques physiques visant des avoirs en cryptos restaient marginales. Le premier suivi systématique, mené par le chercheur Jameson Lopp via sa base de données d’incidents de sécurité personnels, recensait moins de 20 attaques documentées par an entre 2015 et 2018. Les pertes se chiffraient tout au plus en centaines de milliers de dollars.

Le point d’inflexion intervient en 2021. Le Bitcoin (BTC) dépasse pour la première fois les 60 000 dollars, la presse généraliste multiplie les portraits de « millionnaires du Bitcoin » et, pour la première fois, le vivier de victimes potentielles devient significatif. La base de Lopp enregistre 32 attaques physiques documentées en 2021, contre 15 en 2020. En 2023, le compteur dépasse 60. En 2025, il franchit la barre des 100 incidents confirmés dans le monde.

La méthode de CertiK couvre un périmètre plus large que le suivi artisanal de Lopp, ce qui explique l’écart des montants. Mais, sur la tendance, les deux jeux de données tracent la même courbe d’accélération.

Au rythme observé au S1 2026, les pertes annuelles liées aux attaques physiques atteindraient environ 248 millions de dollars, soit près du double de l’estimation pour l’ensemble de 2025 (132 millions de dollars), selon le précédent rapport annuel de CertiK.

La géographie du crime « crypto » physique est en train de basculer

Le récit dominant autour de ces attaques physiques a d’abord mis l’accent sur l’Amérique latine et l’Asie du Sud-Est : régions à forte adoption des cryptos, à forces de l’ordre parfois débordées, et où les organisations criminelles disposent déjà d’un appareil rodé pour cibler les individus à forte valeur patrimoniale. Ce cadrage géographique n’est plus à jour.

Les données du S1 2026 de CertiK indiquent que les États-Unis et l’Europe de l’Ouest représentent désormais 38 % des incidents documentés, en nombre de cas, contre environ 22 % en 2023.

Le Royaume-Uni, les Pays-Bas et l’Allemagne ont chacun enregistré des dossiers retentissants en 2026.

Les États-Unis comptent pour la plus grande part d’un seul pays, avec 19 % des incidents documentés dans le monde.

Ce basculement s’explique par des facteurs structurels. La normalisation réglementaire, l’approbation d’ETF Bitcoin au comptant aux États-Unis, et les cadres de conformité MiCA en Europe, ont rendu la richesse crypto plus visible. Les institutionnels publient des déclarations officielles. Les fondateurs et dirigeants prennent la parole dans des conférences, détaillant parfois leurs expositions. Les obligations de déclaration fiscale dans plusieurs pays créent des « traces papier » que des réseaux criminels sophistiqués auraient, dans certains cas, sues exploiter pour identifier des cibles.

L’Europe de l’Ouest et l’Amérique du Nord concentrent désormais près de 40 % des attaques physiques liées aux cryptos, contre 22 % en 2023 : c’est la zone en plus forte croissance dans le jeu de données de CertiK.

L’Asie du Sud-Est demeure une région à fort volume, en particulier la Thaïlande, le Vietnam et l’Indonésie, où plusieurs enlèvements très médiatisés ont marqué le premier trimestre 2026. En Amérique latine, le Brésil, l’Argentine et la Colombie restent surreprésentés dans les vols de rue impliquant des portefeuilles mobiles. Mais la convergence géographique montre que ce n’est plus un phénomène que les détenteurs de cryptos des pays riches peuvent balayer comme un problème lointain.

Qui les agresseurs ciblent-ils réellement en 2026 ?

L’image d’Épinal de la victime d’une « wrench attack » reste celle du milliardaire crypto, bien identifié publiquement. Cette image colle de moins en moins à la réalité. Le profilage des incidents du S1 2026 par CertiK met en lumière un basculement marqué vers les détenteurs intermédiaires, dont les avoirs en cryptos, avérés ou estimés, se situent entre 100 000 dollars et 5 millions de dollars.

Ce changement obéit à une logique économique criminelle très rationnelle. Les ultra‑fortunes – fondateurs de plateformes, grands gérants, figures publiques très exposées – se déplacent désormais avec une sécurité physique dédiée. Beaucoup cloisonnent leurs identités on-chain sous des pseudonymes.

Les attaquer expose les gangs à des risques opérationnels élevés. À l’inverse, les détenteurs « mid-cap » gardent souvent eux‑mêmes des montants significatifs, vivent dans des logements ordinaires, et n’ont mis en place que peu – voire aucune – mesure de sûreté personnelle. Le rapport risque/rendement penche désormais clairement en faveur de cette cible.

L’empreinte laissée sur les réseaux sociaux apparaît comme un facteur déclencheur dans une part significative des dossiers.

L’analyse de CertiK montre que dans environ 43 % des incidents du S1 2026 où la phase de repérage préalable a pu être reconstituée, la victime avait, d’une manière ou d’une autre, affiché ses liens avec les cryptos : publication sur ses avoirs, mise en scène de portefeuilles matériels, commentaires sur la performance de son portefeuille, participation à des événements publics où elle a été filmée ou photographiée. Des groupes Telegram, des posts sur Twitter/X, des salons Discord, mais aussi des profils LinkedIn mentionnant des fonctions dans l’écosystème crypto, reviennent régulièrement dans les analyses post‑incident.

Dans 43 % des cas du S1 2026 où le renseignement préalable a pu être retracé, la victime avait publiquement signalé ses liens avec les cryptos via les réseaux sociaux, des événements ou son profil professionnel.

Une catégorie secondaire de cibles, en forte croissance au S1 2026, concerne les salariés de plateformes d’échange et les équipes de support client. Des réseaux criminels auraient recouru à l’ingénierie sociale pour obtenir des bribes de données clients : insuffisantes pour drainer les portefeuilles on-chain, mais suffisantes pour repérer les gros détenteurs et recouper leur identité avec d’autres sources. Dossiers publics. Au moins six incidents recensés au premier semestre 2026 aux États‑Unis et au Royaume‑Uni ont impliqué des victimes ciblées à la suite de corrélations de données suggérant une fuite interne, selon les comptes rendus d’incidents de CertiK.

Le paradoxe de l’auto‑garde : pour certains, les hardware wallets peuvent accroître le risque

Depuis dix ans, l’industrie des portefeuilles matériels martèle, à juste titre, qu’extraire les cryptoactifs des plateformes d’échange réduit le risque de contrepartie. L’argument tient parfaitement dans son cadre initial : piratages d’exchanges, faillites et « rug pulls » ont détruit des milliards de dollars d’épargne. L’auto‑garde diminue réellement ces risques. Mais les données de CertiK pour le premier semestre 2026 mettent en lumière un corollaire inconfortable que le secteur a largement éludé.

La détention d’un portefeuille matériel est un signal largement déductible.

Les achats de produits Ledger, Trezor, Foundation Devices et d’autres fabricants ont fuité dans diverses bases de données compromises, plus notamment lors de la violation de la base clients de Ledger en 2020, qui a exposé noms, numéros de téléphone et adresses physiques d’environ 270 000 clients.

Ces données circulent depuis sur les places de marché criminelles et sont croisées avec l’analytique on‑chain afin d’estimer les soldes de portefeuilles.

Au‑delà des fuites, le simple fait de posséder un hardware wallet et d’en parler sur des forums, dans des avis produits ou sur les réseaux sociaux signale qu’un individu prend l’auto‑garde au sérieux et détient probablement des montants substantiels. Les analystes de CertiK relèvent que les signaux liés aux portefeuilles matériels apparaissent, de manière statistiquement significative, dans les profils de renseignement constitués en amont d’un nombre non négligeable de cas du premier semestre 2026.

La fuite Ledger de 2020, qui a exposé les adresses physiques de 270 000 clients, continue d’alimenter les réseaux criminels, et ces données apparaissent, selon l’analyse des incidents H1 2026 de CertiK, comme éléments précurseurs dans une part mesurable des attaques physiques.

Il ne s’agit pas de conclure que les hardware wallets sont globalement nocifs. Le constat est que l’adoption de portefeuilles matériels sans hygiène opérationnelle associée crée un profil de risque spécifique et largement sous‑estimé. Le discours pédagogique standard de l’industrie, sauvegarde de seed phrase, passphrases, multi‑signatures, se concentre presque exclusivement sur les menaces on‑chain. La modélisation de la menace physique est, elle, laissée presque entièrement à la charge de l’utilisateur final.

Méthodologies d’attaque : comment les 124 millions de dollars ont réellement été dérobés

La taxonomie des incidents de CertiK pour H1 2026 classe les attaques en cinq grandes catégories. L’intrusion au domicile reste la plus fréquente en nombre de cas, avec environ 34 % des incidents documentés. Le vol avec agression dans la rue – souvent un téléphone arraché, suivi de menaces – pèse 28 %. Les enlèvements contre rançon, qui génèrent les pertes moyennes les plus élevées par incident, représentent 14 % des cas mais une part disproportionnée des montants dérobés.

Les interceptions de véhicules, où les victimes sont suivies puis stoppées en cours de trajet, comptent pour 11 %. Les cas restants relèvent de situations diverses ou mal documentées.

La catégorie des enlèvements contre rançon mérite une attention particulière.

Plusieurs affaires du premier semestre 2026 impliquent des groupes organisés disposant, au moment de l’attaque, d’une connaissance apparente des soldes des portefeuilles des victimes, laissant supposer soit des fuites internes, soit l’usage combiné d’analytique on‑chain avancée et de techniques de réidentification. Dans au moins deux cas documentés, des victimes ont été retenues plusieurs jours, le temps que les assaillants passent méthodiquement en revue l’architecture de leurs portefeuilles, réclamant les clés d’adresses supplémentaires à mesure que les transferts étaient confirmés.

Les setups en multi‑signature semblent avoir offert une résistance significative dans un sous‑ensemble de cas. Lorsque les victimes pouvaient démontrer de manière crédible que des co‑signataires supplémentaires étaient indispensables à toute transaction, et que ces co‑signataires étaient inconnus ou inaccessibles pour les agresseurs, plusieurs incidents se sont soldés par des tentatives avortées ou par des pertes limitées. Il s’agit de l’un des rares contre‑mesures techniques dont l’efficacité contre la coercition physique est aujourd’hui documentée sur le terrain.

Les enlèvements contre rançon ne représentent que 14 % des attaques physiques recensées au premier semestre 2026, mais concentrent une part disproportionnée des pertes, plusieurs victimes ayant été retenues plusieurs jours pendant que les assaillants vidaient méthodiquement la structure de leurs portefeuilles.

Les mécanismes de verrouillage temporel (time‑locks) et les « portefeuilles de détresse », c’est‑à‑dire des portefeuilles préconfigurés avec une fraction des avoirs totaux pour satisfaire un agresseur, sont bien décrits dans la littérature de cybersécurité mais encore très peu testés dans la pratique. Le Glacier Protocol et d’autres cadres d’auto‑garde à très haut niveau de sécurité préconisent ce type de configuration, mais leur adoption par le grand public reste extrêmement marginale. L’écart entre l’arsenal technique disponible et son taux réel d’implémentation reproduit un schéma classique en cybersécurité : les utilisateurs les plus exposés sont généralement les moins susceptibles de déployer les mesures de mitigation conçues pour les protéger.

Réponse des forces de l’ordre : ce que disent les taux de résolution

Les attaques physiques liées aux cryptoactifs posent des défis spécifiques aux forces de l’ordre. En théorie, la récupération d’actifs transférés on‑chain est possible : des sociétés de traçage comme Chainalysis et Elliptic ont déjà contribué à des opérations de pistage de fonds après des hacks d’exchanges. Mais les cas de coercition physique obéissent à une autre dynamique. Les assaillants déplacent généralement les fonds immédiatement via des mixers, des bridges cross‑chain et des protocoles de confidentialité précisément conçus pour briser les pistes forensiques.

Les taux de résolution d’affaires pour ces attaques sont nettement inférieurs à ceux des vols à main armée traditionnels. Le rapport H1 2026 de CertiK fait état d’un taux mondial de classement d’environ 23 % pour les attaques physiques liées aux cryptoactifs, contre près de 47 % pour les vols à main armée classiques dans des juridictions comparables, selon les statistiques de criminalité du FBI. La récupération d’actifs est plus rare encore : dans l’échantillon H1 2026, un recouvrement total ou partiel des fonds n’a été observé que dans moins de 8 % des cas.

L’unité dédiée du FBI aux crimes crypto a renforcé ses moyens en 2026, et plusieurs polices nationales européennes ont créé des équipes spécialisées. Mais la dimension transfrontalière de nombreux dossiers, avec des auteurs opérant au‑delà des frontières tout en mouvant les fonds via des infrastructures décentralisées, crée des angles morts juridictionnels qui ralentissent fortement les enquêtes.

Les attaques physiques liées aux cryptoactifs affichent un taux de résolution d’environ 23 % au niveau mondial, soit environ la moitié de celui des vols à main armée, et la récupération totale ou partielle des fonds ne concerne que moins de 8 % des incidents documentés au premier semestre 2026.

Sur le plan réglementaire, quelques signaux apparaissent. Le Groupe d’action financière (GAFI/FATF) a actualisé fin 2025 ses lignes directrices sur la criminalité liée aux actifs virtuels afin d’y intégrer la coercition physique comme catégorie distincte nécessitant une formation spécifique des forces de l’ordre et des protocoles de coopération transfrontalière. Plusieurs États, dont Singapour et les Émirats arabes unis, ont intégré la réponse à la criminalité crypto physique dans leurs cadres nationaux de lutte contre la cybercriminalité. Mais la mise en œuvre reste en retrait par rapport aux textes, et, dans la pratique, la plupart des victimes doivent composer avec une probabilité incertaine de poursuites et une chance très faible de récupérer leurs actifs.

Ce que le marché de l’assurance révèle du risque physique quantifié

L’émergence de données à grande échelle sur les attaques physiques liées aux cryptoactifs ouvre une nouvelle phase dans la tarification actuarielle sur le marché de l’assurance de niche. Des syndicats de Lloyd’s of London et plusieurs assureurs spécialisés basés aux Bermudes développent discrètement depuis 2023 des produits couvrant ce risque. Les statistiques du premier semestre 2026 devraient accélérer la maturation de ce segment.

Les polices d’assurance crypto existantes, proposées notamment par Evertas, Aon et plusieurs syndicats spécialisés de Lloyd’s, se concentrent historiquement sur le vol on‑chain, l’insolvabilité d’exchanges et la perte de clés. La couverture de la coercition physique existe mais reste coûteuse et très encadrée. À mesure que les données s’accumulent, les actuaires peuvent affiner le pricing, ce qui, en général, aboutit à un élargissement des garanties disponibles – reste à savoir si les primes seront abordables pour les détenteurs particuliers intermédiaires.

Le déficit de couverture sur l’auto‑garde est majeur. Les solutions de conservation institutionnelle proposées par Coinbase Custody, BitGo ou Anchorage Digital incluent des cadres assurantiels assortis d’exigences explicites en matière de sécurité physique : conformité SOC 2, dispositifs de sécurité armés, stockage géographiquement dispersé des clés. Ces exigences constituent de véritables mesures de mitigation, et non de simples formalités. À l’inverse, l’auto‑garde des particuliers ne fait l’objet d’aucun contrôle externe ni d’aucune obligation de couverture, laissant le détenteur entièrement exposé.

Les polices spécialisées de conservation crypto à destination des institutions intègrent des exigences explicites de sécurité physique comme conditions de garantie, exigences…qui, de fait, n’existent pas pour le marché grand public de l’auto‑garde, laissant les détenteurs « mid-tier » avec l’exposition relative la plus élevée et la plus faible couverture.

Les données du S1 2026 pourraient également peser sur la manière dont les régulateurs aborderont les exigences de transparence liées à l’auto‑garde. Si le risque d’agression physique peut être quantifié et se révèle concentré sur des profils de détenteurs identifiables — utilisateurs très actifs sur les réseaux sociaux, acheteurs de hardware wallets, intervenants en conférence — on peut défendre, sur le plan réglementaire, la mise en place de cadres de divulgation comparables à ceux appliqués à d’autres activités financières à haut risque. Cela reste spéculatif, mais les données existent désormais pour étayer ce débat de politique publique, ce qui n’était pas le cas il y a deux ans.

Quelles Pratiques D’OpSec Réduisent Vraiment Le Risque D’Agression Physique ?

La communauté de la recherche en sécurité a développé une taxonomie relativement claire des mesures de mitigation du risque physique, fondée sur l’analyse d’incidents. Le rapport S1 2026 de CertiK identifie des pratiques nettement moins fréquentes chez les victimes que dans la population estimée des détenteurs au sens large, une forme de corrélation inverse qui suggère un effet protecteur.

Le facteur de protection le plus fortement corrélé est tout simplement l’absence de divulgation publique de ses avoirs en crypto. Cela semble évident, mais la règle est constamment violée. Panels de conférences, podcasts, portefeuilles étalés sur les réseaux sociaux, biographies professionnelles, comportent régulièrement des informations de portefeuille très précises. Se présenter comme « holder de Bitcoin de long terme depuis 2017 » dans un espace public fournit déjà aux attaquants un signal suffisant pour entamer une phase de ciblage : statistiquement, un détenteur de BTC entré en 2017 et encore positionné aujourd’hui a de fortes chances de détenir des plus-values latentes substantielles.

Les pratiques de « géographie fluctuante » — ne pas entretenir de routines de déplacement prévisibles, varier les trajets, éviter de dévoiler son quartier de résidence sur des profils publics — ressortent comme facteur protecteur secondaire dans l’analyse des cas. Les dispositifs de sécurité physique (portes renforcées, systèmes d’alarme, caméras) sont présents dans une proportion plus réduite des dossiers, ce qui suggère un certain effet dissuasif sur le ciblage en home-jacking mais ne suffit pas à bloquer des attaques déterminées.

L’analyse d’incidents issue du jeu de données S1 2026 de CertiK indique que s’abstenir de toute divulgation publique de ses avoirs en crypto est le facteur de protection à la corrélation la plus forte, réduisant le risque de ciblage inférable davantage que n’importe quelle configuration technique de wallet.

Les montages multi-signatures avec co‑signataires géographiquement dispersés constituent la mesure technique dont l’effet protecteur réel est le mieux documenté.

Lorsqu’une victime peut démontrer de manière crédible qu’aucun lieu ni aucune personne ne détient à lui seul un nombre de clés suffisant pour autoriser un transfert, l’économie même de l’attaque s’effondre. La mitigation n’est pas infaillible — dans des cas documentés, des attaquants ont tenté de localiser et de contraindre les co‑signataires — mais elle introduit suffisamment de friction pour décourager une part significative des attaques opportunistes.

L’organisation de recherche en sécurité Rekt HQ ainsi que des chercheurs indépendants comme Lopp ont publié des guides pratiques d’opsec couvrant les scénarios de menace physique.

Ces ressources existent, mais restent largement sous‑utilisées au regard de la taille de la population de détenteurs en auto‑garde qu’elles pourraient protéger. Les wallets grand public, les fabricants de hardware wallets et les plateformes d’échange qui promeuvent l’auto‑garde ont, dans l’ensemble, renoncé à faire de l’éducation à la sécurité physique un volet central de l’onboarding de leurs utilisateurs.

Ce Que L’Industrie Doit Reconnaître De Son Propre Rôle

La réaction de l’écosystème crypto au chiffre de 124 millions de dollars pour le S1 2026 est restée très timide. Aucun grand fabricant de hardware wallet, aucune plateforme d’échange, aucune association professionnelle n’a publié de communication ni actualisé ses consignes de sécurité à destination des utilisateurs à la suite du rapport CertiK. Le contraste avec la façon dont l’industrie réagit aux exploits on-chain — post‑mortems détaillés, calls d’urgence avec la communauté, patchs de protocole immédiats — est saisissant.

Cet écart de réaction reflète un problème d’incitations structurelles. Les failles de sécurité on-chain nuisent directement à la réputation des protocoles et peuvent déclencher un examen réglementaire renforcé. Les agressions physiques visant les utilisateurs suscitent de la sympathie, mais n’engagent guère la responsabilité réputationnelle des plateformes et produits choisis par ces mêmes utilisateurs. Un utilisateur qui perd des fonds dans un hack de protocole génère des gros titres qui citent le nom du protocole. Un utilisateur dépouillé sous la menace d’une arme à son domicile alimente un simple procès‑verbal de police locale.

Le discours pro‑auto‑garde de l’industrie crypto — « not your keys, not your coins » — a été extraordinairement efficace comme norme culturelle. Cette norme a alimenté plusieurs centaines de millions de dollars de ventes de hardware wallets et contribué au retrait de milliards d’actifs des plateformes centralisées. Mais ce plaidoyer ne s’est jamais accompagné d’une campagne d’ampleur équivalente sur l’opsec physique. Le message est resté incomplet, et ce manque se mesure aujourd’hui en pertes financières et, dans certains cas documentés, en atteintes physiques aux personnes.

Le plaidoyer de l’industrie crypto en faveur de l’auto‑garde a été très efficace pour déplacer les actifs hors des plateformes d’échange, mais n’a pas été accompagné de recommandations en matière d’opsec physique, une omission que le chiffre de 124 millions de dollars du S1 2026 mis en avant par CertiK vient désormais quantifier directement.

Des signaux laissent entrevoir un début d’inflexion. Ledger a introduit début 2026 une section « conseils de sécurité » sur son site couvrant certains scénarios de menaces physiques. Plusieurs sociétés de sécurité crypto‑native, dont Casa, ont intégré la modélisation de menaces physiques dans leurs parcours d’onboarding pour produits multi‑signatures. Le projet Bitcoin Security University, une initiative éducative communautaire, a ajouté au T2 2026 un module dédié spécifiquement à la sécurité physique. Ce sont des avancées réelles. Elles restent toutefois très modestes au regard de l’ampleur d’un problème documenté et croissant.

Conclusion

Les 124 millions de dollars de pertes liées à des agressions physiques autour des crypto‑actifs recensées au S1 2026 ne constituent pas une anomalie. Ils sont la conséquence prévisible d’un système dans lequel la sécurité cryptographique a progressé à grande vitesse tandis que la culture de sécurité physique est restée quasi stationnaire.

L’industrie a su durcir l’infrastructure on-chain face à des adversaires sophistiqués. Ce faisant, elle a redirigé les voleurs déterminés vers le seul vecteur d’attaque qu’aucune cryptographie ne peut neutraliser : la personne qui détient les clés.

Les données de CertiK marquent un moment de bascule.

Les pertes liées aux agressions physiques sont désormais suffisamment élevées, géographiquement dispersées et socialement diversifiées pour constituer un risque systémique pour l’écosystème de l’auto‑garde. Le détenteur de détail « mid-tier », et non le fondateur milliardaire ou le dépositaire institutionnel, est le profil de victime dominant en 2026. C’est précisément ce détenteur que l’industrie a le plus vigoureusement poussé vers l’auto‑garde. L’obligation pédagogique qui accompagne cette incitation reste, pour l’essentiel, non remplie.