Comment des criminels du secteur des cryptomonnaies ont volé plus de 600 millions d’€ à des particuliers, souvent en utilisant des techniques ancestrales.
Se faire voler ses cryptomonnaies est une expérience particulièrement douloureuse. Toutes les transactions sont enregistrées sur un registre numérique, appelé blockchain ; ainsi, même si quelqu’un prend votre argent et le place dans son propre portefeuille de cryptomonnaies, il reste visible en ligne.
« Vous pouvez voir votre argent sur la blockchain publique, mais vous ne pouvez rien faire pour le récupérer », explique Helen, qui a perdu environ 315 000 $ (270 000 €) à cause de voleurs.
Elle compare cela au fait de voir un cambrioleur empiler vos biens les plus précieux de l’autre côté d’un gouffre infranchissable.
Pendant sept ans, Helen et son mari Richard (ce n’est pas son vrai nom), tous deux résidents britanniques, ont acheté et accumulé des cryptomonnaies appelées Cardano.
L’idée d’investir dans un actif numérique susceptible de prendre une valeur considérable, contrairement aux placements plus classiques, leur plaisait. Conscients des risques accrus, ils veillaient néanmoins à la sécurité de leurs clés numériques.
Mais d’une manière ou d’une autre, des pirates informatiques ont réussi à accéder à leur compte de stockage dans le cloud, où étaient conservées des informations sur leurs portefeuilles de cryptomonnaies et la manière d’y accéder.
Helen et Richard ne sont pas riches. Elle est assistante personnelle, il est compositeur, et ils fondaient de grands espoirs sur leurs investissements Cardano – avant le vol.
En février 2024, après un petit transfert test, les criminels ont transféré toutes les pièces du couple vers leurs propres portefeuilles numériques lors d’une attaque rapide et silencieuse.
Le couple a ensuite assisté, impuissant, pendant des mois, au transfert de leur argent d’un portefeuille à l’autre. (La contradiction inhérente aux cryptomonnaies réside dans le fait que toutes les transactions sont publiquement traçables, mais que les utilisateurs peuvent rester anonymes s’ils le souhaitent.)
Helen et Richard ne sont pas riches. Elle est assistante personnelle, il est compositeur, et ils fondaient de grands espoirs sur leurs investissements dans Cardano.
« On achetait ces pièces depuis si longtemps… On utilisait le moindre sou pour en racheter », raconte Richard. « À part la mort de mes parents, ce vol est la pire chose qui me soit arrivée. »
Depuis, Helen s’est donné pour mission de récupérer leur argent. Elle a obtenu des rapports détaillés de différents services de police et des développeurs de Cardano. À présent, même si elle possède l’adresse du portefeuille des criminels, personne ne peut les démasquer.
Leur plan consiste à économiser suffisamment d’argent pour engager des détectives privés afin d’essayer de retrouver les pirates informatiques.
« Cela vous laisse un sentiment d’impuissance », dit-elle, « mais je vais continuer à essayer. »
Une explosion de la criminalité liée aux cryptomonnaies
Une enquête réalisée pour la Financial Conduct Authority (FCA) en août 2024 a suggéré qu’environ 12 % des adultes britanniques possédaient des crypto-actifs, soit environ sept millions de personnes.
On estime à 560 millions le nombre de personnes possédant des cryptomonnaies dans le monde. Mais cette augmentation du nombre de détenteurs s’est accompagnée d’une hausse des vols. La pandémie a provoqué une flambée de la valeur des cryptomonnaies et, par conséquent, une explosion des attaques contre ce secteur.
L’année 2025 a été une nouvelle année faste pour les cybercriminels, avec des vols totalisant plus de 3,4 milliards de dollars (2,9 milliards d’euros) selon les enquêteurs de la société d’analyse blockchain Chainalysis. Ce chiffre annuel se maintient à un niveau comparable depuis 2020.
Une enquête suggère qu’environ 12 % des adultes britanniques, soit près de sept millions de personnes, ont possédé des crypto-actifs.
La majeure partie des fonds est volée lors de cyberattaques massives visant des entreprises de cryptomonnaies. Par exemple, des pirates informatiques nord-coréens ont dérobé 1,5 milliard de dollars (1,3 milliard d’euros) à la plateforme d’échange de cryptomonnaies Bybit en février 2025.
Dans ce cas précis, comme dans la grande majorité des autres, les pertes sont couvertes par les entreprises de cryptomonnaies aux ressources financières considérables, ce qui a peu d’impact sur les particuliers. Cependant, l’année 2025 a également été marquée par une augmentation du nombre d’attaques visant les investisseurs individuels en cryptomonnaies.
Selon une étude de Chainalysis, le nombre de ces attaques individuelles est passé de 40 000 en 2022 à 80 000 l’année dernière.
Le piratage, l’escroquerie ou la coercition d’individus ont représenté environ 20 % de la valeur totale des cryptomonnaies volées, soit environ 713 millions de dollars (532 millions de livres sterling).
L’entreprise précise toutefois que ce chiffre pourrait être bien plus élevé, car toutes les victimes ne choisissent pas de signaler publiquement les vols. Dans ce cas, vous pourriez vous retrouver livré à vous-même.
Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, revendique environ 1,4 million d’utilisateurs au Royaume-Uni.
De nombreux vols ou escroqueries dans le secteur financier traditionnel sont couverts par les banques ou les sociétés de cartes de crédit. Au Royaume-Uni, vous pouvez déposer une plainte auprès du médiateur financier et obtenir une indemnisation du système d’indemnisation des services financiers.
« Au Royaume-Uni, les cryptomonnaies restent largement non réglementées et présentent un risque élevé », indique la FCA. « En cas de problème, il est peu probable que vous soyez protégé ; vous devez donc être prêt à perdre tout votre argent. »
Un rappel brutal de cette réalité apparaît lorsqu’on recherche en ligne « compte Binance piraté » : Binance est la plus grande plateforme d’échange de cryptomonnaies au monde, avec 1,4 million d’utilisateurs britanniques recensés, mais la page de son site web proposant des conseils aux victimes de vol est bloquée au Royaume-Uni.
L’entreprise n’accepte plus de nouveaux clients britanniques depuis 2023, car elle n’est pas autorisée à exercer son activité par la FCA. Pourtant, les criminels ne se soucient pas de l’endroit où se trouvent leurs victimes, et des personnes sont ciblées sans distinction partout dans le monde.
Chainalysis a décrit ces attaques contre des individus comme « la frontière sous-documentée de la cybercriminalité ».
Ils attribuent le volume de crimes au nombre de personnes entrant dans le monde des cryptomonnaies en tant qu’investisseurs à mesure que la valeur des pièces a augmenté, et affirment que l’amélioration des pratiques de sécurité des principaux services pourrait avoir poussé les « attaquants vers des individus perçus comme des cibles plus faciles ».
Il y a aussi le fait que plus vous possédez de cryptomonnaies et plus vous l’affichez publiquement, plus vous risquez d’être ciblé ; les petits détenteurs (ou hodlers, comme les appelle la communauté) sont beaucoup moins susceptibles d’être touchés.
Cambriolages, agressions et « attaques à la clé à molette »
Quant aux voleurs, ils peuvent être n’importe où.
En octobre, des chercheurs de la société Elliptic, spécialisée dans l’analyse des cryptomonnaies et la blockchain, ont alerté sur le fait que des pirates informatiques nord-coréens, agissant pour le compte de l’État, ciblent de plus en plus les riches détenteurs de cryptomonnaies. On observe également de nombreux jeunes escrocs et pirates informatiques originaires d’autres pays.
En décembre aux États-Unis, Evan Tangeman, âgé de 22 ans, a plaidé coupable d’avoir fait partie d’un groupe de voleurs de cryptomonnaies se faisant appeler Social Engineering Enterprise, accusés d’avoir volé plus de 260 millions de dollars (194 millions de livres sterling) entre octobre 2023 et mai 2025.
Les procureurs affirment qu’ils ont ciblé les riches détenteurs de cryptomonnaies en utilisant des bases de données piratées, en trompant leurs victimes en leur faisant croire qu’il s’agissait de plateformes d’échange de cryptomonnaies, et en les persuadant de transférer des cryptomonnaies.
Les membres de ce gang, tous de jeunes hommes résidant pour la plupart aux États-Unis, auraient dépensé l’argent volé en jets privés, voitures de luxe et sacs à main haut de gamme qu’ils offraient gratuitement dans les boîtes de nuit.
Les membres du gang « Social Engineering Enterprise » auraient dépensé les cryptomonnaies volées en jets privés et autres articles de luxe.
Selon l’accusation, dans certains cas, le gang organisait des cambriolages à domicile pour voler du matériel contenant les clés d’accès aux réserves de cryptomonnaies.
Les cambriolages et les agressions sont devenus si courants qu’il existe désormais un terme pour les désigner dans la communauté crypto : les « attaques à la clé », ainsi nommées car il arrive que des criminels menacent leurs victimes avec des clés à molette.
En avril dernier, des criminels spécialisés dans le trafic de cryptomonnaies en Espagne ont tenté de contraindre un homme et une femme à leur céder leurs cryptomonnaies.
La police espagnole a indiqué que l’homme avait été blessé par balle à la jambe et que lui et sa compagne avaient été retenus en otages pendant plusieurs heures, le temps que les criminels tentent d’accéder à leurs portefeuilles de cryptomonnaies. La femme a finalement été libérée, mais son compagnon est resté porté disparu ; son corps a été retrouvé plus tard dans un bois.
Cinq personnes ont été arrêtées en Espagne dans le cadre de cette affaire, tandis que quatre autres ont été inculpées au Danemark.
Plusieurs cas similaires se sont produits en France, dont un où une tentative d’enlèvement a été filmée.
Un autre cas, survenu début 2025, a vu David Balland, cofondateur de Ledger, une société de sécurité spécialisée dans les cryptomonnaies, enlevé avec sa femme à leur domicile du centre de la France.
Quelques jours plus tard, la police les a secourus, mais le doigt de Balland a été coupé lors de la tentative d’extorsion.
Puis, le mois dernier, la police britannique a arrêté six personnes après que des hommes masqués ont intercepté une voiture circulant entre Oxford et Londres et ont forcé l’un des occupants à transférer des cryptomonnaies d’une valeur de 1,5 million de livres sterling.
Phil Ariss, directeur des relations avec le secteur public britannique chez TRM Labs, une société spécialisée dans l’analyse de la blockchain, a déclaré précédemment que les groupes criminels déjà à l’aise avec le recours à la violence pour atteindre leurs objectifs étaient toujours susceptibles de migrer vers les cryptomonnaies.
« Tant qu’il existe un moyen viable de blanchir ou de liquider des biens volés, cela importe peu au délinquant que la cible soit une montre de grande valeur ou un portefeuille de cryptomonnaies. »
« La cryptomonnaie est désormais bien ancrée dans le paysage culturel et, par conséquent, notre compréhension traditionnelle des menaces physiques et des vols doit évoluer en conséquence. »
David Balland, cofondateur d’une entreprise de matériel informatique spécialisée dans les cryptomonnaies, a été secouru par la police.
Il est difficile de déterminer précisément la fréquence des « attaques par clé », car peu d’entre elles sont signalées publiquement. Cependant, il semble que ce type de vol ne représente qu’une petite partie du problème croissant des vols de cryptomonnaies à usage personnel.
Et de nombreux criminels s’appuient sur des techniques de piratage ou d’escroquerie éprouvées et fiables, qui deviennent plus faciles grâce à l’abondance de données volées lors de cyberattaques massives contre les entreprises.
« Les millionnaires en Bitcoin sont de plus en plus fréquents »
« Les données constituent un problème courant, car les millionnaires en Bitcoin sont de plus en plus fréquents, et des bases de données volées enrichissent constamment la liste des cibles », explique Matthew Jones, fondateur de Haven, une entreprise de sécurité spécialisée dans les cryptomonnaies.
Une fuite de données chez Kering, la maison mère de marques de luxe comme Gucci et Balenciaga, en est un exemple, selon un pirate informatique interrogé par la BBC.
Outre des millions de noms de clients et leurs coordonnées, les bases de données indiquent combien d’argent les gens ont dépensé dans les magasins.
Le pirate informatique interrogé par la BBC affirme avoir acheté les feuilles de calcul pour 300 000 $ (256 000 €) afin de cibler les plus gros dépensiers.
Il affirme avoir utilisé ces informations ainsi que des données provenant d’une autre base de données volée pour escroquer plusieurs utilisateurs de Coinbase d’au moins 1,5 million de dollars (1,3 million d’euros) en cryptomonnaie.
Kering, la société mère de marques de luxe telles que Gucci et Balenciaga, a récemment subi une fuite de données affectant les informations clients.
Le criminel a confirmé qu’il était en possession des données volées et a prouvé qu’il possédait 700 000 $ (plus de 600 000 €) en Bitcoin, qui, selon lui, provenaient d’une seule victime.
« J’achète des bases de données piratées et je les recoupe avec d’autres pour repérer les personnes fortunées et obtenir des numéros de téléphone et des adresses e-mail à jour. Je continue d’explorer la liste et j’ai triplé ma mise très rapidement », a-t-il affirmé.
Le pirate informatique n’a donné aucun détail sur lui-même, si ce n’est qu’il est étudiant dans une université américaine.
Lorsqu’on lui a demandé s’il se considérait comme un pirate informatique ou un escroc, il a répondu : « Ni l’un ni l’autre, je ne m’intéresse qu’à gagner de l’argent. »
Kering avait précédemment déclaré que ses systèmes informatiques avaient été sécurisés après la fuite de données et avait souligné qu’aucun numéro de compte bancaire, information de carte de crédit ou numéro d’identification délivré par le gouvernement n’avait été volé lors de l’attaque.