Wrench attacks : pourquoi les détenteurs de bitcoin craignent désormais plus les cambrioleurs que les hackers
Garder ses propres clés protège des faillites de plateformes et des piratages. Mais cela crée un autre risque : quelqu'un peut tenter de vous forcer à les livrer. Ces « wrench attacks » (attaques à la clé à molette) se multiplient et changent désormais la façon dont les grands détenteurs conservent leurs bitcoins.
Demande record d'échanges contre des parts d'ETF
Le responsable des actifs numériques de BlackRock, Robbie Mitchnick, a déclaré le 9 novembre à Barron's que la demande des grands détenteurs pour échanger des bitcoins en auto-conservation contre des parts de l'iShares Bitcoin Trust (IBIT) n'avait jamais été aussi forte. La raison principale : la sécurité et la tranquillité d'esprit. Le montant minimum d'un tel échange est passé d'environ 30 millions à 1 à 2 millions de dollars.
Les attaques sont bien réelles
Selon Chainalysis, les wrench attacks ont rapporté un record de 58 millions de dollars en 2025 et 30 millions de plus au premier semestre 2026. Les agressions à domicile en représentent une part croissante. La France est particulièrement touchée : les autorités y ont recensé 77 enlèvements, extorsions et home-jackings liés aux cryptos depuis le début de 2026, plus que sur toute l'année 2025.
L'investisseur Evan Luthra a raconté comment il a été attaqué près d'Oxford en novembre 2025. Cinq hommes masqués ont arrêté sa voiture, l'ont frappé et l'ont forcé à déverrouiller son téléphone par reconnaissance faciale. En une trentaine de minutes, ils ont transféré environ 2 millions de dollars depuis ses comptes de plateformes. Binance et MEXC en ont gelé une partie ; selon Luthra, près d'un million a été récupéré. Il pense que sa notoriété a fait de lui une cible.
Comment se protéger
- Restez discret sur vos avoirs : pas de publications sur vos gains, pas de captures d'écran de soldes, pas de « j'ai du bitcoin » lors d'événements ou devant des inconnus.
- Protégez vos données personnelles : des données clients d'entreprises crypto ont déjà fuité. Si possible, utilisez une adresse de livraison autre que votre domicile et donnez votre numéro de téléphone avec parcimonie.
- Le téléphone n'est qu'un porte-monnaie : n'y gardez que de petites sommes. Les comptes sur les plateformes ne devraient pas s'ouvrir uniquement par reconnaissance faciale ; utilisez un code PIN distinct et, si possible, une liste blanche d'adresses de retrait avec délai.
- Rendez les grosses sommes lentes à déplacer : avec un multisig et des clés conservées à différents endroits, personne ne peut tout transférer sur-le-champ, pas même vous sous la contrainte.
- Utilisez une passphrase à bon escient : de nombreux portefeuilles matériels acceptent une passphrase supplémentaire qui ouvre un portefeuille distinct. Sans elle, le solde principal reste caché.
- Votre sécurité d'abord : aucune somme en bitcoin ne vaut votre santé. Après une agression, contactez immédiatement la police et vos plateformes. Agir vite peut permettre de geler des fonds, comme le montre le cas de Luthra.
Auto-conservation ou ETF ?
Un ETF transfère le risque à un dépositaire : il n'y a pas de clés à la maison que l'on pourrait vous extorquer. En contrepartie, vous renoncez au contrôle direct et détenez une part de fonds plutôt que des bitcoins. Pour la plupart des personnes aux avoirs modestes, la discrétion et une configuration bien pensée suffisent. Les agresseurs ciblent surtout ceux qu'il est facile de trouver. Pour d'autres façons dont les criminels s'attaquent aux personnes plutôt qu'au code, lisez notre article sur les attaques contre les personnes et les clés.
Sources
