Le vol de cryptomonnaies est particulièrement cruel. Même une fois vos cryptomonnaies disparues, il est souvent encore possible de récupérer vos fonds.voirLeur déplacement, étape par étape, sur la blockchain publique est impressionnant. C'est comme voir son portefeuille disparaître derrière un couloir de verre interdit d'accès.
Une enquête de la BBC sur la criminalité liée aux cryptomonnaies met en lumière, par des chiffres et des témoignages humains, une tendance qui évolue discrètement : alors que les piratages massifs de plateformes d’échange font toujours la une des journaux, de plus en plus de criminels s’intéressent aux investisseurs individuels, en utilisant des arnaques classiques, des fuites de données et, dans les pires cas, la violence physique.
Pourquoi le vol de cryptomonnaies est différent d'une fraude classique
Dans la finance traditionnelle, le dénouement le plus fréquent est plutôt banal : une banque annule un virement, une société de carte de crédit annule une transaction ou un assureur vous indemnise intégralement. Les cryptomonnaies, par définition, fonctionnent différemment.
Le reportage de la BBC s'ouvre sur « Helen », une résidente britannique qui affirme avoir perdu environ315 000 $ (250 000 £)en cryptomonnaie. Pendant des années, elle et son mari « Richard » (un pseudonyme) avaient accumuléCardanoIls n'étaient pas riches — elle travaillait comme assistante personnelle, lui comme compositeur — mais ils étaient méthodiques dans leur façon d'épargner et croyaient que leur bien pouvait prendre de la valeur.
Ensuite, dansFévrier 2024, des criminels ont accédé à uncompte de stockage cloudCes informations contenaient des données sur leurs portefeuilles et la manière d'y accéder. Après une petite transaction test, les voleurs ont transféré tous leurs fonds vers des portefeuilles qu'ils contrôlaient. Pendant des mois, le couple a assisté, impuissant, au transfert de leurs fonds.
Ce sentiment d'impuissance est le choc psychologique du vol de cryptomonnaies : le registre est transparent, mais l'identité derrière le portefeuille ne l'est souvent pas.
L'ampleur : des millions de propriétaires, des milliards volés
Posséder des cryptomonnaies n'est plus un phénomène de niche. La BBC cite unEnquête de la FCA d'août 2024suggérant approximativement12 % des adultes britanniquesavait possédé des crypto-actifs — environsept millions de personnesÀ l'échelle mondiale, les estimations situent la détention de cryptomonnaies autour de560 millions.
Avec un nombre croissant de détenteurs de cryptomonnaies, la valeur disponible pour le vol augmente. Société d'analyse blockchainAnalyse de la chaîneestime que2025ont constaté des vols de cryptomonnaies d'un montant total deplus de 3,4 milliards de dollars (2,5 milliards de livres sterling), un chiffre qui est resté à peu près dans la même fourchette depuis 2020.
Une part importante de ces pertes provient d'attaques de grande ampleur contre des entreprises de cryptomonnaies. La BBC cite l'un des exemples les plus marquants :Des pirates informatiques nord-coréens ont dérobé 1,5 milliard de dollars (1,1 milliard de livres sterling).de la plateforme d'échange de cryptomonnaiesBybitdansFévrier 2025.
Mais le changement le plus inquiétant dans cette histoire, c'est ce qui se passe en dehors des échanges.
Le passage au ciblage des individus
Une étude de Chainalysis citée par la BBC suggère que les attaques contre les investisseurs individuels ont fortement augmenté : d'environ40 000 en 2022à80 000 en 2025.
Chainalysis estime que le piratage, l'escroquerie ou la coercition d'individus ont représenté environ20 % de la valeur totale des cryptomonnaies a été volée., totalisant environ713 millions de dollars (532 millions de livres sterling)L’entreprise prévient par ailleurs que ce chiffre pourrait être sous-estimé, car de nombreuses victimes ne signalent jamais publiquement les vols.
Pourquoi les criminels s'en prendraient-ils à des individus alors que les plateformes d'échange gèrent des milliards ?
Plusieurs raisons se dégagent :
- Les plateformes d'échange ont amélioré leur sécurité et leur réponse aux incidents.Les grandes entreprises peuvent se permettre des équipes de sécurité disponibles 24h/24 et 7j/7, une surveillance des retraits et des stratégies de récupération.
- Les individus sont des cibles difficiles à atteindre.Les gens réutilisent leurs mots de passe, stockent leurs clés sur des disques durs en nuage, se laissent séduire par des appels persuasifs et se vantent parfois de leurs avoirs.
- L’« autogestion » des cryptomonnaies est impitoyable.Si vous êtes votre propre banque, il n'y a pas de banque à appeler.
En bref : les améliorations apportées à la sécurité du secteur pourraient pousser les attaquants « en aval », vers des proies plus faciles.
Réglementation et protection : ce que vous n’obtenez pas dans le monde des cryptomonnaies
La BBC compare les cryptomonnaies aux protections financières traditionnelles au Royaume-Uni, où les victimes peuvent parfois compter sur les banques, les sociétés de cartes de crédit, etc.Service de médiation financière, ou leSystème d'indemnisation des services financiers.
Les investisseurs en cryptomonnaies ne disposent généralement pas de ces réserves.
LeFCAL'article décrit le marché des cryptomonnaies au Royaume-Uni comme « largement non réglementé et à haut risque » et prévient qu'en cas de problème, vous ne serez probablement pas protégé – vous devez donc être prêt à perdre tout votre argent.
La BBC relève également l'étrange réalité selon laquelle même les principaux acteurs peuvent bénéficier d'une disponibilité de support inégale selon les juridictions : elle citeBinance, décrite comme la plus grande plateforme d'échange de cryptomonnaies au monde, rapportant environ1,4 million d'utilisateurs au Royaume-Uni, tandis qu'une page de conseils destinée aux victimes de vol est bloquée au Royaume-Uni.
Ce genre de fossé ne crée pas la criminalité, mais il peut aggraver les conséquences : moins de voies de réinsertion claires signifient plus de désespoir et une plus grande dépendance à l’égard de programmes de « réinsertion » à faire soi-même qui peuvent eux-mêmes se transformer en escroqueries.
Des arnaques qui semblent modernes, mais qui fonctionnent selon des instincts ancestraux.
Un thème récurrent du rapport est que de nombreux vols de cryptomonnaies réussissent non pas grâce à des techniques de piratage sophistiquées, mais parce que les criminels comprennent la nature humaine.
La BBC décrit une affaire américaine impliquantEvan Tangeman, 22 ans, qui a plaidé coupable d'avoir fait partie d'un groupe surnommé leEntreprise d'ingénierie socialeSelon l'accusation, le groupe a dérobé plus de260 millions de dollars (194 millions de livres sterling)entreOctobre 2023 et mai 2025, souvent en trompant leurs victimes en leur faisant croire qu'elles traitaient avec des plateformes d'échange légitimes et en les persuadant de transférer des cryptomonnaies.
Cette notion de « persuasion » est cruciale. Si une victime autorise un transfert, même sous l'effet de la manipulation, la blockchain le considérera comme une transaction valide et définitive.
Autrement dit : la cryptographie n’amplifie pas seulement le piratage ; elle amplifie l’ingénierie sociale.
Quand le vol devient physique : « attaques à la clé à molette »
Le rapport met également en lumière le côté le plus sombre de cette tendance : le vol qui s’effectue hors de l’écran.
Dans la communauté crypto, il existe un terme pour désigner les vols qui utilisent des menaces ou la violence pour forcer un transfert :« attaques à la clé à molette », ainsi nommée en référence aux histoires d'agresseurs utilisant des outils comme des clés à molette pour intimider leurs victimes.
La BBC décrit des cas qui montrent à quel point ce phénomène est devenu réel :
- DansEspagneDes criminels ont tenté d'extorquer de l'argent à un couple en leur soutirant des cryptomonnaies ; l'homme a reçu une balle dans la jambe, a été séquestré, puis retrouvé mort dans un bois. Des arrestations ont eu lieu en Espagne et des poursuites ont été engagées au Danemark.
- DansFranceUne tentative d'enlèvement de la famille d'un dirigeant du secteur des cryptomonnaies a été filmée.
- Au début2025,David Balland, cofondateur d'une entreprise de sécurité cryptoGrand livre, a été enlevé avec sa femme ; la police les a ensuite secourus, mais le doigt de Balland a été coupé lors de la tentative d'extorsion.
- Au Royaume-Uni, la police a arrêté six personnes après que des hommes masqués ont intercepté une voiture qui circulait entreOxford et Londreset a forcé un occupant à transférer des cryptomonnaies d'une valeur de1,5 million de livres sterling.
Le raisonnement est d'une logique implacable : si les cryptomonnaies peuvent être transférées instantanément et de manière irréversible, la coercition physique devient un « raccourci » pour les criminels qui opèrent déjà de manière violente.
Fuites de données : comment les attaquants constituent des listes de cibles
Un autre moteur de la criminalité liée aux cryptomonnaies est la donnée — non seulement les « données crypto », mais aussi les informations ordinaires des consommateurs.
La BBC interviewe Matthew Jones, fondateur de la société de sécurité crypto Haven, qui affirme que, comme « les millionnaires en Bitcoin sont de plus en plus fréquents », les bases de données volées enrichissent constamment les listes de cibles des criminels.
Un exemple cité dans le rapport concerneKering(maison mère de marques telles que Gucci et Balenciaga). La BBC rapporte qu'un pirate informatique a affirmé avoir acheté des feuilles de calcul pour300 000 $ (224 000 £)pour identifier les gros dépensiers, puis les a recoupés avec une autre base de données volée afin de cibler les victimes.
Ce pirate informatique prétendait avoir escroqué plusieurs personnesCoinbaseau moins utilisateurs sur1,5 million de dollars (1,1 million de livres sterling)en cryptomonnaie, et a montré à la BBC des preuves qu'il possédait les données et qu'il en était propriétaire700 000 $ (522 000 £)en Bitcoin, qui, selon lui, provenait d'une seule victime.
Kering avait précédemment indiqué à la BBC que ses systèmes informatiques avaient été sécurisés après la violation de données et qu'aucun numéro de compte bancaire, information de carte de crédit ou numéro d'identification gouvernemental n'avait été volé.
Même sans les informations de paiement, les coordonnées et les habitudes de dépenses peuvent suffire à élaborer un scénario d'escroquerie convaincant.
La course aux armements sécuritaires : biométrie, géorepérage, boutons d’alerte
Parce que la crypto est construite autour de l'idée d'« auto-détention » — détenir ses propres clés —, le secteur tente d'adapter les protections que les gens attendent des banques.
Matthew Jones affirme avoir lui-même été victime de vol de cryptomonnaies et développe actuellement des fonctionnalités de sécurité pour portefeuilles numériques, telles que :
- Contrôles biométriques continus, afin de garantir que seul le propriétaire puisse envoyer des pièces.
- Géorepérage, afin de bloquer les transactions effectuées en dehors des lieux autorisés, comme le domicile ou le lieu de travail.
- UNbouton panique, vraisemblablement pour geler rapidement toute activité lorsqu'une personne soupçonne une coercition ou une compromission.
Il s'agit de tentatives visant à transposer des concepts de sécurité concrets (vérification d'identité, signalement des lieux suspects, arrêts d'urgence) dans un système conçu pour éviter un contrôle centralisé.
Mais la principale mise en garde de la BBC demeure : plus les gens traitent les cryptomonnaies comme un compte d'épargne normal, plus ils risquent d'être surpris par le peu de protections existantes pour les consommateurs.
Mesures pratiques pour les détenteurs ordinaires
Si vous détenez des cryptomonnaies, même une quantité relativement faible, le rapport suggère quelques mesures défensives à fort effet de levier :
- Considérez votre phrase de départ comme de l'argent liquide et un passeport réunis.Si elle est exposée, la récupération est peu probable.
- Évitez de stocker vos informations d'accès au portefeuille sur des disques durs en nuage.La facilité peut devenir une voie d'attaque, comme dans le cas d'Helen et Richard.
- Activez une sécurité renforcée pour vos comptes, où que vous soyez.Les gestionnaires de mots de passe, l'authentification multifacteurs et les mots de passe uniques réduisent les risques de compromission.
- Soyez sceptique face aux demandes urgentes de « soutien aux échanges ».L'ingénierie sociale exploite souvent la pression du temps.
- Prenez en compte le risque physique.Ne divulguez pas vos avoirs et réfléchissez bien à la facilité avec laquelle vous pourriez être contraint.
En résumé
La cybercriminalité liée aux cryptomonnaies ne se limite pas aux pirates informatiques chevronnés qui vident les plateformes d'échange. Elle implique de plus en plus des criminels qui utilisent des données divulguées, la persuasion et parfois la violence pour cibler des individus, car le système des cryptomonnaies permet des vols rapides, mondiaux et difficiles à réparer. Si vous êtes votre propre banque, vous en héritez également de la responsabilité en matière de sécurité ; or, actuellement, beaucoup de gens ne réalisent l'ampleur de cette tâche qu'une fois l'argent disparu.