Les attaques à la clé explosent : CertiK signale une exposition de 124 millions de dollars à une intrusion dans des domiciles via la crypto et une concentration en France
CertiK affirme que les attaques par wrench/crowbar s’accélèrent et transforment la custody crypto en un risque physique bien réel. Au H1 2026, les cas vérifiés d’intrusions dans des domiciles liés aux cryptos sont passés de 1 (H1 2025) à 20. Au total, CertiK a enregistré 52 attaques par wrench vérifiées, soit +33,3% en glissement annuel (contre 39). L’exposition financière a bondi d’environ 12 fois pour atteindre près de 124,1 M$ (pertes + demandes de rançon) contre environ 10,5 M$ au H1 2025.
Les incidents sont fortement menés par l’Europe : 39 cas en Europe et 33 en France, soit environ 64 % du total mondial dans le jeu de données publiquement vérifiable de CertiK. CertiK attribue cette concentration en France à un écosystème crypto plus vaste et plus visible, ainsi qu’à des brèches antérieures qui auraient pu révéler des détails permettant le ciblage.
À retenir pour les traders : les attaques par wrench peuvent contourner la sécurité technique des clés lorsque la coercition pousse une victime à autoriser des transferts. CertiK recommande de réduire le contrôle unilatéral avec du multisig ou du MPC, combinés à des signataires répartis géographiquement, et d’ajouter des délais de retrait, des plafonds de transactions, des allowlists, des coffres-forts en plusieurs étapes (staged vaults) et une capacité de gel d’urgence. Elle avertit aussi que les attaquants pourraient constituer des profils d’identité à partir de bases de données divulguées : données fiscales et de conformité, données des exchanges, activité des portefeuilles on-chain/publics, ainsi que des informations sociales/téléphoniques—élargissant la surface d’attaque aux proches et aux associés. CertiK s’attend à ce que des schémas similaires et le « proxy-targeting » évoluent davantage vers H2.
Neutral
Cette actualité concerne principalement le risque de sécurité et le risque opérationnel liés à la garde (custody) et à l’autorisation de portefeuille (wallet authorization) sous contrainte physique. Même si la hausse marquée des attaques à l’aide d’une clé (wrench attacks) et la forte exposition financière (124,1 M$) peuvent faire monter les attentes en matière de conformité, d’assurance et de coûts pour les échanges/custodiens—avec un impact potentiel sur la confiance des traders—l’article ne fait aucun lien direct avec la dynamique de l’offre et de la demande au comptant (spot) d’une cryptomonnaie précise. Par conséquent, l’effet de prix attendu sur la cryptomonnaie mentionnée est neutre : les risques penchent davantage vers la tarification du risque opérationnel que vers une direction immédiate du marché.
À court terme, les traders pourraient devenir plus sensibles aux contrôles des prestataires de custody (multisig/MPC, délais de retrait, gel d’urgence) et ajuster leurs limites de risque de contrepartie. À long terme, une augmentation du reporting et l’évolution du « proxy-targeting » des attaquants pourraient pousser à des standards de sécurité institutionnels plus stricts, mais il est peu probable que cela, à lui seul, crée un mouvement directionnel durable des prix des coins sans catalyseur macro ou réseau direct.