📰 Source : The Record (Recorded Future News) — Date : 24 juillet 2026 — Auteur : Joe Warminsky

L’article s’appuie sur un rapport de la sociĂ©tĂ© de sĂ©curitĂ© blockchain CertiK portant sur les attaques « wrench » (attaques physiques par coercition) visant les dĂ©tenteurs de cryptomonnaies au premier semestre 2026.

📊 Chiffres clĂ©s :

  • 52 attaques recensĂ©es dans le monde entre janvier et juin 2026, contre 39 sur la mĂȘme pĂ©riode en 2025, soit une hausse de 33 % en glissement annuel
  • 124 millions de dollars de pertes dĂ©clarĂ©es au premier semestre 2026, contre 10,5 millions sur la mĂȘme pĂ©riode en 2025
  • CertiK prĂ©cise que ces chiffres sous-estiment probablement la rĂ©alitĂ© (non-signalement, enquĂȘtes en cours)

🔍 DĂ©finition et mĂ©thodes : CertiK dĂ©finit les attaques wrench comme des incidents de coercition physique visant Ă  contraindre une victime Ă  transfĂ©rer des actifs numĂ©riques, rĂ©vĂ©ler des clĂ©s privĂ©es, dĂ©verrouiller un portefeuille ou divulguer des identifiants. Les catĂ©gories d’actes recensĂ©s incluent :

  • Invasions de domicile
  • EnlĂšvements
  • Meurtres (cas rares)
  • Menaces sur des proches (conjoint, parent, enfant, employĂ©, chauffeur, assistant)

🎯 Vecteur spĂ©cifique — victimes proxy : Le rapport souligne que les attaquants n’ont pas besoin d’accĂ©der directement au dĂ©tenteur principal : ils peuvent cibler des proches ou associĂ©s prĂ©sentant une sĂ©curitĂ© opĂ©rationnelle plus faible et des routines plus prĂ©visibles.

📍 Exemples citĂ©s :

  • EnlĂšvement d’une mĂšre et son enfant en France (avril 2026)
  • Invasion de domicile au Minnesota (2025)
  • Carjacking d’une Lamborghini au Connecticut (2024)

⚠ Facteur aggravant — self-custody : Le chercheur Lukasz Olejnik souligne que les attaques exploitent le modĂšle de conservation autonome (self-custody) des cryptomonnaies, notamment les portefeuilles hors ligne stockĂ©s Ă  domicile, oĂč aucun intermĂ©diaire ne peut bloquer ou inverser une transaction.

đŸ›ïž Contexte sectoriel : TRM Labs avait dĂ©jĂ  signalĂ© ce phĂ©nomĂšne en mars 2025. L’association britannique CryptoUK avait organisĂ© un webinaire avec les forces de l’ordre en dĂ©cembre 2025.

📌 Type d’article : Publication de recherche / rapport sectoriel — vise Ă  documenter une tendance criminelle Ă©mergente Ă  partir de donnĂ©es publiques et vĂ©rifiĂ©es.

🧠 TTPs et IOCs dĂ©tectĂ©s

TTP

  • T1657 — Financial Theft (Impact)
  • T1598 — Phishing for Information (Reconnaissance)

🟡 Indice de vĂ©rification factuelle : 53/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 4933 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC Ă  vĂ©rifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommĂ© (0pts)
  • ⬜ pas de CVE Ă  vĂ©rifier (0pts)

🔗 Source originale : https://therecord.media/wrench-attacks-against-cryptocurrency-holders