Les wallets crypto font-ils face à un problème d’enlèvements ?

Des histoires circulent dans les grandes villes comme dans les petites communes : des domiciles surveillés après un tweet, des développeurs de niveau intermédiaire recevant des messages de menace, et des familles entières contraintes de déménager après la fuite d’une adresse. Les partisans de la blockchain mettent en avant la pseudonymie et l’auto-garde comme protections contre la surveillance et les restrictions bancaires. 

Cependant, les mêmes registres ouverts qui permettent la vérification offrent aussi à toute personne munie d’un explorateur de blocs et d’une motivation la possibilité de remonter les flux d’argent jusqu’aux individus. Résultat : une inquiétude discrète mais croissante que les traces publiques laissées par la crypto puissent être utilisées pour du doxxing, du chantage ou, dans les pires cas, des enlèvements.

Dans cet article, nous nous demandons si les wallets crypto et les traces publiques et traçables qu’ils laissent constituent un nouveau risque concret pour la sécurité des utilisateurs. Nous examinerons comment l’analyse on-chain, les réseaux sociaux et la visibilité des projets peuvent mener à des menaces ciblées, passerons en revue des incidents documentés et des quasi-accidents, et évaluerons si les « stealth wallets » permettent réellement de réduire le risque.

Comment fonctionne la transparence de la blockchain

On décrit souvent les blockchains comme des « registres publics », une expression qui semble simple mais cache un conflit fondamental entre deux valeurs : la vérifiabilité collective et la vie privée individuelle. Au niveau le plus basique, une blockchain enregistre chaque transaction ayant eu lieu sur cette chaîne dans une structure de données accessible à tous. 
Those records are grouped into blocks; each block points to the previous one and forms an immutable history. That immutability is a feature: anyone can audit balances, verify that tokens moved as claimed, and hold builders and markets accountable without trusting a central authority. The same permanence, however, means every transfer is written where anyone can find it, now and forever.

Adresses vs. identités

Il est important de distinguer une adresse blockchain d’une identité légale ou sociale. Une adresse blockchain est une courte chaîne alphanumérique générée à partir d’une paire de clés cryptographiques. Elle sert d’identifiant pour envoyer et recevoir de la valeur : vous utilisez la clé privée, la chaîne vérifie la signature et la transaction est validée. Les adresses ne sont pas, en elles-mêmes, des noms : elles ne contiennent ni numéro de passeport, ni numéro de téléphone, ni photo.

Mais les adresses interagissent avec le monde hors chaîne. Les utilisateurs associent leurs adresses à des profils Twitter, des articles de blog, des dépôts GitHub ou des noms ENS. Les plateformes d’échange et certains services financiers collectent des informations KYC (« Know Your Customer ») et peuvent relier une adresse à une personne réelle si nécessaire. 

Les places de marché, réseaux sociaux et comportements humains courants réutilisent la même adresse, publient des captures d’écran où l’adresse apparaît, ou organisent des collectes de fonds à partir d’une clé publique, créant ainsi des liens entre des pseudonymes sur le registre et des identités réelles. Une fois ces liens établis, la transparence du registre facilite le suivi des flux d’argent vers et depuis cette adresse.

Because blockchains are both public and persistent, what begins as a simple, verifiable record can turn into a searchable dossier. The ledger allows anyone to verify a claim about a transfer, which is a public benefit, but this very openness provides tools and incentives for those who want to link financial signals to real people.

Cas réels d’enlèvements liés à la crypto

Nous avons recensé plusieurs cas rapportés et documentés, illustrant comment la mécanique propre aux cryptomonnaies (registres publics, adresses pseudonymes, empreintes sociales, fuites hors chaîne) alimente une tendance croissante à l’extorsion violente et aux enlèvements.

1. David Balland — cofondateur de Ledger, France (janvier 2025)

Les procureurs français affirment que le cofondateur de Ledger, David Balland, et sa compagne ont été enlevés à leur domicile de Vierzon le 21 janvier 2025, puis libérés après une opération policière de plusieurs jours. Les rapports font état d’un enlèvement violent au cours duquel les agresseurs ont exigé une rançon en cryptomonnaies ; plusieurs suspects ont été arrêtés en lien avec l’affaire.

Les premiers articles de presse ont insisté sur la demande de rançon libellée en crypto et sur la conviction des assaillants que l’utilisation de cryptomonnaies leur permettrait de recevoir les fonds rapidement et, selon eux, de façon irréversible. 

L’affaire a aussi mis en avant le risque de visibilité pour les figures connues du secteur. Le rôle public de Balland au sein d’une grande entreprise de hardware wallet et sa présence dans les cercles crypto en ont fait une cible de choix. 

Les autorités françaises ont décrit les arrestations comme le fruit d’une réponse rapide et coordonnée ; les médias ont cité le parquet et des sources policières évoquant plusieurs interpellations et la récupération de certains éléments de preuve. 
La couverture médiatique a également souligné que l’opération est devenue un sujet brûlant dans les milieux tech à Bruxelles et Paris, suscitant des discussions sur la sécurité opérationnelle des dirigeants et la manière dont la visibilité publique peut se traduire par une vulnérabilité physique. 

Il s’agit de l’un des cas les plus médiatisés concernant une personnalité du secteur. Il a changé la perception, passant de simples « wrench attacks » isolées à des actions organisées visant des leaders de l’industrie. Il montre aussi que les forces de l’ordre peuvent agir vite, mais que la visibilité (titres publics, interviews, conférences, réseaux sociaux) accroît le risque.
 

2. Affaire de torture dans un appartement de SoHo — New York (mai 2025)

En mai 2025, les procureurs de Manhattan ont révélé qu’un Italien de 28 ans avait été attiré dans un appartement de SoHo, séquestré plusieurs semaines et torturé pendant que ses ravisseurs tentaient d’obtenir l’accès à ses cryptos et ses mots de passe. 
Les autorités ont arrêté un investisseur crypto et au moins un complice ; la victime s’est échappée et a alerté la police après environ deux semaines de captivité. Les rapports font état de sévices physiques et de preuves photographiques recueillies sur place.

Selon les procureurs, le but principal des ravisseurs était de forcer la victime à révéler ses clés privées, phrases de récupération et appareils permettant un contrôle immédiat de ses actifs crypto. 

Ce cas illustre un tournant inquiétant : les attaquants cherchent avant tout l’accès (clés/mots de passe), car ils peuvent déplacer instantanément les fonds dès qu’ils contrôlent les identifiants privés.

La brutalité et l’obsession pour les clés privées servent d’avertissement à ceux qui pensent que « verrouiller ses tokens » suffit à se protéger. Cela montre aussi que les attaquants combinent de plus en plus des techniques avancées d’OSINT avec des méthodes violentes traditionnelles, soulignant que la protection des identifiants, et non seulement des soldes, est la première ligne de défense. 

3. Enlèvement d’une famille à Chicago — États-Unis (octobre 2024 ; révélé en février 2025)

Un affidavit du FBI de 44 pages (publié en février 2025) relate un incident d’octobre 2024 où six hommes auraient fait irruption dans une maison de Chicago, enlevant trois membres d’une famille et une nourrice, et les retenant cinq jours pour forcer plusieurs transferts de cryptomonnaies. 
Authorities say roughly $15 million was taken. Federal tracing has accounted for portions of that sum, with some reports noting ~$6M traced so far. Six suspects were later charged; some fled the U.S., and at least one was arrested at the border.

Selon l’affidavit et les médias, les ravisseurs ont forcé les victimes à transférer des fonds depuis leurs wallets (Bitcoin, Ethereum et autres tokens) vers des wallets contrôlés par les suspects. 

Les enquêteurs ont rassemblé des preuves et retracé une partie des fonds volés grâce à des vidéos de surveillance, des locations de voitures, des prélèvements ADN et l’analyse des transactions on-chain.

Le rapport du FBI décrit une opération soigneusement planifiée, avec des ruses (par exemple, frapper à la porte), plusieurs planques et des déplacements coordonnés pour compliquer la traçabilité. 

Il s’agit de l’une des plus grandes affaires présumées d’enlèvement lié à la crypto aux États-Unis. Elle démontre comment des groupes organisés peuvent combiner des méthodes criminelles classiques avec une bonne connaissance des flux crypto pour extorquer des paiements importants, quasi irréversibles. 

4. Mohammed (Arsalan) Malik — Pakistan (25 décembre 2024)

Selon des médias locaux et des rapports de police (FIR), le trader de Karachi Arsalan Malik a été enlevé le 25 décembre 2024, emmené près des bureaux de la FIA, puis forcé de transférer environ 340 000 $ (en stablecoins indexés sur l’USD) depuis son compte d’échange vers des wallets contrôlés par ses ravisseurs. 

Plusieurs suspects ont été arrêtés, dont au moins un agent du Counter-Terrorism Department (CTD). Les autorités ont ensuite récupéré une partie des actifs volés. Les attaquants visaient le compte d’échange de la victime et ont obtenu l’accès sous la contrainte, exploitant ainsi les flux de garde (retraits d’exchange) plutôt que de se limiter aux clés sur appareil. 

Cette méthode montre que la coercition peut contourner les contrôles KYC hors chaîne. Les attaquants peuvent forcer les titulaires de compte et agir sur les transferts on-chain, rendant les défenses fondées uniquement sur la « protection par un tiers » moins efficaces. 

Les déclarations de la police pakistanaise et les articles de presse mentionnent des arrestations et la récupération d’une partie des fonds. Les enquêteurs ont utilisé les journaux de transactions, la coopération des exchanges et des recherches locales pour identifier les suspects. Dans les zones où les déséquilibres de pouvoir et la corruption sont présents, les attaquants peuvent exploiter ces faiblesses pour combiner coercition et accès aux services de garde.

5. Enlèvements avec rançon en USDT — Malaisie (juillet 2024)

À la mi-2024, la police malaisienne a enquêté sur plusieurs enlèvements très médiatisés impliquant des demandes de rançon payées en Tether (USDT) ou autres stablecoins. L’incident le plus connu, le 11 juillet 2024, concerne l’enlèvement d’un ressortissant chinois et d’une Malaisienne près de Cyberjaya, avec des demandes avoisinant le million d’USDT. 

Plusieurs suspects ont été inculpés et plusieurs arrestations ont eu lieu. Lors d’opérations ultérieures, la police a annoncé des récupérations partielles. Binance et la police royale malaisienne ont annoncé la récupération de millions en ringgits et une assistance pour le traçage des cryptos.

Les ravisseurs exigeaient un paiement en USDT. Les autorités malaisiennes ont souligné que l’analyse de la blockchain et la coopération avec les exchanges ont été cruciales pour retracer et récupérer une partie des rançons. Ces affaires ont été largement relayées comme exemples à la fois de l’attrait de la crypto pour les criminels et de l’utilité des registres publics pour les enquêtes lorsque le secteur privé collabore.
 

6. Retraitée enlevée pour la crypto de son fils — Recife / Brésil (mars 2025)

La police brésilienne a rapporté que une enseignante retraitée à Recife a été enlevée en mars 2025 et retenue sous la menace d’une arme jusqu’à ce que son fils, professionnel de la crypto vivant à l’étranger, transfère 5 BTC (environ 3,3 M R$ à l’époque). En août 2025, les autorités ont annoncé l’arrestation de quatre suspects après enquête. Les rapports évoquent une surveillance des réseaux sociaux par les ravisseurs pour identifier la famille.

Les agresseurs ont ciblé un professionnel crypto visible sur les réseaux sociaux, puis se sont tournés vers un membre de sa famille, jugé moins protégé, pour obtenir une rançon. Le paiement exigé était en Bitcoin ; une fois transféré, le registre public a permis aux enquêteurs de remonter la piste. La police locale a indiqué que la collaboration avec les exchanges a aidé à retracer les flux et à procéder aux arrestations.

Les autorités ont décrit cet enlèvement comme une variante de « wrench attack » visant les familles plutôt que les détenteurs principaux. Les arrestations et la récupération des fonds soulignent trois points : les attaquants utilisent de plus en plus l’OSINT pour repérer les failles, les familles des victimes sont des cibles faciles, et la transparence on-chain peut aider les enquêteurs quand les entreprises coopèrent.

Leçons à tirer de ces affaires

Les attaquants procèdent en deux temps : d’abord, ils utilisent les sources ouvertes et les réseaux sociaux pour repérer leurs cibles. Ensuite, ils emploient la force pour obtenir l’accès et transférer les cryptos vers leurs propres wallets. La crypto est prisée car elle est rapide et ne nécessite aucune autorisation, ce qui la rend pratique pour l’extorsion. 
Les risques sont plus élevés dans les régions où des complices corrompus ou une faible protection existent, tandis qu’une police efficace et la coopération des exchanges facilitent la traçabilité et la récupération des fonds.