Cryptomonnaies : de la fuite de données au home-jacking, la chronologie glaçante des enlèvements qui terrorisent les investisseurs français

Kidnappings devant un pavillon de province, familles entières séquestrées dans des maisons de vacances, home-jackings ciblant des entrepreneurs du Web3 : en quelques années, la France a vu émerger une série d’enlèvements et d’agressions liés aux cryptomonnaies. Selon la Direction nationale de la police judiciaire (DNPJ), 41 faits de ce type ont déjà été recensés depuis le début de 2026, alors qu’une vingtaine seulement avaient été comptabilisés entre 2023 et 2025.

Le bitcoin et les autres actifs numériques sont devenus une monnaie de rançon, mais aussi un prétexte pour viser les détenteurs présumés de portefeuilles bien garnis, parfois à partir de simples fuites de données. Une chronologie des enlèvements, séquestrations, tentatives et agressions physiques depuis 2017 dessine un phénomène nouveau qui inquiète les services d’enquête et le monde de la crypto. Derrière les dates et les montants, les mêmes mécanismes reviennent.

Chronologie des enlèvements liés aux cryptomonnaies en France

Cette liste de faits, non exhaustive car de nombreux dossiers restent confidentiels, montre une nette montée en puissance à partir de 2025. Les enlèvements ciblent d’abord des entrepreneurs crypto connus, puis de plus en plus souvent leurs proches ou même des occupants d’une ancienne adressse identifiée dans un fichier revendu sur le darkweb.

Pour prendre la mesure de ce phénomène, plusieurs affaires emblématiques survenues entre fin 2024 et le printemps 2026 résument la violence des attaques et les montants en jeu.

Parmi ces dossiers, l’enlèvement de la famille de Franck T. dans l’Yonne illustre la brutalité de ces cryptorapts. « J’étais maçon à mon compte. Il y a deux ans, je me suis lancé dans la cryptomonnaie. Je vis désormais des revenus de ma cryptomonnaie », a déclaré Franck T. aux enquêteurs, cité par le « 20 Heures » de France 2. Les ravisseurs, âgés de 17 à 20 ans et recrutés sur les réseaux sociaux, réclament 400 000 dollars en cryptomonnaie, soit l’équivalent de plusieurs centaines de milliers d’euros, enlèvent sa compagne et leur fils de 11 ans et finissent par enfermer les otages dans une chambre d’hôtel avant d’être arrêtés par le GIGN après une traque d’une journée. Le père reçoit même un message censé le rassurer : « T’en fais pas, ils vont bien ».

Ailleurs, des familles entières sont ligotées à Ploudalmézeau pour forcer un transfert de 700 000 € en cryptomonnaies, une quinquagénaire est contrainte de verser 1,12 BTC, soit 68 000 €, à Péchabou, et un couple du Chesnay se voit imposer le transfert de 900 000 € en bitcoin sous la menace d’un couteau. Un adolescent à Toulon, un septuagénaire à Voiron, le cofondateur de Ledger David Balland, ou encore l’étudiant Simon Arthuis, drogué puis tué en 2021 pour 200 000 € en cryptomonnaies, complètent une liste qui s’étend de Toulouse à Nancy en passant par la région parisienne.

Profils, méthodes et rôle central des données dans ces agressions crypto

Les enquêtes montrent que ces enlèvements liés aux cryptomonnaies reposent souvent sur des équipes peu aguerries. De nombreux groupes sont composés de très jeunes hommes de 16 à 23 ans, parfois mineurs, recrutés via des messages sur Telegram ou d’autres réseaux sociaux pour quelques centaines d’euros, pendant que les commanditaires restent à distance, parfois depuis le Maroc sous des pseudonymes comme « Pur-Sang ». Cette dimension explique en partie l’imprévisibilité de certaines scènes, comme cette panne d’essence sur l’autoroute qui contraint les ravisseurs de l’Yonne à s’arrêter dans une station-service avec leur jeune otage à leurs côtés. « On est très loin de professionnels aguerris de la grande délinquance. En réalité, ce sont des amateurs, des tout jeunes, qui vont obéir à des directives plus ou moins fluctuantes qu’on leur donne. On tente de s’adapter aux situations totalement imprévues, et évidemment, on s’adapte très mal, on fait très mal les choses », explique Sarah Mauger-Poliak, avocate d’un suspect.

Le choix des cibles ne doit rien au hasard. Dans plusieurs dossiers, les policiers remontent à des fuites de données : piratage de l’assistant fiscal Waltio, bases fiscales confidentielles détournées par une agente comme Ghalia C., fichiers de détenteurs de cryptomonnaies revendus sur le darkweb. « Les informations de cryptomonnaies sont finalement assez visibles sur internet. On va savoir le montant qu’il y a sur tel ou tel compte. Ce qu’on ne sait pas, c’est l’identité de la personne associée à ce compte. Mais en faisant des recoupements, en utilisant une fuite précédente, en regardant ce qu’il se passe sur les réseaux sociaux, les groupes criminels arrivent à recoller ces informations », précise Gérome Billois, expert en cybersécurité. Dans ce contexte, l’entrée en vigueur de la directive européenne DAC8, qui centralise encore davantage de données sensibles sur les détenteurs de crypto-actifs, inquiète les spécialistes, tandis que le Code pénal prévoit jusqu’à 20 ans de réclusion criminelle pour séquestration, voire 30 ans en cas d’actes de torture. Aucun des auteurs d’enlèvements crypto récents n’a encore été condamné définitivement, et certains investisseurs se tournent déjà vers des audits d’exposition OSINT, des services de protection rapprochée ou des dispositifs d’urgence comme SEAL 911, qui affirme avoir contribué à sauver plus de 75 millions de dollars, soit plusieurs dizaines de millions d’euros, en crypto-actifs.