Faux policiers et crypto-rapt à Nancy : comment une fuite de données transforme votre wallet de 20 000€ en cible pour des agresseurs

Un matin de mars, au cœur de Nancy, une femme rentre chez elle après avoir promené son chien. Trois hommes cagoulés l’interpellent, se présentent comme policiers et la poussent vers l’entrée de son immeuble. À l’intérieur, le couple va être roué de coups, pour un mobile que les victimes ne comprennent pas encore.

L’enquête va pourtant montrer que cette intrusion ultra violente n’a rien d’un cambriolage au hasard. Le butin recherché se trouve dans un wallet de cryptomonnaies estimé à environ 20 000 euros, et la trace des assaillants mène jusqu’à la Seine-Saint-Denis. Une affaire de « crypto-rapt » qui révèle surtout comment une simple fuite de données peut ouvrir la porte à la violence physique.

Crypto-rapt à Nancy : trois faux policiers pour un wallet à 20 000 euros

Les faits remontent au 8 mars, vers 8h30, dans le centre-ville de Nancy, à proximité de la place Stanislas. Une femme de 45 ans rentre de promenade avec son chien lorsqu’elle est interceptée par trois individus cagoulés et armés se présentant comme policiers. Sous la menace, ils la contraignent à monter jusqu’à son appartement. Une fois la porte refermée, le couple est passé à tabac pendant que les agresseurs réclament l’accès à un wallet de cryptomonnaies estimé à 20 000 euros.

À l’étage, les filles du couple, restées en retrait, donnent l’alerte aux vrais policiers. Pris de panique, les trois hommes prennent la fuite à bord d’une berline noire, sans être parvenus à dérober le portefeuille visé. L’un des suspects, âgé de 32 ans et domicilié à Vaujours, en Seine-Saint-Denis, a été identifié grâce à l’exploitation des images de vidéosurveillance, puis interpellé et placé en détention provisoire. Il a été mis en examen pour tentative d’extorsion avec arme, tentative d’enlèvement en bande organisée et association de malfaiteurs en vue de la préparation d’un crime, dans ce qui ressemble à une « attaque à la clé à molette », ou « wrench attack », où la violence sert à obtenir les clés d’un wallet plutôt qu’à casser un chiffrement.

De Nancy aux fuites de données : comment les crypto-rapts sont préparés

Pour les enquêteurs, ce « crypto-rapt » ne tombe pas du ciel. D’après une source proche du dossier, les agresseurs auraient pu s’appuyer sur des informations issues du piratage, en janvier 2026, de la société française d’assistance fiscale Waltio. Les fichiers dérobés contiendraient notamment des adresses physiques et des évaluations patrimoniales, de quoi transformer un simple incident informatique en feuille de route pour des malfaiteurs en quête de détenteurs de cryptomonnaies bien dotés. Au total, plus de 50 crimes liés à la cryptomonnaie ont déjà été recensés en France, dont 27 ayant eu lieu cette année, sur fond de fuites à répétition touchant aussi bien des acteurs privés comme Ledger que des administrations comme la DGFiP ou l’ANTS.

« Les informations de cryptomonnaies sont finalement assez visibles sur internet. On va savoir le montant qu’il y a sur tel ou tel compte. Ce qu’on ne sait pas, c’est l’identité de la personne associée à ce compte. Mais en faisant des recoupements, en utilisant une fuite précédente, en regardant ce qu’il se passe sur les réseaux sociaux, les groupes criminels arrivent à recoller ces informations », précise Gérome Billois, expert en cybersécurité, cité par Franceinfo. Dans une affaire d’enlèvement sur fond de cryptomonnaies survenue dans l’Yonne, un suspect expliquait ainsi : « J’ai été recruté par une annonce sur un groupe Telegram appelée ‘Travailler pour gagner de l’argent’, celui qui m’a proposé la mission se faisait appeler ‘Pur-Sang' ». Les profils visés apparaissent d’abord dans des bases de données piratées, puis sont recoupés avec leurs traces publiques, avant que de jeunes exécutants, parfois recrutés sur les réseaux sociaux, ne se présente au domicile en faux policiers.