Sécurité physique des détenteurs de cryptos : attaques à la clé à molette et vie privée
Ce qu’est une attaque à la clé à molette visant des détenteurs de cryptos, comment les criminels choisissent leurs cibles, les signaux d’alerte et des configurations concrètes de confidentialité et de portefeuille qui rendent la contrainte physique moins efficace.
Une attaque à la clé à molette visant des détenteurs de cryptos est une attaque physique – vol, cambriolage avec intrusion, enlèvement ou menaces contre la famille – au cours de laquelle des criminels forcent quelqu’un à remettre ses cryptomonnaies ou à révéler ses clés. Son nom repose sur une idée simple : un chiffrement solide ne sert à rien si quelqu’un vous menace en personne jusqu’à ce que vous déverrouilliez votre portefeuille.
Comme les cryptos peuvent être transférées rapidement et de façon irréversible, une personne connue pour en détenir beaucoup peut devenir une cible d’une manière qui ne concerne souvent pas quelqu’un disposant d’un compte bancaire. La bonne nouvelle, c’est que l’essentiel de la protection vient de la confidentialité et de configurations de portefeuille qui rendent un unique moment de contrainte moins intéressant pour un attaquant. Ce guide explique comment fonctionnent ces attaques et ce que vous pouvez faire.
Comment se déroule une attaque à la clé à molette
La plupart des attaques physiques suivent un schéma similaire :
- 1Choix de la cible. L’attaquant repère quelqu’un qu’il pense détenir des cryptos de valeur, souvent via les réseaux sociaux, des apparitions publiques, des fuites de données ou des conversations imprudentes.
- 2Collecte d’informations. Il trouve l’adresse du domicile, les habitudes quotidiennes, le véhicule ou les membres de la famille, parfois grâce à des données clients divulguées ou à des registres publics.
- 3Approche. L’attaque peut prendre la forme d’un vol dans la rue, d’un rendez-vous mis en scène (par exemple une transaction de gré à gré en personne), d’un cambriolage avec intrusion ou d’un enlèvement.
- 4Contrainte. La victime est forcée de déverrouiller un téléphone, un portefeuille matériel ou un compte sur une plateforme d’échange et d’envoyer des fonds.
- 5Blanchiment. Les fonds volés sont rapidement déplacés à travers de nombreuses adresses ou échangés, ce qui rend leur récupération difficile.
Un exemple composite
Il s’agit d’un scénario hypothétique combinant des schémas courants, et non d’un cas réel.
Imaginez Jordan, qui publie depuis des années sur les cryptos sous son vrai nom, y compris des captures d’écran de trades rentables. La base de données clients d’une boutique en ligne qu’il a utilisée fuite et révèle son adresse. Des mois plus tard, deux personnes se faisant passer pour des livreurs entrent de force chez lui et exigent qu’il déverrouille son portefeuille matériel. Comme toutes ses économies se trouvent derrière un seul appareil et un seul code PIN, tout est pris en quelques minutes.
Chaque étape pouvait être évitée : la vantardise publique, le lien avec son identité et une configuration où un seul code PIN obtenu sous la contrainte déverrouillait tout.
Liste des signaux d’alerte
- Des inconnus qui semblent anormalement intéressés par la quantité de cryptos que vous détenez ou l’endroit où vous les conservez.
- Des demandes de transactions en personne portant sur de grosses sommes en espèces ou en cryptos.
- Des « livraisons », des « visites de maintenance » inattendues ou des personnes qui vous demandent par votre nom.
- L’impression d’être suivi, ou le fait de remarquer à plusieurs reprises des personnes autour de votre domicile ou de votre bureau.
- Du phishing ou de faux messages du support qui semblent connaître des détails personnels vous concernant – signe que vos données ont peut-être fuité.
- Des messages évoquant vos avoirs ou votre adresse de portefeuille en même temps que votre vrai nom.
Protégez d’abord votre vie privée
| Exposition | Habitude plus sûre |
|---|---|
| Publier des gains, des soldes ou des captures d’écran | Gardez vos avoirs privés, même avec des amis en qui vous n’avez pas totalement confiance |
| Utiliser votre vrai nom avec une adresse de portefeuille publique ou un nom ENS | Séparez votre identité de vos adresses ; évitez de les publier |
| Vous faire livrer chez vous des portefeuilles matériels ou des produits crypto | Envisagez un point de livraison qui ne révèle pas votre adresse, lorsque c’est légal |
| Parler de cryptos en public ou au travail | Restez vague ; on ne sait jamais qui écoute |
| Réutiliser les mêmes noms d’utilisateur pour vos comptes crypto et personnels | Utilisez des noms d’utilisateur distincts pour que les comptes ne puissent pas être reliés |
Les fuites de données touchent même des entreprises réputées ; des fichiers clients de services liés aux cryptos ont déjà été exposés par le passé. Partez du principe que toute donnée confiée à une entreprise pourrait un jour devenir publique. Notre guide sur comment protéger votre vie privée en utilisant des cryptos va plus loin.
Des configurations de portefeuille qui réduisent ce qui peut être pris
Répartissez vos avoirs
Ne gardez qu’un montant modeste dans les portefeuilles que vous avez sur vous ou auxquels vous pouvez accéder instantanément. Conservez votre épargne à long terme séparément, idéalement dans une configuration qui ne peut pas être vidée rapidement.
Multisig et séparation géographique
Un portefeuille multisig nécessite plusieurs clés pour approuver une transaction – par exemple deux sur trois. Si les clés sont conservées à des endroits différents, un attaquant ne peut pas finaliser un transfert depuis un seul lieu en une seule rencontre. Notre guide sur l’utilisation des portefeuilles multisig pour des fonds partagés explique leur fonctionnement.
Délais
Certaines solutions de conservation et plateformes d’échange prennent en charge des retraits différés ou des listes blanches d’adresses approuvées. Un délai vous laisse le temps d’alerter d’autres personnes et rend la contrainte moins payante.
Portefeuilles leurres et cachés
Une passphrase (parfois appelée le 25e mot) crée un portefeuille caché distinct à partir de la même phrase de récupération. Certaines personnes conservent un petit solde dans le portefeuille standard en guise de leurre. Cela peut aider, mais soyez prudent : un attaquant qui soupçonne un leurre peut devenir plus violent. Lisez les passphrases (le 25e mot) expliquées avant d’en utiliser une.
Pensez à votre famille
Assurez-vous que des proches de confiance savent quoi faire en cas d’urgence sans savoir eux-mêmes comment accéder aux fonds. Notre guide sur la planification successorale pour les cryptos traite de la préparation d’une transmission sécurisée.
Que faire si cela arrive
- 1Priorisez la sécurité. Obtempérez si vous ou d’autres êtes en danger. Aucune somme en cryptos ne vaut votre vie.
- 2Appelez la police dès que vous êtes en sécurité et obtenez une référence de plainte.
- 3Sécurisez ce qui reste. Depuis un appareil sûr, transférez les fonds restants vers de nouveaux portefeuilles avec de nouvelles phrases de récupération, et changez vos mots de passe et codes PIN.
- 4Consignez les détails. Notez les identifiants de transaction, les adresses, les heures et toute description des agresseurs.
- 5Prévenez les plateformes d’échange susceptibles de recevoir les fonds volés ; certaines peuvent geler des dépôts si elles sont alertées rapidement.
- 6Signalez-le. Consultez comment signaler une arnaque crypto et ce qui se passe ensuite ; vous pouvez aussi signaler des adresses liées ou une fraude via notre page de soumission de demande.
En résumé
Les attaques à la clé à molette contournent la technologie en ciblant la personne ; les meilleures défenses sont donc la confidentialité, le fait de ne pas afficher vos avoirs et des configurations de portefeuille qui empêchent un seul moment de contrainte de tout déverrouiller. Séparez votre identité de vos adresses, divisez et répartissez vos fonds, envisagez le multisig ou des délais pour l’épargne à long terme, et souvenez-vous que votre sécurité passe toujours en premier.
Questions fréquentes
Qu’est-ce qu’une attaque à la clé à molette en crypto ?
Une attaque à la clé à molette (wrench attack) consiste pour des criminels à recourir à la force physique ou à des menaces – vol, cambriolage avec intrusion, enlèvement ou menaces contre la famille – pour obliger quelqu’un à remettre ses cryptos ou à révéler ses clés. Le nom vient de l’idée qu’aucun chiffrement ne vous protège si quelqu’un vous menace avec une clé à molette jusqu’à ce que vous déverrouilliez votre portefeuille.
Comment les criminels trouvent-ils les détenteurs de cryptos ?
Le plus souvent grâce à des informations exposées par la victime ou par un tiers : publications sur les réseaux sociaux à propos de gains, conférences publiques, portefeuilles matériels visibles, conversations en public, bases de données clients divulguées, ou lien entre une adresse de portefeuille publique et une identité réelle. Réduire ce qui peut être relié à votre nom et à votre adresse est la protection la plus importante.
Le multisig protège-t-il contre les attaques à la clé à molette ?
Il peut aider. Si le déplacement des fonds nécessite les signatures de clés conservées à différents endroits ou détenues par différentes personnes, un attaquant ne peut pas tout obtenir de vous en une seule rencontre. Les délais et les plafonds de retrait ajoutent une friction similaire. Ces configurations sont plus complexes : entraînez-vous à la récupération avant de vous y fier.
Que dois-je faire si l’on me menace pour mes cryptos ?
Votre sécurité physique passe avant tout ; les cryptos sont remplaçables, vous ne l’êtes pas. Obtempérez si votre vie est en danger, puis contactez la police dès que vous êtes en sécurité. Ensuite, transférez les fonds restants vers de nouveaux portefeuilles, signalez le vol et envisagez de faire appel à un conseil professionnel en sécurité.