Attaque à la clé à molette
Aussi · Attaque physique · Contrainte · $5 wrench attack
L’attaque à la clé à molette est la contrainte physique exercée pour extorquer une phrase de récupération ou forcer un virement. Elle contourne toute la cryptographie en visant la personne plutôt que les clés.
Le nom vient d’une bande dessinée xkcd. Plutôt que dépenser des millions pour casser un chiffrement, l’attaquant achète une clé à molette à 5 dollars et frappe le propriétaire jusqu’à obtenir le mot de passe. Appliqué à Bitcoin, le terme couvre enlèvements, cambriolages et menaces visant les phrases de récupération, les portefeuilles matériels ou des virements forcés. La France a connu une série de ces attaques en 2025 et 2026.
Aucune longueur de clé n’y résiste. Ce qui aide est de ne pas être une cible et de ne pas pouvoir obéir instantanément. La discrétion sur ses avoirs, la limitation des données KYC susceptibles de fuir, la multisignature avec des clés en des lieux différents, les dépenses à délai et les portefeuilles leurres élèvent le coût ou réduisent le butin. La sécurité physique fait partie de la self-custody.
En anglais · Wrench attack ($5 wrench attack)