Pavel Durov a publiquement relié la vague de kidnappings liés à la crypto en France à des fuites présumées de données fiscales qui auraient exposé les détenteurs de actifs numériques riches à des réseaux criminels organisés.

Selon Durov, le nombre croissant d'enlèvements et de tentatives d'extorsion violentes visant des investisseurs en crypto n'est pas aléatoire, mais la conséquence de la mise en danger d'informations sensibles sur la propriété tombant entre de mauvaises mains. Il a souligné à la fois les violations massives de bases de données et la vente présumée de dossiers fiscaux par un ancien employé des impôts français comme sources probables d'identification des victimes.

L'accusation intervient alors que la France connaît une augmentation alarmante des soi-disant « attaques à la clé » — enlèvements physiques, tortures et situations d'otages visant à forcer les détenteurs de crypto à céder l'accès à leur portefeuille ou à payer des rançons. Des rapports suggèrent que le pays a enregistré plus de 40 incidents de ce type depuis le début de 2026, une concentration exceptionnellement élevée pour une seule juridiction.

Parmi les cas les plus inquiétants figurait l'enlèvement de David Balland, co-fondateur de Ledger, qui a été kidnappé avec sa femme lors d'une attaque qui a choqué l'industrie européenne de la crypto. Plusieurs autres incidents ce mois-ci ont impliqué des familles d'entrepreneurs en crypto retenues en otage dans leurs maisons.

Durov soutient qu'une fois que les dossiers financiers détenus par le gouvernement identifiant la propriété en crypto sont divulgués ou vendus, les criminels n'ont plus besoin de la criminalistique de la blockchain pour trouver leurs cibles — ils reçoivent simplement une liste précompilée d'individus susceptibles de contrôler une richesse numérique importante.

Les commentaires ont intensifié un débat plus large qui se répand maintenant à travers l'Europe : à mesure que la richesse en crypto devient plus facile à tracer via les dossiers KYC, les déclarations fiscales et les divulgations des échanges, la cybersécurité ne concerne plus seulement la protection des clés privées — il s'agit de plus en plus de protéger l'identité personnelle et la sécurité physique.