Fünf Männer in Russland wegen Entführung eines Programmierers um 10.4 BTC nach Supersportwagen-Fotos angeklagt
Wichtige Erkenntnisse
- •Fünf Männer, überwiegend ehemalige Strafgefangene im Alter von 28 bis 52 Jahren, drohen bis zu 15 Jahre Haft wegen Entführung und schweren Raubs, weil sie einen Programmierer entführten und ihn zur Herausgabe von 10.4 BTC, rund 800.000 US-Dollar, zwangen.
- •Das Opfer, ein Mann Anfang Zwanzig, der als Produktlieferant für große Unternehmen arbeitete und kein Crypto-Influencer war, wurde Berichten zufolge ausgewählt, nachdem er Fotos von Supersportwagen in sozialen Medien gepostet und regelmäßig ins Ausland gereist war.
- •Bei der Entführung am 6. September schlugen maskierte und mit Pistolen bewaffnete Täter das Opfer rund fünf Stunden lang in einer Garagenkooperative, drohten ihm mit einem Bügeleisen und einem Lötkolben und ließen ihn noch gefesselt in einem Wald zurück.
- •Den Ermittlern gelang der Durchbruch, nachdem ein ukrainischer Drohnenangriff die Internetverbindung unterbrochen hatte und die Verdächtigen von Messenger-Apps auf gewöhnliche Telefonate ausgewichen waren, die die Polizei abfing; Festnahmen folgten in Jaroslawl, Jekaterinburg, Sankt Petersburg und Twer.
- •Der Fall passt zu einem dokumentierten Anstieg gewaltsamer „Wrench Attacks“: CertiK verzeichnete im ersten Halbjahr 2026 52 bestätigte Vorfälle mit rund 124,1 Millionen US-Dollar Belastung, während die Empfangsadresse des gestohlenen Bitcoin weiterhin unbekannt ist.
Staatsanwälte in der russischen Region Iwanowo haben fünf Männer angeklagt, weil sie einen jungen Programmierer entführt und gefoltert haben, um 10.4 BTC in Kryptowährung zu erpressen. Den Beschuldigten, von denen die meisten ehemalige Strafgefangene sind, drohen bis zu 15 Jahre Haft – die Anklage fällt unter die russischen Straftatbestände der Entführung und des schweren Raubs.
Nach Angaben des lokalen Medienunternehmens Kommersant geriet das Opfer – ein Mann Anfang Zwanzig – ins Visier der Verdächtigen, nachdem er Fotos von Supersportwagen, darunter ein Ferrari, ein BMW und ein Mercedes, in sozialen Medien gepostet hatte. Er reiste zudem regelmäßig ins Ausland.
War das Opfer ein Crypto-Influencer?
Trotz der Luxuswagen-Bilder in seinen sozialen Medien gaben Ermittler an, dass der Programmierer, der Ziel der Entführung um 10.4 BTC wurde, sein Geld als Produktlieferant für große Unternehmen verdiente. Die Diskrepanz zwischen dem Influencer-artigen Erscheinungsbild und seiner tatsächlichen Tätigkeit zeigt, wie öffentliche Vermögenszurckschau Inhaber unabhängig davon, wie das Geld verdient wurde, zu Zielen machen kann.
Die fünf Beschuldigten, die von News.ru als Antonov, Bronnikov, Chervyakov, Kozlov und Zaynutdinov identifiziert wurden, hielten das Opfer dem Bericht zufolge unter Beobachtung und zeichneten seine Bewegungen auf, bevor sie zuschlugen. Ihr Alter reichte von 28 bis 52 Jahren.
Die Beschuldigten schlugen am 6. September zu: Sie packten den Programmierer und fesselten seine Hände, als er sich einem Geschäft näherte. Mit einem Peugeot, den sie von Autodieben gekauft hatten, fuhren sie ihn zu einer Garagenkooperative namens Energetik. Dort schlugen maskierte und mit Pistolen bewaffnete Täter das Opfer rund fünf Stunden lang, drohten, ihn mit einem Bügeleisen und einem Lötkolben zu verbrennen, und kündigten an einem Punkt an, ihm die Ohren abzuschneiden.
Die Täter erpressten vom Programmierer 1 Million Rubel in bar. Sie nahmen außerdem ein iPhone und ein MacBook an sich und übernahmen seine Konten, wobei sie weitere 10.4 BTC – rund 800.000 US-Dollar – an eine Adresse überwiesen, die Ermittler bis zu diesem Bericht noch nicht identifiziert haben. Zwar wird jede Bitcoin-Transaktion in einem öffentlichen Ledger aufgezeichnet, doch die Verknüpfung einer Wallet-Adresse mit einem realen Eigentümer erfordert in der Regel Ermittlungsarbeit, die über die Blockchain selbst hinausgeht.
Am Ende des Martyriums ließen die Täter das Opfer, noch immer gefesselt, in einem Wald zurück. Russische Behörden schätzen den Gesamtschaden des Angriffs auf mehr als 84 Millionen Rubel.
Wie die Bande gefasst wurde
Den Ermittlern gelang der Durchbruch, nachdem ein ukrainischer Drohnenangriff den Internetdienst lahmgelegt hatte und die Bande dadurch die genutzten Messenger-Apps aufgeben und auf gewöhnliche Telefonate ausweichen musste. Die Polizei fing diese Gespräche ab und spürte alle fünf Männer auf.
Mobilfunk-Ausfälle sind bei Drohnenangriffen in Russland inzwischen üblich. Die Behörden sagen, die Abschaltungen verhindern, dass Angriffsdrohnen über Mobilfunknetze navigieren.
Die Polizei nahm die Verdächtigen in ganz Russland fest, von Jaroslawl über Jekaterinburg bis Sankt Petersburg und Twer. Ein Teil der Beute floss laut Ermittlern bereits in Wohnungs- und Autokosten.
Alle fünf Verbündeten hatten zuvor Haftstrafen für schwere Straftaten verbüßt und sich im Gefängnis kennengelernt. Ein Gericht ordnete an, drei von ihnen bis Ende Dezember 2026 in Haft zu halten. Da die Empfangsadresse des gestohlenen Bitcoin weiterhin unbekannt ist, bleibt der Verbleib der 10.4 BTC eine der offenen Fragen des Falls.
Wrench Attacks breiten sich weiter aus
Der Fall passt zu einem dokumentierten Anstieg von „Wrench Attacks“, bei denen Täter Gewalt anwenden, um Krypto-Inhaber zur Herausgabe ihrer Schlüssel zu zwingen – ein Bedrohungsszenario, das durch einen bekannten Webcomic populär wurde, in dem ein 5-Dollar-Schraubenschlüssel selbst die stärkste Kryptografie überwindet. CertiK verzeichnete im ersten Halbjahr 2026 52 bestätigte Angriffe mit einer Belastung von rund 124,1 Millionen US-Dollar; 39 dieser Vorfälle ereigneten sich in Europa, allein 33 in Frankreich. Chainalysis zählte im selben Zeitraum weltweit 46 solcher Vorfälle, bei denen mehr als 30 Millionen US-Dollar erbeutet und in 12 Fällen Zahlung erpresst wurde.
Cryptopolitan hat die Ausbreitung des Musters nach Großbritannien verfolgt und zuvor über eine Prämie von 10.000 £ im Zusammenhang mit einem Einbruch in ein Privathaus in Solihull berichtet.
