Los fiscales de la región rusa de Ivanovo acusaron formalmente a cinco hombres por el secuestro de un joven programador, a quien torturaron para obligarlo a entregar 10.4 BTC en criptomonedas. Los acusados, en su mayoría exconvictos, enfrentan hasta 15 años de prisión por los nuevos cargos, que se encuadran en las leyes rusas sobre secuestro y robo agravado.

Según el medio local Kommersant, la víctima —un hombre de poco más de veinte años— llegó a la mira de los sospechosos tras publicar en redes sociales fotografías de autos deportivos, entre ellos un Ferrari, un BMW y un Mercedes. También viajaba al extranjero con cierta regularidad.

¿Era la víctima un influencer cripto?

A pesar de las imágenes de autos de lujo en sus redes sociales, los investigadores señalaron que el programador objetivo del secuestro de 10.4 BTC ganaba su dinero como proveedor de productos para grandes empresas. La distancia entre la imagen de influencer y su actividad real pone de relieve cómo las demostraciones públicas de riqueza pueden convertir a los tenedores en objetivos, sin importar cómo se obtuvo el dinero.

Los cinco acusados, identificados por News.ru como Antonov, Bronnikov, Chervyakov, Kozlov y Zaynutdinov, presuntamente mantuvieron bajo vigilancia a la víctima y trazaron sus movimientos antes de atacar. Sus edades oscilaban entre 28 y 52 años.

Los acusados actuaron el 6 de septiembre: apresaron al programador y le esposaron las manos cuando se acercaba a una tienda. Con un Peugeot que habían comprado a ladrones de autos, lo llevaron a una cooperativa de garajes llamada Energetik. Allí, atacantes enmascarados y armados con una pistola golpearon a la víctima durante unas cinco horas, amenazando con quemarlo con una plancha y un cautín, y en un momento llegaron a decir que le cortarían las orejas.

Los perpetradores le extorsionaron 1 millón de rublos en efectivo al programador. También se apoderaron de un iPhone y un MacBook, tomaron control de sus cuentas y transfirieron otros 10.4 BTC —aproximadamente 800,000 dólares— a una dirección que los investigadores no han identificado hasta la fecha de este informe. Si bien cada transacción de Bitcoin queda registrada en un libro mayor público, vincular una dirección de wallet con su dueño en el mundo real generalmente requiere trabajo de investigación que va más allá de la propia blockchain.

Al final de la pesadilla, la víctima fue abandonada, aún amarrada, en un bosque. Las autoridades rusas estiman el daño total del ataque en más de 84 millones de rublos.

Cómo fue capturada la banda

Los investigadores resolvieron el caso después de que un ataque de drones ucranianos dejara sin servicio de internet a la zona, lo que obligó a la banda a abandonar las aplicaciones de mensajería que usaban y pasar a llamadas telefónicas ordinarias. La policía interceptó esas conversaciones y rastreó a los cinco hombres.

Los cortes de internet móvil se han vuelto comunes durante los ataques de drones en Rusia. Las autoridades afirman que los apagones impiden que los drones de asalto naveguen utilizando redes celulares.

La policía arrestó a los sospechosos en todo Rusia, desde Yaroslavl hasta Ekaterimburgo, San Petersburgo y Tver. Parte del botín ya se destinó a gastos de departamentos y autos, según los investigadores.

Los cinco habían cumplido condenas de prisión por delitos graves y se conocieron tras las rejas. Un tribunal ordenó mantener a tres de ellos bajo custodia hasta finales de diciembre de 2026. Con la dirección de recepción del Bitcoin robado aún sin identificar, el destino de los 10.4 BTC sigue siendo una de las preguntas abiertas del caso.

Los 'wrench attacks' siguen expandiéndose

El caso encaja en el aumento documentado de los 'wrench attacks', en los que los delincuentes usan la violencia para obligar a los tenedores de criptomonedas a entregar sus llaves —un modelo de amenaza popularizado por un conocido webcomic en el que una llave inglesa de 5 dólares vence incluso a la criptografía más fuerte. CertiK registró 52 ataques verificados durante el primer semestre de 2026, con unos 124.1 millones de dólares en exposición; 39 de esos incidentes ocurrieron en Europa y 33 solo en Francia. Chainalysis, por su parte, contabilizó 46 incidentes de este tipo en todo el mundo en el mismo período, con más de 30 millones de dólares sustraídos y pago extorsionado en 12 de ellos.

Cryptopolitan ha seguido la expansión de este patrón hacia el Reino Unido y reportó anteriormente una recompensa de £10,000 ofrecida en relación con una invasión de domicilio en Solihull.