Un vol de cryptomonnaie de plusieurs millions de dollars aux États-Unis a dégénéré en un violent complot d’enlèvement après que des criminels auraient pris pour cible les parents d’un homme de 19 ans du Connecticut ayant participé au vol de Bitcoin d’une valeur de plus de $245 millions — l’un des plus grands vols individuels de cryptomonnaie jamais enregistrés, dépassant l’ampleur de nombreuses compromissions de plateformes d’échange et figurant parmi les heists crypto de personne à personne les plus importants documentés à ce jour.

Les autorités fédérales indiquent que l’affaire impliquait deux groupes distincts de kidnappeurs présumés, un carjacking en journée, une surveillance devant le domicile de la famille et un second projet d’intrusion au domicile.

La première attaque s’est déroulée à Danbury, dans le Connecticut, le 25 août 2024, une semaine seulement après le vol d’environ $245 millions en Bitcoin à une victime à Washington, D.C. Selon le U.S. Department of Justice, six hommes de Floride ont été arrêtés après avoir prétendument percuté une Lamborghini Urus transportant les parents du jeune homme de 19 ans, les forçant à sortir du véhicule puis les enlevant. L’incident a été interrompu après que des témoins ont contacté les autorités et qu’un agent du FBI hors service se trouvait à proximité.

L’affaire s’est depuis transformée en une enquête fédérale plus large portant sur un vol présumé de cryptomonnaie, de l’ingénierie sociale, un enlèvement et une tentative de vol qualifié. Les procureurs fédéraux affirment qu’un groupe distinct d’hommes du Missouri et de Californie a ensuite surveillé la même famille pendant des jours, alors qu’ils préparaient apparemment une nouvelle tentative pour obtenir des cryptomonnaies.

Cette affaire a retenu l’attention non seulement en raison de la valeur considérable du Bitcoin en cause, mais aussi parce qu’elle illustre comment un vol numérique peut basculer d’une fraude en ligne vers une violence dans le monde physique.

Un vol de Bitcoin de $245 millions a déclenché les événements

Au centre de l’enquête se trouve Veer Chetal, un jeune homme de 19 ans originaire de Danbury, qui a plaidé coupable à des chefs d’accusation fédéraux de conspiration liés à un vol de cryptomonnaie d’une valeur de plus de $245 millions.

Selon les dossiers judiciaires fédéraux et les procureurs, Chetal a travaillé avec Malone Lam et Jeandiel Serrano dans une opération d’ingénierie sociale en ligne visant des détenteurs de cryptomonnaies. Le groupe aurait utilisé des informations obtenues sur des personnes fortunées et contacté des victimes en se faisant passer pour des représentants de grandes entreprises technologiques ou de cryptomonnaie.

Chetal et Serrano ont été accusés d’avoir usurpé l’identité de personnel de support technique, notamment de représentants associés à des entreprises telles que Google et Yahoo. L’objectif était de convaincre les victimes de fournir des informations sensibles qui pourraient finalement permettre aux conspirateurs d’accéder à leurs comptes de cryptomonnaies.

Le 18 août 2024, les autorités affirment que ce stratagème a conduit au vol de plus de 4,100 Bitcoin à une victime de Washington, D.C. À l’époque, cette cryptomonnaie valait environ $245 millions.

L’ingénierie sociale consiste à manipuler des personnes pour qu’elles révèlent des informations ou accomplissent des actions compromettant leurs propres comptes. Dans les affaires de cryptomonnaies, les attaquants peuvent tenter de convaincre les victimes que leurs portefeuilles ou comptes ont été compromis. Ils peuvent ensuite se faire passer pour des agents du support et demander à la victime de fournir des informations prétendument nécessaires pour protéger ses fonds. Le danger est qu’une fois qu’une victime divulgue des identifiants privés, des phrases de récupération ou d’autres informations sensibles, l’attaquant peut être en mesure de transférer directement les actifs. Ces attaques sont devenues l’un des vecteurs les plus fréquents de la criminalité liée aux cryptomonnaies, en partie parce que les transactions blockchain — une fois confirmées — ne peuvent généralement pas être annulées, laissant les victimes avec peu de recours par rapport à une fraude bancaire traditionnelle.

Selon les documents judiciaires décrits par les procureurs, le groupe lié à Chetal aurait utilisé à plusieurs reprises ce type de méthode. Chetal aurait été impliqué dans environ 50 incidents distincts, l’activité plus large générant des millions de dollars de produits criminels.

L’attaque contre la famille est survenue quelques jours plus tard

Une semaine après le vol de Bitcoin, les parents de Chetal auraient été pris pour cible à Danbury. Selon le Department of Justice, six hommes de Floride ont participé au carjacking violent et à la tentative d’enlèvement. Le groupe aurait visé le couple dans le cadre d’une tentative d’obtenir des cryptomonnaies supposément liées à leur fils.

L’attaque a eu lieu en pleine journée. Les autorités ont indiqué que le couple circulait dans une Lamborghini Urus lorsqu’un autre véhicule les a percutés. Des suspects supplémentaires seraient arrivés dans une camionnette, auraient sorti le couple de son véhicule, puis les auraient agressés avant de tenter de les emmener.

Des témoins auraient appelé la police, tandis qu’un agent du FBI hors service passait par hasard à proximité en voiture. La combinaison des appels des témoins et de la présence de l’agent a permis une réponse rapide des autorités. La police de Danbury a arrêté six hommes de Floride en lien avec l’incident. L’intervention rapide a empêché l’enlèvement de se transformer en prise d’otages prolongée.

Les enquêteurs pensent que les ravisseurs tentaient d’utiliser la famille de Chetal pour atteindre les cryptomonnaies associées au vol précédent. Les parents n’ont pas été accusés d’être responsables des actes de leur fils. Pourtant, les procureurs affirment qu’ils sont devenus des cibles parce que des criminels pensaient pouvoir s’en servir pour obtenir l’accès à des cryptomonnaies.

Un deuxième groupe aurait surveillé la famille

La première tentative d’enlèvement n’a pas mis fin à l’effort présumé pour obtenir des cryptomonnaies de la famille. Les autorités fédérales ont ensuite identifié un autre groupe que les procureurs disent impliqué dans un projet distinct.

Le Department of Justice a indiqué que James Schwab, Adam Iza et Saif Faiq ont été inculpés en lien avec une conspiration présumée relative à la tentative d’enlèvement. Selon les procureurs, les trois hommes auraient planifié et coordonné l’opération.

Faiq est accusé d’avoir aidé à recruter des participants et effectué de la surveillance. Iza aurait communiqué avec d’autres participants et aidé à coordonner les arrangements logistiques. Schwab est accusé d’avoir aidé au financement et au transport, et d’avoir eu une altercation antérieure avec Chetal dans une boîte de nuit de Miami.

L’acte d’accusation fédéral indique que les hommes étaient liés à un plan visant à enlever les parents de Chetal et à obtenir des cryptomonnaies. En novembre 2025, les procureurs fédéraux ont annoncé des accusations contre Schwab, Iza et Faiq. Les accusations comprenaient une conspiration en vue de commettre un enlèvement et une conspiration visant à entraver le commerce par le vol qualifié.

La surveillance a duré plusieurs jours

La seconde opération aurait été plus méthodique. Plutôt que d’attaquer immédiatement la famille, les enquêteurs disent que les membres du groupe ont surveillé les victimes et préparé une éventuelle intrusion au domicile. Selon des informations fondées sur des documents judiciaires, les conspirateurs présumés ont utilisé des équipements de surveillance et des outils de communication tout en observant la famille.

L’enquête a décrit des activités impliquant des carabines à air comprimé et des talkies-walkies alors que les suspects se préparaient à l’opération prévue. La surveillance aurait duré environ deux jours.

Dans un communiqué de juin 2026, le Department of Justice a indiqué que Saif Faiq avait plaidé coupable à une infraction liée à sa participation à la tentative de vol de Bitcoin et à l’enlèvement à Danbury. Le département a déclaré que l’enquête montrait que Faiq et d’autres avaient planifié l’opération afin de tenter de voler une partie des Bitcoin.

Chetal a coopéré avec les enquêteurs fédéraux

Après que des enquêteurs fédéraux ont approché Chetal en septembre 2024, il a commencé à coopérer avec les autorités, selon les documents judiciaires. Il a finalement accepté de témoigner contre ses coaccusés présumés. Sa coopération est devenue un élément majeur de l’enquête fédérale sur l’opération plus large de cryptomonnaie et les tentatives d’enlèvement impliquant sa famille.

Toutefois, les procureurs ont ensuite allégué que Chetal n’avait pas divulgué un autre vol de cryptomonnaie. Selon les dossiers judiciaires, ce vol supplémentaire a eu lieu en octobre 2024, après qu’il avait commencé à coopérer avec les enquêteurs. La cryptomonnaie concernée était estimée à environ $2 millions. Cette allégation a compliqué sa situation juridique et a contribué à sa détention ultérieure.

Le vol supplémentaire aurait été réalisé au moyen d’un autre stratagème d’ingénierie sociale. Selon des dossiers judiciaires rapportés par les médias locaux, une victime a été contactée par des personnes se faisant passer pour des représentants de Google et de Gemini. La victime aurait été convaincue que son compte de cryptomonnaie était en danger et priée de fournir des informations sensibles sur son portefeuille. Environ $2 millions de cryptomonnaie ont ensuite été volés.

Le suivi blockchain est devenu un outil d’enquête important

L’enquête fédérale sur le vol de Bitcoin s’est en partie appuyée sur l’analyse de la blockchain. Les transactions Bitcoin sont enregistrées dans un registre public. Bien que les adresses de portefeuille ne révèlent pas automatiquement l’identité de leurs propriétaires, les enquêteurs peuvent analyser les modèles de transaction et combiner les informations blockchain avec des preuves traditionnelles telles que les journaux internet, les communications et les comptes financiers.

Dans le cas de Chetal, les enquêteurs auraient utilisé des méthodes de traçage blockchain pour suivre des cryptomonnaies liées au vol supplémentaire. Une partie des fonds volés aurait été transférée vers un compte de jeu en ligne, et les enquêteurs ont finalement relié l’activité liée à ce compte à une adresse internet associée à Chetal.

L’affaire montre l’une des caractéristiques distinctives des enquêtes sur les cryptomonnaies : bien que les transactions blockchain puissent être pseudonymes, les enquêteurs peuvent parfois suivre le mouvement des fonds à travers plusieurs adresses et services. La même traçabilité qui permet aux criminels de déplacer rapidement des fonds au-delà des frontières peut aussi être utilisée par les enquêteurs pour reconstituer le parcours des actifs volés. Cependant, malgré ces capacités de traçage, la récupération des cryptomonnaies volées reste difficile ; les fonds peuvent être blanchis via des mixers, des ponts inter-chaînes et des services axés sur la confidentialité qui compliquent les efforts de saisie.

L’activité criminelle plus large

Le chiffre principal de $245 millions représente le vol le plus important connu dans le cadre de l’enquête. Mais les procureurs indiquent que l’activité criminelle plus large comprenait d’autres vols de cryptomonnaies. Les dossiers judiciaires indiquaient que Chetal et ses co-conspirateurs présumés étaient impliqués dans d’autres stratagèmes ayant généré environ $3 millions de produits supplémentaires.

L’enquête fédérale a révélé un réseau que les procureurs disent avoir dépassé un seul vol de cryptomonnaie. L’opération initiale de Bitcoin de $245 millions aurait impliqué de l’ingénierie sociale et des usurpations d’identité. L’enquête sur l’enlèvement a mis au jour un groupe distinct cherchant à exploiter la richesse associée aux cryptomonnaies volées. La découverte ultérieure d’un autre vol de $2 millions a ajouté une nouvelle couche à l’affaire de Chetal.

La situation juridique de Chetal reste compliquée

Chetal a plaidé coupable aux accusations de conspiration liées au vol de cryptomonnaie de $245 millions. Il a également accepté de coopérer avec les autorités fédérales et de témoigner contre ses coaccusés présumés. Toutefois, les procureurs ont ensuite soulevé des inquiétudes concernant son implication dans le vol supplémentaire de cryptomonnaie de $2 millions.

Son statut d’immigration a également compliqué l’affaire. Chetal est né en Inde et a déménagé aux États-Unis avec sa famille lorsqu’il était enfant. En raison de son affaire pénale et de sa situation migratoire, les autorités ont indiqué qu’il pourrait faire l’objet d’une expulsion à l’issue de la procédure.

Son père aurait également perdu son emploi après l’enlèvement et en raison du lien entre la famille et l’affaire de cryptomonnaie.

Comme pour toute accusation pénale, les accusés sont présumés innocents tant que leur culpabilité n’a pas été établie par un tribunal.

L’affaire reflète un problème croissant de sécurité des cryptomonnaies

L’affaire de Danbury s’inscrit dans une tendance plus large selon laquelle les criminels ciblent de plus en plus les détenteurs de cryptomonnaies. De grandes quantités de cryptomonnaies peuvent parfois être contrôlées grâce à une quantité relativement faible d’informations, comme des clés privées ou des identifiants de récupération. Cela peut faire d’une personne disposant d’actifs numériques substantiels une cible attrayante.

Les comptes financiers traditionnels bénéficient généralement de plusieurs niveaux de protection institutionnelle. Les banques peuvent geler des comptes, annuler certaines transactions et fournir des mécanismes de support client. Les portefeuilles de cryptomonnaies fonctionnent différemment. Selon l’actif et le mode de garde, une transaction peut être irréversible une fois confirmée sur la blockchain. Cela crée de fortes incitations pour les criminels à obtenir les identifiants du portefeuille.

Mais les risques mis en évidence par l’affaire de Danbury ne se limitent pas aux courriels d’hameçonnage et aux faux appels du support. Les criminels peuvent tenter d’identifier les personnes derrière les portefeuilles de cryptomonnaies et utiliser l’intimidation physique pour accéder aux actifs. Les chercheurs en sécurité qualifient depuis longtemps cette catégorie de menace de « $5 wrench attack » — l’idée qu’une coercition physique peut contourner même les protections cryptographiques les plus solides. Des cas documentés d’extorsion physique visant des détenteurs de cryptomonnaies ont été signalés dans plusieurs pays ces dernières années.

L’enquête souligne également le lien entre identité en ligne et sécurité physique. Les utilisateurs de cryptomonnaies partagent souvent en ligne des informations sur leurs avoirs, leur mode de vie ou leurs investissements — des informations qui peuvent devenir précieuses pour les criminels. Les tentatives d’enlèvement physiques représentent une dimension très différente de la criminalité liée aux cryptomonnaies. Les attaquants en ligne peuvent viser des victimes sans jamais les rencontrer. Les ravisseurs doivent identifier où habite une personne, suivre ses déplacements et la confronter physiquement. Le fait que plusieurs groupes auraient tenté de cibler la même famille montre à quel point la valeur perçue des cryptomonnaies peut considérablement accroître les enjeux.

Le compte Coin Bureau sur X a également attiré l’attention sur l’affaire, contribuant à diffuser les détails auprès des utilisateurs et investisseurs en cryptomonnaies. L’histoire a trouvé un écho dans la communauté crypto car elle illustre un risque parfois négligé dans les discussions sur la sécurité des actifs numériques. La plupart des discussions sur la sécurité des cryptomonnaies se concentrent sur les piratages, le phishing, les malwares et les failles des plateformes d’échange. L’affaire de Danbury met en lumière une autre menace : lorsque des criminels pensent qu’une personne contrôle une grande quantité de cryptomonnaies, ils peuvent tenter d’obtenir un accès par la coercition physique.

L’affaire s’inscrit aussi dans un schéma documenté de jeunes individus commettant d’importants vols de cryptomonnaies. Plusieurs affaires très médiatisées de crimes crypto ces dernières années ont impliqué des auteurs à la fin de l’adolescence ou au début de la vingtaine, exploitant l’accessibilité des outils blockchain et la vitesse à laquelle les actifs numériques peuvent être transférés au-delà des frontières. L’association entre sophistication technique et faible effet dissuasif a fait de la criminalité crypto fondée sur l’ingénierie sociale un sujet de préoccupation croissant pour les forces de l’ordre dans le monde entier.

L’affaire entourant Veer Chetal est devenue l’un des exemples les plus frappants de la façon dont un vol massif de cryptomonnaie peut déborder dans le monde physique. Les autorités fédérales indiquent que Chetal, qui avait 19 ans à l’époque, a participé à une opération d’ingénierie sociale ayant conduit au vol de plus de $245 millions en Bitcoin à une victime de Washington, D.C. Une semaine plus tard, ses parents auraient été attaqués en pleine journée à Danbury par six hommes de Floride que les autorités disent avoir tenté de les enlever dans une démarche liée aux cryptomonnaies volées.

L’enquête a finalement conduit à des inculpations fédérales contre James Schwab, Adam Iza et Saif Faiq, qui auraient joué un rôle dans l’organisation du complot d’enlèvement présumé. Les problèmes juridiques de Chetal se sont également aggravés après que les autorités ont allégué qu’il avait participé à un autre vol de cryptomonnaie d’environ $2 millions après avoir commencé à coopérer avec les enquêteurs fédéraux. Les autres accusés font face à de prochaines audiences judiciaires où de nouveaux éléments de preuve devraient être présentés.

La succession des événements illustre une réalité croissante de l’ère des actifs numériques : le vol de cryptomonnaie ne se limite plus aux écrans d’ordinateur. Lorsque des criminels pensent qu’une personne contrôle des millions de dollars d’actifs numériques facilement transférables, les conséquences peuvent se déplacer dans le monde réel.

Source: hokanews.com