Les procureurs de la région d'Ivanovo, en Russie, ont renvoyé devant la justice cinq hommes accusés d'avoir enlevé un jeune programmeur et de l'avoir torturé pour lui extorquer 10,4 BTC en crypto-monnaie. Les prévenus, pour la plupart d'anciens détenus, encourent jusqu'à 15 ans de prison sur ces nouvelles charges, qui relèvent des lois russes sur l'enlèvement et le vol aggravé.

Selon le média local Kommersant, la victime — un homme d'une vingtaine d'années — a attiré l'attention des suspects après avoir publié sur les réseaux sociaux des photographies de voitures de luxe, notamment une Ferrari, une BMW et une Mercedes. Il se rendait également assez régulièrement à l'étranger.

La victime était-elle un influenceur crypto ?

Malgré les images de voitures de luxe sur ses réseaux sociaux, les enquêteurs ont indiqué que le programmeur visé dans cet enlèvement visant 10,4 BTC gagnait sa vie comme fournisseur de produits pour de grandes entreprises. L'écart entre l'imagerie de type influenceur et son activité réelle illustre la façon dont l'affichage public de richesse peut faire de leurs détenteurs des cibles, quel que soit l'origine de l'argent.

Les cinq prévenus, identifiés par News.ru comme Antonov, Bronnikov, Chervyakov, Kozlov et Zaynutdinov, auraient placé la victime sous surveillance et cartographié ses déplacements avant de passer à l'action. Leur âge variait de 28 à 52 ans.

Les accusés sont passés à l'acte le 6 septembre, saisissant le programmeur et menottant ses mains alors qu'il se dirigeait vers un magasin. À bord d'une Peugeot achetée à des voleurs de voitures, ils l'ont emmené dans une coopérative de garages appelée Energetik. Là, des assaillants masqués et armés d'un pistolet ont battu la victime pendant environ cinq heures, menaçant de la brûler avec un fer à repasser et un fer à souder, allant jusqu'à dire qu'ils lui couperaient les oreilles.

Les auteurs ont extorqué 1 million de roubles en espèces au programmeur. Ils ont également récupéré un iPhone et un MacBook et pris le contrôle de ses comptes, transférant 10,4 BTC supplémentaires — environ 800 000 dollars — vers une adresse que les enquêteurs n'ont pas identifiée à ce jour. Bien que chaque transaction Bitcoin soit enregistrée dans un registre public, relier une adresse de portefeuille à un propriétaire réel nécessite généralement un travail d'enquête qui dépasse la blockchain elle-même.

À la fin de cette épreuve, la victime a été abandonnée, encore ligotée, dans une forêt. Les autorités russes estiment le préjudice total de l'attaque à plus de 84 millions de roubles.

Comment le gang a été arrêté

Les enquêteurs ont élucidé l'affaire après qu'une attaque de drones ukrainiens a perturbé la connexion internet, contraignant le groupe à abandonner les applications de messagerie qu'il utilisait et à passer à des appels téléphoniques ordinaires. La police a intercepté ces conversations et localisé les cinq hommes.

Les coupures d'internet mobile sont devenues fréquentes lors des attaques de drones en Russie. Les autorités indiquent que ces coupures empêchent les drones d'attaque de se guider via les réseaux cellulaires.

La police a arrêté les suspects dans toute la Russie, de Iaroslavl à Iekaterinbourg, Saint-Pétersbourg et Tver. Une partie du butin a déjà été dépensée en dépenses d'appartement et de voiture, selon les enquêteurs.

Les cinq hommes avaient auparavant purgé des peines de prison pour des délits graves et s'étaient rencontrés derrière les barreaux. Un tribunal a ordonné la détention de trois d'entre eux jusqu'à fin décembre 2026. L'adresse de réception des Bitcoin volés n'étant toujours pas identifiée, le sort des 10,4 BTC demeure l'une des questions ouvertes de l'affaire.

Les wrench attacks continuent de se propager

Cette affaire s'inscrit dans une montée documentée des « wrench attacks », dans lesquelles les criminels recourent à la violence pour forcer les détenteurs de crypto-monnaies à remettre leurs clés — un modèle de menace popularisé par une bande dessinée en ligne bien connue dans laquelle une clé de 5 dollars vient à bout du chiffrement le plus solide. CertiK a recensé 52 attaques vérifiées au premier semestre 2026, représentant environ 124,1 millions de dollars d'exposition ; 39 de ces incidents se sont produits en Europe, dont 33 en France seulement. Chainalysis a de son côté compté 46 incidents de ce type dans le monde sur la même période, avec plus de 30 millions de dollars dérobés et un paiement extorqué dans 12 d'entre eux.

Cryptopolitan a suivi la propagation de ce phénomène au Royaume-Uni et avait précédemment rapporté une récompense de 10 000 £ offerte dans le cadre d'une intrusion à domicile à Solihull.