Un cybercriminel écossais a été condamné à huit ans de prison pour avoir dirigé une tentative de vol de cryptomonnaies d'environ 2,7 millions de dollars — une opération qu'il a orchestrée depuis derrière les barreaux. Robert Barr a ordonné à ses complices de cibler un investisseur en cryptomonnaies et d'accéder à ses actifs numériques à l'aide d'un logiciel de contrôle à distance.

La High Court de Glasgow — la plus haute juridiction pénale d'Écosse — a condamné Barr le 10 novembre 2026, en même temps que deux complices impliqués dans le complot. L'affaire illustre la manière dont les groupes criminels organisés combinent de plus en plus l'intimidation physique avec des techniques sophistiquées de vol de cryptomonnaies.

Un complot de vol dirigé depuis la prison

Barr a conçu l'opération pendant qu'il purgeait déjà une peine à la prison de HMP Edinburgh, en Écosse. Selon les enquêteurs, il a utilisé des communications non autorisées pour coordonner l'activité criminelle et transmettre des instructions techniques à des complices situés à l'extérieur de la prison.

La cible était un investisseur en cryptomonnaies du Midlothian, en Écosse, dont les actifs numériques étaient estimés à 2 millions de livres sterling. Les procureurs ont établi que le complot impliquait des mois de préparation, incluant de la surveillance, l'identification de la résidence de la victime et la planification de l'accès à ses portefeuilles de cryptomonnaies.

Barr a ordonné à ses complices de pénétrer dans le domicile de la victime et de la forcer à installer AnyDesk, une application d'accès à distance légitime. Ce type d'outil est standard dans le support informatique : il permet à un ordinateur de visualiser et de contrôler un autre via Internet — des capacités qui deviennent de puissants vecteurs d'attaque lorsque le logiciel est installé sous la contrainte. Une fois installé, le logiciel aurait permis à Barr de contrôler l'ordinateur de la victime à distance et de transférer les cryptomonnaies vers des portefeuilles sous son contrôle. Les conclusions du tribunal sont détaillées dans la décision de condamnation publiée par la Judiciary of Scotland.

Une sonnette vidéo fait échouer la tentative de vol

L'opération a atteint une étape critique le 17 avril 2024, lorsque les complices Sean Favier et Iain Doyle se sont approchés de la propriété ciblée vers 23 h 30. Les deux hommes portaient des vêtements sombres et dissimulaient leur visage tandis qu'ils tentaient de pénétrer dans le domicile.

Les propriétaires ont repéré les visiteurs suspects grâce à leur sonnette vidéo et ont refusé d'ouvrir la porte. Les suspects ont ensuite quitté les lieux sans pénétrer dans la propriété, faisant échouer le vol de cryptomonnaies prévu.

Les enquêteurs ont ensuite examiné le téléphone de Barr et ont découvert des communications détaillant son rôle de coordination de l'opération. Les preuves comprenaient également des instructions concernant le logiciel d'accès à distance et le transfert de cryptomonnaies.

Le tribunal prononce des peines de prison

Lord Cubie a condamné Barr à huit ans de prison, invoquant son rôle de meneur et une condamnation antérieure pour fraude liée aux cryptomonnaies. Favier a écopé de quatre ans, tandis que Doyle a été condamné à cinq ans pour leur participation à la tentative de vol.

Les trois accusés ont plaidé coupable de participation à une criminalité organisée grave. Le tribunal a souligné que l'opération avortée impliquait une planification considérable, une violence potentielle et une tentative de vol d'actifs numériques importants.

L'affaire souligne les défis de sécurité auxquels sont confrontés les investisseurs en cryptomonnaies, en particulier ceux détenant des actifs substantiels, et démontre comment les criminels peuvent combiner des tactiques traditionnelles de cambriolage avec des outils numériques pour cibler les portefeuilles de cryptomonnaies. Contrairement aux comptes bancaires, les portefeuilles de cryptomonnaies autogérés sont protégés par les appareils et les clés privées qui les contrôlent, et une fois qu'une transaction est confirmée on-chain, elle ne peut généralement pas être annulée — une dynamique qui explique pourquoi des complots de ce type associent intrusion physique et tentatives de prise de contrôle de l'ordinateur de la victime.

Source : CryptoMeter io