I pubblici ministeri della regione russa di Ivanovo hanno rinviato a giudizio cinque uomini con l'accusa di aver rapito un giovane programmatore e tortureato per estorcergli 10,4 BTC in criptovalute. Gli imputati, per lo più ex detenuti, rischiano fino a 15 anni di carcere per le nuove accuse, che rientrano nelle leggi russe su rapina aggravata e sequestro di persona.

Secondo il mezzo di comunicazione locale Kommersant, la vittima — un uomo sui vent'anni — è finita nel mirino dei sospetti dopo aver pubblicato sui social media fotografie di supercar, tra cui una Ferrari, una BMW e una Mercedes. Viaggiava inoltre all'estero con una certa regolarità.

La vittima era un influencer crypto?

Nonostante le immagini di auto di lusso sui suoi social media, gli investigatori hanno dichiarato che il programmatore preso di mira nel rapimento da 10,4 BTC guadagnava da vivere come fornitore di prodotti per grandi aziende. Il divario tra le immagini in stile influencer e la sua effettiva attività lavorativa evidenzia come le esibizioni pubbliche di ricchezza possano segnalare i detentori come bersagli, indipendentemente da come il denaro sia stato guadagnato.

I cinque imputati, identificati da News.ru come Antonov, Bronnikov, Chervyakov, Kozlov e Zaynutdinov, avrebbero tenuto la vittima sotto sorveglianza, mappandone i movimenti prima di colpire. Le loro età variavano da 28 a 52 anni.

Gli accusati hanno agito il 6 settembre, afferrando il programmatore e colocandogli le mani in manette mentre si avvicinava a un negozio. Con una Peugeot acquistata da ladri d'auto, lo hanno portato in una cooperativa di garage chiamata Energetik. Lì, attentatori mascherati e armati di pistola hanno picchiato la vittima per circa cinque ore, minacciando di bruciarla con un ferro e un saldatore e arrivando a dire che le avrebbero tagliato le orecchie.

I responsabili hanno estorto dal programmatore 1 milione di rubli in contanti. Hanno anche sottratto un iPhone e un MacBook e preso il controllo dei suoi account, trasferendo altri 10,4 BTC — circa 800.000 dollari — a un indirizzo che gli investigatori non sono ancora riusciti a identificare al momento della redazione di questo articolo. Sebbene ogni transazione Bitcoin sia registrata su un registro pubblico, collegare un indirizzo wallet a un proprietario nel mondo reale richiede generalmente un lavoro investigativo che va oltre la blockchain stessa.

Al termine della terribile esperienza, la vittima è stata abbandonata, ancora legata, in una foresta. Le autorità russe stimano il danno totale dell'attacco in oltre 84 milioni di rubli.

Come è stata arrestata la banda

Gli investigatori hanno risolto il caso dopo che un attacco di droni ucraini ha interrotto il servizio internet, costringendo il gruppo ad abbandonare le app di messaggistica che utilizzava e a passare a normali telefonate. La polizia ha intercettato quelle conversazioni e ha rintracciato tutti e cinque gli uomini.

I blackout della rete mobile sono diventati comuni durante gli attacchi di droni in Russia. Le autorità spiegano che gli arresti impediscono ai droni d'assalto di navigare tramite le reti cellulari.

La polizia ha arrestato i sospetti in tutta la Russia, da Jaroslavl a Ekaterinburg, San Pietroburgo e Tver. Secondo gli investigatori, parte del bottino è già stata spesa per spese di appartamento e auto.

Tutti e cinque avevano precedentemente scontato pene detentive per reati gravi e si erano conosciuti in carcere. Un tribunale ha ordinato che tre di loro fossero trattenuti in custodia fino a fine dicembre 2026. Con l'indirizzo di ricezione dei Bitcoin rubati ancora non identificato, la sorte dei 10,4 BTC resta una delle questioni aperte del caso.

I wrench attack continuano a diffondersi

Il caso si inserisce nell'aumento documentato dei "wrench attack", in cui i criminali usano la violenza per costringe i detentori di criptovalute a consegnare le loro chiavi — un modello di minaccia reso popolare da una celebre webcomic in cui una chiave inglese da 5 dollari sconfigge anche la crittografia più forte. CertiK ha registrato 52 attacchi verificati nella prima metà del 2026, con circa 124,1 milioni di dollari esposti; 39 di questi incidenti sono avvenuti in Europa e 33 solo in Francia. Chainalysis, nel frattempo, ha conteggiato 46 incidenti simili a livello mondiale nello stesso periodo, con più di 30 milioni di dollari sottratti e pagamento estorto in 12 di essi.

Cryptopolitan ha seguito la diffusione del fenomeno nel Regno Unito e aveva già riportato una ricompensa di 10.000 sterline offerta in relazione a un'intrusione in una casa a Solihull.