Szkocki cyberprzestępca został skazany na osiem lat więzienia za kierowanie próbą kradzieży kryptowalut o wartości około 2,7 mln USD — operacją, którą zorganizował z więzienia. Robert Barr nakazał wspólnikom atak na inwestora kryptowalut i uzyskanie dostępu do jego aktywów cyfrowych za pomocą oprogramowania zdalnego sterowania.

High Court w Glasgow — najwyższy sąd karny Szkocji — skazał Barra 10 listopada 2026 roku wraz z dwoma wspólnikami uczestniczącymi w spisku. Sprawa pokazuje, jak zorganizowane grupy przestępcze coraz częściej łączą zastraszanie fizyczne z wyrafinowanymi technikami kradzieży kryptowalut.

Spisek kierowany z więzienia

Barr zaplanował operację, odbywając już karę pozbawienia wolności w zakładzie HMP Edinburgh w Szkocji. Według śledczych wykorzystywał nieuprawnione komunikaty, aby koordynować działalność przestępczą i przekazywać instrukcje techniczne wspólnikom na wolności.

Celem był inwestor kryptowalut z Midlothian w Szkocji, którego aktywa cyfrowe były szacowane na wartość do 2 mln funtów. Prokuratorzy ustalili, że spisek obejmował miesiące przygotowań, w tym obserwację, ustalenie miejsca zamieszkania ofiary oraz planowanie dostępu do jej portfeli kryptowalutowych.

Barr nakazał wspólnikom wejście do domu ofiary i zmuszenie jej do instalacji AnyDesk, legalnej aplikacji do zdalnego dostępu. Narzędzia tego typu są standardem w pomocy technicznej IT, umożliwiając jednemu komputerowi wyświetlanie i obsługę drugiego przez internet — możliwości, które stają się silnym wektorem ataku, gdy oprogramowanie jest instalowane pod przymusem. Po instalacji oprogramowanie pozwoliłoby Barrowi zdalnie kontrolować komputer ofiary i przenosić kryptowaluty do portfeli znajdujących się pod jego kontrolą. Ustalenia sądu szczegółowo opisano w opinii dotyczącej wymiaru kary opublikowanej przez władze sądownictwa Szkocji.

Wideodomofon krzyżuje plan napadu

Operacja osiągnęła krytyczny etap 17 kwietnia 2024 roku, gdy wspólnicy Sean Favier i Iain Doyle około godziny 23:30 podeszli do miejscea objętego celem ataku. Obaj mężczyźni byli ubrani w ciemne ubrania i zakryli twarze, próbując dostać się do środka.

Właściciele domu zauważyli podejrzanych odwiedzających za pośrednictwem systemu wideodomofonu i odmówili otwarcia drzwi. Napastnicy odeszli, nie wchodząc na posesję, co udaremniło planowaną kradzież kryptowalut.

Śledczy później zbadali telefon Barra i odkryli komunikaty szczegółowo opisujące jego rolę w koordynowaniu operacji. Dowody zawierały również instrukcje dotyczące oprogramowania zdalnego dostępu oraz transferu kryptowalut.

Sąd wymierza kary więzienia

Lord Cubie skazał Barra na osiem lat więzienia, biorąc pod uwagę jego rolę lidera oraz wcześniejsze skazanie za oszustwo związane z kryptowalutami. Favier otrzymał cztery lata, a Doyle karę pięciu lat za swój udział w próbie kradzieży.

Wszyscy trzej oskarżeni przyznali się do winy za udział w poważnej zorganizowanej działalności przestępczej. Sąd podkreślił, że nieudana operacja wiązała się ze znacznymi przygotowaniami, potencjalną przemocą oraz próbą kradzieży znacznych aktywów cyfrowych.

Sprawa uwypukla wyzwania bezpieczeństwa, przed którymi stoją inwestorzy kryptowalut, szczególnie ci posiadający znaczne aktywa, oraz pokazuje, jak przestępcy mogą łączyć tradycyjne taktyki napadu na dom z narzędziami cyfrowymi, aby atakować portfele krypto. W przeciwieństwie do kont bankowych, portfele krypto przechowywane samodzielnie są chronione przez urządzenia i klucze prywatne, które nimi zarządzają, a po potwierdzeniu transakcji on-chain nie można jej co do zasady cofnąć — dynamika ta pomaga wyjaśnić, dlaczego tego typu spiski łączą fizyczne włamanie z próbami przejęcia komputera ofiary.

Źródło: CryptoMeter io