Pourquoi les détenteurs de cryptomonnaies sont-ils la cible d’enlèvements ?

Alors que Kaitlyn Siragusa (plus connue sous le nom d’Amouranth sur la plateforme Twitch) dormait chez elle à Houston, trois hommes ont fait irruption et l’ont frappée à l’aide d’un pistolet, exigeant le mot de passe de sa cryptomonnaie.

Ce que les voleurs ne savaient pas, c’est que son mari, Nick Lee, se trouvait dans la salle de bain. Celui-ci est sorti avec une arme à feu et a tiré sur les hommes, les faisant fuir.

Cet incident s’inscrit dans une série récente de crimes qui incitent les autorités du monde entier à avertir les investisseurs en cryptomonnaie et les détenteurs de grandes quantités d’actifs numériques qu’ils sont vulnérables face aux enlèvements et aux vols.

En France, une tentative d’enlèvement a été filmée et diffusée par Le Parisien. On y voit une tentative d’enlèvement des membres de la famille d’un investisseur en cryptomonnaie, sa femme de 34 ans et sa fille de 2 ans.

Jameson Lopp, directeur technique de la société Casa spécialisée dans la garde d’actifs cryptographiques, a compilé une base de données des attaques physiques, recensant 23 incidents signalés cette année, contre 32 pour toute l’année 2024.

Il pense que ces personnes ont été ciblées parce qu’elles exhibent leur richesse en cryptomonnaie sur les réseaux sociaux.

« Amouranth, par exemple, au Texas, a presque certainement été ciblée parce qu’elle avait publié une capture d’écran de son portefeuille contenant 20 millions de dollars en Bitcoins », dit-il.

Alors que la plupart des banques demandent aux clients de prévenir avant de retirer de grosses sommes, cette précaution n’existe pas dans le domaine des actifs numériques.

David McKelvey, ancien inspecteur en chef de la police métropolitaine de Londres, aujourd’hui à la tête de la société d’enquête TM Eye, explique que le point faible des actifs numériques est qu’une fois que les criminels ont accès à un portefeuille crypto, ils peuvent tout prendre.

Pour beaucoup, l’avantage de la cryptomonnaie est qu’elle est décentralisée et que les propriétaires ne dépendent pas des banques, selon Michael Litman, directeur de l’innovation chez Digital Frontier à Londres.

Mais, ajoute-il, « il y a des avantages et des inconvénients à la décentralisation ».

« Quand vous vous faites pirater, ou quand on vous vide votre portefeuille, il n’y a pas de recours… Vous n’avez pas de numéro de support technique, pas de banque à appeler pour signaler un problème. »

La plupart des attaques ne sont pas rendues publiques

Les enlèvements et autres tentatives d’extorsion sont connus dans l’industrie sous le nom d’« attaques à la clé à molette », nom tiré d’un dessin humoristique XKCD montrant un « geek crypto » imaginant que son haut niveau de cryptage le protégera, sans s’imaginer qu’il risque tout simplement de se faire frapper à coups de clé à molette jusqu’à qu’il donne son mot de passe.

Une série d’attaques de ce type a une lieu ces dernières années, notamment le 3 mai, lorsque le père d’un investisseur en cryptomonnaie a été sauvé par la police près de Paris.

Fabrice Gardon, directeur de la police judiciaire, a déclaré à RTL qu’un des doigts de la victime avait été coupé pendant l’attaque. La victime n’a pas encore été nommée. Sept personnes ont été arrêtées dans cette affaire.

Cet incident est survenu quatre mois après qu’un groupe de ravisseurs a mutilé la main de David Balland, cofondateur de la société Ledger, lors d’un autre enlèvement avec demande de rançon.

En novembre 2024, Dean Skurka, PDG de la société crypto WonderFi basée à Toronto, a été kidnappé puis libéré après avoir payé une rançon d’un million de dollars.

En juin 2024, un investisseur britannique en crypto a posté sur les réseaux sociaux – post depuis supprimé – qu’il avait été attaqué par trois hommes armés de machettes qui l’ont forcé à ouvrir son ledger et ont transféré toute sa cryptomonnaie.

En 2022, M. Aiden Pleterski, autoproclamé « roi de la crypto », a été kidnappé sous la menace d’une arme à feu dans le centre-ville de Toronto, battu et retenu captif pendant trois jours.

Ces criminels sont très organisés, certains groupes professionnels passent des jours à surveiller leurs cibles, à poser des traceurs sur leurs voitures et à vérifier la position des caméras de vidéosurveillance, selon M. McKelvey.

M. Lopp estime que la majorité des attaques ne sont jamais rendues publiques car beaucoup de victimes ne contactent pas les forces de l’ordre, craignant que cela ne les expose encore davantage.

Face à cette recrudescence de vols, enlèvements et tentatives liés aux actifs numériques, M. Bruno Retailleau, ministre de l’Intérieur français, a rencontré les principaux acteurs de la cryptosphère française pour les sensibiliser aux risques et travailler à leur sécurité.

Une fois qu’un criminel a accès à un portefeuille crypto, il peut transférer tout son contenu vers ses propres portefeuilles numériques, laissant peu d’indices sur son identité.

Cette impression de facilité pousse les criminels à commettre des erreurs, et joue en faveur des forces de l’ordre, selon M. Lopp.

M. Lopp a travaillé avec le FBI, qui, en raison de ressources limitées, ne poursuit généralement pas les vols de cryptomonnaies sauf si les montants sont très élevés.

En mai, trois adolescents ont été inculpés pour avoir volé 4 millions de dollars en cryptomonnaies et NFT à Las Vegas.

Plus tôt cette année, la société Bybit a annoncé qu’un piratage avait dérobé 1,5 milliard de dollars en cryptomonnaies, soit probablement le plus grand vol de ce type.

Selon M. McKelvey, les criminels privilégient les crimes « à faible risque et haute récompense » et, tout comme ils sont passés du vol à main armée au trafic de drogue dans les années 80-90, ils se tournent désormais vers les crimes liés à la cryptomonnaie.

Ces dernières années, le crime organisé chinois est impliqué dans des escroqueries cybernétiques à grande échelle depuis des bases en Birmanie, au Cambodge et au Laos.

Matthew Hogan, détective de la police du Connecticut et membre de la task force du Secret Service sur les crimes financiers, a indiqué en avril que les escroqueries à long terme appelées « pig butchering » (littéralement « abattage de cochon ») ont fortement augmenté, consistant à attirer des personnes dans de faux investissements en cryptomonnaie.

Michael Englander, PDG de la plateforme d’échange crypto polonaise Plasbit, conseille d’investir dans la sécurité pour protéger les informations critiques.

« Une fois que quelqu’un décide que vous valez la peine d’être ciblé, il est déjà trop tard pour être prudent », a-t-il posté sur le réseau social X le 12 mai.

Les portefeuilles crypto existent sous différentes formes. Ces dernières années, les « cold wallets » (portefeuilles froids) sont devenus populaires car non connectés à internet et donc moins vulnérables au piratage, contrairement aux portefeuilles en ligne, dits « hot wallets ».

« Un cold wallet vous protège principalement des hackers car vos clés ne sont plus sur un appareil connecté à internet », explique M. Lopp.

Il a ajouté que cela ne protège pas les investisseurs des escroqueries basées sur la confiance envers une personne.