Bal i : frayeur en Indonésie pendant 30 heures ! Un homme russe est enlevé et battu, contraint de remettre 5 millions de dollars de cryptomonnaies

Un ressortissant russe a été kidnappé et séquestré près de 30 heures à Bali par des assaillants cagoulés, qui l’ont contraint à remettre les mots de passe de ses comptes de cryptomonnaie ; il a subi une perte d’environ 5 millions de dollars. La police a bouclé 4 lieux de la scène pour les besoins des investigations, mais aucune arrestation n’a encore eu lieu.
(Contexte : 70% des attaques par “cryptoboîte à outils” dans le monde ont lieu en France (41 cas de kidnappings cette année) — pourquoi ?)
(Informations complémentaires : des criminels français se font passer pour de faux policiers ; avec un couteau, ils forcent un couple de plus de 50 ans à Paris à transférer 1 million de dollars de BTC)

Table des matières

Toggle

• Menottes en plastique pour l’immobiliser, tête couverte, séquestration de 30 heures
• Libéré hors de l’hôpital, la police boucl e 4 lieux
• L’attaque “à la clé” se propage dans le monde : la dernière étape de la sécurité des cryptomonnaies

Un homme de 41 ans de nationalité russe, en vacances dans la station balnéaire d’Uluwatu à Bali, a été intercepté par deux hommes cagoulés. Pendant près de 30 heures, il a été ligoté les mains dans le dos, la tête couverte, puis battu et agressé, le tout uniquement pour le forcer à donner les mots de passe de son compte de cryptomonnaie. Ce kidnapping a finalement permis aux assaillants de mettre la main sur environ 5 millions de dollars d’actifs en cryptomonnaie, devenant l’une des affaires de kidnapping en cryptomonnaie les plus horribles à Bali ces dernières années.

Menottes en plastique pour l’immobiliser, tête couverte, séquestration de 30 heures

D’après BeInCrypto, les faits se sont produits le 2 juillet vers 21 h 35. Cet homme, de nationalité russe, qui a publié son identité via les initiales “A.I.” et qui gère le restaurant Hedonist à Uluwatu, venait de terminer une journée de service et de quitter l’établissement. En conduisant sa moto dans la zone de Pecatu, une camionnette noire Nissan Serena a soudainement coupé sa route. Deux hommes cagoulés sont sortis du véhicule et l’ont entraîné de force.

Les assaillants lui ont attaché les deux mains avec des menottes en plastique et lui ont couvert la tête. Ils l’ont ensuite transporté vers un bâtiment de deux étages où il a été séquestré. Pendant près de 30 heures, il a été agressé en continu, frappé avec les poings et les pieds, jusqu’à ce qu’il remette les mots de passe de son compte de cryptomonnaie. Après avoir obtenu gain de cause, les assaillants lui ont aussi volé son smartphone Xiaomi. Puis, avec les clés de sa villa, ils sont entrés au domicile et ont fouillé les lieux pour emporter en plus un second appareil lié à ses portefeuilles.

Libéré hors de l’hôpital, la police boucl e 4 lieux

Le 4 juillet tôt le matin, cet homme, abandonné par les assaillants à l’extérieur de l’hôpital universitaire Udayana de Jimbaran (Jimbaran), a réussi à s’enfuir. Il a ensuite été transporté aux urgences. À ce stade, la police a lancé des vérifications et expertises sur 4 lieux de l’affaire : le restaurant Hedonist, le lieu du kidnapping à Pecatu, la Villa Ukulele et le lieu où l’homme a été libéré à l’hôpital.

Le porte-parole de la police de Bali, Ariasandy, commissaire adjoint, a déclaré que les enquêteurs visionnent les images CCTV autour des différents sites et analysent les communications téléphoniques du téléphone impliqué afin de retrouver la trace des assaillants. À ce jour, personne n’a été arrêté. La police vérifie toujours l’identité des suspects et évalue le montant exact des actifs en cryptomonnaie volés.

L’attaque “à la clé” se propage dans le monde : la dernière étape de la sécurité des cryptomonnaies

Cette affaire illustre à nouveau le modèle de plus en plus répandu d’“attaque à la clé” (wrench attack). Plutôt que d’infiltrer des échanges ou des portefeuilles, les criminels ont davantage tendance à cibler directement les détenteurs de fonds eux-mêmes, en les contraignant par la violence pour obtenir l’accès à leurs comptes.

L’esprit de “le titulaire est sa propre banque”, qui relève de la self-custody, expose dans une certaine mesure les détenteurs à des risques concrets de sécurité physique dans le monde réel. Même avec un mot de passe solide et des clés privées parfaitement sécurisées, rien ne peut empêcher une paire de menottes en plastique et 30 heures d’agressions. Alors que la valeur des actifs en cryptomonnaie continue de grimper, ces crimes violents visant des individus risquent bien de devenir encore plus fréquents ; la manière de compléter, au-delà de la sécurité numérique, une barrière de sécurité physique est le défi auquel devront faire face les détenteurs du monde entier.