En résumé
- Trois adolescents se sont fait passer pour des chauffeurs-livreurs pour s'introduire par effraction dans un appartement londonien et voler 4,3 millions de dollars en cryptomonnaie.
- Les suspects se sont enregistrés sur Snapchat au volant de la BMW volée de la victime, preuve utilisée par la police pour les identifier.
- Les autorités ont récupéré les crypto-monnaies dans les 72 heures et ont condamné le trio à un total de 16 ans de détention juvénile après avoir plaidé coupable.
Trois adolescents ont été emprisonnés à la suite d’une « attaque à la clé » au cours de laquelle des crypto-monnaies d’une valeur de 4,3 millions de dollars ont été volées sous la menace d’un couteau.
Dans une vidéo publiée jeudi par la police métropolitaine, le trio a été montré se faisant passer pour des chauffeurs-livreurs pour entrer dans un appartement, où ils ont menacé l'occupant avec des couteaux et ont exigé ses avoirs en cryptomonnaie.
Selon la police, les suspects ont voyagé de Sheffield à Londres le 17 juin 2024, avant de commettre le vol, qui leur a ensuite été lié via des images sur les réseaux sociaux et le suivi du véhicule après le vol de la voiture de la victime.
Les suspects, alors âgés de 16 et 17 ans, se sont enregistrés sur Snapchat en train de quitter les lieux dans la BMW de la victime, images que la police a ensuite utilisées pour les identifier et les relier au vol.
Les agents ont été alertés lorsque le véhicule volé a activé une caméra de reconnaissance automatique des plaques d'immatriculation sur la M1 dans le Northamptonshire moins de trois heures plus tard, avant que la voiture ne soit finalement arrêtée sur la M6 dans le Warwickshire après une courte poursuite.
Les crypto-monnaies de la victime ont été « récupérées dans les 72 heures et restituées deux semaines plus tard », selon un représentant de la police métropolitaine. Décrypter.
Les trois accusés ont été condamnés à un total de 16 ans de détention pour mineurs après avoir plaidé coupables de accusations liées à des accusations de vol qualifié et de vol de voiture. Les peines individuelles allaient de 46 à 80 mois, ont confirmé les autorités. Décrypter.
Un mineur qui, selon la police, ne peut être nommé pour des raisons juridiques « a plaidé coupable de vol aggravé, de possession de biens criminels et de vol d'un véhicule à moteur ». Le mineur a bénéficié de 80 mois de garde à vue.
L'affaire est « un exemple clair de la façon dont les suspects pensaient que publier leurs exploits criminels sur les réseaux sociaux leur permettrait d'acquérir des abonnés, mais tout ce qu'ils ont réussi à monter, c'est de monter un dossier contre eux », a déclaré l'agent-détective Jonathan Leung dans un communiqué.
Attaques à clé cryptographique
Les chercheurs en sécurité du secteur de la cryptographie affirment que cette affaire reflète une tendance bien établie dans laquelle les attaquants contournent les protections techniques en attaquant directement les personnes, souvent après avoir identifié les victimes grâce à des informations personnelles divulguées ou exposées publiquement.
Ces soi-disant « attaques à la clé » ont entraîné des pertes de plus de 41 millions de dollars en 2025, soit un taux de croissance de l'incidence de 75 % sur un an, la France étant au centre de la vague de criminalité.
« Ce n'est pas une tactique nouvelle. Les autorités chargées de l'application des lois, y compris le FBI, ont documenté depuis des années des « attaques à la clé », dans lesquelles des criminels attaquent physiquement les détenteurs de cryptomonnaies au lieu de pirater les portefeuilles », a-t-il déclaré. Décrypter Andy Zhou, co-fondateur de la société de sécurité blockchain BlockSec.
L'idée centrale, a expliqué Zhou, est qu' »il est souvent plus facile de contraindre une personne que de briser la cryptographie ».
La plupart des cas commencent par une exposition d’informations plutôt que par une violence directe, a-t-il déclaré.
« Les violations de données, les dossiers clients compromis ou les informations accessibles au public en ligne peuvent être combinées pour identifier qui possède probablement la crypto-monnaie et où il vit », a-t-il ajouté.
L’erreur la plus courante est la surexposition, selon Zhou, qui a noté que « les gens associent involontairement leur véritable identité, leur emplacement et leurs avoirs en cryptomonnaies via des violations de données, les réseaux sociaux, les numéros de téléphone réutilisés ou l’activité du portefeuille public ».
Les risques courants incluent la garde en un seul point, où un appareil ou une personne peut déplacer des fonds immédiatement, augmentant ainsi l'exposition à la coercition, a déclaré Zhou. Il a ajouté que les signes avant-coureurs incluent le spear phishing, les tentatives inattendues de récupération de compte, les symptômes d'échange de carte SIM et les contacts inhabituels avec des individus ou des systèmes internes.
« La conclusion pratique est simple », a déclaré Zhou, expliquant que « nous devons supposer que les attaquants peuvent attaquer les humains. Réduire l'exposition personnelle et ajouter des frictions aux mouvements de fonds sont souvent plus importants que l'ajout d'une autre couche de cryptographie ».
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.