En résumé
- Le bureau du procureur de Kiev a conclu son enquête contre quatre anciens officiers et un civil qui ont extorqué 2,2 millions de dollars aux détenteurs de crypto.
- Les suspects ont utilisé les moyens de transport officiels, la messagerie cryptée et se sont présentés comme des agents pour kidnapper leurs victimes.
- CertiK a signalé 72 attaques au clé en 2025, soit une augmentation de 75 %, avec des pertes confirmées dépassant 40,9 millions de dollars.
D’anciens colonels de la police ukrainienne auraient transformé leur expérience en matière d’application de la loi en une entreprise criminelle, kidnappant des entrepreneurs en cryptographie et extorquant plus de 2,2 millions de dollars dans une série d’« attaques à la clé », selon les procureurs.
Le bureau du procureur régional de Kiev a annoncé jeudi avoir conclu son enquête préliminaire sur un groupe comprenant quatre anciens policiers et un civil ayant déjà été condamné, qui n'ont pas encore été officiellement inculpés pour les attaques.
Selon les procureurs, les suspects étaient des officiers actifs du département principal de la police de la République autonome de Crimée et de Sébastopol – un territoire ukrainien sous occupation russe depuis 2014 – ainsi qu'une unité basée à Kiev, avant d'être libérés après leur arrestation.
Parmi eux, deux colonels ont organisé le groupe, recrutant des collègues officiers et un complice civil ayant un casier judiciaire.
Les procureurs accusent les prévenus de création et de participation à une bande armée, d'enlèvement, de privation illégale de liberté, de vol qualifié, d'extorsion et de possession illégale de drogue.
Les autorités ont identifié au moins quatre entrepreneurs en cryptographie comme victimes qui auraient été traquées, kidnappées sous la menace d'une arme et forcées de remettre de l'argent et de signer des documents reconnaissant des dettes inexistantes.
Le gang aurait utilisé les compétences, les relations et les ressources officielles pour opérer de manière coordonnée avec une répartition claire des rôles : ils communiquaient via des messagers cryptés, utilisaient les transports officiels et se présentaient comme des agents des forces de l'ordre tout en commettant des crimes.
Dans un cas documenté, une victime à Kiev aurait été kidnappée sous la menace d’une arme et forcée de contracter une fausse « dette » de 5 millions de dollars avant d’être transférée entre plusieurs endroits tenus secret.
Les activités illégales du gang ont été stoppées en novembre 2025, tous les participants ont été démis de leurs fonctions de police et les éléments du dossier ont été transmis au tribunal.
Le risque pour les entrepreneurs crypto
Les informations d'identification des forces de l'ordre ont déjà été utilisées dans des « attaques à clé » contre des personnes dans l'écosystème cryptographique.
En mars, un jury de la Cour supérieure de Los Angeles a condamné l'ancien officier du LAPD Eric Halem pour enlèvement et vol après que lui et ses complices se soient fait passer pour des policiers pour entrer dans un appartement de Koreatown, ont menotté deux victimes et transféré 350 000 $ en Bitcoin depuis le compte crypto d'un garçon de 17 ans.
Le même mois, une invasion de domicile à Versailles a été perpétrée par des agresseurs se faisant passer pour des policiers et obligeant un couple d'une cinquantaine et d'une soixantaine d'années à transférer environ 1 million de dollars en Bitcoin sous la menace d'un couteau.
Les cas dans lesquels l'autorité institutionnelle est abusée pour contraindre les détenteurs de cryptomonnaie restent inhabituels, a-t-il déclaré. Décrypter David Sehyeon Baek, consultant en cybercriminalité.
« Les crypto-monnaies des victimes étaient peut-être sécurisées cryptographiquement, mais cela n'a plus d'importance dès que la violence, la coercition et les accords forcés sont entrés en jeu », a-t-il ajouté.
Les crypto-monnaies présentent un risque particulier en matière de sécurité, car les actifs peuvent être transférés « rapidement, au-delà des frontières et sous la contrainte », a-t-il noté, ajoutant qu’une fois que la protection locale devient peu fiable, les entrepreneurs doivent prendre en compte la sécurité personnelle, les risques juridictionnels, le soutien juridique et la discrétion opérationnelle aussi sérieusement que la sécurité de leur portefeuille.
Selon Baek, cette affaire illustre comment les entrepreneurs en cryptographie peuvent devenir la cible non seulement de pirates informatiques, mais également d'acteurs capables d'exploiter le pouvoir officiel, avertissant que dans des environnements à forte corruption, l'extorsion peut ressembler davantage à « un abus déformé de l'autorité de l'État » qu'à un crime de rue ordinaire.
La guerre, la corruption et les tensions institutionnelles peuvent créer des conditions dans lesquelles les stratagèmes coercitifs sont plus difficiles à détecter, a-t-il déclaré, donnant aux criminels plus de latitude pour opérer derrière ce qu'il a appelé « la confusion, la peur et de fausses pressions juridiques ».
Il y a eu 72 incidents vérifiés d'« attaques par clé » dans le monde en 2025, soit une augmentation de 75 % par rapport à l'année précédente, avec des pertes confirmées dépassant 40,9 millions de dollars, selon un rapport de la société de sécurité blockchain CertiK.
En France, les autorités ont inculpé fin avril 88 suspects, dont plus de 10 mineurs, dans le cadre d’enquêtes judiciaires pour enlèvements violents liés aux cryptomonnaies, après avoir enregistré 135 incidents liés aux cryptomonnaies depuis 2023.
L'affaire la plus récente a eu lieu au début du mois, lorsque six suspects, dont deux adolescents, auraient tenté d'enlever l'épouse du co-fondateur de Sandbox, Sébastien Borget, depuis sa résidence en France.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.