En résumé
- Trois hommes se sont fait passer pour des policiers pour s'en prendre à un couple à Nancy et voler 20 000 € de crypto dévoilés par une fuite sur Waltio.
- La faille Waltio en janvier a révélé les e-mails, les revenus et les soldes de 50 000 utilisateurs ; Les pirates ont tenté d'extorquer l'entreprise avant de vendre les données.
- La France accumule une série d'attaques crypto-physiques, avec 88 accusés dans 12 enquêtes actives et des promesses d'action du ministre de l'Intérieur.
Trois hommes se seraient fait passer pour des policiers pour attaquer un couple dans leur domicile à Nancy, tentant de voler leur portefeuille de cryptomonnaies après avoir obtenu leurs informations personnelles à partir d'une plateforme cryptographique compromise, selon des informations. Le Parisien.
Un homme de 32 ans originaire de Vaujours (Seine-Saint-Denis) a été mis en examen à Nancy (Meurthe-et-Moselle) pour l'attentat, des chefs de tentative d'extorsion avec arme, tentative d'enlèvement en bande organisée et association de malfaiteurs.
Selon Le Parisienl'attaque a commencé lorsqu'une femme de 45 ans a été interceptée devant son appartement. Elle et son mari ont été « brutalement battus » alors qu'il sortait pour enquêter sur le bruit, et les voleurs présumés se sont enfuis après que les filles du couple ont appelé la police depuis l'intérieur de la maison.
La police a récupéré des attaches et un billet de 5 euros laissés par les assaillants, qui, selon des témoins, étaient armés d'une mitrailleuse Uzi.
L'attaque aurait eu lieu après que les 20 000 € de crypto-monnaies du mari aient été exposés à la suite d'une violation de données en janvier sur Waltio, la plateforme française de déclaration fiscale de crypto-monnaie. La violation a révélé les adresses e-mail, les bénéfices et les pertes commerciaux de 2024 et les soldes de crypto-monnaie d’environ 50 000 utilisateurs. Les pirates informatiques responsables ont tenté d'extorquer de l'argent à Waltio avant de vendre les données volées.
Suite à la fuite, Waltio a averti que les attaquants pourraient se faire passer pour de faux services de service client, de police et de sécurité pour mener des tentatives de phishing et des escroqueries. « Les attaquants utilisent la connaissance de votre adresse e-mail et une estimation approximative de vos actifs pour gagner en crédibilité », note la plateforme.
Des « attaques à la clé » crypto en France
L'attaque de Nancy est la dernière d'une série d'attaques liées aux cryptomonnaies qui ont secoué la France, notamment l'enlèvement et la mutilation du co-fondateur de Ledger, David Balland ; une invasion de domicile armée ; l'enlèvement d'une magistrate et de sa mère ; et une tentative d'enlèvement contre l'épouse du co-fondateur de « The Sandbox » Sébastien Borget.
Il modus operandi des attaquants présente des similitudes frappantes avec une affaire de mars dans laquelle trois faux policiers ont menacé un couple avec un couteau, les obligeant à transférer 1 million de dollars en Bitcoin.
Eric Larchevêque, associé de Balland, a condamné le mois dernier ce qu'il a qualifié de « Mexicanisation » de France en raison de l’incapacité des autorités à faire face à la vague de kidnappings cryptographiques.
Le ministre français de l'Intérieur, Bruno Retailleau, a promis de convoquer les dirigeants du secteur des cryptomonnaies au ministère pour « travailler avec eux sur leur sécurité ». En avril, les autorités françaises ont inculpé 88 suspects, dont des mineurs, dans le cadre de 12 enquêtes judiciaires actives sur des enlèvements cryptographiques.
Les attaques physiques contre les détenteurs de crypto-monnaie – connues sous le nom d’« attaques à la clé » – se sont intensifiées à l’échelle mondiale, parallèlement à la criminalité numérique. Aux États-Unis, Rémy St. Felix a été condamné à 47 ans de prison en septembre 2024 pour avoir dirigé un réseau de violentes invasions de domicile avec vol de crypto-monnaies – la peine la plus longue jamais prononcée dans une affaire de crypto-monnaie dans ce pays. Ailleurs dans le monde, des policiers ukrainiens présumés ont kidnappé des entrepreneurs en cryptographie pour leur extorquer des millions, tandis que trois suspects font face à des accusations pour une série d'attaques de ce type en Californie.
Phil Ariss, directeur des relations avec le secteur public britannique chez TRM Labs, a qualifié les attaques au clé d'une « évolution naturelle du comportement criminel », expliquant que « les groupes criminels déjà habitués à utiliser la violence pour atteindre leurs objectifs auraient toujours fini par migrer vers les crypto-monnaies ».
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.