Vol de crypto à domicile par un faux livreur ; jusqu’où iront les agresseurs ?

Un voleur armé se faisant passer pour un livreur a dérobé 11 millions de dollars en Ethereum (ETH) et en Bitcoin (BTC) dans une maison de San Francisco liée à l’investisseur technologique Lachy Groom, ancien partenaire du PDG de OpenAI, Sam Altman.

Ce vol colossal rejoint une tendance mondiale croissante d’attaques violentes contre les détenteurs de cryptomonnaies. Les experts en sécurité notent que les attaques dites “à la clé à molette” se sont intensifiées, les criminels ayant de plus en plus recours à la force physique pour voler des actifs numériques.

Le cambriolage crypto de San Francisco : une attaque calculée

Selon le New York Post, le suspect s’est fait passer pour un affilié de UPS afin d’entrer dans le logement à l’adresse de Dorland Street, évalué à 4,4 millions de dollars. Après avoir demandé un stylo pour la livraison, il a sorti une arme à feu et immobilisé la victime, identifiée sous le nom de Joshua.

Joshua est également un investisseur technologique qui résidait avec le célèbre capital-risqueur Groom. Le suspect a attaché Joshua avec du ruban adhésif et l’a agressé physiquement pendant plus d’une heure, le forçant à déverrouiller ses portefeuilles de cryptomonnaies.

L’attaquant est reparti avec 11 millions de dollars en Ethereum et Bitcoin, ainsi que le téléphone et l’ordinateur portable de la victime, qui a subi des blessures légères. Selon des sources proches du dossier, une organisation criminelle aurait orchestré cet incident. La police n’a procédé à aucune arrestation jusqu’à présent.

«Ce n’était pas un simple vol éclair. C’était une extraction criminelle organisée, de celles qui visent les riches détenteurs de crypto dans le monde entier. Les experts en sécurité crypto disent maintenant ce que tout le monde pense : la garde personnelle est un excellent choix, jusqu’à ce que quelqu’un se présente à votre porte avec un faux badge UPS et un Glock. L’élite technologique de San Francisco va se tourner en masse vers des coffre-forts, la sécurité privée et un profil public discret – parce que ce vol n’était pas un hasard. C’était un coup de semonce», a déclaré Mario Nawfal .

Des richesses numériques de plus en plus dangeureuses

Ce vol à San Francisco fait écho à de précédents incidents rapportés dans le monde entier. Un analyste a noté que plus de 60 attaques de ce type ont été enregistrées en 2025. BeInCrypto a notamment rapporté qu’en France, 10 enlèvements liés aux cryptomonnaies ont eu lieu cette année.

En juin, notamment, un homme de 23 ans a été enlevé à Maisons-Alfort alors qu’il faisait ses courses. Les agresseurs ont exigé 5 000 euros et l’accès à son wallet physique Ledger.

Un mois plus tôt, des hommes armés ont tenté d’enlever la fille et le petit-fils d’un entrepreneur crypto à Paris. David Balland, cofondateur de Ledger, a également été victime d’un enlèvement en janvier.

Par ailleurs, le milliardaire crypto Tim Heath de Yolo Group a échappé de justesse à un enlèvement à Tallinn. L’entrepreneur australien aurait mordu le doigt de son agresseur, ce qui lui a permis de s’enfuir.

Plus récemment, en Israël, un résident de Tel Aviv a été victime de violence extrême. Le 7 septembre, trois agresseurs l’ont retenu chez lui et l’ont torturé jusqu’à ce qu’il fournisse les clés d’accès à ses cryptomonnaies.

La victime a été poignardée et a perdu environ 600 000 dollars en Bitcoin et en USDT, ainsi qu’une montre Rolex de 50 000 dollars, un wallet Trezor, un ordinateur portable et de l’argent liquide. La police a arrêté le principal suspect, Murad Mahajna, quelques jours après l’incident.

«Un trader crypto russe, Roman Novak, et sa femme, Anna, ont été retrouvés morts et démembrés aux Émirats arabes unis quelques semaines après avoir disparu à la suite d’une réunion près du lac Hatta. Le couple aurait été enlevé par des ressortissants russes qui voulaient avoir accès au wallet crypto de Novak», a souligné Nawfal début novembre.

Les experts estiment que les attaques violentes augmentent en raison de plusieurs facteurs. En effet, l’anonymat et le caractère irréversible des transactions blockchain font croire aux attaquants que les fonds sont difficiles à tracer et à récupérer.

Les démonstrations publiques de richesse, notamment sur les réseaux sociaux, attirent des regards indésirables. En parallèle, la facilité d’accès en ligne aux informations personnelles permet aux criminels d’identifier et de suivre plus aisément leurs victimes.

«Un fil conducteur fort dans de nombreuses attaques à la clé à molette est le profilage des victimes avant l’agression. Les criminels utilisent de plus en plus les réseaux sociaux pour établir des évaluations détaillées de leurs cibles potentielles, en se concentrant particulièrement sur les indicateurs de richesse. Cela s’avère particulièrement vrai pour les personnes impliquées dans des échanges crypto en peer-to-peer ou celles qui étalent ouvertement leurs possessions et leur mode de vie. Les plateformes comme Instagram, TikTok et les autres applications de contenu vidéo court sont fréquemment exploitées à des fins malveillantes une fois une cible potentielle identifiée», a expliqué Phil Ariss, directeur des relations avec le secteur public au Royaume-Uni chez TRM Labs, .

Les utilisateurs peuvent toutefois limiter les risques en optimisant leur sécurité personnelle et domestique, en étant plus prudents quant aux informations privées qu’ils partagent en ligne ou ailleurs, et en protégeant leurs actifs avec des wallets multisignatures. Il est également essentiel de s’assurer que les membres de votre famille comprennent les pratiques de sécurité de base, car ils peuvent également être ciblés.