Un milliardaire crypto a mordu le doigt de son attaquant lors d’une tentative d’enlèvement : rapport

L’année dernière, Tim Heath a été piégé à l’extérieur de son appartement par des individus se faisant passer pour des peintres, et a mordu une partie du doigt de son agresseur dans un acte de défense lors d’une tentative d’enlèvement.

Un tribunal estonien a entendu son témoignage la semaine dernière et a confirmé, par des preuves ADN d’un morceau de doigt trouvé près de la scène, que l’attaque avait été soigneusement planifiée.

Durant l’audience, rapportée pour la première fois par le média local Eesti ekspress, Heath a raconté comment ses assaillants l’ont attrapé par derrière alors qu’il montait les escaliers, tentant de lui mettre un sac sur la tête tout en lui ordonnant de se taire.

Sentant la main de l’un d’eux près de son visage, Heath a réagi par réflexe et a mordu violemment, sectionnant une partie du doigt de son agresseur. Il a ensuite réussi à se libérer et à fuir dans son appartement.

Le témoignage révèle que ses agresseurs avaient utilisé des dispositifs GPS et des téléphones prépayés pour surveiller ses mouvements, et l’un d’eux était en possession d’un faux passeport azerbaïdjanais, tandis qu’un autre avait prévu de louer un sauna comme possible lieu de détention.

Heath a depuis déposé une plainte civile demandant plus de 3,2 millions d’euros (3,77 millions de dollars) en dommages, comme rapporté par Estonia Express en mai.

Décryptage a contacté la cour estonienne et les représentants de Heath pour confirmer l’état des réclamations.

Loin de terminer?

Bien que l’affaire de Heath ait retenu l’attention du public en raison de son récit dramatique de l’attaque, des rapports récents indiquent qu’il ne s’agit pas d’un incident isolé.

Connues dans le milieu sous le nom d’«attaques à clé», ces menaces physiques contournent directement les mesures de sécurité numérique en ciblant les individus. Le terme «attaque à clé à 5 $» a été utilisé pour la première fois dans une bande dessinée «XKCD» en 2009, avant d’être adopté pour décrire ces types d’attaques.

Les traders en cryptomonnaies ont été alarmés par des rapports d’enlèvements récents et d’attaques violentes. Des cibles notables incluent le cofondateur de Ledger, David Balland, qui a été enlevé avec sa femme en janvier, lors de l’attaque, leur a été coupé un doigt et envoyé à des associés en échange d’une rançon. Ils ont été secourus par la police 24 heures plus tard.

Des dizaines de suspects ont été arrêtés en France dans le cadre d’autres attaques récentes liées à la cryptomonnaie, et un cas impliquant un homme enlevé à New York pour son Bitcoin a récemment fait les gros titres.

“Si chaque portefeuille doit avoir un nom derrière pour lutter contre le blanchiment d’argent, cela nous apportera des problèmes d’attaque à Wrench”, a déclaré Raido Saar, président de la Chambre Web3 estonienne et PDG de la plateforme d’identité numérique Matter-ID, dans des propos rapportés par Décryptage.

Saar souligne que la récente mise en œuvre de la règle de voyage du FATF est une des raisons principales pour lesquelles les personnes possédant de grandes quantités de cryptomonnaies peuvent être identifiées, affirmant que «combinée à la transparence publique de la blockchain», cette règle «introduit de sérieux risques pour la vie privée et la sécurité» si «la possession d’un portefeuille de cryptomonnaie devient publiquement liée à des personnes réelles».

La règle de voyage du FATF exige que les échanges de cryptomonnaie divulguent les identités des clients pour les transactions dépassant certains seuils, ce qui aggrave les risques.

“Une fois qu’une véritable identité est liée à une adresse de portefeuille public, elle expose plus que la transaction elle-même”, a noté Saar. Il a averti que cela «peut mener à un ciblage réel» car cela permet aux criminels «d’identifier facilement des cibles de grande valeur».

Alors que les régulateurs poussent à l’attribution des portefeuilles pour contrer le blanchiment d’argent et le financement du terrorisme, l’infrastructure «pour le faire sans compromettre la vie privée n’existe pas encore à grande échelle», a déclaré Saar.

Sans outils préservant la confidentialité, la mise en œuvre de ces règles pourrait créer un «conflit de conformité contre les droits de l’homme». Lorsque des règles comme celles du FATF sont appliquées de manière vague, «tout le monde peut devenir une cible», a mis en garde Saar.

Édité par Andrew Hayward