1 janvier 2024, la police philippine a secouru un citoyen chinois enlevé. Quatre criminels chinois armés de couteaux ont fait irruption dans son appartement, affirmant que la victime « devait 1 million de dollars », et ont forcé le transfert d’environ 400 000 dollars en cryptomonnaies ainsi que la remise de 14 000 dollars en liquide, en menaçant de retirer ses organes ou de le vendre au Cambodge s’il ne coopérait pas. Il s’agit du mode opératoire standard des « kidnappings par cryptomonnaie » qui sévit en Asie du Sud-Est depuis deux ans, ciblant principalement les professionnels chinois de la cryptomonnaie, les commerçants OTC et les intermédiaires financiers.
Couteau en main, appartement envahi, 40 000 dollars en cryptomonnaies transférés de force
Le 20 janvier, selon ChainThink citant ABS-CBN News, la police de Pasay City, aux Philippines, a secouru un citoyen chinois enlevé le 16 janvier. Il s’agit d’un cas typique de « kidnapping par cryptomonnaie ». La victime réside près de l’avenue Rojas à Manille. Ce jour-là, quatre criminels chinois armés ont fait irruption dans son appartement, l’ont contrôlé par la force, affirmant que la victime « devait 1 million de dollars », et l’ont forcée à transférer environ 400 000 dollars en cryptomonnaies, ainsi qu’à remettre 14 000 dollars en liquide.
Ce qui est encore plus choquant, c’est la menace explicite des ravisseurs. Ils ont clairement indiqué : si la victime ne coopère pas, ils lui retireront ses organes ou le vendront au Cambodge. Il ne s’agit plus simplement d’extorsion, mais d’un mode opératoire de crime organisé transnational. La menace d’extirpation d’organes n’est pas une simple blague dans le réseau criminel underground en Asie du Sud-Est : le trafic d’organes sur le marché noir y est une réalité, et le Cambodge est tristement célèbre pour ses zones de fraude et de trafic humain.
Heureusement, la victime, pendant sa détention, a profité d’un moment d’inattention de ses gardes pour envoyer un message de détresse à ses amis. La police est rapidement intervenue et l’a secourée avec succès. Reste à savoir si les 400 000 dollars en cryptomonnaies pourront être récupérés, et si les quatre ravisseurs seront tous arrêtés. L’enquête est en cours, mais cette affaire de kidnapping met une fois de plus en lumière les risques de sécurité auxquels sont confrontés les détenteurs de cryptomonnaies en Asie du Sud-Est.
Les caractéristiques des cryptomonnaies en font une cible idéale pour les crimes de kidnapping. Une fois la transaction effectuée, elle ne peut pas être annulée, et grâce aux services de mixage ou aux transferts multiples, il devient extrêmement difficile de suivre la trace. Comparé à la livraison de rançons en liquide dans les cas de kidnapping traditionnels, la cryptomonnaie permet un transfert transnational en quelques minutes, sans contact direct avec les ravisseurs, ce qui réduit considérablement le risque d’arrestation.
Mode opératoire standardisé des kidnappings par cryptomonnaie en Asie du Sud-Est, les Chinois en première ligne
Au cours des deux dernières années, des affaires similaires de kidnapping par cryptomonnaie ont été fréquemment signalées en Asie du Sud-Est, avec une cible très homogène : les Chinois, en particulier les professionnels de la cryptomonnaie, les commerçants OTC, les intermédiaires financiers, ainsi que ceux qui ont révélé leur portefeuille ou leurs transactions sur les réseaux sociaux ou dans des cercles professionnels. Ces personnes détiennent souvent de grandes quantités de cryptomonnaies, évoluent dans une zone grise juridique, ont peu de volonté de porter plainte, et deviennent ainsi des cibles idéales pour les gangs criminels.
Les commerçants OTC (Over The Counter) sont particulièrement vulnérables. Ils offrent des services d’échange de cryptomonnaies contre des monnaies fiat, avec des volumes importants et souvent de gros fonds en jeu. Pour instaurer la confiance et attirer des clients, certains OTC affichent sur les réseaux sociaux leurs historiques de transactions ou leur portefeuille d’actifs, ce qui revient à envoyer une invitation aux criminels. Une fois ciblés, ces gangs mènent une enquête approfondie sur les habitudes, l’adresse de résidence et le cercle social de la cible, puis planifient minutieusement l’enlèvement.
Cinq étapes pour un mode opératoire standardisé
Ciblage : Étudier la taille du portefeuille et les habitudes d’activité des professionnels chinois de la cryptomonnaie, des OTC et des intermédiaires financiers
Approche : Se faire passer pour un partenaire commercial ou un créancier, pour organiser une rencontre sous prétexte de négociation ou de coopération
Contrôle physique : Utiliser un couteau ou la violence pour limiter la liberté de mouvement, généralement au domicile ou dans une zone contrôlée
Forcer le transfert : Obliger la victime à ouvrir son portefeuille cryptographique et à effectuer un transfert, en recourant à la violence ou à des menaces extrêmes
Menace de disparition : Retenir la victime plusieurs jours pour assurer la sécurité des fonds transférés, en menaçant d’extirper ses organes ou de le vendre au Cambodge pour empêcher la dénonciation
Les pays d’Asie du Sud-Est comme les Philippines, la Thaïlande, le Cambodge et la Malaisie, en raison de leur réglementation laxiste et de l’efficacité variable des forces de l’ordre, sont des zones à forte incidence de ce type de crime. En particulier dans les grandes villes comme Manille ou Bangkok, où la communauté chinoise est importante et l’activité cryptomonnaie très développée, les gangs disposent d’un vivier de cibles abondant.
Les trois caractéristiques majeures des cryptomonnaies, un outil parfait pour le crime de kidnapping
Les cryptomonnaies sont justement devenues l’outil « idéal » pour le kidnapping — irréversibles, difficiles à suivre, et rapides à transférer à l’échelle transnationale. Une fois transférées, il est presque impossible de les récupérer. Ces trois caractéristiques surpassent largement l’argent liquide ou les transferts bancaires traditionnels dans le contexte criminel.
L’irréversibilité est leur plus grand avantage. Contrairement aux transferts bancaires classiques, qui peuvent être gelés ou annulés en cas d’anomalie, une transaction blockchain une fois confirmée est enregistrée de façon permanente et ne peut pas être inversée. Même si la victime porte plainte immédiatement après sa libération, les fonds volés ont déjà été transférés plusieurs fois, via des services de mixage, des échanges décentralisés ou des ponts inter-chaînes, pour être blanchis.
La difficulté à suivre la trace réduit encore la probabilité d’une enquête réussie. Bien que les transactions sur blockchain soient transparentes, les adresses de portefeuille ne sont pas obligatoirement liées à une identité réelle. Les criminels peuvent utiliser plusieurs portefeuilles anonymes pour effectuer des transferts en plusieurs couches, ou recourir à des monnaies privées comme Monero pour dissimuler la provenance des fonds. Même si les autorités parviennent à suivre certains adresses, relier celles-ci à une personne précise demande d’importantes ressources techniques et une coopération internationale.
La rapidité des transferts transnationaux constitue le troisième avantage. Dans une affaire de kidnapping classique, la livraison de la rançon est la phase la plus risquée, et la police tend à attendre ce moment pour intervenir. Avec la cryptomonnaie, le transfert peut s’effectuer en quelques minutes, de Manille à Dubaï, de Thaïlande à Russie, sans que les ravisseurs aient besoin d’être présents lors de la transaction. Ce mode d’échange sans contact réduit considérablement le risque, rendant la résolution de ces affaires beaucoup plus difficile que pour les kidnappings traditionnels.
Ce qui aggrave la situation, c’est que certains pays d’Asie du Sud-Est ont une capacité limitée à faire face à la criminalité en cryptomonnaie. Beaucoup de policiers ne maîtrisent pas la technologie blockchain, et ne peuvent pas suivre efficacement la piste des fonds. Même si les suspects sont arrêtés, les fonds volés ont souvent déjà été convertis en d’autres actifs ou retirés, rendant la récupération difficile pour les victimes.
Guide de survie pour les professionnels de la cryptomonnaie : pas de luxe, pas d’exposition, pas de confiance aveugle
Une règle simple pour tous : dans le monde de la cryptomonnaie, vous portez des actifs, mais vous assumez seul tous les risques. Ne pas faire preuve de vantardise, ne pas exposer ses adresses, ne pas faire confiance à des « partenaires » inconnus ; étant à l’étranger, la sécurité prime sur le gain. Car si vous êtes ciblé, ce que vous perdez pourrait ne pas se limiter à l’argent.
Le premier principe est la discrétion. Évitez de publier sur les réseaux sociaux des captures d’écran de vos transactions, de votre portefeuille ou de vos profits. Même dans des groupes professionnels, il faut éviter de révéler la taille exacte de ses actifs. Certains professionnels, pour bâtir leur réputation ou attirer des clients, exhibent des transactions importantes, ce qui revient à se tirer une balle dans le pied. Rappelez-vous qu’en cryptomonnaie, l’anonymat est votre meilleure protection.
La sécurité physique est tout aussi cruciale. Dans des zones à haut risque comme l’Asie du Sud-Est, il faut éviter de suivre un rythme fixe ou de révéler ses itinéraires. Ne pas divulguer son adresse résidentielle à des inconnus. Lors de rencontres pour affaires, privilégier les lieux publics et prévenir des amis de confiance. Certains professionnels embauchent des agents de sécurité privés ou résident dans des quartiers avec contrôle d’accès, ce qui augmente certes le coût, mais améliore considérablement la sécurité.
La protection technique ne doit pas être négligée. Utiliser des portefeuilles multisignatures, des hardware wallets, ou disperser ses actifs pour éviter qu’un seul point de défaillance ne compromette tout. Fixer des limites quotidiennes de transfert, pour limiter les pertes en cas de menace. Changer régulièrement d’adresses de portefeuille, pour éviter d’être identifié sur le long terme. Certains utilisent des « leurres » avec de petites sommes, tandis que leurs actifs principaux sont conservés dans des wallets cachés.
Se méfier des attaques d’ingénierie sociale. Les gangs criminels se font souvent passer pour des partenaires commerciaux, des clients ou des investisseurs pour approcher leurs cibles. Toute proposition impliquant de gros montants doit être vérifiée via plusieurs canaux. Être particulièrement vigilant face aux messages insistant sur « l’urgence » ou « l’offre limitée », qui sont souvent des signaux d’arnaque ou d’enlèvement.
