Trois hommes ont été condamnés au Sheffield Crown Court le 18 novembre 2024, suite à un vol en juin où ils ont dérobé plus de 4,3 millions de dollars en cryptomonnaies à un résident britannique. Les agresseurs se sont fait passer pour des livreurs pour entrer et ont forcé la victime à transférer des fonds sous la menace d'une arme. Presque la totalité du butin a été récupérée par la police après une enquête de l'analyste blockchain ZachXBT.
En juin 2024, trois individus ont commis un vol à une adresse résidentielle au Royaume-Uni, emportant plus de 4,3 millions de dollars en cryptomonnaies. Les auteurs, dont Faris Ali et deux complices, se sont déguisés en livreurs avec uniformes et colis pour approcher la porte de la victime. Le résident, attendant une livraison, a ouvert l'entrée, permettant au groupe de forcer l'accès sous la menace d'une arme et d'exiger la remise des clés privées.
Sous la contrainte, la victime a transféré les actifs vers deux adresses Ethereum. Les cryptomonnaies volées sont restées en grande partie intactes dans ces portefeuilles jusqu'à l'intervention des autorités. L'enquêteur blockchain ZachXBT a dévoilé le stratagème via une analyse on-chain et des logs de chats Telegram divulgués, qui détaillaient la planification : le groupe a partagé des photos du bâtiment, confirmé leurs positions et coordonné la ruse des heures avant l'attaque.
L'opération provenait d'une fuite de données crypto reliant les avoirs du portefeuille de la victime à sa localisation physique, bien que l'origine exacte de la fuite ne soit pas précisée. Des semaines avant, Faris Ali avait involontairement révélé son identité en publiant des documents de caution sur Telegram. Après le vol, une partie anonyme a enregistré le domaine ENS farisali.eth et intégré un message accusateur sur la blockchain Ethereum.
ZachXBT a transmis ses conclusions à la victime, qui les a remises aux forces de l'ordre. L'enquête complète a été publiée le 10 octobre 2024. Le 18 novembre, le Sheffield Crown Court a prononcé des peines contre le trio, la Metropolitan Police récupérant presque la totalité du montant. Cet incident met en lumière une tendance croissante d'attaques physiques contre les détenteurs de cryptomonnaies en Europe de l'Ouest, souvent facilitées par des fuites de données exposant identités et actifs aux criminels.