Enlèvements et cryptomonnaies : une cartographie des cas récents en Europe occidentale

Les criminels privilégient les cryptomonnaies pour les rançons en pensant qu’elles offrent un transfert immédiat, sans logistique et sans traçabilité.

• Pourtant, la plupart des transactions sont traçables sur la blockchain et l’anonymat est difficile à préserver, ce qui explique en partie l’échec de toutes ces tentatives d’extorsion.

• À l’exception notable du cofondateur de Ledger, les victimes de ces enlèvements ne sont pas des figures clefs de l’écosystème crypto, mais plutôt des influenceurs ou des investisseurs moins reconnus — les principaux acteurs du secteur étant aujourd’hui souvent entourés de dispositifs de sécurité renforcés.
• La valeur du portefeuille en cryptomonnaies de ces investisseurs peut toutefois atteindre plusieurs millions d’euros.

Le 20 décembre 2024 : tentative d’enlèvement de l’épouse d’un crypto-influenceur (Bruxelles, Belgique)

Le 20 décembre 2024, à Forest, une commune de la capitale belge, l’épouse d’un influenceur en cryptomonnaie, Stéphane Winkel, qui avait affiché sur les réseaux sociaux un portefeuille contenant jusqu’à 1,6 million d’euros, est victime d’une tentative d’enlèvement ¹.

• Celle-ci est enlevée en pleine rue par un groupe de quatre individus, dont un mineur, puis emmenée en voiture en direction de Bruges. 
• La police belge intervient rapidement. Une course-poursuite s’engage et se termine par un accident près de Bruges, permettant l’arrestation des ravisseurs. La victime, blessée lors de l’accident, est libérée. Quatre suspects sont interpellés — trois adultes placés en détention, et un mineur envoyé dans un centre.
• L’enlèvement a échoué avant que toute rançon ne soit versée.
  

Le 31 décembre 2024 : enlèvement du père d’un influenceur crypto (Saint-Genis-Pouilly, France)

Le jour de l’an, en région Auvergne-Rhône-Alpes, sur la commune de Saint-Genis-Pouilly, le père d’un influenceur français en cryptomonnaies installé à Dubaï est kidnappé à son domicile par un groupe armé. Dans le même temps, sa compagne et sa fille sont ligotées à leur domicile. Les ravisseurs réclament une rançon ².

• Les criminels emmènent le père vers une destination inconnue. L’objectif apparent est de faire pression sur le fils pour obtenir le paiement, possiblement en cryptomonnaies.
• L’influenceur alerte immédiatement les gendarmes. Si les forces de l’ordre libèrent la mère et la fille dans la foulée, le père n’est retrouvé que 24 heures plus tard, à plus de 600 km de chez lui, près du Mans : il était séquestré dans le coffre d’une voiture, ligoté et aspergé d’essence.
• Il est secouru lors du contrôle du véhicule suspect en Normandie. 
• Cette affaire fait toujours l’objet d’une enquête et aucun lien avéré n’a été établi avec d’autres enlèvements similaires (les auteurs présumés ayant probablement pris la fuite lors de l’intervention).
  

Le 21 janvier 2025 : enlèvement de David Balland, cofondateur de Ledger (Vierzon, France)

Le 21 janvier 2025, David Balland — figure clef de l’écosystème crypto français et cofondateur de l’entreprise Ledger — est enlevé avec sa compagne à leur domicile de Vierzon, dans le Cher. Ce rapt survient alors que Ledger est valorisée à plus d’1 milliard d’euros et que David Balland est connu pour son rôle dans la sécurité des portefeuilles physiques de cryptomonnaies.

• Un commando de plusieurs individus fait irruption en pleine nuit chez le couple. Balland et sa compagne sont forcés de monter dans deux véhicules séparés, puis retenus dans des lieux distincts (Balland sera emmené dans une maison à Montierchaume, près de Châteauroux, dans l’Indre) ³.
• Les ravisseurs contactent un autre cofondateur de Ledger et exigent une importante rançon en cryptomonnaies, estimée à environ 10 millions d’euros. 
• Pour faire monter la pression, ils partagent une vidéo montrant un doigt de Balland brutalement sectionné. Contrairement aux autres opérations, les ravisseurs utilisent des moyens plus sophistiqués (messagerie sécurisée, VPN, etc.) pour communiquer leur demande, compliquant le traçage.
• Alertées par un associé de Balland qui reçoit la vidéo de mutilation, les autorités lancent une opération. Afin de gagner du temps et remonter la piste, les enquêteurs transfèrent aux kidnappeurs une petite fraction de la rançon (l’équivalent d’un bitcoin, ~100 000 euros à ce moment-là). Le 22 janvier, le GIGN intervient et parvient à libérer David Balland, toujours en vie mais grièvement blessé à la main. Deux ravisseurs sont également interpellés ⁴.
• Le lendemain, le 23 janvier, sa compagne est retrouvée attachée mais indemne dans le coffre d’une voiture stationnée à Étampes (Essonne) et libérée à son tour. 
• L’opération aboutit à l’arrestation d’au moins 10 suspects (neuf hommes et une femme, tous âgés de 20 à 40 ans), dont le meneur présumé — un homme de 26 ans déjà connu pour enlèvement. Avec sa campagne, il est mis en examen pour arrestation, enlèvement, séquestration ou détention arbitraire avec torture ou acte de barbarie commis en bande organisée et arrestation, enlèvement, séquestration ou détention arbitraire d’otage pour obtenir l’exécution d’un ordre ou d’une condition, commis en bande organisée — chefs d’accusation passibles de la réclusion à perpétuité ⁵.

Le 31 janvier 2025 : enlèvement d’un trader de crypto monnaies (Marbella, Espagne)

Le 31 janvier 2025, un trader de crypto monnaies anglais de 34 ans est kidnappé à Marbella, sur la Costa del Sol, en Espagne ⁶. La victime avait sympathisé quelques semaines plus tôt avec un groupe d’individus, se faisant passer pour des « compatriotes investisseurs », avant d’être prise pour cible. 

• Il est attiré dans un guet-apens lors d’une rencontre prétendument amicale. 
• Il est retenu de force pendant plusieurs heures dans un appartement d’Estepona et menacé de mort, tandis que les ravisseurs exigent le versement d’une rançon de 30 000 euros en crypto-monnaies pour sa libération. Ils le laissent curieusement garder son téléphone portable afin qu’il effectue le transfert — il contacte en réalité un ami à Londres et lui demande d’appeler la police ⁷.
• En l’espace d’environ sept heures, les autorités localisent l’appartement grâce aux informations transmises (photos du lieu, signal du téléphone…). Trois suspects de nationalité britannique, qui tentaient de prendre la fuite, sont arrêtés. La rançon n’a pas été payée, et les malfaiteurs sont poursuivis par la justice espagnole.

Le 1er mai 2025 : enlèvement du père d’un entrepreneur en cryptomonnaies (Paris, France)

Le 1ᵉʳ mai 2025, dans le 14ᵉ arrondissement de Paris, un homme d’environ 60 ans est enlevé en pleine rue. Il s’avère être le père d’un entrepreneur ayant fait fortune dans les cryptomonnaies avec une société de marketing basée à Malte. 

• Vers 10h30 du matin, quatre ravisseurs cagoulés le forcent à monter dans un fourgon de livraison, sous les yeux de plusieurs témoins.
• Les ravisseurs réclament une rançon de plusieurs millions d’euros (entre 5 et 7 selon des sources du Parisien ⁸). Pour faire fléchir le fils de la victime, les kidnappeurs lui envoient une vidéo montrant la mutilation de son père : un doigt ayant été coupé. Le fils se trouve alors à Malte ; il est immédiatement rapatrié par les autorités françaises afin d’assister aux négociations, déjà encadrées par la police.
• Après deux jours de séquestration, la victime est localisée dans un pavillon de la commune de Palaiseau (Essonne), à environ de 20 km au sud de Paris. Le 3 mai au soir, une unité d’élite (BRI de la Préfecture de police) lance l’assaut : cinq suspects âgés d’une vingtaine d’années sont interpellés lors du raid ou à proximité (quatre sur place et un complice arrêté plus tard en voiture). L’individu kidnappé est libéré vivant. La rançon n’a pas été payée.