Kidnapping, Face ID forcé : comment un investisseur crypto a perdu 2 millions d'euros en moins de 30 minutes

Un investisseur crypto kidnappé, un téléphone braqué sur son visage, des comptes d’exchange vidés alors qu’il est toujours séquestré. À Oxford, le 4 novembre 2025, le serial entrepreneur Evan Luthra raconte avoir vu disparaître en quelques dizaines de minutes plusieurs millions de dollars en actifs numériques après que ses agresseurs ont forcé Face ID sur son iPhone.

Pour la première fois, il détaille ce qui s’est passé dans cette voiture privée qui a dévié de son trajet pour s’enfoncer vers une route isolée au nord d’Oxford. Cinq hommes masqués, une montre de luxe signée Richard Mille, des comptes ouverts chez Binance et Gate : le récit éclaire une forme d’attaque où la sécurité informatique tient bon, mais où la menace vient du monde réel. Et un détail en particulier interroge sur la façon de protéger ses cryptos quand l’agresseur est juste en face.

Face ID, voiture détournée : comment l’enlèvement d’Evan Luthra s’est déroulé

Selon son récit, Evan Luthra est assis à l’arrière d’une voiture privée avec quatre autres passagers quand le véhicule change soudain d’itinéraire, ce 4 novembre 2025. La voiture bifurque vers une zone isolée ; cinq hommes cagoulés montent à bord, le frappent et préviennent les autres occupants qu’ils ne sont là que pour lui.

Les agresseurs commencent par lui prendre sa montre, une Richard Mille en édition spéciale que la police estime à environ 450 000 livres, soit un peu plus de 520 000 euros. Puis l’un d’eux plaque son téléphone devant son visage ; Face ID déverrouille l’appareil, les applications d’exchange déjà ouvertes donnent aussitôt accès à ses comptes. Sur Binance, un peu plus de 1,5 million de dollars d’actifs, soit environ 1,4 million d’euros, sont envoyés vers des adresses contrôlées par le commando. Environ 600 000 dollars en ETH, près de 560 000 euros, quittent ensuite son compte chez Gate avant que les ravisseurs ne tentent d’atteindre ses comptes bancaires. « Ils étaient cinq, alors je leur ai tout donné », a résumé Evan Luthra à BeInCrypto. Personne n’a eu besoin de forcer un mot de passe ou de casser un chiffrement : un visage, un téléphone déjà allumé et des sessions connectées ont suffi, même si la plupart des grands exchanges proposent des listes blanches d’adresses de retrait que des criminels peuvent exiger de désactiver sous la menace. Ce scénario illustre ce que certains spécialistes décrivent comme une attaque à la clé à molette appliquée aux cryptos, où la coercition physique remplace le piratage.

2 millions en crypto, Binance, Gate : l’argent volé et le procès de 2027

Une fois relâché et ses appareils récupérés, Evan Luthra contacte ses interlocuteurs chez Binance et MEXC pour tenter de suivre les transactions parties en urgence. Une partie des fonds est gelée en cours de route : Binance lui restitue environ 370 000 dollars, soit un peu plus de 340 000 euros, tandis qu’une ordonnance rendue au titre du Proceeds of Crime Act, la loi britannique sur les produits du crime, vise les avoirs issus de ce vol. Sur les plus de 2 millions de dollars envolés au total, près de 1,9 million d’euros, il explique avoir récupéré un montant légèrement inférieur à un million de dollars, environ 930 000 euros, ce qui laisse une perte très importante malgré les mesures de gel. Il reproche en revanche à la police d’avoir tardé à lui rendre l’accès à son téléphone, convaincu que ces heures sans internet ont aggravé la note. L’affaire rappelle l’intérêt de séparer un wallet de stockage à froid, hors ligne, des fonds de trading gardés sur les plateformes et de paramétrer des plafonds de retrait ou des listes blanches difficiles à modifier dans l’urgence.

Sur le front judicaire, Thames Valley Police a confirmé l’attaque dès novembre 2025. Quatre hommes âgés de 19 à 37 ans ont d’abord été arrêtés pour vol et enlèvement, puis remis en liberté sous caution. En décembre, Abdul Malik Cali, 24 ans, est interpellé à l’aéroport d’Heathrow et poursuivi pour cinq chefs de complot en vue de commettre un vol ; il reste à ce jour le seul inculpé, et le procès a été repoussé à novembre 2027, un calendrier que la victime juge très décevant même si elle dit comprendre le temps nécessaire à l’enquête. Les montants communiqués varient selon les versions, la police parlant de 1,1 puis 1,5 million de livres en cryptos quand Evan Luthra évoque plus de 2 millions de dollars dérobés. Malgré ce traumatisme, il affirme continuer à utiliser Binance pour son trading quotidien et a rappelé sur X le 30 octobre 2026 : « L’an dernier, j’ai été enlevé et on m’a volé plus d’un million de dollars sur mon compte Binance. Et en ce moment, en plein milieu du plus gros piratage que la crypto ait jamais connu, j’ai toujours près de 10 millions de dollars sur Binance. Voici pourquoi. Une partie de cet argent a été gelée après le vol. Quelques exchanges sont intervenus pour m’aider, mais Binance a été le plus rapide et m’en a restitué une partie. Ça ne s’oublie pas. Depuis des années, je conseille de garder ses cryptos dans son propre wallet et de ne pas utiliser les exchanges pour du stockage à long terme. Je le pense toujours. Ces 10 millions servent à mes trades et à mes investissements au quotidien. Binance affirme qu’il couvrira toutes les pertes du piratage de 6,3 milliards de dollars. Mais ce ne sera pas le dernier. Les hackers sont de plus en plus malins, et l’IA va les rendre bien meilleurs. Toute l’industrie doit se réveiller. La plupart des gens y verront une raison de vendre. J’y vois une opportunité d’achat. Alors soyez honnêtes : vous retirez vos fonds ou vous achetez le creux ? ». En arrière-plan, les autorités françaises disent observer la même montée des « crypto-rapts » physiques, avec 135 enlèvements et séquestrations liés aux actifs numériques recensés par le parquet national anticriminalité organisée depuis 2023, dont 47 pour les seuls quatre premiers mois de 2026 et déjà 88 mises en examen.