Crypto-rapt: un patron d'exchange traité en coffre-fort ambulant par un commando de 3 militaires lourdement armés

Un dirigeant d’une plateforme de cryptomonnaies enlevé en pleine rue, un commando masqué présenté comme lourdement armé, et dans le lot trois réservistes des Forces armées canadiennes : l’ affaire qui secoue Toronto ressemble à un scénario de film, mais elle a bien eu lieu à l’été 2026. Derrière ce crypto-rapt Toronto, les enquêteurs disent avoir mis au jour un projet centré sur l’accès direct aux fonds numériques et aux systèmes internes d’un exchange.

Les faits, survenus en juillet dans le nord de Toronto, interviennent alors que les agressions visant les détenteurs de cryptos se multiplient dans le monde. Le Canada reste statistiquement peu touché, mais ce dossier, où les suspects sont soupçonnés d’avoir puisé dans des stocks de munitions militaires, fait figure d’alerte pour tout l’écosystème. Surtout parce que la cible n’était pas seulement un investisseur, mais le patron d’une plateforme.

Crypto-rapt à Toronto : déroulé de l’enlèvement et enquête éclair

Le 25 juillet 2026, le dirigeant de l’exchange, dont l’identité n’a pas été rendue publique, aurait été intercepté dans le nord de Toronto, près de l’intersection de Finch Avenue East et Bayview Avenue. Plusieurs hommes masqués l’auraient forcé à monter dans un véhicule, puis menotté et frappé pour lui soutirer les codes d’accès à ses cryptomonnaies, mais aussi ceux des systèmes de sécurité de son entreprise, avec en toile de fond une demande de rançon. Ce type de scénario correspond à ce que l’écosystème décrit comme une wrench attack : une agression physique destinée à contourner toutes les protections techniques en s’en prenant directement à la personne qui détient les accès.

Une fois relâché, le dirigeant a contacté immédiatement le Toronto Police Service, ce qui aurait permis aux enquêteurs de remonter très vite jusqu’au véhicule utilisé pour l’enlèvement. Les interpellations se sont enchaînées jusqu’à atteindre un total de sept hommes, désormais visés par 82 chefs d’accusation, allant des infractions liées aux armes aux faits d’enlèvement. Aucune information publique ne permet de savoir si les agresseurs ont effectivement réussi à transférer des cryptomonnaies pendant l’opération.

Réservistes, arsenal militaire et détenteurs crypto vus comme coffres-forts ambulants

Parmi les sept suspects, trois seraient des réservistes des Forces armées canadiennes, rattachés à une unité d’artillerie de réserve basée à l’armurerie de Moss Park, dans le centre de Toronto. Lors des perquisitions, la police dit avoir découvert un véritable arsenal : un fusil à pompe, des armes de poing dont deux pistolets assemblés en partie avec des composants imprimés en 3D, des silencieux, des chargeurs de grande capacité et environ 2 700 cartouches, dont la grande majorité serait issue de vols dans des stocks militaires accessibles à des réservistes. Pour le surintendant-chef de la police de Toronto, Joe Matthews, il s’agit d’une « criminalité organisée qui se tourne vers les détenteurs de cryptomonnaies comme vers des coffres-forts ambulants, avec des moyens parfois issus directement d’arsenaux militaires », rapporte Cryptoast.

Malgré ce tableau, le Canada reste relativement épargné par les agressions liées aux cryptomonnaies : l’outil « Bitcoin Wrench Attack » recense seulement deux cas pour 2026 dans le pays, contre 49 affaires signalées sur le territoire français sur la même période. Pour les grands exchanges, la menace est suffisamment prise au sérieux pour justifier des budgets très élevés : Coinbase aurait dépensé plus de 8 millions de dollars en 2025 pour la protection de Brian Armstrong, soit un peu plus de 7,5 millions d’euros, et Gemini autour de 400 000 dollars par mois, environ 370 000 euros, afin d’assurer la sécurité des jumeaux Winklevoss. Pour les patrons de plateformes comme pour les gros détenteurs, cette affaire de crypto-rapt Toronto rappelle que la sécurité personelle, la discrétion sur les réseaux sociaux, la séparation des accès sensibles et des procédures d’urgence clairement définies font désormais partie intégrante de la gestion du risque autour des actifs numériques.