Une clé à molette à 5 dollars, version Face ID. La bande dessinée xkcd raillait déjà en 2009 les geeks qui croient leur chiffrement inviolable, puisqu’un voyou bien outillé finit toujours par obtenir le mot de passe. L’investisseur Evan Luthra a vécu la variante mobile de cette blague à Oxford, et il raconte pour la première fois comment ses comptes d’exchange ont été vidés en une demi-heure.
Près d’un million de dollars a été récupéré depuis. Le procès n’aura pas lieu avant novembre 2027, un délai que les victimes françaises de crypto-rapts connaissent bien.
Points clés
Cinq agresseurs masqués ont utilisé le visage de Luthra pour ouvrir son téléphone et ses applis d’exchange.
Plus de 2 millions de dollars en cryptos ont quitté Binance et Gate, en plus d’une montre de luxe.
Binance a restitué 370 000 dollars, et une ordonnance judiciaire britannique a permis d’en geler davantage.
Un seul suspect est inculpé à ce stade, pour un procès repoussé de plus d’un an.
Face ID et cinq cagoulés : trente minutes pour vider Binance et Gate
Le 4 novembre 2025, Evan Luthra est assis dans une voiture privée avec quatre autres passagers. Selon son récit à BeInCrypto, le véhicule bifurque soudain vers une route isolée.
Cinq hommes masqués montent à bord. Ils le frappent et préviennent le groupe qu’ils ne sont là que pour lui.
Les agresseurs commencent par sa montre. C’est une Richard Mille en édition spéciale, que la police estime à 450 000 livres.
Puis ils placent son téléphone devant son visage. Face ID déverrouille l’appareil, et les applis d’exchange suivent.
Sur Binance, un peu plus de 1,5 million de dollars d’actifs partent. Environ 600 000 dollars en ETH quittent ensuite son compte Gate. Les ravisseurs tentent même d’atteindre ses comptes bancaires avant de descendre du véhicule, une demi-heure plus tard, dans le quartier de Five Mile Drive au nord d’Oxford.
« Ils étaient cinq, alors je leur ai tout donné », résume Luthra.
Personne n’a eu besoin de pirater quoi que ce soit. Un visage, un téléphone allumé et des comptes connectés ont suffi.
La plupart des grands exchanges proposent pourtant une liste blanche d’adresses de retrait, qui bloque tout envoi vers un portefeuille non enregistré à l’avance. Un agresseur peut exiger sa désactivation sur place. Mais chaque étape ajoutée rallonge une scène que les ravisseurs veulent la plus courte possible.
Binance rend 370 000 dollars et Luthra garde 10 millions sur la plateforme
Une fois ses appareils récupérés, Luthra appelle ses contacts chez Binance et MEXC. Une partie des fonds est gelée en route.
Binance lui restitue environ 370 000 dollars. Le reste passe par une ordonnance prise au titre du Proceeds of Crime Act, la loi britannique sur les produits du crime. D’après Luthra, c’est la première ordonnance de ce type qui vise Binance.
Au total, il a récupéré un peu moins d’un million de dollars. Il reproche en revanche à la police d’avoir tardé à lui rendre l’accès à son téléphone, un délai qui aurait selon lui alourdi la facture.
Sa gratitude envers Binance a pris une forme inattendue. Dans la foulée du piratage record du 29 octobre, chiffré à 6,3 milliards de dollars et attribué par le FBI à la Corée du Nord, il a expliqué sur X qu’il gardait près de 10 millions de dollars sur la plateforme pour son trading quotidien.
L’an dernier, j’ai été enlevé et on m’a volé plus d’un million de dollars sur mon compte Binance.
Et en ce moment, en plein milieu du plus gros piratage que la crypto ait jamais connu, j’ai toujours près de 10 millions de dollars sur Binance.
Voici pourquoi. Une partie de cet argent a été gelée après le vol. Quelques exchanges sont intervenus pour m’aider, mais Binance a été le plus rapide et m’en a restitué une partie. Ça ne s’oublie pas.
Depuis des années, je conseille de garder ses cryptos dans son propre wallet et de ne pas utiliser les exchanges pour du stockage à long terme. Je le pense toujours. Ces 10 millions servent à mes trades et à mes investissements au quotidien.
Binance affirme qu’il couvrira toutes les pertes du piratage de 6,3 milliards de dollars. Mais ce ne sera pas le dernier. Les hackers sont de plus en plus malins, et l’IA va les rendre bien meilleurs. Toute l’industrie doit se réveiller.
La plupart des gens y verront une raison de vendre. J’y vois une opportunité d’achat.
Alors soyez honnêtes : vous retirez vos fonds ou vous achetez le creux ?
Evan Luthra sur X, le 30 octobre 2026
Le procès des ravisseurs d’Evan Luthra repoussé à 2027
Thames Valley Police a confirmé l’attaque dès novembre 2025. Quatre hommes de 19 à 37 ans ont d’abord été arrêtés pour vol et enlèvement, puis relâchés sous caution.
En décembre, Abdul Malik Cali, 24 ans, a été interpellé à l’aéroport d’Heathrow. Il est poursuivi pour cinq chefs de complot en vue de commettre un vol. Cinq autres personnes arrêtées dans ce dossier étaient alors sous caution, et Cali reste à ce jour le seul inculpé.
Les montants divergent selon les sources. La police évoquait d’abord 1,1 million de livres en cryptos, puis 1,5 million au moment de l’inculpation, quand Luthra avance plus de 2 millions de dollars.
Le procès a glissé à novembre 2027. Luthra dit comprendre que l’enquête prenne son temps, mais juge très décevant d’attendre une année supplémentaire.
