Как заключенный пытался похитить криптовалюту на $2,7 млн через AnyDesk

Суд в Глазго отправил 29-летнего Роберта Барра в тюрьму на восемь лет за организацию схемы, в рамках которой он пытался похитить криптовалюту примерно на 2,7 миллиона долларов. План строился на том, что сообщники проникнут в дом владельца активов и заставят его установить AnyDesk, а Барр подключится к компьютеру дистанционно прямо из тюрьмы.

План сорвался у входной двери

Попытка нападения произошла около 23:30 17 апреля 2024 года у дома пары неподалеку от Эдинбурга. Двое участников схемы, 26-летний Шон Фавье и 37-летний Иэн Дойл, пришли к дому в темной одежде и с закрытыми лицами. Однако хозяева заметили незнакомцев через камеру дверного звонка и стали говорить с ними по домофону, не открывая дверь.

Внутрь злоумышленники так и не попали и вскоре ушли. Позже Фавье и Дойл признали вину в участии в организованной преступной деятельности. Фавье получил четыре года лишения свободы, Дойл — пять лет. Приговоры всем троим вынесли 10 ноября.

Зачем преступникам был нужен AnyDesk

По версии суда, Фавье и Дойл должны были заставить владельца криптоактивов скачать AnyDesk. Это приложение обычно используют для удаленного администрирования, технической поддержки и передачи файлов. Барр рассчитывал подключиться к компьютеру жертвы из тюрьмы и перевести криптовалюту на адреса, которые контролировал сам.

Судья лорд Кьюби отметил, что переписка участников указывала на готовность применить угрозы или насилие. Он охарактеризовал замысел как сочетание компьютерной схемы с обычным вторжением в жилище.

Подготовка длилась несколько месяцев

Участники заранее собирали информацию о владельце криптовалюты, изучали фотографии и расположение дома, оценивали обстановку и обсуждали время визита. Восстановить детали подготовки следователям помог телефон Барра, изъятый в июне 2024 года. На устройстве сохранилась переписка о координации действий и технической части предполагаемого хищения.

Потерпевший был сооснователем криптовалютного стартапа. Он не рассказывал публично о своих накоплениях, но большая часть аккаунтов, на которые он подписывался в соцсетях, была связана с криптовалютами.

Этот дом уже привлекал внимание преступников. В январе 2024 года сообщники Барра похитили оттуда криптокошелек, но получить доступ к средствам не смогли: у них не было ни PIN-кода, ни фразы восстановления.

Барр руководил схемой, уже находясь в заключении

На момент подготовки нападения Роберт Барр отбывал в эдинбургской тюрьме 21-месячный срок за мошенничество. Суд счел отягчающими обстоятельствами повторный характер преступления, организацию новой схемы во время заключения и использование незаконных средств связи.

Обвинение описывало Барра как технически подготовленного киберпреступника, способного управлять сложными операциями с участием нескольких человек.

Эту историю можно отнести к неудавшимся wrench attack — нападениям на владельцев криптовалюты с целью вынудить их перевести средства. По данным Chainalysis, за первое полугодие 2026 года в результате подобных атак было похищено более 30 миллионов долларов.