Il tribunale di Glasgow ha condannato Robert Barr, 29 anni, a otto anni di carcere per aver organizzato un tentativo di furto di criptovalute del valore di circa 2,7 milioni di dollari. Dall’interno del carcere, aveva pianificato di ottenere l’accesso remoto al computer del proprietario degli asset grazie a complici che dovevano introdursi in casa e costringere la vittima a installare AnyDesk.
Il piano è fallito perché i proprietari di casa hanno visto gli sconosciuti attraverso la telecamera del citofono e non hanno aperto la porta. Insieme a Barr, si sono dichiarati colpevoli di partecipazione a un’attività criminale organizzata Sean Favie, 26 anni, e Ian Doyle, 37 anni. Hanno ricevuto rispettivamente quattro e cinque anni di reclusione. Le condanne sono state emesse il 10 novembre.
Secondo il piano stabilito dal tribunale, Favie e Doyle dovevano entrare nella casa di una coppia vicino a Edimburgo e costringere l’uomo a scaricare AnyDesk. Questo programma permette di controllare un computer da remoto e viene solitamente utilizzato per il supporto tecnico e lo scambio di file. Barr contava di connettersi al dispositivo dal carcere e trasferire le criptovalute su indirizzi da lui controllati.
I complici si sono presentati a casa intorno alle 23:30 del 17 aprile 2024. Erano vestiti di scuro e nascondevano i volti. I proprietari di casa li hanno notati sulla telecamera e hanno comunicato con loro attraverso il citofono, senza farli entrare. I malintenzionati non sono riusciti a penetrare nell’abitazione e poco dopo se ne sono andati. Il giudice lord Cubie ha sottolineato che dalle conversazioni tra i partecipanti emergeva che avevano intenzione di ricorrere a minacce o violenza. Secondo la sua valutazione, lo schema combinava tecnologie informatiche con un tentativo di effrazione tradizionale.
La preparazione è durata diversi mesi. I partecipanti hanno indagato su chi possedeva criptovalute, raccolto fotografie e informazioni sulla posizione della casa, studiato l’ambiente e discusso l’orario della visita. A ricostruire il corso della preparazione ha aiutato il telefono di Barr, sequestrato a giugno 2024. Conteneva messaggi sulla coordinazione tra i complici e gli aspetti tecnici del furto pianificato.
La vittima era cofondatore di un startup di criptovalute. Non aveva reso pubbliche le sue risorse, ma la maggior parte degli account a cui si iscriveva sui social media era legata alle criptovalute. La sua casa era già stata presa di mira dai criminali. Infatti, a gennaio 2024, i complici di Barr avevano rubato da lì un portafoglio di criptovalute. Non erano riusciti a impossessarsi degli asset perché non avevano né il PIN né la frase di recupero.
Al momento della preparazione del crimine, Barr stava scontando una pena di 21 mesi nel carcere di Edimburgo per frode. Il tribunale ha considerato circostanze aggravanti sia il carattere reiterato del crimine sia l’organizzazione di un nuovo schema durante la detenzione con l’uso di mezzi di comunicazione illegali. L’accusa ha descritto Barr come un cybercriminale tecnicamente preparato, in grado di coordinare operazioni complesse.
Questo caso può essere considerato un fallito wrench attack — un attacco fisico ai proprietari di criptovalute per costringerli a trasferire i fondi. Secondo i dati di Chainalysis, nel primo semestre del 2026, a seguito di attacchi simili, sono state rubate più di 30 milioni di dollari.
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.
Aree di competenza: Cyber threat Intelligence, Incident Response, sicurezza nazionale, divulgazione