Những kẻ phạm tội tìm thấy tài khoản của lập trình viên trẻ trên mạng xã hội: qua ảnh có thể thấy anh chàng lái những chiếc xe đắt tiền — Ferrari, BMW, Mercedes — và thường xuyên ra nước ngoài. Chúng theo dõi người đàn ông trẻ và phát hiện anh mới ngoài hai mươi tuổi, đồng thời cung cấp sản phẩm cho các công ty lớn.
Ngày 6 tháng 9, một nhóm côn đồ đã tấn công một thanh niên khi anh đang trên đường đến cửa hàng. Chúng còng tay anh rồi đưa đến khu nhà để xe Energetik. Tại đó, những người đàn ông đeo mặt nạ trùm đầu và mang súng đã đánh đập người lập trình viên suốt nhiều giờ, đe dọa tra tấn — chúng nói sẽ dùng bàn là và mỏ hàn, rồi đe dọa cắt tai anh.
Bị ép buộc, chàng trai giao cho bọn tội phạm 1 triệu rúp tiền mặt, cùng một chiếc iPhone và MacBook. Sau đó, những kẻ tấn công chuyển gần 10,4 bitcoin từ các ví tiền mã hóa của anh sang tài khoản của một người chưa được cơ quan điều tra xác định. Tổng thiệt hại vượt quá 84 triệu rúp. Sau đó, chúng đưa nạn nhân đến một khu rừng và bỏ mặc anh ở đó với hai tay bị trói.
Lực lượng an ninh tỉnh Ivanovo cho biết, một sự tình cờ đã giúp lần ra dấu vết của các nghi phạm. Trong thành phố, internet bị gián đoạn giữa lúc xảy ra cuộc tấn công bằng máy bay không người lái của Ukraine, khiến các nghi phạm vốn thường liên lạc qua ứng dụng nhắn tin phải chuyển sang dùng điện thoại thông thường. Nhờ vậy, cảnh sát có thể nghe lén các cuộc gọi, lần theo dấu vết của năm người đàn ông và bắt giữ họ. Một phần số tiền đánh cắp được các đối tượng đã kịp dùng để mua căn hộ và ô tô. Theo cơ quan thực thi pháp luật, cả năm người trước đó đều từng thụ án vì các tội nghiêm trọng và quen nhau trong các trại giam. Hiện những người bị bắt đang được điều tra về khả năng liên quan đến các vụ án tương tự khác. Các bị cáo có thể phải đối mặt với án tù lên đến 15 năm.
Số vụ tấn công nhằm vào những người sở hữu tài sản tiền mã hóa trên thế giới đang gia tăng. Từ tháng 1 đến tháng 6, các chuyên gia của công ty Chainalysis của Mỹ ghi nhận 46 vụ việc như vậy, với tổng thiệt hại vượt quá 30 triệu USD.
