Nouvelle avancée dans une affaire qui avait marqué l’écosystème crypto européen. Un suspect recherché pour l’enlèvement du cofondateur de Ledger, David Balland, a été arrêté en Espagne, relançant l’enquête sur une série d’attaques ciblant des figures du secteur.
Une arrestation décisive après une traque internationale
La Guardia Civil espagnole a interpellé un homme à Benalmádena, dans la province de Málaga, en vertu d’un mandat d’arrêt européen émis par la France.
Le suspect est accusé d’avoir participé à l’enlèvement et à la séquestration de David Balland en janvier 2025. Les ravisseurs avaient exigé une rançon de 10 millions d’euros, soit environ 11,5 millions de dollars.
Balland avait été enlevé à son domicile dans le centre de la France le 21 janvier 2025, avant d’être libéré le lendemain lors d’une opération des forces de l’ordre.
Cette arrestation s’inscrit dans une enquête transfrontalière menée par les autorités françaises et espagnoles. Plusieurs membres du groupe avaient déjà été arrêtés, mais ce suspect était parvenu à fuir.

Une cavale organisée pour échapper aux autorités
Selon les enquêteurs, le suspect a multiplié les déplacements à travers l’Espagne pour éviter d’être localisé.
Il aurait d’abord été repéré dans la région de Valence, où il vivait avec des proches. Le groupe adoptait des mesures de discrétion, utilisant des logements loués via des plateformes en ligne et des moyens de paiement appartenant à des tiers pour limiter les traces.
Par la suite, il aurait transité par Séville et Cadix avant d’être finalement localisé et arrêté à Benalmádena.
Les autorités indiquent que l’opération a mobilisé d’importants moyens, en raison de la dangerosité du suspect et du risque d’intervention de son réseau criminel.
Une vague d’attaques visant l’écosystème crypto
L’affaire Balland s’inscrit dans une série d’enlèvements et de tentatives visant des acteurs du secteur crypto en France en 2025.
En juin, 25 suspects avaient été mis en examen dans plusieurs affaires similaires impliquant des dirigeants et investisseurs crypto. Les attaques reposent souvent sur des méthodes violentes, avec des demandes de rançon ou des tentatives d’accès à des portefeuilles numériques.
Parmi les cas recensés, un utilisateur crypto avait été retenu plusieurs heures pour forcer l’accès à ses fonds. Dans une autre affaire, la famille du dirigeant de Paymium avait été visée, mais avait réussi à se défendre.
Une menace croissante et organisée
Ces affaires traduisent une évolution inquiétante. Les attaques ne ciblent plus uniquement les plateformes ou les systèmes informatiques, mais directement les individus.
Les criminels exploitent les informations disponibles en ligne pour identifier leurs cibles et organisent des opérations structurées, parfois coordonnées depuis plusieurs pays.
L’arrestation en Espagne constitue une avancée importante. Mais elle rappelle aussi que la sécurité dans la crypto dépasse désormais le cadre numérique.

