Wrench attack, 15 e 15 anni e mezzo ai fratelli texani che costrinsero un padre a spostare 8 milioni in crypto sotto la minaccia di un fucile

Due fratelli texani che avevano tenuto una famiglia del Minnesota sotto la minaccia delle armi, in una rapina in casa a caccia di crypto, e avevano costretto blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il padre a spostare oltre 8 milioni di dollari, sono stati condannati giovedì 29 ottobre a 366 mesi complessivi di carcere federale. Il giudice distrettuale Donovan W. Frank ha inflitto a Raymond Christian Garcia 180 mesi (15 anni) e a Isiah Angelo Garcia 186 mesi (15 anni e sei mesi), ha comunicato il 30 ottobre l’ufficio del procuratore federale del distretto del Minnesota.

Entrambi, residenti a Waller, in Texas, si erano dichiarati colpevoli il 18 giugno di un capo d’accusa a testa per interferenza con il commercio mediante rapina, reato che prevede un massimo di 20 anni. Il 30 ottobre l’ufficio ha aggiornato il comunicato per correggere il totale. L’indirizzo della pagina riporta ancora la cifra precedente, 326 mesi; 180 più 186 fanno 366.

«Il mio ufficio continuerà a perseguire chi usa intimidazioni e minacce per sfruttare le vittime, ovunque fugga», ha dichiarato il procuratore federale Daniel N. Rosen. Christopher D. Dotson, a capo della sede dell’FBI di Minneapolis, ha detto che i fratelli hanno «violato la sacralità di una casa» e ha definito le loro azioni «mirate, deliberate ed estremamente violente».

Il caso si inserisce in un fascicolo sempre più ampio di wrench attack, gli attacchi in cui i criminali minacciano di persona chi detiene crypto invece di violare un wallet. Mostra anche quanto la custodia offline possa e non possa fare quando qualcuno è già in casa. Non nominiamo le vittime e omettiamo i dettagli su dove vivono.

Più di nove ore, un viaggio forzato e un secondo wallet

Gli atti citati dalla procura e da CBS Minnesota ne tracciano il quadro. Poco prima delle 8 del mattino del 19 settembre 2025 i fratelli, arrivati dal Texas, hanno aggredito il padre mentre portava fuori la spazzatura, poi hanno svegliato il resto della famiglia sotto la minaccia delle armi. Tutti sono stati legati con fascette.

Il comunicato sulla condanna dice che la famiglia è stata trattenuta per oltre nove ore, e CBS Minnesota riporta la stessa cifra. The Block parla di circa nove, come aveva fatto CBS nel settembre 2025. Il comunicato sul patteggiamento di giugno indicava più di 8 ore. L’ufficio non ha spiegato la differenza, quindi le nove ore sono l’ultima cifra della procura, non una cronologia definitiva.

Il primo bonifico fu modesto rispetto a quanto seguì: 36.000 dollari in crypto verso un conto sconosciuto, secondo CBS Minnesota. The Block riferisce che Isiah Garcia fece pressione sul padre perché accedesse ai suoi conti e inviasse fondi a un wallet fornito dal fratello. Dopo quel trasferimento qualcuno avrebbe segnalato ai fratelli per telefono un altro conto, scrive CBS. Nessuna delle pagine che abbiamo letto identifica chi abbia telefonato, e nei comunicati non compare alcun terzo imputato.

Secondo i pubblici ministeri, il padre non trasferì la somma che i fratelli si aspettavano. Così Isiah Garcia lo costrinse, sotto la minaccia di un fucile a pompa secondo CBS, a guidare fino alla casa di campagna della famiglia, a circa tre ore di distanza. Lì dovette recuperare altri dispositivi di archiviazione e spostare i fondi. CBS e The Block descrivono un wallet «simile a un disco rigido» custodito in quel luogo. Raymond Garcia restò con la famiglia, tenendola sotto tiro con un fucile di tipo AR-15. Il totale finale ha superato gli 8 milioni di dollari, affermano i pubblici ministeri.

Una chiamata al 911 e uno scontrino di fast food hanno chiuso la vicenda

Il figlio della vittima ha chiamato il 911 e i fratelli sono fuggiti. La polizia è arrivata a casa circa 10 minuti dopo l’allontanamento di Raymond Garcia, ha riferito CBS citando la denuncia penale.

Le tracce successive erano fisiche. Gli investigatori hanno trovato su un albero vicino alla casa una valigia con dentro un fucile e uno scontrino di un fast food. Lo scontrino ha permesso di risalire a un veicolo a noleggio di un’azienda di Houston. Le riprese di sorveglianza hanno collocato quel veicolo davanti alla casa dei fratelli in Texas pochi giorni prima, e i dati GPS lo hanno situato in Minnesota. The Block aggiunge uno scontrino di Wendy’s e le immagini di un motel in cui Raymond Garcia prende una stanza.

I resoconti divergono sull’arresto. CBS, citando la denuncia, dice che i fratelli sono stati fermati in Oklahoma il giorno dopo l’aggressione. Entrambi i comunicati del Dipartimento di Giustizia affermano che sono stati arrestati vicino a Houston e nessuno menziona l’Oklahoma. Il numero di serie sulla scatola di un fucile trovata nella casa texana ha collegato l’arma ritrovata vicino all’abitazione delle vittime a Raymond Garcia, che aveva dichiarato alla polizia di averla denunciata come rubata. Il fucile a pompa usato da Isiah Garcia era intestato al fratello.

Isiah Garcia ha confessato dopo l’arresto, hanno riferito all’epoca le autorità federali. La perquisizione della casa dei fratelli ha portato alla luce telefoni, computer, bavagli, indumenti e custodie per armi, ma nessuna criptovaluta, ha riportato CBS nel settembre 2025. Nessuna delle pagine che abbiamo letto accenna a un tracciamento sulla blockchain e nessuna dice dove siano finiti i soldi.

Come si confrontano 15 anni con altri casi di rapina in casa per rubare crypto

Ciascuna pena si colloca a circa tre quarti del massimo di 20 anni. L’accusa federale annunciata nel settembre 2025 era di un capo di sequestro di persona a testa, riferì allora CBS, con in aggiunta accuse statali di sequestro, aggressione e rapina. Il patteggiamento di giugno riguardava la sola rapina, anche se il comunicato sulla condanna parla ancora di «rapina a mano armata e sequestro di persona». I comunicati non spiegano il cambio di imputazione e non abbiamo trovato nulla su che fine abbiano fatto i capi d’accusa statali.

Gli altri esiti variano molto e le accuse alla base sono diverse, perciò questa tabella è solo un quadro approssimativo.

St Felix, condannato nel settembre 2024, è andato a processo ed è stato giudicato colpevole da una giuria federale; il Dipartimento di Giustizia lo definisce il capo di un gruppo responsabile di violente rapine in casa in più stati. I coimputati condannati quello stesso mese dopo aver patteggiato hanno ricevuto tra cinque e 25 anni. La polizia ha descritto l’irruzione di Bristol come un tentativo fallito di rubare crypto, e tre uomini sono stati incarcerati dopo che un adolescente aveva dato l’allarme.

Risarcimento, ipotesi della fuga di dati e altre domande aperte

A giugno i fratelli hanno accettato di versare un risarcimento superiore a 8 milioni di dollari, stando al comunicato sul patteggiamento. Il comunicato sulla condanna non indica alcun ordine di risarcimento né la durata della libertà vigilata, e né CBS Minnesota né The Block aggiungono qualcosa, quindi non possiamo dire che cosa abbia stabilito il tribunale. Il comunicato non dice nemmeno se una parte delle crypto sia stata recuperata.

Nessuno ha mostrato pubblicamente come i fratelli siano arrivati a questa famiglia. Il padre ha detto agli investigatori di ritenere che le informazioni sui suoi conti provenissero da una fuga di dati, a causa di quella telefonata, ha riferito CBS. È una sua convinzione e nessuno dei due comunicati la riprende. I pubblici ministeri non hanno spiegato come siano emerse le sue disponibilità.

Wrench attack in cifre, con la Francia in testa

Il numero di questi attacchi è in crescita, ma va letto con cautela. L’archivio di Jameson Lopp sugli attacchi fisici ha raggiunto circa 702 episodi a metà ottobre, e Bitcoin.com News sottolinea che il balzo riflette una documentazione migliore e che i nuovi casi non indicano necessariamente un aumento paragonabile dei reati. Il dataset separato del ricercatore Pizza Bitcoiner registra 670 episodi verificati in 72 paesi dal gennaio 2020, con 165 nel 2025 e 134 nel 2026 fino a metà ottobre.

La Francia spicca. La sua polizia giudiziaria nazionale (DNPJ) ha contato 41 rapimenti e sequestri di persona legati alle crypto da gennaio a metà aprile 2026 e attribuisce al paese il 70% degli attacchi di questo tipo nel mondo, ha riportato Coin Academy il 22 aprile. La procura nazionale antimafia e anticriminalità organizzata francese (PNACO) contava 135 rapimenti o tentativi dal 2023 ad aprile, secondo Cryptoast. Sono due conteggi distinti, di due organismi diversi. In precedenza, nel gennaio 2025, il cofondatore di Ledger David Balland era stato portato via da casa sua nel centro della Francia e liberato il giorno dopo, ha riferito Reuters citando la procura di Parigi.

Nel fascicolo compaiono anche detentori più piccoli. Cryptoast ha scritto che un telefono sottratto quando una madre e un figlio sono stati trattenuti a Nizza il 6 settembre conteneva i codici di accesso a un conto da circa 25.000 dollari. Una famiglia trattenuta vicino a Rennes il 22 agosto sembra essere stata colpita per errore, dice Cryptoast, perché il vero bersaglio era il proprietario di casa.

Come proteggersi dagli attacchi fisici alle crypto: nessuna misura garantisce la sicurezza

Questo è un consiglio di sicurezza, e riguarda le persone in casa, non il denaro. Gran parte dei suggerimenti consiste nel non farsi individuare. Nessuna misura qui elencata garantisce la sicurezza e nessuna serve a opporsi a un aggressore armato. I punti vengono da Bitcoin.com News, da Cryptoast e dalle nostre guide.

• Tenere riservate le proprie disponibilità. Una nota riservata del servizio informazioni della polizia giudiziaria francese, citata da Cryptoast, dice che le vittime vengono molto spesso individuate sui social network, dove mostrano uno stile di vita agiato e rivelano le proprie abitudini.
• Dare per scontato che i dati personali possano trapelare. Cryptoast indica le fughe di dati come il secondo modo in cui si identificano i bersagli, perciò può essere utile limitare i luoghi in cui nome e indirizzo di casa compaiono accanto alla propria attività in crypto.
• Evitare gli scambi di persona, che Bitcoin.com News elenca tra le cose che possono esporre chi detiene crypto.
• Conoscere i limiti delle misure tecniche. Un wallet multisig richiede più di una chiave per muovere i fondi, e secondo Bitcoin.com News multisig, chiavi separate e ritardi nelle spese possono complicare un trasferimento forzato, ma «non possono garantire protezione dalla violenza fisica».
• Concordare in famiglia come raggiungere i soccorsi. In Minnesota e a Bristol l’allarme di un familiare ha portato la polizia, ma solo quando gli aggressori erano già dentro. Il nostro articolo su Bristol cita specialisti che raccomandano un piano scritto.

Un hardware wallet protegge le chiavi dai furti online. Non protegge il proprietario, e in questo caso un dispositivo custodito in un secondo luogo è stato raggiunto in auto. La nostra guida all’hardware wallet spiega la passphrase, che aiuta se qualcuno trova la scheda di recupero e fa perdere i fondi che vi stanno dietro se la si dimentica. Chi è sotto minaccia diretta può comunque essere costretto a inserirla. La nostra guida alla seed phrase passa in rassegna le opzioni di conservazione.

La prossima cosa da seguire è l’eventuale ordine di risarcimento e se i pubblici ministeri diranno mai chi ha fatto quella telefonata.