Files
DB-cleanup/merge-output/sources/209_David-Balland-Wife.txt
StellarCrowandClaude Fable 5.1 439e83a4cb feat(sources): Wayback pass, automatic trimming, detention rule, ten cases re-sourced
Second and third rounds on the dossier pipeline, reviewed locally before commit.

Retrieval
- wayback_pass.py: retries every BLOCKED/DEAD/THIN/ERROR linked source through
  the Wayback Machine; blocks carry the snapshot date, archive URL and the live
  verdict. 143 slots retried: 93 fetched, 37 no snapshot, 12 script shells, 1 PDF.
- fetch_sources.py: fetch_wayback() helper.
- add_extra_sources.py: files staged extra_* finds (web search, not on the DB
  record) into the store with a provenance note.
- Cases re-sourced by web search: 248 (Oslo: Document.no, Avisa Oslo, NRK; the
  linked Le Parisien piece is case 242 and is marked OFF-CASE), 258 Kharkiv,
  260 Singapore, 358 Bangkok, 365 Las Vegas, 388 Verneuil-sur-Seine, 390 Zoersel,
  430 Homestead. 341 of 364 cases now hold a fetched article; 11, 66 and 399
  have no public text source (podcast, police video, direct victim report).

Trimming
- auto_trim.py: case-anchored furniture cut for UNTRIMMED blocks. Finds the body
  run that mentions the case, merges across subheadings and short furniture
  gaps, drops teasers, share bars, date/URL/caption lines and subscription
  pitches; refuses pages with no record term or almost no body. 302 blocks
  trimmed; 16 left on auto-trim-review.md (7 OFF-CASE suspects). Every cut is
  labelled AUTO-TRIMMED, UNREVIEWED in the dossier; the full extract stays in
  staging/. Decisions with anchors in trim-decisions-auto.json.
- build_cases.py / verify_all.py: banners for auto-trimmed and archived blocks,
  staged-file check extended to Wayback blocks, flag legend under the record.

Detention rule
- README "Definitions": the DB field `kidnappings` is the DETENTION violence
  type (victim, guard, staff or relative held to force submission or execute
  the theft), distinct from the Kidnapping scenario (taken away and held).
- detention-flag-review.md / detention-flag-corrections.json: 40 records
  reviewed with evidence; 30 set-to-1 proposals accepted by the owner on
  2026-09-06 (listed in corrections-approved.md), 10 still open.
- apply_detention_wording.py: "Violence Used" in the 70 reviewed summaries now
  names detention explicitly (62 of 70 labelled), supported by the summary's
  own text; idempotent; supersedes the batch scripts' wording.

Worklist and docs
- sofia-worklist.md: 248 decisions, detention rule item replacing the old
  "no abduction" item, fresh-search section for the textless cases.
- README-START-HERE.md: progress notes, run commands, next steps.
- Bug fixed in passing: Wayback blocks stored in-memory text with carriage
  returns; now stored as read back from disk.

verify_all.py PASSES (2321 checks).

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GZZENdTLzNGsbNy4DyF1yt
2026-09-06 19:36:45 +02:00

457 lines
48 KiB
Plaintext
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
================================================================================================
CASE 209 | David Balland & Wife | January 21, 2025 | France
================================================================================================
DATABASE RECORD
id 209
date January 21, 2025
original_date January 21, 2025
year 2025
month 1
quarter 2025-Q1
victim David Balland & Wife
location Vierzon, France
country France
scenario Kidnapping
description Ledger co-founder & wife kidnapped and ransomed, his finger was severed, rescued by GIGN. Ransom was partially paid but later seized via Tether
kidnappings 0
violence_torture 0
drugs_alcohol 0
weapons 0
theft 0
life_taken 0
money_wanted (null)
coin_type crypto
reports LeMonde
notes They took him and his wife, demanded ransom. Police sent 1 BTC to track them
has_processed_date 1
created_at 2025-11-13 05:44:45
(flag legend: 'kidnappings' is the DETENTION flag — 1 when the victim was held against
their will at any point, tied, locked in, held at gunpoint or taken away; it is NOT the
same as the 'Kidnapping' scenario, which means taken away and held. See README, Definitions.)
AI SUMMARY [generated at bulk import, NOT verified against sources]
**Victims:** David Balland, age 36, Ledger co-founder, Vierzon, central France. His wife (identity not disclosed).
**Attackers:** 10 arrested. 9 men, 1 woman, ages 20-40. Most had criminal records but none previously known for organized crime. Facing charges for gang-related kidnapping, torture, armed extortion; potentially life imprisonment. WhatsApp account linked to Southeast Asia phone number with VPN.
**Attack Method:** Early morning January 21, 2025, armed assailants invaded home in Vierzon. Forced couple into two separate cars. Balland taken to Châteauroux (30 miles southwest). Wife taken to Étampes (80 miles north). Kidnappers contacted Ledger co-founder Éric Larchevêque demanding ransom.
**Violence Used:** Severed one of Balland's fingers. Sent video of mutilated hand to Larchevêque to coerce payment. Wife tied up but physically unharmed; treated for psychological trauma.
**Crypto Stolen:** €10 million (100 BTC) demanded. Partial ransom paid in USDT. Investigators sent 1 BTC (~$105,000) to buy time. Almost all cryptocurrency traced, frozen remotely, and seized.
**Status:** GIGN conducted rescue with 230 officers. Balland rescued January 22 from Châteauroux, hospitalized for hand injury. Wife rescued January 23 from van in Étampes. Police used stolen car driver's phone to track locations. No shots fired. 10 arrested. Case transferred to Paris JIRS due to organized crime connections. Balland later joked on X bio: "Kidnapping Championship 2025" and "Fingers: 9/10."
LINKED SOURCES
[url] https://www.lemonde.fr/en/pixels/article/2025/01/24/kidnappers-of-french-crypto-figure-and-his-wife-arrested-after-massive-manhunt_6737379_13.html
[url_2] https://www.zero-bullshit.fr/p/ledger-la-grande-famille-ebranlee
[url_3] https://cointelegraph.com/news/ledger-co-founder-david-balland-freed-after-kidnapping-in-france
[url_4] https://www.coindesk.com/policy/2025/01/24/ledger-co-founder-s-kidnapping-sheds-light-on-soaring-crypto-robberies
[url_5] https://fortune.com/europe/2025/01/24/french-military-police-rescue-co-founder-13bn-crypto-startup-ledger-bungled-paris-kidnapping-goes-wrong/
NOTES ON THIS FILE
* matched to sheet row 210: exact match on victim + year, unique on both sides
------------------------------------------------------------------------------------------------
ARTICLE 1
Source LeMonde
URL https://www.lemonde.fr/en/pixels/article/2025/01/24/kidnappers-of-french-crypto-figure-and-his-wife-arrested-after-massive-manhunt_6737379_13.html
Origin reported_K&R sheet, row 210, column "Articles"
Length 4,328 chars
------------------------------------------------------------------------------------------------
You can share an article by clicking on the share icons at the top right of it.
The total or partial reproduction of an article, without the prior written authorization of Le Monde, is strictly forbidden.
For more information, see our Terms and Conditions.
For all authorization requests, contact syndication@lemonde.fr.
Kidnappers of French crypto figure and his wife arrested after massive manhunt
David Balland, co-founder of the Ledger company, was abducted from his home along with his wife on the morning of Tuesday, January 21. They were successfully rescued by law enforcement. Ten people, aged between 20 and 40, were arrested and taken into custody.
Paris prosecutor Laure Beccuau at a press conference after the release of David Balland and his companion in Paris on January 23, 2025.
On the afternoon of Thursday, January 23, a gendarmerie operation in the Paris region targeted two vehicles. Inside were three men and the wife of David Balland, a notable figure in the cryptocurrency sector and co-founder of the Ledger company. The operation marked the conclusion of a 48-hour manhunt for the entrepreneur and his wife who had been rescued by the gendarmerie's GIGN tactical unit just 24 hours prior.
The couple had been abducted in the early hours of Tuesday, January 21, from their home in the town of Méreau in central France, where Ledger's headquarters are located. Forced into two vehicles, the man and woman were separated. The identity of the kidnappers has not been revealed, but 10 people have been taken into custody, the Paris prosecutor's office announced at a press conference on Thursday evening. The hostage-takers were demanding a "substantial cryptocurrency ransom," according to the prosecutors.
The pair wasn't chosen randomly: In 2014, Balland co-founded Ledger, one of the leading companies in France's cryptocurrency sector. Its secure physical wallets, reputed to be particularly robust, are highly prized by investors the company is valued at around €1.3 billion.
The company's co-founder and former CEO Eric Larchevêque, whom an online rumor had initially identified as the victim of the kidnapping, expressed his "immense relief" on social media Thursday evening after the release of the two victims, and extended his thanks to "the law enforcement agencies, with a special mention for the GIGN."
Ten arrests, 230 gendarmes mobilized
Opened on Tuesday by the Bourges prosecutor's office, then transferred to Paris and its national jurisdiction for the fight against organized crime, the investigation promised to be particularly complex from the outset. To send their ransom demand, sent to another Ledger co-founder, the kidnappers used a WhatsApp account linked to a telephone number in Southeast Asia, as well as a VPN (virtual private network), making them very difficult to track. The investigators decided to send a bitcoin (equivalent to around €100,000) to buy time and try to trace the transaction.
The arrest of a vehicle suspected by the Vierzon anti-criminality brigade gave the investigation a boost. Aboard the vehicle, which had been stolen, a man admitted to being part of the group that kidnapped the Balland couple. His phone was used to trace another phone, geolocated in Châteauroux, central France. When the GIGN intervened at the address where the cell phone was located, they found Balland alive but wounded: furious at not receiving the ransom, his kidnappers had cut off his finger and sent the video of the mutilation to Ledger.
His wife, however, was not at the scene. The search intensified, and a large force of 230 gendarmes, including 91 GIGN agents and specialized technical teams, was deployed. Eventually, by midday on Thursday, her trail was found in the town of Etampes, thanks to a combination of cross-checks. She was in a vehicle, tied up but in good health. The gendarmes arrested six suspects.
Offences punishable by life imprisonment
A total of 10 people, nine men and one woman aged between 20 and 40, were arrested. Most were already known to the police, according to the Paris prosecutor's office. A judicial investigation is due to be opened on Friday, January 24, on charges of kidnapping in an organized gang, accompanied by acts of torture or barbarism and extortion with weapons. These offenses are punishable by life imprisonment.
------------------------------------------------------------------------------------------------
FETCHED ARTICLE 1 [AUTO-TRIMMED — UNREVIEWED]
!! Furniture was cut by a script keyed on this case's record, not by a person.
!! It may still carry passages about OTHER cases from a round-up article.
!! The full page extract is kept in staging/ if a cut needs revisiting.
Source lemonde.fr
URL https://www.lemonde.fr/en/pixels/article/2025/01/24/kidnappers-of-french-crypto-figure-and-his-wife-arrested-after-massive-manhunt_6737379_13.html
Field url
Retrieved 2026-09-05T12:48:58+00:00 via raw HTTP retrieval, deterministic extraction (HTTP 200)
Language unknown
Kept paragraphs headline [0] + 1-14 of 17
Length 4,729 chars
Integrity sha256 22790ed59736d89d521d55622c07d18e3dba79cee50ddf7568961ce88c91dd1a
Trimmed AUTO-TRIMMED, unreviewed: kept paragraphs 1-14 plus headline [0]; dropped 0 leading and 2 trailing paragraphs. Case-term hits on page: 26.
Caveat retrieved from a live page on the date above. Unlike text copied
from the spreadsheet, there is no second copy to hash it against.
------------------------------------------------------------------------------------------------
ORIGINAL (unknown, verbatim as retrieved)
Kidnappers of French crypto figure and his wife arrested after massive manhunt
The holder of your subscription has paused their plan for one month, until #suspension_date#. You no longer have access to their benefits. Your subscription has been paused for one month, until #suspension_date#. If youd like to resume it earlier, please contact our customer service team.
On the afternoon of Thursday, January 23, a gendarmerie operation in the Paris region targeted two vehicles. Inside were three men and the wife of David Balland, a notable figure in the cryptocurrency sector and co-founder of the Ledger company. The operation marked the conclusion of a 48-hour manhunt for the entrepreneur and his wife who had been rescued by the gendarmerie's GIGN tactical unit just 24 hours prior.
The couple had been abducted in the early hours of Tuesday, January 21, from their home in the town of Méreau in central France, where Ledger's headquarters are located. Forced into two vehicles, the man and woman were separated. The identity of the kidnappers has not been revealed, but 10 people have been taken into custody, the Paris prosecutor's office announced at a press conference on Thursday evening. The hostage-takers were demanding a "substantial cryptocurrency ransom," according to the prosecutors.
The pair wasn't chosen randomly: In 2014, Balland co-founded Ledger, one of the leading companies in France's cryptocurrency sector. Its secure physical wallets, reputed to be particularly robust, are highly prized by investors the company is valued at around €1.3 billion.
The company's co-founder and former CEO Eric Larchevêque, whom an online rumor had initially identified as the victim of the kidnapping, expressed his "immense relief" on social media Thursday evening after the release of the two victims, and extended his thanks to "the law enforcement agencies, with a special mention for the GIGN."
Opened on Tuesday by the Bourges prosecutor's office, then transferred to Paris and its national jurisdiction for the fight against organized crime, the investigation promised to be particularly complex from the outset. To send their ransom demand, sent to another Ledger co-founder, the kidnappers used a WhatsApp account linked to a telephone number in Southeast Asia, as well as a VPN (virtual private network), making them very difficult to track. The investigators decided to send a bitcoin (equivalent to around €100,000) to buy time and try to trace the transaction.
The arrest of a vehicle suspected by the Vierzon anti-criminality brigade gave the investigation a boost. Aboard the vehicle, which had been stolen, a man admitted to being part of the group that kidnapped the Balland couple. His phone was used to trace another phone, geolocated in Châteauroux, central France. When the GIGN intervened at the address where the cell phone was located, they found Balland alive but wounded: furious at not receiving the ransom, his kidnappers had cut off his finger and sent the video of the mutilation to Ledger.
His wife, however, was not at the scene. The search intensified, and a large force of 230 gendarmes, including 91 GIGN agents and specialized technical teams, was deployed. Eventually, by midday on Thursday, her trail was found in the town of Etampes, thanks to a combination of cross-checks. She was in a vehicle, tied up but in good health. The gendarmes arrested six suspects.
Offences punishable by life imprisonment
A total of 10 people, nine men and one woman aged between 20 and 40, were arrested. Most were already known to the police, according to the Paris prosecutor's office. A judicial investigation is due to be opened on Friday, January 24, on charges of kidnapping in an organized gang, accompanied by acts of torture or barbarism and extortion with weapons. These offenses are punishable by life imprisonment.
Get the most out of your experience: download the app to enjoy Le Monde in English anywhere, anytime
On December 31, 2024, the father, mother and sister of a French cryptocurrency influencer were kidnapped and held for several hours in eastern France there too, a ransom was demanded. After the influencer raised the alarm, the gendarmes freed the mother and sister. Her father was found 24 hours after his abduction, 600 kilometers from home. Once again, it was a traffic stop on a suspicious vehicle that led to the discovery of the man, who had been tied up, doused with petrol and locked in the boot of a vehicle. No link has yet been established between the two cases.
Aurélien Defer , Damien Leloup and Florian Reynaud
Translation of an original article published in French on lemonde.fr; the publisher may only be liable for the French version.
------------------------------------------------------------------------------------------------
FETCHED ARTICLE 2 [AUTO-TRIMMED — UNREVIEWED]
!! Furniture was cut by a script keyed on this case's record, not by a person.
!! It may still carry passages about OTHER cases from a round-up article.
!! The full page extract is kept in staging/ if a cut needs revisiting.
Source zero-bullshit.fr
URL https://www.zero-bullshit.fr/p/ledger-la-grande-famille-ebranlee
Field url_2
Retrieved 2026-09-05T12:49:00+00:00 via raw HTTP retrieval, deterministic extraction (HTTP 200)
Language unknown
Kept paragraphs headline [0] + 7-76 of 145
Length 20,390 chars
Integrity sha256 d0ef21dd9f9a8a54544f2dee3c74886a55f802aa059d3f1af3ae3f07066204de
Trimmed AUTO-TRIMMED, unreviewed: kept paragraphs 7-76 plus headline [0]; dropped 6 leading and 68 trailing paragraphs. Case-term hits on page: 94.
Caveat retrieved from a live page on the date above. Unlike text copied
from the spreadsheet, there is no second copy to hash it against.
------------------------------------------------------------------------------------------------
ORIGINAL (unknown, verbatim as retrieved)
Retour sur le violent enlèvement d'un des (discrets) cofondateurs
Tu peux également soutenir le contenu via un don ou un abonnement, sans contrepartie.
Et évidemment tu peux me solliciter pour mes prestations de conseils en communication, branding, social média ou création de contenus.
Enfin tu peux toujours me suivre sur LinkedIn, suivre Zero Bullshit ou Mèmes financiers pour rigoler.
Pour ma part, lhistoire commence le mardi 21 janvier. Une source au sein dun milieu police-justice à Paris me demande si je connais Ledger, et minforme quun des patrons aurait été enlevé dans la journée. Si je navais jamais été en contact avec cette personne, javoue que jaurais conclu à un fake, dautant que je ne trouve pas la moindre trace en ligne. Mais avant de continuer la discussion, il me demande de n’évoquer laffaire sous aucune forme que ce soit avant son dénouement.
À ce stade, et sans doute comme beaucoup, jai pensé au très médiatique Eric Larchevêque.
Parce quavant d’être jury sur M6 dans Qui Veut Être Mon Associé aux côtés dAnthony Bourbon, qui a créé Blast pendant l’émission, avec Larchevêque comme égérie, et Tony Parker de la même émission, Larchevêque a surtout été entrepreneur.
En 2014, il crée avec Thomas France La Maison du Bitcoin, qui deviendra un CEX sous le nom de Coinhouse, parmi les tout premiers lieux physiques au monde où acheter du Bitcoin. En 2017, la plateforme, qui a donc changé de nom, rejoint « le groupe Arizen » selon les termes officiels abondement repris, sans que personne ne sache réellement ce quest vraiment ce « groupe ». Derrière Arizen, en réalité créé pour loccasion, se trouve notamment Nicolas Louvet1, ancien partner chez Serena, qui a une longue expérience dans la tech et le VC, et qui est également lun des tout premiers investisseurs de… Ledger. Lannée suivante, Louvet obtient le statut de CIF2 auprès de la CNCIF3 et la fintech devient la première plateforme française régulée par lAMF4. Deux mois plus tard, sous la pression de nombreux CIF qui se sont plaints auprès de lAMF et de lACPR, la CNCIF fait marche arrière et retire lagrément, expliquant que lAMF interdit de ranger la crypto dans les « biens divers », et que donc, un vendeur de crypto-actifs ne pourrait pas être considéré comme CIF. Il faudrait attendre 2019 et la loi Pacte pour que le statut de PSAN5 apparaisse.
Quant à Ledger, cest en réalité bien plus tôt, en 2011, que la société est créée sous le nom dEpic Dream, par Larchevêque (95%) et Bruno L., même si lactivité réelle arrive bien plus tard. En 2012, Thomas France entre, puis en 2014, la société fusionne successivement avec Radioceros/ChronoCoin (Joël P., David Balland, Vanessa R.) puis BTChip (Nicolas Bacca, Cédric M., Olivier T.). Ce qui amène à créer ce qui sera le premier produit : le Ledger Nano, qui permet davoir un wallet physique pour sécuriser ses cryptos.
À ce moment, il y a donc 10 actionnaires principaux, dont les 8 cofondateurs, dont la plupart sont toujours partie prenante :
Eric Larchevêque : 32% - 12,% (au moment de la série C) - 170M€ (valo au moment de la série C)
Ledger commence alors de nombreux tours pour financer son produit et sa croissance, notamment en 20156 où lex-COO de Criteo Pascal Gauthier (qui a participé à lIPO au Nasdaq de la startup) entre au capital et au board, puis 7M€ en 2017 lors dun tour à 7M€ leadé par Maif Avenir7, puis 75M€ en 20188, ce qui permet de relocaliser la production dans une usine à 10M€, à Vierzon.
Le choix de la ville nest pas un hasard. Larchevêque habite là, Joel P. nest pas loin, Balland aussi.
En 2019, Ledger fait face à la chute du Bitcoin, ses ventes affichent -50% et lentreprise doit licencier 10% des effectifs9. De plus en plus contesté, Larchevêque subit la fronde de son board, et notamment celle du DG quil a lui-même nommé pour l’épauler, Pascal Gauthier.
Le problème est en réalité plutôt classique : Ledger a levé beaucoup, a recruté cher, et le moindre hic dans la croissance fait que le burn devient complètement déconnecté du CA. Le produit est là, fonctionne, mais plus personne nen veut, parce que le marché crypto seffondre. La restructuration est actée et commence une guerre entre Gauthier et Larchevêque qui veulent se faire sortir lun lautre.
Larchevêque pense tirer sa légitimité du fait quil est cofondateur, Gauthier pense tirer sa légitimité de ses expériences, et surtout du board. Qui de toute façon a le dernier mot. En réalité, à ce moment précis, tout est déjà acté. Les errements de Larchevêque avaient déjà convaincu le board depuis un moment quil fallait le sortir, et plus personne ne croyait à sa vision. Alors que Gauthier, lui, est un fin connaisseur du système et de la politique, avait pris une grosse avance.
Les nombreuses levées font que Larchevêque nest plus majoritaire et que le pacte dassociés ne lui donne plus de latitude, dautant que ses cofondateurs ne le soutiennent pas vraiment non plus. Ce que résume un early-investor :
« Legder a commencé a bien marché quand Larchevêque est parti »
How crual.
En 2021, la série C de Legder leadée par 10T10 affiche une valo à 1,5G$, suivie par une nouvelle levée à 100M€11 mais sur une valo de seulement 1,4G$ au Q1 2023. En tout cas, selon les chiffres annoncés dans la presse. Parce que selon des documents internes, les valos et les montants sont assez différents.
Seed (2012) : 80K$ (montant levé) - 280K$ (valo)
Au moment de la série C, 9100 options sont accordées à Pascal Gauthier (8M€), et 4 cofondateurs cashoutent : Thomas France et David Balland (4,5M€), Joel P.12 (5,3M€), Cedric Mesnil (890K€). Les cofondateurs/employés détiennent alors 31% du capital.
Juste après la série D, lentreprise doit supprimer à nouveau 12% des effectifs alors que le marché des cryptos est au plus bas. Mais elle saffiche toujours régulièrement dans la presse spécialisée et grand public, à la fois comme une référence mondiale en crypto, mais également au sein de la French Tech.
Ce nest donc pas pour rien que lhistoire du jour se déroule à Vierzon. Une grosse partie des cofondateurs na plus de rôle opérationnel, mais reste très liée à lentreprise. Et entre eux. Si Louvet est toujours à la tête de Coinhouse, Larchevêque, comme on la vu, nest ni dans lun ni dans lautre, et se consacre plutôt à sa propre image, vendant notamment ses conseils. Son passage sur M6 lui permet une belle exposition médiatique, qui, dailleurs, agace beaucoup de proches de lentreprise qui laccusent en off de refaire un peu lhistoire à sa sauce, notamment sur son rôle dans le succès et Ledger, et son départ. Un early-investor le qualifie même de « wannabe Niel », notamment lorsque je lui parle dALGOSUP, l’école de développement quil a cofondée à Vierzon, ou le B³ Village by CA, un incubateur de startups dans la même ville, porté par le Crédit Agricole.
Thomas France est lui resté au board, mais a quitté ses fonctions opérationnelles en 2019 pour se consacrer à ses activités de VC. Nicolas Bacca a lui quitté lentreprise fin 2023 pour co-diriger Le Centre à Marseille avec Joël P.. Ils ont été rejoints par la très discrète Vanessa R., passée par le marketing et la communication de Ledger, puis par Orcel, le studio de David Balland quelle a quitté en 2024.
Mais tous sont très proches de cette petite ville de province (et les uns des autres) qui sest donc agitée il y a quelques jours.
Le mardi 21 janvier, très tôt, plusieurs hommes armés entrent dans la propriété de David Balland et Amandine, sa compagne, située dans la banlieue sud de Vierzon. Méthodiques, les hommes séparent les époux et les embarquent. David Balland se dirige vers Châteauroux, à environ une heure de route, tandis que sa femme est retenue en banlieue sud de Paris, et est plusieurs fois déplacée.
Selon une source policière, lobjectif n’était probablement pas de soutirer des fonds à Balland, mais plutôt à ses proches professionnels. Attiré par les cryptos des fondateurs ? Par la valeur supposée et la richesse de Ledger ? Aucune idée, à ce stade.
À peine arrivé sur les lieux de séquestration, un des ravisseurs sectionne un des doigts de Balland, tandis quun autre filme la scène. Un premier message indiquant que Balland a été capturé est envoyé à Larchevêque. Puis il reçoit une atroce vidéo montrant la mutilation de Balland, avec un message exigeant un peu plus de 10M€ en Bitcoin.
Très rapidement, Larchevêque, sidéré, contacte les autorités. Le parquet de Bourges est saisi et ouvre une information judiciaire pour « enlèvement et séquestration en bande organisée pour obtenir l'exécution d'une condition ». Laffaire paraissant très sérieuse, il se dessaisit finalement au profit de la JIRS13 de Paris qui entame rapidement des négociations avec les ravisseurs. Dans le même temps, les sections de recherches de Bourges et de Paris sont saisies, ainsi que lUnité nationale cyber de la Gendarmerie Nationale. Le GIGN de Tours, rejoint par celui de Versailles-Satory, se tient prêt à intervenir sur la zone.
Le nombre dintervenants fait que linformation fuite dès le mardi après-midi. Localement dabord, parce quun important déploiement de forces de lordre a lieu autour de la maison des victimes et dans Vierzon. Mais rapidement, plusieurs sources parisiennes évoquent le nom de Ledger, en demandant un silence absolu en échange de linformation. Presquimmédiatement le lien Ledger/Vierzon est fait et le nom dEric Larchevêque circule à cause dune mauvaise interprétation. Pourtant, les mêmes sources reviennent au front, à plusieurs reprises, demandant explicitement à plusieurs médias (dont Zero Bullshit), de ne pas ébruiter linformation.
Mais mardi soir, dans la nuit, Antoine Bailleron et Geoffroy Jeay du Berry Républicain14 décident de publier la nouvelle, également relayée dans L’Écho Républicain, visiblement avec laval du parquet local. À ce moment-là, ma source parisienne fulmine.
« Cest complètement dingue, et complètement inconscient. Depuis lhistoire de lassaut de lHyper Cacher [Note de moi : où BFM TV avait révélé lemplacement des personnes cachées] je pensais que plus personne noserait faire ça. Les journalistes ont carrément donné la ville de lenlèvement, ladresse dune intervention, puis le nom de la victime. »
À titre personnel, javoue ne m’être même pas posé la question den parler, et à ce stade, au moins quatre rédactions qui avaient également linformation ont décidé de ne pas publier.
Ce nest que quand linformation de la libération de David Balland et de sa compagne sera confirmée le jeudi un peu avant midi, que la plupart des médias publieront les articles déjà prêts.
En réalité, si linfo s’ébruite localement, cest parce que plus de 200 personnes sont en train de circuler, dans les rues et dans les airs, pour glaner des renseignements dans la maison du couple, auprès des voisins, etc. Quand le parquet de Bourges se dessaisit après quelques heures, les gendarmes locaux étaient déjà en train dexploiter toutes les vidéosurveillances à disposition. Larrivée de la JIRS permet des investigations numériques poussées.15
Les heures sont longues. La situation n’évolue que sur un coup de chance. Alors que le Berry Républicain vient de lâcher linfo, la BAC16 de Bourges contrôle un homme suspect dans une voiture. Les plaques ne correspondent pas, la voiture est volée. En ouvrant le coffre, les policiers voient dautres plaques. Lhomme est interpellé et placé en garde à vue.
Le lien nest pas fait immédiatement. Mais très tôt le lendemain matin, la police découvre la fameuse vidéo envoyée à Larchevêque et contacte immédiatement la gendarmerie en charge de lenquête après quun OPJ ait tilté.
Lexploitation du GPS permet de trouver une adresse, proche de Châteauroux.
Située un peu à l’écart du centre de Montierchaume, Le Cabaret Paisible, cest le nom de la villa, appartient à un entrepreneur du Pays Basque qui la acquise il y a quelques années et la mise en gestion dans la conciergerie Galilé, qui opère surtout à Châteauroux et Vierzon. Lagence gère une cinquantaine de propriétés, principalement des résidences secondaires. Présente sur Airbnb, la villa a été louée par Aurélie B., la seule femme de la bande (pour le moment), pour 5 nuits. Puis elle a été investie le lundi via un système automatique de boîte à clé.
Mercredi matin, le GIGN se prépare à intervenir. La situation est très tendue parce que si les dernières infos tendent à montrer que ceux qui retiennent Balland ne sont pas de grands criminels, lorganisation générale laisse à penser à des personnes violentes et organisées.
Lintervention est musclée mais permet de délivrer Balland, alors gardé par deux hommes, immédiatement interpellés. Balland est lui transféré à lhôpital pour être soigné.
Le procès verbal de la première audition, rapide, des hommes, semblent indiquer quils sont des exécutants, et non les cerveaux. Et quils nont aucune idée doù est Amandine, ce qui amène les enquêteurs à penser que la bande est particulièrement organisée, bien que les interpellés ne sont pas connus pour être proches du banditisme, ou pour ce type de faits. Le soir même, un homme est interpellé alors quil se rend dans la villa.
« Cest précisément pour ça quon ne voulait pas la moindre fuite. Si lhomme avait vu un article, il ne serait jamais revenu, indique une source parisienne. »
L’échec de lopération (pour les ravisseurs), et sa désormais médiatisation, fait courir un risque élevé à Amandine, toujours introuvable. Le parquet ne communique évidemment pas sur linformation, mais une des deux adresses perquisitionnées à Vierzon (quai dYèvre, puis quai du Cher) est photographiée dans la presse locale. Lune est un bâtiment supposément abandonné, lautre est la résidence principale officielle dun des suspects.
Mais jeudi, une information liée à une exploitation dun téléphone amène les enquêteurs à se pencher sur Étampes. Le GIGN est dépêché, et Amandine est finalement retrouvée ligotée dans une camionnette stationnée dans un parking du centre-ville. Vivante.
Six nouvelles personnes sont interpellées, déjà connues pour être liées au trafic de stupéfiants en région parisienne. Mais qui ne semblent toujours pas être les commanditaires.
Jeudi soir, le parquet de Paris fait une conférence de presse, alors que la suite de lenquête a été confiée à la Junalco17 et remercie notamment les journalistes qui « ont bien voulu maintenir le silence sur les faits » dans un « souci de la préservation de la vie humaine ». Du côté de Ledger, aussi, on sautorise à communiquer.
Eric Larchevêque a exprimé sur X sa « profonde joie » avec la libération de son « ami et associé David, ainsi que sa femme », quand Pascal Gauthier partage « l'émotion des membres » de Ledger.
Larchevêque est par ailleurs intervenu dans la matinale de RTL (Groupe M6) le 29 janvier. Avec M6, la radio avait été lun des tout premiers médias à sortir linformation.
« Il n'a pas été détruit par cette affaire qui a été évidemment très difficile. C'est quelqu'un qui est très gentil, très drôle, très discret, qui ne s'affiche absolument pas sur les réseaux. Ce n'est pas quelqu'un qui flambe malgré sa réussite. […] Il veut juste vivre normalement. »
Larchevêque devait également sexprimer dans La Grande Semaine sur M6 le 1er février18.
Quant à David Balland, il na pas trahi sa réputation dhomme au sens de lhumour exacerbé, et a mis à jour son compte Instagram personnel avec comme bio :
Sil est coutume de dire que personne ne paie de rançon, cest en réalité toujours une posture, jen avais déjà parlé ici. La vidéo amène immédiatement les enquêteurs, et les deux négociateurs en charge du dossier, à qualifier les ravisseurs de déterminés. Lautorisation est donc donnée de procéder à un paiement dès le premier jour.
À ce stade, lenquête na pas encore permis de déterminer la raison du choix de la cible, mais la demande de rançon en crypto permet de comprendre un peu les motivations. Peut-être ont-ils cru que tout ça resterait anonyme et quils nauraient même pas besoin de blanchir les fonds.
Sauf que… quoi quon pense de Ledger ou des cryptos, ses fondateurs sont des gens particulièrement brillants, intelligents et experts dans leur domaine. Et notamment Nicolas Bacca, qui a oublié d’être con.
Larchevêque était daccord pour contribuer, mais navait pas de liquidités rapidement disponibles. Un cadre dirigeant de Ledger accepte lui denvoyer 400 ETH (1,2M€) pour calmer les ravisseurs. Plusieurs autres virements suivront, pour obtenir des preuves de vie, pour un montant total de près de 3M€, selon un proche du dossier, propos confirmés par dautres19.
Mais Bacca se pose une autre question : comment faire en sorte que les fonds soient envoyés… mais puissent être gelés. Ce quil explique longuement à The Big Whale :20
« Mon objectif était de créer un dispositif prêt à être activé pour envoyer simultanément des demandes de gel à toutes les plateformes possibles en quelques minutes, et non en quelques heures. »
Une équipe se constitue autour de Bacca et de Sarah Compani dAleph Avocats21. Si le cabinet nest pas vraiment une référence en matière de pénal, elles (les 3 associées sont des femmes) ont accompagné plusieurs acteurs de la crypto, notamment sur lenregistrement PSAN, et conseillent notamment Consensys… ou Tether, dont le patron Paolo Ardoino va personnellement intervenir. La communauté SEAL 911 de Security Alliance est de la partie, et une bonne partie des exchanges sont mis dans la boucle. Plusieurs experts blockchain, dont un ex-développeur de SushiSwap, épaulent Bacca dans une boucle Telegram.
Dès le mardi soir, un des wallets des ravisseurs est blacklisté par USDT2223.
Une fois les 400 ETH reçus, la quasi totalité a été swappée en USDT via TrustWallet, plateforme totalement décentralisée, ne demandant pas de KYC. 210K USDT partent alors sur KuCoin, 112K USDT sur Binance, et 640K sur un autre wallet.
Compani, qui avait été alertée en amont par Bacca demande alors le gel aux plateformes. Selon un spécialiste de la conformité, vu les montants il y avait peu de chance que ça passe.
« KuCoin et Binance sont des plateformes avec KYC. Soit ils sont vraiment débiles, soit ils ne connaissent vraiment rien aux cryptos. Ou alors ils sont très malins et ont réussi à hacker des comptes qui ne sont pas à leur nom. »
Après quelques heures, tous ces fonds sont gelés et les commanditaires, particulièrement actifs, ne peuvent plus faire de mouvement. Une partie des fonds sont alors convertis en Solana, via MEXC et FexFloat24. 250 SOL sont alors à nouveau gelés très rapidement, grâce au travail de Compani, en lien direct avec le procureur, qui envoie les réquisitions à la chaîne aux plateformes.
Seuls 40 ETH (122K€) pourront être cashout vers un wallet dont lactivité semble indirectement localisée au Maroc. Quant aux fonds gelés, ils sont à ce stade saisis par la justice dans le cadre de lenquête.
Lannée dernière, Tether avait déjà gelé des fonds volés lors dun exploit dans Ledger25.
Lenquête elle, ne fait que commence. La maison, qui était à vendre depuis six mois, et dont une promesse de vente devait être signée, a été placée sous scellés, le temps de lenquête et notamment pour la police puis faire des relevés.
Valentin Simonnet, lavocat du propriétaire, parle de « minimum 6 mois voire 2 ans avant daccéder à [la] propriété »26, et va entamer une demande dindemnité à l’État et à Booking, arguant que la carte bancaire utilisée n’était pas au nom de la locataire et quaucun contrôle navait été fait. Sous couvert danonymat, un cadre de Booking ma indiqué que lentreprise contesterait sa responsabilité, que son service juridique travaillait déjà sur le sujet, et que son assureur, Zurich Insurance Company Ltd, avait été prévenu.
« En tout état de cause, lassurance responsabilité civile ne couvrira pas les dommages ni au propriétaire, ni à la victime. Quant à la garantie sur les dommages, elle exclue sans ambiguïté les activités criminelles, et le litige sera entre le propriétaire et le locataire, pleinement identifiable. »
Quant au propriétaire, impossible à ce stade de chiffrer son préjudice entre les dommages dus à lintervention du GIGN (porte cassée, vitres brisées, mobilier endommagé), à labsence dentretien pendant des mois, et à la perte dactivité (environ 2 500€ / mois).
------------------------------------------------------------------------------------------------
FETCHED ARTICLE 3 [AUTO-TRIMMED — UNREVIEWED]
!! Furniture was cut by a script keyed on this case's record, not by a person.
!! It may still carry passages about OTHER cases from a round-up article.
!! The full page extract is kept in staging/ if a cut needs revisiting.
Source cointelegraph.com
URL https://cointelegraph.com/news/ledger-co-founder-david-balland-freed-after-kidnapping-in-france
Field url_3
Retrieved 2026-09-05T12:49:01+00:00 via raw HTTP retrieval, deterministic extraction (HTTP 200)
Language unknown
Kept paragraphs headline [0] + 2-22 of 26
Length 3,675 chars
Integrity sha256 8b528671d8521ff264d1e294d4175b01eeb16256c8f6dfe53fdba8390666a619
Trimmed AUTO-TRIMMED, unreviewed: kept paragraphs 2-22 plus headline [0]; dropped 1 leading and 3 trailing paragraphs. Case-term hits on page: 36.
Caveat retrieved from a live page on the date above. Unlike text copied
from the spreadsheet, there is no second copy to hash it against.
------------------------------------------------------------------------------------------------
ORIGINAL (unknown, verbatim as retrieved)
Ledger co-founder released after days in captivity in France: Report
Ledger co-founder David Balland was kidnapped in France and safely released after police intervention. The incident involved a cryptocurrency ransom demand.
David Balland, co-founder of the French cryptocurrency hardware wallet manufacturer Ledger, was released following a harrowing kidnapping incident, according to a statement from the Paris prosecutors office cited by Bloomberg.
Balland was abducted from his home in central France during the early hours of Jan. 21. He was held captive until a police operation on the night of Jan. 22 secured his release.
The kidnappers had demanded a ransom in cryptocurrency.
Ledger was established in 2014 by Balland and others. The devices are designed to keep users private keys offline, thereby safeguarding digital assets from online vulnerabilities.
The company, which raised 100 million euros ( $109 million) in 2023, now boasts a valuation of 1.3 billion euros ($1.42 billion) and employs about 700 people.
Ledger operates a manufacturing facility in Vierzon, France, where Balland served as site director from 2019 to 2021. Post-release, Balland received medical attention, authorities confirmed.
Ransomware gangs extorted over $1.1 billion in cryptocurrency payments from victims in 2023, according to data from blockchain analytics firm Chainalysis.
This came amid widespread rumors circulating on social media on Jan. 22 about the potential kidnapping of a Ledger executive. The rumors lacked concrete evidence until this confirmation.
On Jan. 22, former Binance CEO Changpeng Zhao took to X to express concern over the situation without committing to any specific details and later deleted his tweet.
Zhao acknowledged rumors of a potential ransom scenario but admitted, “Not sure what is true for now.”
Jameson Lopp, chief technology officer and co-founder of Casa, a self-custody service, posted on X, referring to the situation as “unconfirmed rumors.”
“We have no reliable info on what has transpired, though Ledgers silence makes my spidey sense tingle. I suspect that there is an ongoing incident involving an undisclosed person,” said Lopp.
Currently, Ledgers baseline offerings — the Nano series — are the companys best-selling product line. However, the company has also been focusing on offering high-end touchscreen devices, such as Ledger Flex and Ledger Stax, to users eyeing self-sovereignty and financial freedom.
As of 2024, Ledger had sold over seven million hardware wallets, none of which have ever been hacked, the company claims.
Pascal Gauthier, chairman and CEO of Ledger, said he was relieved and grateful following the release of David and his wife:
“We are deeply relieved that David and his wife have been released and are now safe. I have reached out to David, and our thoughts continue to be with him, his family, and the members of our team that worked with David while he was at Ledger.”
He expressed gratitude toward law enforcement for their swift action.
“Our top priority was always to allow law enforcement to do their jobs and protect the integrity of the investigation. We respected law enforcement requests around safeguarding critical details of the ongoing investigation and appreciated members of the press who did the same,” he added.
Magazine: Bitcoin vs. the quantum computer threat: Timeline and solutions (20252035)
Cointelegraph is committed to independent, transparent journalism. This news article is produced in accordance with Cointelegraphs Editorial Policy and aims to provide accurate and timely information. Readers are encouraged to verify information independently.
------------------------------------------------------------------------------------------------
FETCHED ARTICLE 4 [AUTO-TRIMMED — UNREVIEWED]
!! Furniture was cut by a script keyed on this case's record, not by a person.
!! It may still carry passages about OTHER cases from a round-up article.
!! The full page extract is kept in staging/ if a cut needs revisiting.
Source coindesk.com
URL https://www.coindesk.com/policy/2025/01/24/ledger-co-founder-s-kidnapping-sheds-light-on-soaring-crypto-robberies
Field url_4
Retrieved 2026-09-05T13:28:37+00:00 via Wayback Machine snapshot 20260220080454, deterministic extraction (HTTP None)
Language unknown
Kept paragraphs headline [0] + 1-7 of 31
Length 773 chars
Integrity sha256 a12346d11af4ebe1f33143e24ac1e3b67aca44d01e6d49dfb8d6ac3b3d536630
Trimmed AUTO-TRIMMED, unreviewed: kept paragraphs 1-7 plus headline [0]; dropped 0 leading and 23 trailing paragraphs. Case-term hits on page: 30.
Note live URL was BLOCKED on the first pass; text comes from an archived copy dated 2026-02-20
Archive http://web.archive.org/web/20260220080454/https://www.coindesk.com/policy/2025/01/24/ledger-co-founder-s-kidnapping-sheds-light-on-soaring-crypto-robberies
Caveat retrieved from a Wayback Machine snapshot, not the live page. The
snapshot date is in the method line; the live URL was unreadable.
------------------------------------------------------------------------------------------------
ORIGINAL (unknown, verbatim as retrieved)
Ledger Co-Founder's Kidnapping Highlights Threat of Crypto Robberies
David Balland and his wife were rescued in a police operation involving elite units, Paris Prosecutor Laure Beccuau said.
By Krisztian Sandor|Edited by Nikhilesh De, Benjamin Schiller
Jan 24, 2025, 4:06 p.m.
David Balland, co-founder of crypto wallet developer Ledger, and his wife were rescued after being kidnapped in central France.
Balland's hand was injured during the attack, Reuters and Le Parisien reported.
Robberies targeting crypto community members are on the rise.
David Balland, co-founder of cryptocurrency wallet developer Ledger, was rescued in a police operation after being kidnapped in a ransom attack in France, according to reports, putting an end to days of swirling rumors.
------------------------------------------------------------------------------------------------
FETCHED ARTICLE 5 [AUTO-TRIMMED — UNREVIEWED]
!! Furniture was cut by a script keyed on this case's record, not by a person.
!! It may still carry passages about OTHER cases from a round-up article.
!! The full page extract is kept in staging/ if a cut needs revisiting.
Source fortune.com
URL https://fortune.com/europe/2025/01/24/french-military-police-rescue-co-founder-13bn-crypto-startup-ledger-bungled-paris-kidnapping-goes-wrong/
Field url_5
Retrieved 2026-09-05T12:49:03+00:00 via raw HTTP retrieval, deterministic extraction (HTTP 200)
Language unknown
Kept paragraphs headline [0] + 2-18 of 21
Length 2,957 chars
Integrity sha256 4a1fe8ccff6e024f0b92a7e2bce68ecc19353d75e3de915abf6596830b50d686
Trimmed AUTO-TRIMMED, unreviewed: kept paragraphs 2-18 plus headline [0]; dropped 1 leading and 2 trailing paragraphs. Case-term hits on page: 32.
Caveat retrieved from a live page on the date above. Unlike text copied
from the spreadsheet, there is no second copy to hash it against.
------------------------------------------------------------------------------------------------
ORIGINAL (unknown, verbatim as retrieved)
French police rescue co-founder of €1.3bn crypto startup Ledger after kidnapping | Fortune
French gendarmes stand alert on a street in Mereau, near Vierzon, central France on January 23, 2025, as they secure the area following the kidnapping of David Ballard.TOM MASSON/AFP via Getty Images
Add Fortune on Google for similar content.
The co-founder of French crypto unicorn Ledger and his wife have been rescued after an outlandish Parisian kidnapping attempt resulted in 10 arrests.
David Balland and his wife were abducted in the early hours of Tuesday morning, they were separated and taken to different locations, according to Paris public prosecutor Laure Beccuau.
The kidnappers made contact with another co-founder of Ledger, demanding a ransom in cryptocurrency, part of which was paid to the assailants.
The GIGN, a special division of the French Gendarmerie military police, was enlisted to negotiate with the attackers, before tracking Ballands location.
Police were able to recover Balland, while his wife was found hours later tied up in a van.
Almost all of the cryptocurrency used to pay part of the ransom has been traced, frozen, and seized.
Balland was hospitalized owing to a wound on his hand, Beccuau said, while his wife didnt sustain physical injuries but will be monitored by medical staff owing to trauma.
The Parisian prosecutor said 10 people—nine men and one woman aged between 20 and 40—had been taken into custody relating to the kidnapping. Most were already known to police, she said.
Beccuau told media that the exchanging of a ransom, in addition to torture carried out during the kidnapping, dictates life imprisonment if those arrested are found guilty.
A representative for Ledger didnt immediately respond to Fortunes request for comment. However, Ledger CEO Pascal Gauthier told the media: “We are deeply relieved that David and his wife have been released, and are now safe.”
“Were grateful to law enforcement for their swift action,” he added, saying it was “a traumatic situation that we hope will never be repeated”.
Ledger was founded in 2014 and now employs more than 600 people across the globe. The group designs hardware that safely stores customers cryptocurrencies in a USB-style wallet. The company was valued at €1.3 billion in March 2023. Ledger recruited Apples iPod inventor, Tony Fadell, to join its board in November.
Balland and his wifes kidnapping comes at a time when executive safety is firmly in the limelight, following the assassination of United Healthcare CEO Brian Murphy in December.
The kidnapping is also the latest in a spate of abductions linked to cryptocurrency.In November, Dean Skurka, the head of Canadas largest crypto company, WonderFi, was kidnapped in Toronto by assailants demanding $1 million Canadian dollars in ransom. Skurka was dropped off on the side of a street after the ransom was paid.
Ryan Hogg was a Europe business reporter at Fortune.
================================================================================================
generated from attacks-export-Gart-website.json + reported_K&R | case 209
================================================================================================