Il a vidé entièrement une plateforme d’échange de crypto-monnaie sur une clé USB. Puis il a disparu.

Faruk Fatih Özer se tenait devant un agent de contrôle des passeports à l’aéroport d’Istanbul, une file de voyageurs impatients faisant la queue derrière lui. Il a baissé son masque sous son menton pour la caméra de sécurité. Il était sûrement nerveux. Le jeune homme de 27 ans avait des cheveux noirs indisciplinés, un visage de boy band, et une barbe clairsemée. Normalement, il compensait ses traits juvéniles en s’habillant avec un costume trois pièces impeccable. Mais ce jour de printemps, il portait des baskets noires et un pull bleu marine rapidement enfilé sur un polo blanc, comme s’il s’était habillé à la va-vite. Un petit sac à dos était accroché sur son épaule droite. Il ressemblait à quelqu’un qui aurait pu partir pour une excursion d’un jour à la dernière minute, ou quelqu’un planifiant de ne jamais revenir. À 17h57 le 20 avril 2021, le garde a tamponné son passeport turc et Özer s’est frayé un chemin à travers la foule jusqu’à la porte C, une clé USB contenant un hypothétique 2 milliards de dollars en cryptomonnaie dissimulée dans ses affaires. Après l’atterrissage de l’avion d’Özer à Tirana, en Albanie, à 21h24 ce soir-là, il a séjourné à l’hôtel Mondial, un hôtel d’affaires 4 étoiles très populaire dans le quartier commercial de la capitale. Quelques jours plus tard, il a consulté ses comptes sur les réseaux sociaux. Une foule était très en colère contre lui : les clients ne pouvaient pas accéder à leur argent sur l’échange Thodex, dont il était le fondateur et le PDG, et les gens l’accusaient d’avoir disparu avec leurs fonds. Özer a publié une lettre publique sur le site de son entreprise et sur ses comptes sociaux. « Je me sens obligé de faire cette déclaration afin de répondre rapidement à ces allégations », a-t-il écrit. Il a affirmé que les accusations n’étaient pas fondées. Thodex – qui comptait près d’un demi-million d’investisseurs et un volume de transactions quotidien de 500 millions de dollars – enquêtait sur ce qu’Özer prétendait être une attaque informatique suspectée causant « une fluctuation anormale dans le compte de l’entreprise ». Les actifs seraient gelés pendant cinq jours tandis que Thodex résolvait le problème. C’était un timing terrible pour la grande affaire commerciale qu’il prétendait être en train de conclure : vendre l’entreprise, ainsi qu’il l’avait dit à certains employés, à son frère et à sa sœur avant de partir. Tout serait rectifié. « Il n’y aura pas de victimes », a-t-il promis. « Je déclare personnellement que je reviendrai en Turquie dans quelques jours et veillerai à ce que les faits soient révélés en coopération avec les autorités judiciaires et que je ferai de mon mieux pour éviter que les utilisateurs ne souffrent. » Bien sûr, il y avait aussi cette possibilité : il était en train de réaliser le plus grand cambriolage de l’histoire de la Turquie. Avant l’aube le lendemain de la publication de la lettre d’Özer, des équipes de police se sont déployées à travers Istanbul et des procureurs ont ouvert une enquête. Les forces de l’ordre ont arrêté 62 personnes, y compris des employés de Thodex à tous les niveaux de l’entreprise – ainsi que le frère et la sœur aînés d’Özer, Güven et Serap. Interpol a émis un avis rouge, une demande aux forces de l’ordre du monde entier de retrouver et « arrêter provisoirement » Özer en attendant son extradition en Turquie. Des équipes de recherche ont été déployées en Albanie, au Monténégro, au Kosovo et en Macédoine du Nord. Des témoignages ont signalé la présence du jeune homme aux cheveux sombres à Tirana, des rumeurs disant qu’il était allé dans une ferme avicole, qu’un dirigeant de la ligue de football albanaise le hébergeait. Bientôt, la police albanaise a arrêté des personnes accusées de l’avoir aidé. Mais personne ne semblait savoir exactement où se trouvait Özer. Les cafés de backgammon, où des hommes âgés boivent du thé et discutent de politique depuis des siècles, bourdonnaient de commérages sur les cryptomonnaies.