Một vụ bắt cóc táo tợn giữa ban ngày tại khu phố giàu có ở Danbury, Connecticut (Mỹ) đã mở màn cho một cuộc điều tra phức tạp, hé lộ mối liên hệ gây sốc với vụ trộm tiền điện tử trị giá gần góc tư tỷ USD và cuộc sống xa hoa đến khó tin của chính con trai nạn nhân.
Từ vụ bắt cóc táo tợn giữa đường phố Mỹ
Vào một buổi chiều cuối tháng 8/2024, ông Sushil Chetal, phó chủ tịch Morgan Stanley, và vợ là bà Radhika, đã bị phục kích và bắt cóc bởi một nhóm 6 người đàn ông đeo mặt nạ khi đang lái chiếc Lamborghini Urus mới. Vụ tấn công bạo lực, với cả việc đánh đập và đe dọa, đã bị các nhân chứng nhìn thấy, dẫn đến cuộc truy đuổi của cảnh sát và bắt giữ 4 nghi phạm ngay sau đó. Hai kẻ khác bị bắt vào sáng hôm sau.
Vụ bắt cóc cặp vợ chồng phó chủ tịch ngân hàng Morgan Stanley gây chấn động.
Ban đầu, động cơ vụ bắt cóc khiến cảnh sát Danbury bối rối. Thám tử Steve Castrovinci mô tả đây là vụ bắt cóc thực sự và có đầu tư, khác hẳn các vụ việc thông thường ở khu vực yên tĩnh này. Mọi chuyện bắt đầu sáng tỏ khi FBI (Cục điều tra liên bang Mỹ) cung cấp manh mối rằng vụ bắt cóc có thể liên quan đến một vụ trộm tiền điện tử khổng lồ xảy ra chỉ một tuần trước đó.
Cho đến vụ trộm thế kỷ được vén màn
Cuộc điều tra sâu hơn đã phơi bày một vụ lừa đảo tinh vi nhắm vào một nhà đầu tư tiền điện tử ở Washington D.C. Thông qua các cuộc gọi mạo danh nhân viên bảo mật Google và sàn giao dịch Gemini, kẻ gian đã thuyết phục nạn nhân cài đặt phần mềm điều khiển từ xa AnyDesk, qua đó chiếm đoạt hơn 4.100 Bitcoin, trị giá hơn 243 triệu USD vào thời điểm đó.
Nhờ sự nhanh nhạy của các "thám tử" tiền điện tử độc lập như ZachXBT và Josh Cooper-Duckett (Cryptoforensic Investigators), dòng tiền bị đánh cắp đã được theo dõi gần như ngay lập tức trên blockchain công khai. Họ phát hiện số tiền đang được thanh lý chóng mặt qua hơn 15 sàn giao dịch mờ ám, thay đổi địa chỉ nhiều lần bằng cách trao đổi giữa nhiều loại tiền ảo khác nhau như Bitcoin, Litecoin, Ethereum và Monero để che giấu nguồn gốc. Nhanh chóng, họ đã phối hợp với các sàn giao dịch và cơ quan thực thi pháp luật.
Sai lầm chết người và mạng lưới tội phạm "Com"
Bước ngoặt của cuộc điều tra đến từ một sai lầm của chính những kẻ trộm. Trong một đoạn video ghi lại màn hình được chia sẻ nội bộ, một trong những thủ phạm đã vô tình để lộ tên thật của mình trên màn hình Windows, đó là Veer Chetal, 18 tuổi - chính là con trai của cặp vợ chồng bị bắt cóc.
Chân dung tin tặc "Wiz" (Veer Chetal) của nhóm tội phạm mạng Com.
Veer là một học sinh chuẩn bị vào đại học, nhưng đột nhiên thay đổi chóng mặt trong năm cuối trung học, khi cậu thiếu niên xuất hiện với những mẫu siêu xe (Corvette, BMW, Lamborghini Urus), hàng hiệu xa xỉ và nhiều bữa tiệc tùng trên du thuyền. Cậu ta đã khoe khoang với mọi người về việc kiếm tiền từ giao dịch tiền điện tử. Các nhà điều tra tin rằng Veer là thành viên của "Com" - một mạng lưới tội phạm mạng trực tuyến có nguồn gốc từ thế giới game như Minecraft, chuyên thực hiện các hành vi như tráo SIM, tấn công ransomware và trộm cắp tiền điện tử.
Lối sống vương giả và cuộc truy lùng gắt gao
Một đồng phạm chính được xác định là Malone Lam (20 tuổi, người Singapore), một nhân vật khét tiếng trong tổ chức Com. Sau vụ trộm, Lam đã có một cuộc ăn chơi trác táng ở Los Angeles và Miami, chi hơn nửa triệu USD trong một đêm tại hộp đêm, mua 31 siêu xe và di chuyển bằng máy bay riêng. Được biết, ZachXBT và các nhà điều tra khác đã sử dụng kỹ thuật tình báo nguồn mở (OSINT), theo dõi mạng xã hội để lần ra dấu vết của Lam.
Một đồng phạm khác, Jeandiel Serrano (21 tuổi), đã mắc lỗi khi quên dùng VPN, để lộ địa chỉ IP dẫn đến nơi ở thuê đắt đỏ của mình. Serrano bị bắt tại sân bay Los Angeles khi trở về từ Maldives, trên tay người này vẫn còn đang đeo chiếc đồng hồ trị giá hơn 500.000 USD. Anh ta thừa nhận tham gia vụ lừa đảo và đồng ý giao nộp khoảng 20 triệu USD tiền điện tử còn lại.
Ngay sau đó, FBI đã đột kích dinh thự của Lam ở Miami, bắt giữ anh ta và 5 người khác. Lam và Serrano đối mặt với cáo buộc rửa tiền và âm mưu lừa đảo qua mạng, với mức án có thể lên tới 20 năm tù cho mỗi tội danh.
Động cơ của vụ bắt cóc và kết cục
Cảnh sát tin rằng nhóm 6 người từ Florida được thuê để bắt cóc vợ chồng Chetal nhằm đòi tiền chuộc từ số tiền mà Veer đã đánh cắp. Các cuộc trò chuyện trên điện thoại của nhóm bắt cóc cho thấy chúng đã lên kế hoạch và theo dõi nạn nhân. Năm trong số sáu kẻ bắt cóc đã nhận tội liên bang và đối mặt với án tù 15 năm. Một người đàn ông khác, James Schwab, bị truy tố vì cáo buộc giúp hỗ trợ và sắp xếp vụ bắt cóc sau một vụ ẩu đả với Veer Chetal.
6 kẻ bắt cóc vợ chồng phó chủ tịch ngân hàng Morgan Stanley.
Vào ngày 25/3/2025, chính Veer Chetal ("Wiz") cũng đã bị bắt giữ với một tội danh liên bang không xác định. Hình ảnh chụp lúc bị bắt cho thấy một thanh niên mệt mỏi, khác xa vẻ ngoài thư sinh trước đây. Số Bitcoin bị đánh cắp được cho là thuộc về Chetal hiện đã nằm trong ví của cơ quan thực thi pháp luật. Chiếc Lamborghini Urus, phương tiện trong vụ bắt cóc và từng là biểu tượng giàu sang của Veer, đang được tạm giữ làm bằng chứng.
Vụ án phức tạp này là lời cảnh tỉnh về sự leo thang của tội phạm mạng, sự nguy hiểm của thế giới ngầm tiền điện tử và những hậu quả đau lòng có thể xảy ra trong thế giới thực khi lòng tham và sự liều lĩnh vượt quá giới hạn.
