Kết thúc cuộc vui của nhóm lừa đảo tiền mã hóa 240 triệu USD

Một nhóm thanh niên trẻ tuổi đã thực hiện một trong những vụ trộm tiền mã hóa lớn nhất lịch sử nước Mỹ, chiếm đoạt hơn 4.100 Bitcoin trị giá trên 240 triệu USD từ một nạn nhân tại Washington D.C. thông qua kỹ thuật tấn công xã hội (social engineering). Sau phi vụ, họ tiêu xài hoang phí vào siêu xe, máy bay riêng và biệt thự tại Miami trước khi bị FBI bắt giữ. Kẻ cầm đầu 22 tuổi Malone Lam có phiên điều trần thỏa thuận nhận tội vào thứ Ba tuần này.

Cuộc sống xa hoa sau phi vụ trộm lịch sử

Theo hồ sơ tòa án, nhóm lừa đảo gồm những nam thanh niên ở độ tuổi từ cuối tuổi teen đến đầu 20 đã ăn mừng vụ trộm tháng 8/2024 bằng cách mua hàng loạt siêu xe thể thao, thuê máy bay riêng, sử dụng dịch vụ an ninh và thuê biệt thự tại Miami và khu Hamptons. Malone Lam, một người Singapore bỏ học từ lớp 8, đã chi hơn 569.000 USD chỉ trong một đêm tại một hộp đêm ở Los Angeles.

Theo điều tra viên, nhóm này đã chi 4 triệu USD tại các câu lạc bộ đêm trong vòng một tháng. Lam còn dùng tiền mã hóa trộm được để mua một chiếc đồng hồ trị giá 2 triệu USD và hơn 30 chiếc xe, bao gồm các mẫu Porsche, Lamborghini và Ferrari được tùy chỉnh riêng.

Chiêu trò tấn công xã hội tinh vi

Nạn nhân được xác định là "Victim 7" đang ở nhà tại Washington vào ngày 18/8/2024 thì nhận được cuộc gọi từ một người tự xưng là nhân viên Google, thông báo về việc tài khoản bị xâm nhập. Một cuộc gọi khác từ người tự xưng là đại diện sàn giao dịch Gemini cảnh báo về cuộc tấn công mã độc vào ví tiền mã hóa.

Các cuộc gọi này đã thao túng nạn nhân cung cấp quyền truy cập Google Drive và tiết lộ mã bảo mật, cho phép Lam rút hơn 4.100 Bitcoin.

Những nghi phạm này không phải lần đầu thực hiện hành vi lừa đảo. Họ quen biết qua các diễn đàn game online và đã phối hợp thực hiện nhiều vụ trộm trị giá hàng triệu USD từ cuối 2023 theo cùng một kịch bản.

Sai lầm chết người dẫn đến bại lộ

Jeandiel Serrano đã phạm sai lầm tốn kém khi không che giấu địa chỉ IP khi tạo tài khoản trên sàn giao dịch tiền mã hóa để chứa gần 30 triệu USD tiền bị đánh cắp. Các nhà điều tra đã liên kết địa chỉ IP này với một căn nhà tại Encino, California mà Serrano thuê với giá 47.500 USD mỗi tháng.

Một thành viên khác, Chetal, đã tặng cha mẹ một chiếc Lamborghini và giấu một túi duffel chứa 500.000 USD tiền mặt trong máy giặt của họ. Chính sự phô trương này đã thu hút sự chú ý của giới tội phạm, dẫn đến một âm mưu bắt cóc cha mẹ Chetal để tống tiền hắn.

Công lý được thực thi

FBI đã bắt giữ Serrano tại sân bay quốc tế Los Angeles với chiếc đồng hồ trị giá 500.000 USD trên tay, trong khi Lam bị bắt tại một trong những biệt thự ở Miami. Tính đến nay, 18 bị cáo đã bị truy tố, trong đó Lam là người thứ 11 nhận tội.

Tại phiên tòa đầu tiên của Lam, công tố viên ước tính mức án đề nghị ít nhất 14 năm tù. Thẩm phán Colleen Kollar-Kotelly đã tuyên án khoảng 6 năm tù cho hai bị cáo rửa tiền, trong khi một bị cáo phá hủy bằng chứng chỉ bị quản chế.

Minh họa về tiền mã hóa

Allison Nixon, chuyên gia an ninh mạng đã theo dõi nhóm tội phạm này trong nhiều năm, nhận định: "Nếu chúng ta không tăng cường nghiêm túc nguồn lực để truy bắt những kẻ này nhanh hơn, tình trạng này sẽ ngày càng lan rộng."

Vụ án này là ví dụ điển hình cho làn sóng tội phạm tiền mã hóa đang gia tăng tại Mỹ. Theo FBI, số đơn khiếu nại về lừa đảo đầu tư tiền mã hóa đã tăng gần 50% trong năm 2025. Vụ việc cũng cho thấy sự cần thiết của việc người dùng cần cảnh giác với các cuộc gọi tự xưng từ các sàn giao dịch hoặc dịch vụ công nghệ, không bao giờ cung cấp mã bảo mật hoặc quyền truy cập tài khoản cho bất kỳ ai tự xưng qua điện thoại.

SecurityWeek