การโจรกรรมสกุลเงินดิจิทัลมูลค่า 250 ล้านเหรียญ: เปิดเผยความจริงของการโจรกรรมแห่งศตวรรษในหนึ่งเดือน

ชื่อเรื่องเดิม: พวกเขาขโมยเงิน Crypto กว่า 250 ล้านดอลลาร์สหรัฐและถูกจับได้ภายในหนึ่งเดือน
ผู้เขียนต้นฉบับ: Mitch Moxley
การแปลต้นฉบับ: zhouzhou, BlockBeats

หมายเหตุของบรรณาธิการ: บทความนี้เล่าถึงเรื่องราวของอาชญากรรมที่เกิดจากการโจรกรรมสกุลเงินดิจิทัล ZachXBT ติดตามไลฟ์สไตล์หรูหราของผู้ต้องสงสัย Lam ผ่านทางโซเชียลมีเดีย และช่วยเหลือเจ้าหน้าที่บังคับใช้กฎหมายในการสืบสวน แลมและผู้สมรู้ร่วมคิดคนอื่นใช้วิธีการฟอกเงินที่ซับซ้อนแต่ก็ถูกตำรวจจับกุมได้ในที่สุด ในขณะเดียวกัน คดีลักพาตัวอีกคดีหนึ่งมีความเชื่อมโยงกับกลุ่มอาชญากร โดยมีชายชาวฟลอริดาหลายคนเกี่ยวข้อง คดีนี้เผยให้เห็นว่าอาชญากรรมทางไซเบอร์ค่อยๆ พัฒนาไปสู่อาชญากรรมที่รุนแรงมากขึ้นในโลกแห่งความเป็นจริง และในที่สุด ตำรวจก็สามารถกู้คืนบิตคอยน์ที่ถูกขโมยไปพร้อมหลักฐานที่เกี่ยวข้องได้สำเร็จ

ข้อความต้นฉบับต่อไปนี้คือข้อความต้นฉบับ (เนื้อหาต้นฉบับได้รับการจัดระเบียบใหม่เพื่อให้อ่านและเข้าใจง่ายขึ้น):

ในช่วงบ่ายอันอบอ้าวของวันที่ 25 สิงหาคม 2024 Sushil และ Radhika Chetal กำลังดูบ้านในชุมชนระดับหรูใน Danbury รัฐคอนเนตทิคัต สนามหญ้าได้รับการดูแลอย่างประณีตและมีสระน้ำอุ่น ซูชิล รองประธานบริษัท Morgan Stanley ในนิวยอร์ก กำลังขับรถ Lamborghini Urus สีเทาด้านที่เพิ่งซื้อมาใหม่ ซึ่งเป็นรถ SUV ที่มีราคาเริ่มต้นประมาณ 240,000 ดอลลาร์

ทันทีที่เลี้ยวเข้าทางแยก จู่ๆ ก็มีรถยนต์ฮอนด้าซีวิคสีขาวพุ่งชนรถลัมโบร์กินีจากด้านหลัง ในเวลาเดียวกัน รถบรรทุก Ram ProMaster สีขาวก็วิ่งเข้ามาจากด้านหน้า ปิดกั้นเส้นทางของรถ Chetals จากการกล่าวโทษทางอาญาที่ยื่นในเวลาต่อมา กลุ่มชาย 6 คนแต่งกายด้วยชุดสีดำและสวมหน้ากากได้ออกจากรถ ลากเชทัลออกจากรถอย่างรุนแรง และผลักพวกเขาไปที่ประตูข้างของรถบรรทุก

เมื่อสุชิลขัดขืน ผู้โจมตีก็ตีเขาด้วยไม้เบสบอลและขู่จะฆ่าเขา ชายคนดังกล่าวได้มัดมือและเท้าของทั้งคู่ด้วยเทปกาวและบังคับให้ราธิกานอนลงบนพื้น โดยเตือนเธอไม่ให้มองพวกเขา แม้ว่าเธอจะอ้อนวอนขอร้องอยู่ก็ตาม เพราะเธอกำลังหายใจลำบากเนื่องจากโรคหอบหืด พวกเขายังพันเทปกาวรอบหน้าของซูชิลและตีเขาอีกครั้งด้วยไม้เบสบอลขณะที่รถตู้วิ่งออกไปด้วยความเร็วสูง

พยานหลายคนเห็นเหตุการณ์และโทรแจ้ง 911 หนึ่งในนั้นซึ่งเป็นเจ้าหน้าที่ FBI นอกเวลางานที่อาศัยอยู่บริเวณใกล้เคียงและบังเอิญอยู่ในที่เกิดเหตุ ได้ติดตามรถตู้และ Honda Civic และแจ้งความเคลื่อนไหวของรถให้ตำรวจทราบแบบเรียลไทม์ นอกจากนี้ เจ้าหน้าที่เอฟบีไอยังสามารถบันทึกหมายเลขทะเบียนรถได้บางส่วนด้วย

ในไม่ช้า ตำรวจแดนเบอรีก็พบรถบรรทุก รถสายตรวจเปิดไฟและพยายามสกัดกั้นรถบรรทุก แต่คนขับรถบรรทุกกลับเร่งความเร็วและหลบเลี่ยงการจราจรอย่างบ้าคลั่ง เมื่อไล่ตามไปได้ประมาณ 1 ไมล์ คนขับก็วิ่งออกนอกถนนและชนขอบถนน ผู้ต้องสงสัยทั้งสี่ละทิ้งรถแล้วหลบหนีไป ตำรวจพบชายคนหนึ่งอยู่ใต้สะพานและจับกุมเขาหลังจากการไล่ล่าเพียงสั้นๆ ในอีกไม่กี่ชั่วโมงต่อมา ผู้ต้องหาที่เหลืออีกสามคนก็ถูกพบและจับกุมในป่าบริเวณใกล้เคียง ในขณะเดียวกัน เจ้าหน้าที่ตำรวจพบครอบครัวเชทัลซึ่งยังถูกมัดอยู่และอยู่ในอาการตกใจอยู่ที่ด้านหลังรถตู้

ร้อยตำรวจเอกนักสืบแห่งเมืองแดนเบอรี สตีฟ คาสโตรวินชี กำลังลางานในวันนั้น เมื่อเขาได้รับสายจากผู้บังคับบัญชากะของเขา แจ้งข่าวเหตุการณ์ที่เกิดขึ้น “เราพบการลักพาตัว เป็นการลักพาตัวจริงๆ” เขานึกถึงตอนที่ผู้บังคับบัญชาของเขาบอกกับเขา คาสโตรวินชีได้รวบรวมนักสืบไม่กี่คนเพื่อรับรู้สถานการณ์ จากนั้นจึงแวะไปที่สถานที่เกิดเหตุ และมุ่งหน้าไปที่สถานีตำรวจเพื่อสอบปากคำผู้ต้องสงสัย จากข้อมูลที่ได้รับจากผู้ต้องสงสัยคนหนึ่งที่ถูกจับกุม ได้พบผู้ต้องสงสัยอีก 2 คนและถูกจับกุมในเช้าวันรุ่งขึ้นที่ Airbnb ในเมืองร็อกซ์เบอรี ซึ่งห่างจากแดนเบอรี 30 นาที และพบรถฮอนด้าซีวิคสีขาว

สำหรับ Castrovinci นี่เป็นกรณีที่ผิดปกติและน่าเศร้า แดนเบอรีเป็นสถานที่ที่ร่ำรวยและเงียบสงบ ถึงแม้ว่าตำรวจจะจัดการกับคดีลักพาตัวเป็นครั้งคราว แต่ส่วนใหญ่มักจะเป็นคดีที่เกี่ยวข้องกับข้อพิพาทเรื่องการดูแลลูก การลักพาตัวอันรุนแรงในเวลากลางวันแสกๆ เช่นนี้ถือเป็นสิ่งที่ไม่เคยได้ยินมาก่อน ที่แปลกยิ่งกว่านั้น เจ้าหน้าที่บังคับใช้กฎหมายพบว่าผู้ต้องสงสัยซึ่งมีอายุระหว่าง 18 ถึง 26 ปี เดินทางมายังคอนเนตทิคัตจากไมอามี

พวกเขายังเช่ารถตู้จากแอป Turo อีกด้วย “นี่เป็นกรณีที่เจ้าหน้าที่ตำรวจอาจพบเจอสักครั้งหรือสองครั้งในชีวิต” Castrovinci ซึ่งเป็นอดีตเจ้าหน้าที่บังคับใช้กฎหมายที่มีประสบการณ์ 20 ปี และเคยทำงานให้กับกรมตำรวจนิวยอร์กนาน 5 ปี บอกกับฉัน "โดยเฉพาะในสถานที่เช่นของเรา สิ่งแบบนี้ไม่ใช่เรื่องปกติเลย"

ตำรวจแทบไม่เปิดเผยข้อมูลใดๆ ต่อสาธารณชนเลยในช่วงไม่กี่สัปดาห์ต่อมา Castrovinci และทีมงานของเขาได้ร่วมกันทำงานเพื่อรวบรวมแรงจูงใจ เป็นเรื่องยากที่จะเชื่อว่า Chetals ตกเป็นเป้าหมายเนื่องจากตำแหน่งผู้บริหารของ Sushil ในธนาคารเพื่อการลงทุน ในฐานะรองประธานบริษัท Morgan Stanley เงินเดือนของเขาแม้จะน่าอิจฉา แต่ไม่ใช่เรื่องแปลกสำหรับเขาในแดนเบอรี ถ้าแรงจูงใจของคนร้ายคือเงิน เป็นเรื่องแปลกมากที่พวกเขาจะละทิ้งรถ Lamborghini ของครอบครัว Chetal ซึ่งภายหลังพบว่าถูกทิ้งไว้ในป่า เบาะแสทั้งหลายดูเหมือนจะไม่สมเหตุสมผลเลย

อย่างไรก็ตาม ไม่กี่วันหลังจากความพยายามลักพาตัว Castrovinci กล่าวว่าทีมของพวกเขาได้รับข้อมูลมาจาก FBI ซึ่งทำให้คดีนี้พลิกผันอย่างไม่คาดคิด: คดีนี้อาจเกี่ยวข้องกับการโจรกรรมสกุลเงินดิจิทัลจำนวนมากที่เกิดขึ้นเพียงหนึ่งสัปดาห์ก่อนการโจมตี

กลุ่มคนหนุ่มสาว ซึ่งบางคนพบกันบนเซิร์ฟเวอร์ Minecraft ถูกกล่าวหาว่าขโมยเงิน 250 ล้านเหรียญจากเหยื่อผู้ไม่คาดคิด ทำให้เกิดเหตุการณ์ที่น่าเหลือเชื่อหลายอย่างซึ่งเกี่ยวข้องกับเครือข่ายอาชญากรรมทางไซเบอร์ของวัยรุ่น นักสืบอิสระที่ติดตามการเคลื่อนไหวของพวกเขา และหน่วยงานบังคับใช้กฎหมายหลายแห่ง ในตอนนี้ดูเหมือนว่าทั้งหมดนี้จะถึงจุดสุดยอดในการลักพาตัวเชทัล - ความวุ่นวายแพร่หลายของโลกดิจิทัลที่มืดมิดและวัฒนธรรมที่อยู่รอบๆ ได้แทรกซึมเข้ามาในโลกแห่งความเป็นจริงในรูปแบบที่โหดร้ายและแท้จริงเป็นครั้งแรก เหตุการณ์ที่เกิดขึ้นเริ่มต้นขึ้นเมื่อไม่กี่สัปดาห์ที่ผ่านมา เมื่อมีบุคคลหนึ่งที่อาศัยอยู่ในกรุงวอชิงตัน ดี.ซี. เริ่มได้รับการแจ้งเตือนเกี่ยวกับการเข้าสู่ระบบบัญชี Google ของเขาที่ผิดปกติ ซึ่งดูเหมือนว่าจะมาจากต่างประเทศ จากนั้นในวันที่ 18 สิงหาคม เขาได้รับโทรศัพท์จากบุคคลที่อ้างว่ามาจากทีมรักษาความปลอดภัยของ Google ผู้โทรแจ้งว่าบัญชีอีเมลของเขาถูกแฮ็ก เสียงโทรดังกล่าวฟังดูสมจริงมาก - อีกฝ่ายมีข้อมูลส่วนตัวของผู้อยู่อาศัยในเขตบริหารพิเศษแห่งนี้ ผู้โทรขอให้เขาตรวจสอบข้อมูลส่วนตัวบางอย่างทางโทรศัพท์ มิฉะนั้นบัญชีของเขาจะถูกปิด ซึ่งผู้อยู่อาศัยก็ทำตามนั้น

ไม่นานหลังจากพูดคุยกับผู้ต้องสงสัยซึ่งเป็นพนักงานของ Google ผู้ที่อาศัยอยู่ในวอชิงตัน ดี.ซี. (ซึ่งข้อมูลส่วนตัวถูกปกปิดไว้ในเอกสารของศาลรัฐบาลกลาง) ก็ได้รับสายอีกครั้งจากบุคคลที่อ้างตัวว่าเป็นตัวแทนจากแผนกความปลอดภัยของ Gemini ซึ่งเป็นศูนย์แลกเปลี่ยนสกุลเงินดิจิทัลชื่อดัง

ในทำนองเดียวกัน ผู้โทรยังมีข้อมูลส่วนตัวของเขาและบอกเขาว่าบัญชีของเขาใน Gemini (ซึ่งมีสกุลเงินดิจิทัลประมาณ 4.5 ล้านดอลลาร์) ถูกแฮ็ก และเขาต้องรีเซ็ตการตรวจสอบปัจจัยสองชั้นทันทีและโอน Bitcoin ในบัญชีของเขาไปยังกระเป๋าเงินอื่นเพื่อรับประกันความปลอดภัยของเงินทุนของเขา

บุคคลที่อยู่ทางโทรศัพท์แนะนำให้เจ้าของบัญชีดาวน์โหลดโปรแกรมที่จะ "เพิ่มความปลอดภัย" ชายคนดังกล่าวตกลง โดยไม่รู้ว่าตนกำลังดาวน์โหลดแอปพลิเคชันเดสก์ท็อประยะไกลที่จะทำให้ผู้โทรสามารถควบคุมคอมพิวเตอร์ของเขาจากระยะไกลได้ และสามารถเข้าถึงบัญชีสกุลเงินดิจิทัลอื่นๆ ของเขาได้ ส่งผลให้สินทรัพย์ของเขามีความเสี่ยงที่จะถูกขโมยมากขึ้น ซึ่งยิ่งทำให้เสี่ยงต่อการถูกขโมยมากขึ้นไปอีก ปรากฏว่าผู้อยู่อาศัยในวอชิงตัน ดี.ซี. เป็นผู้ลงทุนรายแรกๆ ในสกุลเงินดิจิทัลและถือ Bitcoin ไว้ทั้งหมดกว่า 4,100 เหรียญ เมื่อสิบปีที่แล้ว บิตคอยน์มีมูลค่าประมาณ 1 ล้านดอลลาร์ ในวันนั้นพวกเขามีมูลค่ามากกว่า 243 ล้านเหรียญสหรัฐ

มีข้อขัดแย้งสำคัญประการหนึ่งในสาขาของสกุลเงินดิจิทัล นั่นคือ แม้ว่าผู้ถือเหรียญมักจะไม่เปิดเผยตัวตน แต่บันทึกธุรกรรมทั้งหมดจะถูกบันทึกไว้ในสมุดบัญชีสาธารณะที่เรียกว่าบล็อกเชน ซึ่งหมายความว่า เมื่อโอนเงินแล้ว ใครๆ ก็สามารถเห็นได้ ความขัดแย้งนี้ทำให้เกิดนักสืบสายพันธุ์ใหม่ที่เชี่ยวชาญในการติดตามธุรกรรมที่น่าสงสัยบนบล็อคเชน หนึ่งในผู้ที่น่าจับตามองที่สุดคือ ZachXBT ซึ่งเป็นผู้สืบสวนคดีอาชญากรรมทางคริปโตอิสระ

ZachXBT เป็นบุคคลที่มีชื่อเสียงแต่มีความลับในโลกของคริปโต เขามักจะโพสต์ข้อความสืบสวนยาวๆ บน X (เดิมคือ Twitter) เพื่อเปิดโปงบุคคลที่ต้องสงสัยว่ากระทำผิด โดยบางครั้งยังระบุชื่อบุคคลเหล่านั้นโดยตรงอีกด้วย เขามีผู้ติดตามประมาณ 850,000 คนบนแพลตฟอร์ม เขายังแบ่งปันผลการค้นพบของเขากับหน่วยงานบังคับใช้กฎหมายอยู่เสมอ นิตยสาร Wired เรียกเขาว่า "ผู้สืบสวนคดีอาชญากรรมคริปโตอิสระที่เคลื่อนไหวมากที่สุดในโลก" เขาไม่เคยเปิดเผยตัวตนที่แท้จริงของเขาทางออนไลน์เลย เพียงไม่กี่นาทีหลังจากที่ทรัพย์สินดิจิทัลของชาววอชิงตัน ดีซี ถูกเคลียร์ออกไป ZachXBT กำลังอยู่ที่สนามบินเพื่อขึ้นเครื่องบิน เมื่อเขาได้รับการแจ้งเตือนธุรกรรมที่ผิดปกติบนโทรศัพท์มือถือของเขา โดยทั่วไปแล้ว นักสืบด้านสกุลเงินดิจิทัลจะใช้เครื่องมือในการติดตามการไหลของสกุลเงินดิจิทัลทั่วโลก และตั้งค่าการแจ้งเตือนสำหรับสถานการณ์เฉพาะ เช่น เมื่อมูลค่าธุรกรรมมากกว่า 100,000 ดอลลาร์ผ่านการแลกเปลี่ยนบางแห่งที่มีมาตรการรักษาความปลอดภัยที่ไม่เข้มงวดมาก

การแจ้งเตือนเบื้องต้นเป็นธุรกรรมมูลค่าหกหลักกลางๆ และจำนวนเงินก็เพิ่มขึ้นเรื่อยๆ จนถึงระดับสูงสุดที่ 2 ล้านเหรียญสหรัฐ หลังจากผ่านการรักษาความปลอดภัยแล้ว ZachXBT ก็หาที่นั่ง เปิดแล็ปท็อปของเขาและเริ่มติดตามธุรกรรม และในที่สุดก็สามารถติดตามกลับไปยังกระเป๋าเงินที่มีสกุลเงินดิจิทัลมูลค่าประมาณ 240 ล้านดอลลาร์ได้ บิตคอยน์บางตัวสามารถสืบย้อนกลับไปได้ถึงปี 2012 “ตอนนั้นเองที่ฉันคิดว่ามีบางอย่างผิดปกติ” เขากล่าวกับฉัน “เหตุใดผู้ที่ถือ Bitcoin มานานหลายปีจึงใช้บริการที่น่าสงสัยนี้ที่มักส่งเงินผิดกฎหมายเข้ามา?” จากนั้นเขาได้เพิ่มที่อยู่กระเป๋าเงินที่เชื่อมโยงกับธุรกรรมลงในรายการติดตามและขึ้นเครื่องบิน เมื่อเชื่อมต่อ Wi-Fi ในห้องโดยสารแล้ว จะมีการแจ้งเตือนธุรกรรมต่างๆ เกิดขึ้นเพิ่มมากขึ้น ตลอดทั้งวัน Bitcoin จากกระเป๋าเงินขนาดใหญ่ได้รับการถอนออกมาอย่างต่อเนื่องโดยผ่านแพลตฟอร์มบริการเข้ารหัสที่มีค่าธรรมเนียมสูงมากกว่า 15 แห่ง

หลังจากเครื่องบินลงจอด ZachXBT ได้ติดต่อเพื่อนร่วมงานหลายคนที่เชี่ยวชาญในการสืบสวนคดีการโจรกรรมสกุลเงินดิจิทัล คนหนึ่งในนั้นคือ Josh Cooper-Duckett ผู้อำนวยการฝ่ายสืบสวนจาก Cryptoforensic Investigators บริษัทนี้เป็นหนึ่งในองค์กรอิสระที่กำลังเติบโตซึ่งมุ่งเน้นไปที่การติดตามการโจรกรรมและการฉ้อโกงสกุลเงินดิจิทัล และช่วยเหลือเจ้าหน้าที่บังคับใช้กฎหมายในการกู้คืนเงินให้กับเหยื่อ คูเปอร์-ดักเก็ตต์ วัย 26 ปี จากลอนดอน เริ่มสนใจสกุลเงินดิจิทัลตั้งแต่อายุยังน้อย หลังจากทำงานเป็นที่ปรึกษาด้านความปลอดภัยที่ Deloitte เป็นเวลาสามปีครึ่ง เขาก็เริ่มมุ่งเน้นไปที่การสืบสวนการโจรกรรมสกุลเงินดิจิทัล โดยเฉพาะการโจรกรรมที่เกี่ยวข้องกับการสูญเสียเงินอย่างน้อย 100,000 ดอลลาร์ ซึ่งปัจจุบันพบเห็นได้บ่อยมาก ZachXBT เล่าให้ Cooper-Duckett และนักสืบคนอื่นๆ ฟังถึงสิ่งที่เขาค้นพบ และทุกคนก็เห็นพ้องต้องกันว่าการเอาเงินในกระเป๋าสตางค์มูลค่าเกือบ 250 ล้านดอลลาร์ออกในครั้งเดียวนั้นน่าสงสัยอย่างยิ่ง “คนที่ร่ำรวยขนาดนั้นจะไม่ตื่นขึ้นมาในวันหยุดสุดสัปดาห์แล้วตัดสินใจว่า 'ฉันจะโอนเงินของฉันไปยังศูนย์แลกเปลี่ยนหลายแห่งและแปลงเป็น Monero และ Ethereum' ซึ่งไม่ใช่สิ่งที่คนทั่วไปจะทำ”

กลุ่มผู้สืบสวนด้านคริปโตได้ติดต่อไปยังแพลตฟอร์มการแลกเปลี่ยนและการบริการที่เกี่ยวข้องทันที โดยแจ้งให้พวกเขาทราบว่าเงินนั้นถูกขโมยไป และหวังว่าพวกเขาจะสามารถอายัดเงินดังกล่าวและให้ความร่วมมือกับการสืบสวนของตำรวจได้ บางแพลตฟอร์มให้ความร่วมมือ แต่บางแพลตฟอร์มไม่ “สถานการณ์นี้คล้ายกับเกมตีตัวตุ่น” คูเปอร์-ดักเก็ตต์ กล่าว “พวกเขาพยายามโอนเงินไปยังการแลกเปลี่ยนและแพลตฟอร์มบริการต่างๆ เพื่อดูว่าแพลตฟอร์มใดสามารถฟอกเงินได้สำเร็จ ท้ายที่สุดแล้ว พวกเขาต้องการฟอกเงิน 240 ล้านเหรียญ ซึ่งเป็นตัวเลขที่สูงมาก”

ในเวลาเดียวกัน ZachXBT ยังได้ออกคำเตือนถึงแฟนๆ ของเขาใน X อีกด้วยว่า “เมื่อประมาณเจ็ดชั่วโมงที่แล้ว มีธุรกรรมที่น่าสงสัยเกิดขึ้น และมีการโอนบิตคอยน์ 4,064 บิตคอยน์ (ประมาณ 238 ล้านเหรียญสหรัฐ) ออกจากบัญชีของเหยื่อที่เป็นไปได้” เขาเขียนว่า ต่อมาเงินทุนก็ไหลเข้าสู่แพลตฟอร์มคริปโตเช่น THORChain, eXch, KuCoin, ChangeNOW, RAILGUN และ Avalanche Bridge

ZachXBT ยังสังเกตด้วยว่าเหยื่อเคยได้รับค่าชดเชยจากการล้มละลายจาก Genesis มาก่อนแล้ว Genesis คือแพลตฟอร์มการให้สินเชื่อที่ยื่นฟ้องล้มละลายในปี 2023 หลังจาก FTX ของ Sam Bankman-Fried ล่มสลาย

ด้วยเครือข่ายผู้ติดต่อของเขาเอง ในที่สุด ZachXBT ก็สามารถติดต่อเหยื่อผ่านทางอีเมลได้ ชาวกรุงวอชิงตัน ดี.ซี. ผู้ตกตะลึงรายนี้จึงได้จ้างบริษัท ZachXBT บริษัท Cryptoforensic Investigators และบริษัทสืบสวนด้านคริปโตอีกแห่งหนึ่งมาช่วยติดตามทรัพย์สินที่ถูกขโมยไปของเขา

ในวันเดียวกันนั้น เขายังได้ยื่นรายงานต่อตำรวจที่ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของเอฟบีไอ และ ZachXBT ได้ติดต่อไปยังผู้ติดต่อของเขาในหน่วยงานบังคับใช้กฎหมายทันที (เอฟบีไอและกระทรวงยุติธรรมปฏิเสธที่จะให้สัมภาษณ์สำหรับเรื่องนี้)

การเติบโตของการโจรกรรมสกุลเงินดิจิทัลทำให้ผู้สืบสวนของรัฐบาลกลางรู้สึกหนักใจ จากรายงานล่าสุด ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ต (IC3) ได้รับการร้องเรียนมากกว่า 69,000 เรื่องที่เกี่ยวข้องกับการฉ้อโกงทางการเงินผ่านสกุลเงินดิจิทัลในปี 2023 โดยมียอดความสูญเสียรวมเกิน 5.6 พันล้านดอลลาร์สหรัฐ ซึ่งเพิ่มขึ้น 45% จากปี 2022

แม้ว่าการร้องเรียนที่เกี่ยวข้องกับสกุลเงินดิจิทัลจะมีสัดส่วนเพียง 10% ของคดีฉ้อโกงทางการเงินทั้งหมด แต่ความสูญเสียที่เกิดจากคดีเหล่านี้มีสัดส่วนเกือบครึ่งหนึ่งของยอดรวม รายงานระบุว่า ลักษณะการกระจายอำนาจของสกุลเงินดิจิทัล ความไม่สามารถย้อนกลับของธุรกรรม และความสามารถในการโอนเงินได้อย่างอิสระทั่วโลกทำให้สกุลเงินดิจิทัลน่าดึงดูดสำหรับอาชญากรเป็นอย่างยิ่ง และทำให้เอฟบีไอต้องเผชิญกับความยากลำบาก เพื่อกู้คืนเงินทุน เพื่อจุดประสงค์นี้ เอฟบีไอ จัดตั้งหน่วยสินทรัพย์เสมือน (V.A.U.) ขึ้นในปี 2022 เพื่อต่อสู้กับการโจรกรรมสกุลเงินดิจิทัลโดยเฉพาะ

เนื่องจากขนาดของคดีและความยากในการแก้ไข ผู้เชี่ยวชาญกล่าวว่า หน่วยงานของรัฐ รวมถึง เอฟบีไอ กระทรวงความมั่นคงแห่งมาตุภูมิ หน่วยข่าวกรอง และแม้แต่กรมสรรพากร... — ถูกบังคับให้พึ่งพาบริษัทเอกชนและผู้สืบสวนบุคคลที่มีความรู้เชิงลึกเกี่ยวกับโลกใต้ดินของอาชญากรรมดิจิทัล Nick Bax ผู้ก่อตั้งบริษัทวิเคราะห์สกุลเงินดิจิทัล Five I’s กล่าวว่า “Josh และ Zach พวกเขาติดตามได้รวดเร็วและแม่นยำมาก”

Bax เคยร่วมงานกับ ZachXBT ในหลายคดีแต่ไม่เคยเห็นเขาเป็นการส่วนตัวเลย ในการโทรครั้งแรกๆ ZachXBT ยังใช้ซอฟต์แวร์เปลี่ยนเสียงเพื่อให้ตัวเองฟังดูเหมือนมิกกี้เม้าส์อีกด้วย “พูดตรงๆ ก็คือ ฉันเก่งทีเดียว แต่ฉันไม่มีวันเก่งเท่าพวกเขาได้หรอก” แบกซ์กล่าว "และฉันคิดว่าสมองของพวกเขาถูกออกแบบมาอย่างดี เพราะพวกเขาทำแบบนี้มาตั้งแต่ยังเด็กมาก"

ผู้สืบสวน Crypto มักใช้บัญชีปลอมเพื่อแทรกซึมเข้าไปในฟอรัมที่แฮกเกอร์และนักต้มตุ๋นมารวมตัวกัน เช่น Telegram และ Discord เพื่อสังเกตการสื่อสาร การวางแผน และการแสดงออกของพวกเขา พวกเขาพบว่าอาชญากรเหล่านี้มักจะเป็นคนหนุ่มสาวและกระทำการอย่างไม่ระมัดระวัง โดยมักทิ้งเบาะแสไว้โดยไม่ได้ตั้งใจ

หลังจากที่ ZachXBT โพสต์เกี่ยวกับการโจรกรรมบน X แหล่งข่าวได้ติดต่อเขามาผ่านบัญชีชั่วคราวพร้อมกับเบาะแสบางอย่างที่อาจชี้ให้เห็นถึงตัวตนของขโมยได้ ผู้ให้ข้อมูลส่งการบันทึกหน้าจอหลายรายการไปยัง ZachXBT ซึ่งอ้างว่าถ่ายไว้ขณะที่ผู้หลอกลวงรายหนึ่งกำลังถ่ายทอดสดการโจรกรรมให้เพื่อนๆ ของเขาดู วิดีโอดังกล่าวซึ่งมีความยาวประมาณหนึ่งชั่วโมงครึ่ง รวมไปถึงการโทรศัพท์พูดคุยกับเหยื่อด้วย ในวิดีโอหนึ่ง เราได้ยินคนหลอกลวงตะโกนด้วยความตื่นเต้นหลังจากรู้ว่าพวกเขาขโมย Bitcoin มูลค่า 243 ล้านเหรียญสำเร็จแล้ว: "โอ้พระเจ้า! โอ้พระเจ้า! 243 ล้านเหรียญ! เยี่ยมมาก! โอ้พระเจ้า! โอ้พระเจ้า! พี่ชาย!"

ในแชทส่วนตัว คนหลอกลวงใช้ชื่อเล่นเช่น Swag, $$$ และ Meech แต่พวกเขาทำผิดพลาดร้ายแรง: หนึ่งในนั้นเปิดเผยเดสก์ท็อป Windows ของเขาโดยไม่ได้ตั้งใจระหว่างการถ่ายทอดสด และไอคอนที่ปรากฏขึ้นที่ด้านล่างของเมนู Start แสดงชื่อจริงของเขา - Veer Chetal เด็กชายวัย 18 ปีจาก Danbury - ลูกชายของคู่รักที่ถูกลักพาตัวที่กล่าวถึงก่อนหน้านี้

Veer Chetal เป็นนักเรียนดีเด่นที่เงียบๆ ซึ่งเพิ่งสำเร็จการศึกษาจาก Immaculate High School ใน Danbury และกำลังจะเข้าเรียนที่ Rutgers University ในรัฐนิวเจอร์ซี ในปี 2022 เขาได้ทำโครงการ "ทนายความแห่งอนาคต" สำเร็จ และรูปถ่ายของเขาได้รับการเผยแพร่บนเว็บไซต์ของโรงเรียนในปีนั้น โดยเป็นเด็กชายสวมแว่นตา เสื้อแจ็คเก็ตกันลมยี่ห้อ Tommy Hilfiger และเสื้อโปโลสีแดง พร้อมรอยยิ้มที่สดใส

เพื่อนร่วมชั้นเรียนจำได้ว่าเชทัลเป็นคนขี้อายและชอบรถยนต์มาโดยตลอด “เขามักจะเก็บตัวอยู่เสมอ” มาร์โก เดียส ผู้เป็นเพื่อนกับเชตัลในช่วงเรียนมัธยมปลายปีที่ 3 กล่าว เพื่อนร่วมชั้นเรียนอีกคนชื่อนิค ปารีส ยังบอกอีกด้วยว่า เชทัลเป็นคนเงียบๆ มาก จนกระทั่งวันหนึ่งในช่วงกลางปีสุดท้ายของการเรียน เขาก็ได้ขับรถสปอร์ตคอร์เวตต์มาโรงเรียนโดยกะทันหัน “เขานั่งอยู่ที่ลานจอดรถเวลา 7.30 น. และทุกคนก็ตกตะลึง” ปารีสกล่าว

ในไม่ช้า Chetal ก็เปลี่ยนมาใช้ BMW จากนั้นก็เป็น Lamborghini Urus เขาเริ่มสวมเสื้อเชิ้ต Louis Vuitton และรองเท้า Gucci ในวันหนีเรียนของรุ่นพี่ ขณะที่ปารีสและเพื่อนร่วมชั้นคนอื่นๆ กำลังนั่งเล่นอยู่ที่ห้างสรรพสินค้าใกล้ๆ เชตัลก็พาเพื่อนๆ รวมถึงเดียส ไปที่นิวยอร์ก เช่าเรือยอทช์ และจัดงานปาร์ตี้ โดยถ่ายรูปบนดาดฟ้าพร้อมกับมัดเงินสด

Chetal อ้างว่าเขาทำเงินได้จากการเก็งกำไรในสกุลเงินดิจิทัล เดียสเล่าว่าเช้าวันหนึ่งในระหว่างเรียนชั้นเรียนด้วยตัวเอง เชตัลก็หยิบโทรศัพท์มือถือออกมาแล้วแสดงบันทึกรายการธุรกรรมให้เขาดูเป็นหลักฐาน ณ จุดหนึ่ง เชทัลยังได้เช่าบ้านหลังใหญ่ในสแตมฟอร์ด รัฐคอนเนตทิคัต และเชิญเพื่อนๆ ไปงานปาร์ตี้เป็นเวลาสามวัน “ฉันกำลังออกไปเที่ยวกับเพื่อนๆ ในห้องใต้ดิน และเห็นเขาอยู่บนโซฟา เล่นโทรศัพท์ โดยพยายามหลีกเลี่ยงทุกคน” เดียสเล่า “ฉันคิดว่านี่มันแปลก” ปารีสรำลึกถึงเหตุการณ์ที่ตำรวจได้หยุดรถ Lamborghini Urus ของเชตอลเนื่องจากฝ่าฝืนกฎจราจรระหว่างขบวนพาเหรดของโรงเรียน “เขาโทรหาทนายความทันที ก่อนที่ตำรวจจะได้ซักถามเขาด้วยซ้ำ ผู้คนต่างก็พูดว่า ว้าว ผู้ชายคนนี้เป็นคนจริง ๆ ผู้ชายคนนี้มีเงินจริง ๆ”

ผู้สืบสวนอิสระได้ชี้ให้เห็นว่า Chetal เป็นสมาชิกลับของกลุ่มที่เรียกว่า Com หรือที่รู้จักกันในชื่อ Comm หรือ Community กลุ่มนี้เกิดขึ้นจากกลุ่มแฮ็กเกอร์ใต้ดินในช่วงทศวรรษ 1980 และปัจจุบันได้พัฒนาเป็นเครือข่ายโซเชียลสำหรับอาชญากรทางไซเบอร์และบุคคลที่มีความทะเยอทะยาน

ในเอฟบีไอ คำให้การในคดีที่ไม่เกี่ยวข้อง ตัวแทนได้อธิบาย Com ว่าเป็น “กลุ่มย่อยที่กระจายตัวทางภูมิศาสตร์ซึ่งร่วมมือกันผ่านแอปส่งข้อความออนไลน์ เช่น Discord และ Telegram เพื่อดำเนินกิจกรรมทางอาชญากรรมที่หลากหลาย”

กิจกรรมของกลุ่มย่อย ตามคำให้การและผู้เชี่ยวชาญที่ได้ศึกษา Com ได้แก่ การสวอตติ้ง (การแจ้งเตือนเท็จไปยังตำรวจหรือสถาบันต่างๆ เช่น โรงเรียน เพื่อกระตุ้นให้ตำรวจตอบสนอง); การสลับซิม (การขโมยหมายเลขโทรศัพท์ของเป้าหมาย โดยปกติทำได้โดยการหลอกตัวแทนฝ่ายบริการลูกค้า) การโจมตีด้วยแรนซัมแวร์ (ใช้โปรแกรมที่เป็นอันตรายเพื่อป้องกันไม่ให้ผู้ใช้หรือองค์กรเข้าถึงไฟล์คอมพิวเตอร์ของตน) การโจรกรรมสกุลเงินดิจิตอล และการโจมตีแบบเจาะระบบในระบบขององค์กร

Allison Nixon หัวหน้าฝ่ายวิจัยของ Unit 221B ซึ่งเป็นกลุ่มผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ได้เฝ้าติดตามดูเว็บไซต์แห่งนี้ซึ่งกำลังขยายตัวอย่างต่อเนื่องมาตั้งแต่ปี 2011 และปัจจุบันได้รับการยกย่องอย่างกว้างขวางว่าเป็นผู้เชี่ยวชาญระดับแนวหน้าคนหนึ่งในการศึกษาเกี่ยวกับองค์กรการสื่อสาร

เธอบอกว่าสมาชิกคณะกรรมส่วนใหญ่เป็นชายหนุ่มจากประเทศตะวันตก ในการสนทนากลุ่ม ผู้คนจำนวนมากจะพูดคุยเกี่ยวกับชีวิตในมหาวิทยาลัยและหลักสูตรความปลอดภัยทางไซเบอร์ที่พวกเขาเรียน ซึ่งช่วยให้พวกเขาทำกิจกรรมทางอาชญากรรมได้ Nixon สังเกตว่าผู้คนจำนวนมากเริ่มเข้าสู่ชุมชนครั้งแรกผ่านทางวิดีโอเกม เช่น RuneScape, Roblox และ Grand Theft Auto

ในช่วงกลางทศวรรษ 2010 โลกที่มืดมิดก็เริ่มปรากฏขึ้นใน Minecraft ซึ่งเป็นเกมที่เน้นไปที่การสร้างสรรค์สิ่งใหม่ๆ ซึ่งส่วนใหญ่ต้องยกความดีความชอบให้กับการถือกำเนิดของเซิร์ฟเวอร์ออนไลน์ เซิร์ฟเวอร์เหล่านี้เป็นของผู้ใช้เองและดำเนินการโดยตัวผู้ใช้เอง ซึ่งจะช่วยให้ผู้เล่นสามารถร่วมทีมและต่อสู้กันเอง ซึ่งเรียกอีกอย่างว่า "กลุ่ม" ในเซิร์ฟเวอร์เหล่านี้ Minecraft ได้พัฒนาเป็นสนามรบที่เต็มไปด้วยการแข่งขัน และมาพร้อมกับโอกาสในการทำกำไรและการหลอกลวง

ในไม่ช้า เซิร์ฟเวอร์ก็เริ่มแนะนำกลไกการซื้อในเกม ซึ่งช่วยให้ผู้เล่นสามารถใช้เงินเพื่อซื้อฟีเจอร์ที่ได้รับการอัพเกรด เช่น ความสามารถในการบิน อาวุธและชุดเกราะที่แข็งแกร่งยิ่งขึ้น การซื้อในแอปบางรายการยังสามารถปลดล็อคชุดตัวละครสุดเท่ได้ ซึ่งเป็นวิธีให้ผู้เล่นแสดงสถานะของตนทางออนไลน์

เนื่องจากผู้เล่นจำนวนมากแห่เข้าสู่เซิร์ฟเวอร์ที่มีการแข่งขันกันสูง ตลาดมืดขนาดใหญ่จึงเกิดขึ้นบน Discord โดยเฉพาะในการแลกเปลี่ยนไอเทมในเกมและชื่อผู้ใช้ที่หายาก เนื่องจากผู้เล่น Minecraft ส่วนใหญ่เป็นวัยรุ่น ตลาดมืดแห่งนี้จึงกลายมาเป็นแหล่งฉ้อโกงอย่างรวดเร็ว

ผู้ใช้มักจะตกลงที่จะจ่ายเงินจริงผ่านทาง PayPal เพื่อแลกกับไอเทมในเกม แต่หลังจากได้รับเงินแล้ว ผู้หลอกลวงก็จะล็อคบัญชีของอีกฝ่าย พฤติกรรมดังกล่าวแพร่หลายอย่างมากจนผู้คนเริ่มให้บริการ "ตัวกลาง" เพื่อแก้ปัญหาด้านความไว้วางใจ โดยที่ตัวกลางเหล่านี้จะเรียกเก็บค่าธรรมเนียมจำนวนหนึ่ง เก็บเงินและสินค้าไว้แทนคู่สัญญา จากนั้นจึงโอนข้อมูลดังกล่าวให้กับสองฝ่ายที่ทำธุรกรรมตามลำดับ

ในวงจรนี้ ชื่อผู้ใช้ที่มีค่าสูงบางชื่อได้กลายมาเป็นของสะสมยอดนิยม โดยปกติจะมีไม่เกินสี่ตัวอักษร เช่น Tree, OK, Mark, YOLO หรือ G และมีราคาอาจสูงถึง 10,000 ดอลลาร์เลยทีเดียว

ในขณะที่เซิร์ฟเวอร์ "กลุ่ม" ของ Minecraft และตลาดมืดเจริญรุ่งเรือง สกุลเงินเสมือนก็ได้รับความนิยมในชุมชนเหล่านี้ และในที่สุดก็เข้ามาแทนที่ PayPal ในฐานะวิธีการทำธุรกรรมหลัก สถานที่ฝึกฝนที่ไม่ได้รับการลงโทษสำหรับการแข่งขัน การพนัน และการฉ้อโกง ประกอบกับผู้เล่นที่คุ้นเคยกับสกุลเงินดิจิทัลมากขึ้นเรื่อยๆ ทำให้เซิร์ฟเวอร์ของ Minecraft กลายเป็นแหล่งเพาะพันธุ์อาชญากรทางไซเบอร์รูปแบบใหม่

ในปี 2017 ราคาของ Bitcoin พุ่งสูงขึ้นอย่างรวดเร็ว และสมาชิก Com ก็สามารถเปลี่ยนจากการหลอกลวงใน Minecraft ไปสู่การขโมยสกุลเงินดิจิทัลได้อย่างราบรื่น ฟอรัมที่ได้รับความนิยมมากที่สุดของ OGUsers เรียกว่า "OGUsers" ซึ่งเดิมทีเป็นแพลตฟอร์มสำหรับการสนทนาและซื้อบัญชีโซเชียลมีเดียและชื่อผู้ใช้ แต่ต่อมาได้กลายเป็นแหล่งอาชญากรรมทางไซเบอร์ที่เกี่ยวข้องกับการแฮ็กซิมการ์ด การแฮ็กบัญชี Twitter และพฤติกรรมอื่นๆ

Nixon อธิบายว่า “ชุมชนต่อต้านสังคมเหล่านี้กลายเป็นกลุ่ม ‘แฮกเกอร์เศรษฐี’ อย่างรวดเร็ว ซึ่งกลายเป็นเศรษฐีในชั่วข้ามคืนและเผยแพร่วัฒนธรรมนี้ออกไป เนื่องจากผู้คนเห็นว่าคนอื่นๆ จู่ๆ ก็กลายเป็นเศรษฐี และต้องการทราบว่าพวกเขาทำได้อย่างไร” ซึ่งส่งผลให้คอมขยายตัวอย่างรวดเร็วด้วย

หนึ่งในวิธีการขโมยสกุลเงินดิจิทัลที่ใช้กันทั่วไปมากที่สุด เรียกว่า "วิศวกรรมสังคม" ซึ่งหมายถึงการชักจูงผู้ใช้ให้เปิดเผยข้อมูลที่ละเอียดอ่อนโดยการบิดเบือนความคิดของผู้อื่น สมาชิกคณะกรรมการจะรวบรวมรายชื่อเหยื่อที่มีแนวโน้มจะตกเป็นเหยื่อจากการละเมิดข้อมูลจำนวนมาก จากนั้นจึงกำหนดเป้าหมายทีละราย ซึ่งเป็นกรณีเดียวกับเหยื่อในกรุงวอชิงตัน ดี.ซี. บางครั้ง พวกเขายังโพสต์ "โฆษณารับสมัครงาน" ทางออนไลน์เพื่อรับสมัครบุคคลที่ยินดีช่วยเหลือในการฉ้อโกงอีกด้วย Nick Bax ผู้สืบสวนสกุลเงินดิจิทัล เคยแชร์ตำแหน่งงานที่โพสต์ไว้ใน Telegram โดยสัญญาว่าจะให้ "5 เฟนต่อสัปดาห์" (เงินเดือนหลักห้าหลัก) - "ตราบใดที่คุณเคลื่อนไหวรวดเร็ว" - เพื่อโทรหาเป้าหมายที่มีแนวโน้มเป็นไปได้ นอกจากนี้ ประกาศดังกล่าวยังกำหนดด้วยว่า “เสียงในการบริการลูกค้าจะต้องมีความเป็นมืออาชีพแบบอเมริกัน” หลังจากเสร็จสิ้นการขโมยแล้ว สมาชิก Com บางครั้งจะกลับไปที่ตลาดมืดของ Minecraft และใช้สกุลเงินดิจิทัลที่ขโมยมาเพื่อซื้อไอเทมหายากในเกม จากนั้นจึงขายผ่าน PayPal เพื่อแลกกับเงินสดจริงเพื่อฟอกเงิน

เมื่อ ZachXBT ค้นพบตัวตนที่แท้จริงของ Veer Chetal เขากับนักสืบคนอื่นๆ ก็สามารถระบุตัวบุคคลอื่นๆ ที่เกี่ยวข้องกับคดีนี้ได้อย่างรวดเร็ว ในบันทึกเสียงที่ ZachXBT ได้มา พวกโจรจะเรียกกันด้วยชื่อรหัสว่า Com และบางครั้งพวกเขาก็บอกชื่อจริงของกันและกันโดยตรง ชื่อหนึ่งที่ถูกพูดถึงซ้ำแล้วซ้ำเล่าคือ Malone หรืออีกชื่อหนึ่งว่า Malone Lam

Malone Lam ชาวสิงคโปร์วัย 20 ปี เป็นบุคคลที่มีชื่อเสียงในวงการสื่อสารมวลชน โดยมีชื่อในวงการนี้หลายชื่อ เช่น Greavys และ Anne Hathaway เขาเป็นผู้เล่น Minecraft รุ่นเก๋าที่มีผมหน้าม้าด้านข้างด้วย เขาถูกแบนจากเซิร์ฟเวอร์บ่อยครั้งแต่ก็สามารถกลับมาได้ทุกครั้ง ในฤดูใบไม้ผลิของปี 2023 เขาปะทะกับผู้ดูแลระบบของเซิร์ฟเวอร์ Minecadia และสูญเสียพร็อพในเกมบางส่วน ดังนั้นเขาจึงทำการ "ค้นหาผู้ดูแลระบบ" เผยแพร่ที่อยู่และหมายเลขประกันสังคมของพวกเขาทางออนไลน์ และอย่างน้อยหนึ่งครั้งก็ได้โทรเรียกบริการฉุกเฉินเพื่อคุกคามพวกเขา

ตามข้อมูลของผู้ใช้หลายคนและบันทึกการสนทนาบน Discord ในขณะนั้น Chetal และ Lam พบกันใน Minecraft และพวกเขาเล่นเกมนี้เป็นทีมใน "กลุ่ม" ที่นำโดย Lam

ในเดือนตุลาคม พ.ศ. 2566 แลมเข้าสหรัฐอเมริกาด้วยวีซ่า 90 วัน เขาแทบจะเลิกเล่น Minecraft แล้ว จากนั้นเขาก็สนับสนุนไลฟ์สไตล์ของเขาด้วยการหลอกลวงอื่นๆ ที่เกี่ยวข้องกับสกุลเงินดิจิทัล ตามเอกสารของศาล

หลังการโจรกรรมสกุลเงินดิจิทัลในเดือนสิงหาคม 2024 ZachXBT ได้ติดตาม Lam ผ่านทางสิ่งที่เรียกว่า OSINT (ข่าวกรองโอเพนซอร์ส) ซึ่งก็คือผ่านโซเชียลมีเดีย ในกลุ่มสนทนา Com ทุกคนต่างก็พูดคุยกันถึงเรื่องการใช้จ่ายฟุ่มเฟือยของแลม ไม่มีใครรู้ว่าเงินของเขามาจากไหน แต่พวกเขาพูดถึงชีวิตที่หรูหราของเขาในไนท์คลับในลอสแองเจลิส

ZachXBT สำรวจไนท์คลับที่ได้รับความนิยมมากที่สุดในเมืองและดูฟีด Instagram ของผู้ที่ไปงานปาร์ตี้และไนท์คลับนั้นๆ เอง ในโพสต์หนึ่ง มาโลนสวมเสื้อโค้ตสีขาวของ Moncler และสิ่งที่ดูเหมือนเป็นแหวนเพชรและแว่นกันแดดประดับเพชร เขาขึ้นไปบนโต๊ะแล้วเริ่มโยนธนบัตรร้อยเหรียญลงไปในฝูงชน

ในขณะที่เงินไหลมาเทมา พนักงานเสิร์ฟถือขวดแชมเปญมูลค่า 1,500 ดอลลาร์ พร้อมกับพลุไฟปักอยู่ที่ด้านบน และถือป้ายที่มีข้อความว่า "@Malone" คืนนั้นเขาใช้จ่ายไป 569,528 เหรียญสหรัฐที่คลับแห่งเดียว ที่ไนท์คลับอีกแห่ง Lam และทีมงานของเขาได้แกล้ง ZachXBT ด้วยการให้ผู้ที่มาเยี่ยมชมถือป้ายที่มีข้อความว่า "Told U WE'D WIN" และอีกแห่งที่มีข้อความว่า "[คำหยาบคาย] ZACHXBT"

ในสัปดาห์ต่อๆ มา แลมซื้อรถยนต์ 31 คัน รวมถึงรถ Lamborghini, Ferrari และ Porsche ที่สั่งทำพิเศษ โดยบางคันมีมูลค่าสูงถึง 3 ล้านเหรียญสหรัฐ วันที่ 24 สิงหาคม เขาส่งรูปรถ Lamborghini สีชมพูให้กับนางแบบคนหนึ่ง เขาส่งข้อความว่า "ฉันซื้อของขวัญให้คุณ ถือว่าเป็นของขวัญวันเกิดล่วงหน้าก็แล้วกัน" เธอตอบว่า “ฉันมีแฟนอีกแล้ว” เขาตอบว่า "idc" (ฉันไม่สนใจ)

เมื่อวันที่ 10 กันยายน หลังจากปาร์ตี้ที่ลอสแองเจลิสเป็นเวลา 23 วัน แลมและกลุ่มเพื่อนก็บินไปไมอามีด้วยเครื่องบินเจ็ตส่วนตัว ที่นั่น เขาเช่าอสังหาริมทรัพย์หลายแห่ง รวมทั้งคฤหาสน์ 10 ห้องนอน มูลค่า 7.5 ล้านดอลลาร์ ภายในไม่กี่วัน แลมก็ได้เติมเต็มทางเข้าบ้านด้วยรถหรูอีกหลายคัน รวมถึงแลมโบร์กีนีหลายคัน ซึ่งหนึ่งในนั้นมีชื่อ "Malone" พิมพ์อยู่ที่ด้านข้าง

ทุก ๆ สองสามวัน ZachXBT จะส่งข้อมูลข่าวกรองที่เขารวบรวมได้ไปยังหน่วยบังคับใช้กฎหมาย โดยทั่วไปข้อมูลจะไหลไปทางเดียว แต่หน่วยงานรัฐบาลกลางก็ดำเนินการสืบสวนของตนเองพร้อมๆ กัน ตามเอกสารของศาล ผู้ต้องสงสัยในแผนการนี้ได้ใช้กรรมวิธีฟอกเงินที่ซับซ้อนเพื่อซ่อนเงินและปกปิดตัวตน โดยทำการซื้อขายผ่านทางการแลกเปลี่ยนสกุลเงินดิจิทัลเช่น eXch ที่ไม่ขอข้อมูลส่วนตัวของลูกค้า และใช้เครือข่ายส่วนตัวเสมือน (VPN) เพื่อปกปิดตำแหน่งที่อยู่ที่แท้จริงของพวกเขา

แต่ในกรณีอย่างน้อยหนึ่ง กรณี ตามที่เจ้าหน้าที่ระบุ ผู้ต้องสงสัยลืมใช้ VPN เมื่อลงทะเบียนบัญชีกับ TradeOgre ซึ่งเป็นบริการแลกเปลี่ยนสกุลเงินดิจิทัล และที่อยู่ IP ที่เขาเชื่อมต่อด้วยถูกชี้ไปยังทรัพย์สินราคา 47,500 เหรียญสหรัฐฯ ต่อเดือนในเมืองเอนซิโน รัฐแคลิฟอร์เนีย ทรัพย์สินดังกล่าวได้รับการเช่าโดย Jeandiel Serrano วัย 21 ปี ซึ่งใช้ชื่อปลอมเช่น VersaceGod, @SkidStar และ Box ทางออนไลน์ เมื่อเจ้าหน้าที่ระบุตัวเซร์ราโนได้ เขากำลังพักผ่อนอยู่ที่มัลดีฟส์กับแฟนสาวของเขา

เมื่อวันที่ 18 กันยายน ขณะที่เซร์ราโนบินกลับสนามบินนานาชาติลอสแองเจลิสจากมัลดีฟส์ เจ้าหน้าที่บังคับใช้กฎหมายกำลังรอเขาอยู่ที่สนามบิน ขณะนั้นเขาสวมนาฬิการาคา 500,000 เหรียญสหรัฐ เมื่อถูกจับกุม เซร์ราโนปฏิเสธความรู้เรื่องการโจรกรรมในตอนแรกและตกลงที่จะพูดคุยกับเจ้าหน้าที่บังคับใช้กฎหมายโดยไม่ต้องมีทนายความ แต่เขาก็ยอมรับอย่างรวดเร็วว่ามีส่วนเกี่ยวข้อง โดยเฉพาะการแอบอ้างตัวเป็นพนักงานของบริษัท Gemini ตามรายงานของศาล

เซร์ราโนยอมรับว่าเขาเป็นเจ้าของรถยนต์ 5 คัน โดย 2 คันเป็นของขวัญจากผู้ร่วมสมคบคิด โดยใช้เงินที่ได้มาจากการฉ้อโกงในครั้งก่อนๆ เขายังยอมรับว่ามีสกุลเงินดิจิทัลของเหยื่อมูลค่าราว 20 ล้านดอลลาร์อยู่ในโทรศัพท์ของเขาและตกลงที่จะคืนเงินดังกล่าวให้กับเอฟบีไอ

ในขณะเดียวกัน เจ้าหน้าที่ในไมอามีกำลังเตรียมเข้าค้นคฤหาสน์หลังหนึ่งที่แลมเช่าอยู่ แลมรู้ว่าการโจมตีกำลังจะเกิดขึ้น แฟนสาวของเซร์ราโนจึงโทรศัพท์ไปเตือนผู้สมรู้ร่วมคิดของแลมทันทีหลังจากที่เซร์ราโนถูกจับกุม หลังจากนั้นพวกเขาก็ลบบัญชี Telegram และหลักฐานอื่น ๆ จากโทรศัพท์ของพวกเขา

ต่อมาในวันเดียวกันนั้น ทีมเจ้าหน้าที่เอฟบีไอที่ทำงานร่วมกับตำรวจไมอามีได้บุกค้นคฤหาสน์หลังหนึ่งใกล้ชายฝั่งไมอามี เจ้าหน้าที่ได้ใช้เครื่องทำลายล้างเพื่อเปิดประตูเหล็กทางด้านหน้า ในขณะที่เจ้าหน้าที่อีกทีมหนึ่งได้เข้ามาโดยทางเรือผ่านคลองน้ำเค็มขนาดเล็กทางด้านหลัง ขณะที่เจ้าหน้าที่เข้าไปในบ้าน เสียงระเบิดแฟลชแบงก็ดังก้องไปทั่วทั้งบริเวณ ไม่นานหลังจากนั้น เจ้าหน้าที่ได้นำแลม ซึ่งสวมเสื้อแขนยาวสีขาว กางเกงบาสเกตบอลสีแดงเข้ม และรองเท้าผ้าใบ ออกจากบ้าน ท่ามกลางควันที่ฟุ้งกระจายในอากาศ โดยมีคนอื่นอีกอย่างน้อย 5 คนที่อยู่ในบ้านกับเขาตามมาด้วย เซอร์ราโนและแลมถูกตั้งข้อหาฟอกเงินและสมคบคิดกระทำการฉ้อโกงทางสายโทรศัพท์ แต่ละข้อกล่าวหามีโทษจำคุกสูงสุดถึง 20 ปี

เวลาเพียงหนึ่งเดือนหลังจากเกิดเหตุปล้น งานปาร์ตี้ก็จบลง

ในช่วงไม่กี่วันและสัปดาห์หลังจากที่ครอบครัว Chetal ถูกจับตัวไปใน Danbury คาสโตรวินชีและเจ้าหน้าที่ตำรวจได้ทำงานร่วมกับเจ้าหน้าที่สืบสวนของรัฐบาลกลางเพื่อสร้างคดีต่อแก๊งค์จากฟลอริดา พวกเขารีบเข้าถึงโทรศัพท์มือถือของผู้ต้องสงสัยอย่างรวดเร็ว เพื่อใช้ตรวจสอบการสนทนาแบบกลุ่มและบันทึกการเคลื่อนไหวของสมาชิกแก๊ง

พวกเขาได้เรียนรู้ว่าการเดินทางครั้งนี้ได้รับการสนับสนุนเงินทุนและจัดการบางส่วนโดย Angel Borrero ชาวเมืองไมอามีวัย 23 ปีซึ่งมีชื่อเล่นว่า Chi Chi ในแชทกลุ่ม บอร์เรโรเขียนถึงคนอื่นๆ ว่า "หากทุกอย่างเป็นไปด้วยดี เราจะไปแคลิฟอร์เนียกันต่อ" เจ้าหน้าที่สอบสวนของรัฐบาลกลางคาดเดาว่านี่หมายถึงกลุ่มคนดังกล่าวมีแผนที่จะปฏิบัติการอื่นๆ ในแคลิฟอร์เนีย วันนั้น โฮซูเอ อัลแบร์โต โรเมโร หรือชื่อเล่นว่า สเว ส่งข้อความถึงแก๊งค์ว่า "ชิชิ พวกเรามีการเตรียมตัวมากกว่าเดิมอีก" บันทึกการสนทนาแสดงให้เห็นว่ากลุ่มคนร้ายเริ่มประสานงานการปฏิบัติการตั้งแต่เวลา 7.00 น. และเฝ้าติดตามครอบครัวเชตัลในช่วงบ่าย

ในตอนนั้น ตำรวจได้ค้นพบแรงจูงใจแล้ว พวกเขาเชื่อว่าชายกลุ่มนี้มุ่งเป้าไปที่ครอบครัวเชตัลเพื่อกรรโชกทรัพย์ที่ลูกชายของพวกเขาเป็นเจ้าของโดยการลักพาตัว ผู้สืบสวนอิสระเชื่อว่าสมาชิกแก๊งอย่างน้อยหนึ่งคนคือ เรย์นัลโด้ (เรย์) ดิอาซ ซึ่งใช้ชื่อเล่นว่า ปันติค อาจเป็นสมาชิกของกองกำลังคอม

ZachXBT คาดเดาว่าโจรเหล่านี้อาจตกเป็นเป้าหมายโดยการแสดงเรื่องราวการใช้เงินของตนให้สมาชิกคณะกรรมการคนอื่นๆ ทราบ “คุณคงคิดว่าหลังจากก่ออาชญากรรมแล้ว คุณจะเก็บเรื่องนี้เอาไว้และไม่พูดถึงมันอีก” เขากล่าว “แต่พวกเขาต้องชดเชยโดยแสดงให้คนอื่นที่พวกเขาคิดว่าเป็นเพื่อนดู คนเหล่านี้อาจไม่ใช่เพื่อนของพวกเขาจริงๆ”

เมื่อวันที่ 27 สิงหาคม ตำรวจแดนเบอรีได้ยื่นฟ้องผู้ต้องสงสัย 6 รายในคดีนี้ ซึ่งได้แก่ ทำร้ายร่างกายผู้อื่นในระดับที่ 1 หลายครั้ง ลักพาตัวในระดับที่ 1 และประมาทเลินเล่อ ตามมาด้วยข้อกล่าวหาของรัฐบาลกลาง คณะลูกขุนใหญ่ยื่นฟ้องเมื่อวันที่ 24 กันยายนต่อศาลแขวงกลางในรัฐคอนเนตทิคัต โดยกล่าวหาชายชาวฟลอริดา 6 คนในข้อหาลักพาตัว ขโมยรถ และสมคบคิดเพื่อก่ออาชญากรรม

ชายชาวฟลอริดา 6 คนเป็นตัวแทนของกลุ่มที่เติบโตในคณะกรรมการการเลือกตั้งที่กำลังเคลื่อนไหวจากการมุ่งเน้นที่การหลอกลวงทางออนไลน์ และมุ่งไปที่ความรุนแรงแทน ดิแอซเองก็ถูกยิงขณะพยายามปล้นทรัพย์ในฟลอริดาเมื่อสองปีก่อน

ในคำให้การของ FBI เจ้าหน้าที่คนหนึ่งกล่าวว่าสมาชิกคณะกรรมการมักจะก่อเหตุ "ด้วยการขว้างอิฐ ยิงปืน และวางเพลิง" ในปี 2022 ชายหนุ่มชื่อ Foreshadow ถูกลักพาตัวและทุบตีโดยกลุ่มอาชญากรที่แข่งขันกันสับเปลี่ยน SIM และเรียกร้องค่าไถ่ 200,000 ดอลลาร์ ตามที่ Brian Krebs นักข่าวสืบสวนอิสระกล่าว

ในเดือนตุลาคม พ.ศ. 2566 แพทริก แม็กโกเวิร์น-อัลเลน ชายวัย 22 ปีจากเมืองเอ้กฮาร์เบอร์ รัฐนิวเจอร์ซีย์ ถูกตัดสินจำคุก 13 ปีฐานมีส่วนร่วมในงานจ้างแรงงานที่มีความรุนแรง หลังจากได้รับการว่าจ้างจากกลุ่มอาชญากรทางไซเบอร์ เมื่อเดือนพฤศจิกายนที่ผ่านมา มีรายงานว่าซีอีโอของบริษัทสกุลเงินดิจิทัลที่มีฐานอยู่ในโตรอนโตถูกจับตัวไปและเรียกค่าไถ่ 1 ล้านดอลลาร์

ไม่กี่สัปดาห์ต่อมา เด็กชายวัย 13 ปีถูกเปิดโปงในชุมชนสกุลเงินดิจิทัล เนื่องจากเขาสร้างสกุลเงินดิจิทัลขึ้นและเพิ่มมูลค่าของมัน และยังมีข่าวลือว่าสุนัขของเขาถูกลักพาตัวไป ในเดือนมกราคมของปีนี้ ผู้ก่อตั้งบริษัทสกุลเงินดิจิทัลของฝรั่งเศส Ledger ถูกจับตัวไปพร้อมกับภรรยาของเขา และผู้ลักพาตัวได้ทำร้ายร่างกายเขาและเรียกร้องค่าไถ่เป็นสกุลเงินดิจิทัลหลายล้านดอลลาร์

อย่างไรก็ตาม มีผู้คนที่ไม่เกี่ยวข้องกับ Com ตกเป็นเป้าหมายมากขึ้นเรื่อยๆ นิกสันซึ่งเป็นนักวิจัยกล่าว สมาชิกคณะกรรมการบางคนที่เรียกตัวเองว่า “กลุ่มทำร้าย” มีส่วนเกี่ยวข้องกับกลุ่มที่สมาชิกกดดันให้ผู้หญิงและเด็กผู้หญิงทำร้ายตัวเองและใช้ความรุนแรง เมื่อเจ็ดปีที่แล้ว นิกสันกล่าวว่า น่าจะมีสมาชิกคณะกรรมการที่น่าสนใจเพียงไม่กี่สิบคนเท่านั้น วันนี้มีเป็นพันๆ “ตอนนี้” เธอกล่าว “เรากำลังเห็นวิวัฒนาการจากการก่ออาชญากรรมที่ไม่มีการวางแผนล่วงหน้าไปเป็นการก่ออาชญากรรมที่เป็นระบบ และเราอยู่ในช่วงกลางของการเปลี่ยนแปลงนั้น” เหตุการณ์ทั้งสองครั้งนี้ — การขโมยสกุลเงินดิจิทัลและการลักพาตัว — แสดงให้เห็นว่าความไร้กฎหมายของสมาชิก Com ในโลกออนไลน์ทำให้พวกเขาเข้าใจผิดคิดว่าพวกเขาสามารถก่ออาชญากรรมที่คล้ายกันได้ในโลกแห่งความเป็นจริง “ฉันไม่คิดว่าพวกเขาจะเรียนรู้อะไรเลย” ZachXBT กล่าว "ฉันเคยพบผู้คนจำนวนมากที่หลังจากถูกจับหรือถูกยึดทรัพย์สิน หลายคนก็กลับไปใช้ชีวิตเหมือนเดิม"

ชายชาวฟลอริดา 5 ใน 6 คนรับสารภาพว่ามีความผิดฐานลักพาตัวและสมคบคิดของรัฐบาลกลางในปีนี้ และอาจต้องเผชิญกับโทษจำคุก 15 ปี ในเดือนมกราคม ไมเคิล ริวัส วัย 19 ปี ได้กล่าวขอโทษในศาลที่เมืองฮาร์ตฟอร์ดสำหรับการกระทำของเขา โดยกล่าวว่าการกระทำของเขานั้น "โง่เขลา" และบอกว่าเขากำลังช่วยชายคนหนึ่งดำเนิน "แผนแก้แค้น" ถึงแม้ว่าเขาจะไม่ได้ให้รายละเอียดเพิ่มเติมก็ตาม

ในเดือนกุมภาพันธ์ เจมส์ ชวาบ ชายจอร์เจีย วัย 22 ปี ถูกตั้งข้อกล่าวหาว่ามีส่วนรู้เห็นในการวางแผนลักพาตัว ตามคำกล่าวโทษทางอาญาของรัฐบาลกลาง ชวาบได้เผชิญหน้ากับวีร์ เชทัล ที่ไนท์คลับในไมอามีหนึ่งเดือนก่อนที่จะเกิดการลักพาตัว และเขาได้ช่วยจัดหาเงินทุนสำหรับแผนการนี้ โดยจัดเตรียมการขนส่งและที่พักให้กับผู้โจมตี เขาได้ให้การปฏิเสธข้อกล่าวหา

เมื่อวันที่ 25 มีนาคม ZachXBT ได้อัปเดตเว็บไซต์ X เกี่ยวกับความคืบหน้าล่าสุดของการสืบสวนคดีสกุลเงินดิจิทัลที่ถูกขโมย: "อัปเดต: Wiz (Vill Chettal) ถูกจับแล้ว" เขาเขียน "นี่คือรูปถ่ายของเขา" ภาพถ่ายที่แนบมาแสดงให้เห็นชายหนุ่มสวมเสื้อยืดสีขาว ผมรุงรังและเคราหนา ปากห้อยและดวงตาเหนื่อยล้า เขาดูแตกต่างมากจากเด็กที่อยู่ในรูปถ่ายบนเว็บไซต์ของโรงเรียน Immaculate High School ข้อกล่าวหาที่ระบุไว้ในบันทึกเรือนจำเป็นความผิดทางอาญาของรัฐบาลกลาง แต่ไม่ได้ระบุข้อกล่าวหาไว้

ตามรายงานของ ZachXBT Bitcoin ที่ถูกขโมยซึ่งเขาติดตามได้ถูกโอนไปยังกระเป๋าเงินที่ควบคุมโดยหน่วยงานบังคับใช้กฎหมาย รถยนต์ Lamborghini Urus สีเทาด้านที่ Sushil และ Radhika Chetal ขับในขณะที่เกิดเหตุลักพาตัว ยังคงจอดอยู่เป็นหลักฐานในลานจอดรถของตำรวจที่มีระบบรักษาความปลอดภัยในเมืองแดนเบอรีในวันนั้น รถ Lamborghini คันนี้คือรถที่ลูกชายของพวกเขาขับไปโรงเรียน

「ลิงค์ต้นฉบับ」

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia