Vụ cướp Bitcoin Malone Lam: Làm thế nào $238M in Crypto biến mất trong vài phút

Tháng 8 năm 2024, một cuộc tấn công được tổ chức cẩn thận đã diễn ra và trở thành một trong những vụ trộm tiền điện tử lớn nhất lịch sử. Mục tiêu: một người giàu có sở hữu Bitcoin với quyền truy cập vào hàng nghìn đồng coin qua Genesis. Kết quả: một trong những vụ phạm tội táo bạo và tham vọng nhất trong lịch sử tài sản kỹ thuật số, khiến lực lượng thực thi pháp luật phải vất vả để thu hồi tài sản trị giá hàng trăm triệu đô la.

Nhóm Thực Hiện Vụ Án

Mạng lưới tội phạm nhỏ nhưng cực kỳ nguy hiểm—chỉ gồm năm người phối hợp hoàn hảo. Malone Lam, 20 tuổi, nổi lên như kẻ chủ mưu, bên cạnh là Veer Chetal, 18 tuổi, Jeandiel Serrano, 21 tuổi, cùng Danish Khan và Chen. Những người trẻ này hoạt động với độ chính xác cao, cho thấy có thể đã có kinh nghiệm trước hoặc lên kế hoạch tỉ mỉ. Mục tiêu của họ: một chủ nợ Genesis không hề hay biết rằng tài sản kỹ thuật số của mình sắp biến mất.

Cách Tấn Công Xã Hội Thao Túng Niềm Tin

Việc xâm nhập thực tế không đòi hỏi hack phức tạp—mà cần một thứ còn mạnh mẽ hơn: thao túng con người. Vụ việc diễn ra qua ba giai đoạn tàn khốc.

Đầu tiên, một người giả danh hỗ trợ Google liên hệ với nạn nhân, nói rằng tài khoản của anh ta đã bị xâm phạm. Hoảng loạn thực sự, mối đe dọa có vẻ đáng tin cậy. Trước khi nạn nhân kịp xác minh, các kẻ tấn công đã truy cập thành công vào tài khoản Gmail và iCloud của anh ta.

Tiếp theo là bước thứ hai. Một đồng phạm, giả danh nhân viên của Gemini, thông báo rằng tài khoản giao dịch của anh ta đang bị tấn công và cần đặt lại mật khẩu ngay lập tức. Tuyệt vọng và hoang mang, nạn nhân đã làm theo. Bằng cách vô tình tắt xác thực hai yếu tố trên Gemini, anh ta đã trao quyền kiểm soát tài sản kỹ thuật số của mình cho kẻ xấu.

Bước cuối cùng gần như là điều hiển nhiên: họ thuyết phục anh ta cài đặt AnyDesk, một công cụ truy cập từ xa hợp pháp. Khi quyền kiểm soát màn hình được cấp, các chìa khóa riêng của anh ta bị lộ ra. Bitcoin giờ đây đã nằm trong tay bọn chúng.

Giao Dịch Không Thể Hoàn Ngược

Vào 4:05 sáng ngày 19 tháng 8 năm 2024, 4.064 Bitcoin—tương đương khoảng 238 triệu đô la vào thời điểm đó—được chuyển đến các ví do nhóm tội phạm kiểm soát. Giao dịch này không thể hoàn tác. Tính bất biến của blockchain, một đặc điểm nhằm bảo vệ người dùng, đã bị biến thành vũ khí chống lại chính họ.

Chỉ trong vài phút, hoạt động rửa tiền bắt đầu. Sử dụng chuỗi phân tách, các kẻ tấn công phân mảnh số tiền bị đánh cắp qua 15 sàn giao dịch khác nhau, chuyển đổi Bitcoin thành Litecoin, Ethereum và Monero. Mỗi lần chuyển đổi đều được tính toán để che giấu dấu vết và làm phức tạp quá trình thu hồi tài sản.

Sự Suy Sụp Rõ Ràng

Malone Lam không giữ im lặng về số tài sản mới có của mình. Việc tiêu xài xa xỉ trở nên hoang phí—đêm chơi ở Miami trị giá 500.000 đô la, mua biệt thự 10,5 triệu đô, siêu xe đỗ đầy gara. Phong cách sống này như một lời báo hiệu “Tôi vừa có được của cải đột ngột và không rõ lý do,” một tín hiệu mà các cơ quan liên bang có thể nhận biết từ xa.

Thách Thức Trong Việc Truy Tìm và Thu Hồi

Đến ngày 19 tháng 9 năm 2024, các đặc vụ đã ập vào căn nhà trị giá 10,5 triệu đô la của Malone ở Miami. Tên tội phạm tự xưng là vua tiền điện tử đã bị bắt giữ và tạm giữ. Toàn bộ nhóm đã bị bắt giữ, đối mặt với án tù liên bang hàng chục năm nếu bị kết án.

Tuy nhiên, nỗ lực thu hồi tài sản lại kể một câu chuyện đầy thất vọng. Trong số hơn 230 triệu đô la bị đánh cắp, các nhà chức trách mới thu hồi được khoảng 9 triệu đô la. Số còn lại hơn 221 triệu đô la nằm ẩn trong các ví và sàn giao dịch, bị phân mảnh qua nhiều loại tiền điện tử và có thể nằm trong các khu vực pháp lý khác nhau.

Với giá Bitcoin hiện khoảng 69.800 đô la, 4.064 Bitcoin ban đầu có giá trị khoảng 283 triệu đô la ngày nay—đồng nghĩa với việc thiệt hại vẫn tiếp tục tăng theo thời gian. Đối với lực lượng thực thi pháp luật, thách thức cốt lõi vẫn là: làm thế nào để truy vết các đồng coin đã bị cố ý trộn lẫn, chuyển đổi và phân phối qua các nền tảng được thiết kế để giữ bí danh. Vụ án Malone Lam minh chứng cho cả sự dễ tổn thương của những cá nhân có ý thức bảo vệ an ninh lẫn lợi thế bất đối xứng mà tội phạm có được trong lĩnh vực tài sản kỹ thuật số.