Bị cáo thứ chín nhận tội trong vụ án lừa đảo mạng xã hội tiền điện tử $263M

Tóm tắt

• Một người đàn ông 22 tuổi tại California đã trở thành bị cáo thứ chín nhận tội trong một đường dây trộm tiền mã hóa bị gán tội danh RICO, liên quan đến hơn $263 triệu USD Bitcoin bị đánh cắp.
• Các công tố viên cho biết Evan Tangeman đã giúp rửa hàng triệu USD, thuê nhà sang trọng bằng danh tính giả và chuyển đổi tiền mã hóa bị đánh cắp thành tiền mặt cho nhóm này.
• Một bản cáo trạng mới bổ sung ba thành viên bị cáo buộc nữa, khi các nhà chức trách mô tả Social Engineering Enterprise là một mạng lưới tội phạm có tổ chức.

Trung tâm Nghệ thuật, Thời trang và Giải trí của Decrypt.

Khám phá SCENE

Một người đàn ông 22 tuổi ở California đã trở thành bị cáo thứ chín nhận tội trong một đường dây trộm tiền mã hóa kiểu RICO, đã rút khoảng $263 triệu USD Bitcoin từ một nạn nhân ở Washington, D.C., và hàng trăm triệu USD khác từ các mục tiêu khác trên toàn nước Mỹ.

Trong một tuyên bố hôm thứ Năm, Bộ Tư pháp cho biết Evan Tangeman đã thừa nhận trước tòa liên bang tại Washington, D.C. về việc tham gia vào một âm mưu phạm tội có tổ chức liên quan đến “Social Engineering Enterprise,” hay SE Enterprise.

Tangeman thừa nhận đã giúp nhóm này rửa ít nhất 3,5 triệu USD và sẽ bị kết án vào ngày 24 tháng 4 năm 2026, trước một Thẩm phán Quận Hoa Kỳ.

Các công tố viên đang dựa vào cáo buộc RICO, một đạo luật từng nhắm vào mafia và các băng đảng ma túy, để xử lý SE Enterprise như một tổ chức tội phạm duy nhất thay vì một loạt các vụ hack riêng lẻ.

Bên cạnh việc Tangeman nhận tội, tòa án cũng đã công bố một bản cáo trạng thay thế thứ hai, bổ sung ba bị cáo mới là Nicholas “Nic” / “Souja” Dellecave, Mustafa “Krust” Ibrahim, và Danish “Danny” / “Meech” Zulfiqar, tất cả đều bị buộc tội âm mưu phạm tội theo RICO.

Bản cáo trạng nêu chi tiết cách SE Enterprise bắt đầu không muộn hơn tháng 10 năm 2023 và kéo dài ít nhất đến tháng 5 năm nay, xuất phát từ các mối quan hệ trên nền tảng trò chơi trực tuyến.

Các thành viên sau đó chia thành các vai trò chuyên biệt, bao gồm hacker cơ sở dữ liệu, người tổ chức, người xác định mục tiêu, “callers” giả làm nhân viên hỗ trợ của các sàn giao dịch lớn và nhà cung cấp email, kẻ rửa tiền và thậm chí cả những kẻ trộm đột nhập trực tiếp vào nhà nạn nhân để lấy ví cứng.

Trong vụ tấn công năm ngoái nhằm vào nạn nhân ở D.C., đồng phạm Malone Lam, Zulfiqar và những người khác bị cáo buộc đã rút hơn 4.100 BTC, trị giá khoảng $263 triệu USD lúc đó, hiện trị giá hơn $370 triệu USD.

Tháng 9 năm ngoái, nhà chức trách đã bắt giữ kẻ cầm đầu bị cáo buộc Lam và đồng phạm Jeandiel Serrano với các cáo buộc gian lận và rửa tiền, sau khi các điều tra viên, với sự hỗ trợ của chuyên gia truy vết tiền mã hóa ZachXBT, lần theo dấu vết số tiền bị đánh cắp qua các mixer và peel chains.

Các công tố viên cho biết nhóm này đã rửa tiền mã hóa bị đánh cắp bằng cách chuyển đổi một phần sang đồng riêng tư Monero, rồi chuyển tiền qua các sàn giao dịch khó truy vết và các “môi giới chuyển đổi crypto sang tiền mặt”, đồng thời chi tiêu số tiền thu được cho các mục đích xa hoa.

Vai trò của Tangeman, họ nhấn mạnh, là chuyển đổi tiền mã hóa bị đánh cắp thành tiền mặt số lượng lớn, thuê nhà sang trọng bằng danh tính giả và giúp Lam gom khoảng $3 triệu USD tiền mặt ngay sau vụ trộm 4.100 BTC.

Anh ta cũng giám sát camera an ninh tại nhà khi các đặc vụ FBI đột kích nơi ở của Lam ở Miami và sau đó chỉ đạo một thành viên khác thu hồi và phá hủy các thiết bị kỹ thuật số để gây khó khăn cho việc điều tra.

“Tốc độ của tiền mã hóa cho phép tài sản bị đánh cắp được di chuyển nhanh như internet, trong khi việc sử dụng bạo lực hoặc đe dọa lại tạo thêm một lớp rủi ro vật lý tức thời cho nạn nhân, tạo ra một mô hình đe dọa lai mà lực lượng thực thi pháp luật và khu vực tư nhân hiện đang phải đối mặt trực tiếp,” Ari Redbord, Trưởng bộ phận Chính sách Toàn cầu của TRM Labs, nói với Decrypt.

“Với kinh nghiệm từng truy tố cả tội phạm bạo lực lẫn tội phạm mạng, sự kết hợp này đặc biệt nguy hiểm,” ông nói thêm.

Redbord cho biết việc áp dụng RICO trong trường hợp này cho thấy các công tố viên ngày càng xem những vụ việc này không phải là các vụ hack riêng lẻ mà là “một hoạt động có tổ chức duy nhất” — một cách tiếp cận cho phép họ truy tố gian lận, rửa tiền và các hành vi bạo lực liên quan “dưới một lý thuyết pháp lý thống nhất.”