Blockchain forensics giúp cảnh sát Anh phá vụ bắt cóc và cướp tiền điện tử

Một vụ cướp có yếu tố bắt cóc nhắm vào người dùng tiền điện tử tại Vương quốc Anh đã trở thành ví dụ nổi bật cho cách phân tích pháp y blockchain (blockchain forensics) hỗ trợ điều tra hình sự. Dù nạn nhân bị ép chuyển tài sản kỹ thuật số, các nhà điều tra vẫn có thể lần theo dòng tiền trên blockchain và cuối cùng đưa các thủ phạm ra trước công lý.

Vụ bắt cóc và cướp tài sản

Vụ việc bắt đầu khi một khách hàng của Coinbase báo cáo rằng họ bị chuốc thuốc và giam giữ trong nhiều giờ. Trong thời gian đó, những kẻ tấn công ép nạn nhân mở khóa điện thoại bằng Face ID và lấy các giấy tờ nhận dạng cá nhân, bao gồm hộ chiếu.

Sau khi có điện thoại đã mở khóa và giấy tờ tùy thân, nhóm tội phạm bắt đầu khởi tạo các giao dịch từ nhiều tài khoản tài chính của nạn nhân, trong đó có tài khoản Coinbase. Trong nhiều giờ tiếp theo, tiền điện tử bị chuyển ra khỏi tài khoản qua nhiều giao dịch khác nhau.

Quá trình điều tra sau đó cho thấy vụ việc không phải là hành động đơn lẻ. Một băng nhóm có tổ chức đã tạo hồ sơ giả trên ứng dụng hẹn hò Grindr để dụ nạn nhân, đặc biệt nhắm vào cộng đồng LGBTQ+, rồi tấn công và cướp tài sản của họ.

Phát hiện hoạt động bất thường

Sau khi nhận được báo cáo từ nạn nhân, Coinbase tiến hành kiểm tra tài khoản và nhận thấy các dấu hiệu cho thấy người dùng có thể đang bị ép buộc.

Hệ thống giám sát của sàn phát hiện nhiều dấu hiệu bất thường, như:

• Các lần xác minh lặp lại
• Hành vi giao dịch khác thường
• Nhiều giao dịch diễn ra trong thời gian ngắn khi nạn nhân đang bị khống chế

Những tín hiệu này kích hoạt cuộc điều tra nội bộ từ đội bảo mật và nhóm Global Intelligence của Coinbase, vốn chuyên hỗ trợ cơ quan thực thi pháp luật trong các vụ việc liên quan đến tiền điện tử.

Lần theo tiền điện tử bị đánh cắp

Một điểm quan trọng của tiền điện tử là hầu hết các mạng blockchain lớn đều ghi lại mọi giao dịch trên sổ cái công khai. Điều đó cho phép các nhà điều tra phân tích và theo dõi dòng tiền theo thời gian.

Các chuyên gia của Coinbase phối hợp với lực lượng thực thi pháp luật tại Anh — đặc biệt là cảnh sát vùng West Midlands — để:

• Lần theo các giao dịch tiền điện tử bị đánh cắp
• Liên kết các địa chỉ ví với tài khoản và cá nhân cụ thể
• Xác định các mối liên hệ giữa các giao dịch

Nhờ phân tích dữ liệu on‑chain này, cơ quan điều tra có thêm manh mối và bằng chứng kỹ thuật số để xác định những người đứng sau chuỗi vụ cướp.

Trong quá trình truy tố, hai thành viên của băng nhóm đã đổi lời khai sang nhận tội sau khi bằng chứng blockchain được trình bày.

Bản án dành cho các nghi phạm

Cuộc điều tra cuối cùng dẫn đến việc kết án 5 thành viên của băng nhóm. Tòa án tuyên tổng cộng hơn 78 năm tù cho các bị cáo liên quan đến chuỗi vụ bắt cóc và cướp tài sản.

Theo lãnh đạo Coinbase, vụ án là minh chứng rõ ràng cho việc phân tích blockchain có thể trở thành bằng chứng quan trọng trong các vụ án hình sự khi sàn giao dịch và cơ quan chức năng phối hợp chặt chẽ.

Vì sao vụ án này quan trọng với điều tra tội phạm crypto

Tiền điện tử thường bị cho là “ẩn danh”, nhưng các nhà điều tra nhấn mạnh rằng nhiều blockchain thực tế lại rất minh bạch.

Mỗi giao dịch đều được ghi lại công khai và không thể sửa đổi. Điều này cho phép các nhà phân tích:

• Theo dõi dòng tiền bị đánh cắp qua nhiều ví
• Phát hiện các mô hình giao dịch liên quan đến nghi phạm
• Cung cấp bằng chứng kỹ thuật số cho cơ quan thực thi pháp luật

Khác với tiền mặt — nơi giao dịch thường không để lại dấu vết — blockchain có thể tạo ra một “dấu vết điều tra” lâu dài. Theo Coinbase, vụ án tại Anh cho thấy khi sàn giao dịch, đội phân tích blockchain và cảnh sát phối hợp nhanh chóng, các giao dịch tiền điện tử có thể trở thành bằng chứng giúp xác định tội phạm và đưa họ ra trước tòa.

Trong bối cảnh các vụ cướp nhắm vào người nắm giữ tiền điện tử ngày càng được chú ý, vụ việc này cũng cho thấy rằng tài sản kỹ thuật số không hề dễ che giấu như nhiều người nghĩ — và chính sự minh bạch của blockchain có thể trở thành công cụ mạnh mẽ để chống tội phạm.