Thanh thiếu niên Canada nhận tội trong vụ lừa đảo giả mạo $13M liên quan đến tiền điện tử

Một người đàn ông Canada đã nhận tội rửa tiền từ một vụ lừa đảo tiền điện tử chiếm đoạt hơn 13 triệu đô la thông qua các trò lừa đảo giả danh, với các công tố viên Mỹ đang yêu cầu mức án tù lên đến 63 tháng đổi lấy sự hợp tác của anh ta.

Tóm tắt

• Một người đàn ông Canada đã nhận tội trong vụ lừa đảo tiền điện tử trị giá 13 triệu đô la sử dụng các trò lừa đảo giả danh để truy cập vào ví của nạn nhân.
• Các công tố viên Mỹ cho biết số tiền bị đánh cắp đã tài trợ cho xe hơi sang trọng, chuyến bay riêng và thuê nhà cao cấp trước khi các nhà chức trách liên kết nghi phạm với vụ án.
• Các chuyên gia an ninh cho biết các cuộc tấn công xã hội kỹ thuật vẫn tiếp tục thúc đẩy các khoản lỗ lớn trong lĩnh vực crypto, trong đó người dùng Coinbase là mục tiêu phổ biến nhất.

Theo các tài liệu của tòa án Mỹ, Trenton Richard Johnston, hiện 20 tuổi, thừa nhận âm mưu rửa tiền sau khi các nhà chức trách cáo buộc anh ta và một số đồng phạm giả danh nhân viên của Google, Trezor và các công ty khác để truy cập vào các khoản nắm giữ tiền điện tử của nạn nhân.

Các công tố viên liên bang cho biết hoạt động bắt đầu khoảng tháng 1 năm 2024 và dựa vào các chiến thuật xã hội hơn là khai thác kỹ thuật. Trong một vụ việc được đề cập trong hồ sơ tòa án, Johnston bị cáo buộc đã thuyết phục một nạn nhân rằng email Google và tài khoản Coinbase của họ đã bị xâm phạm, dẫn đến việc trộm khoảng 41.000 đô la Ether.

Vài tuần sau, các công tố viên cho biết nhóm này nhắm vào một cư dân California bằng cách giả danh đại diện của Google và nhà cung cấp ví phần cứng Trezor. Sau khi thuyết phục nạn nhân rằng ai đó đang cố gắng truy cập ví của họ, các kẻ lừa đảo đã rút khoảng 13 triệu đô la Bitcoin từ tài khoản.

Các hồ sơ tòa án cho thấy một phần số tiền bị đánh cắp đã tài trợ cho lối sống xa xỉ ở Miami và Los Angeles. Các công tố viên cáo buộc khoảng 1,2 triệu đô la đã được chi tiêu trong vòng hai tháng cho xe sang, trang sức, chuyến bay riêng, chỗ ở và các khoản chi tiêu cá nhân khác.

Với sự giúp đỡ của chủ doanh nghiệp cho thuê xe siêu sang Brandon Tardibone, người cũng đã nhận tội rửa tiền, Johnston bị cáo buộc đã mua và thuê các xe cao cấp bao gồm Lamborghini Aventador SVJ và hai chiếc BMW. Các công tố viên còn cho biết số tiền bị đánh cắp đã trả cho một chuyến bay riêng, một bất động sản cho thuê ở North Miami, và chi phí đi lại cho khách mời.

Các nhà chức trách cuối cùng đã liên kết Johnston với vụ án sau một lần dừng xe vào tháng 3. Các nhà điều tra đã dừng xe của anh ta khi anh đang lái một chiếc Rolls-Royce và sau đó thu giữ các thiết bị điện tử cùng ghi chú viết tay mà các công tố viên cho rằng liên quan đến hoạt động lừa đảo.

Trong vụ án, Johnston đã nộp lại khoảng 53,16 Bitcoin và 275,23 Ether, trị giá khoảng 3,7 triệu đô la theo giá thị trường hiện tại.

Các công tố viên đã đề xuất mức án từ 51 đến 63 tháng tù và yêu cầu hủy bỏ các cáo buộc gian lận chuyển khoản riêng biệt theo thỏa thuận nhận tội. Tardibone đối mặt với mức án tù đề xuất từ 27 đến 33 tháng.

Các cuộc tấn công xã hội kỹ thuật vẫn là mối đe dọa ngày càng tăng trong lĩnh vực crypto

Ngoài vụ án hình sự, các công ty an ninh tiếp tục cảnh báo rằng các trò lừa đảo giả danh vẫn là một trong những phương pháp hiệu quả nhất mà kẻ trộm crypto sử dụng.

Phát biểu về vụ việc, CEO và đồng sáng lập Cyvers, Deddy Lavid, cho biết nhiều vụ trộm lớn nhất trong ngành hiện nay bắt nguồn từ thao túng con người chứ không phải các cuộc tấn công mã phức tạp. Ông lưu ý rằng các giao dịch tiền điện tử có thể được hoàn tất nhanh chóng và thường khó đảo ngược, cho phép kẻ tấn công thu lợi sau khi lấy được lòng tin của nạn nhân trong một thời gian ngắn.

Các cuộc điều tra gần đây đã chỉ ra các mô hình tương tự trong toàn ngành. Trong một cuộc điều tra tháng 12, nhà điều tra blockchain ZachXBT xác định một kẻ lừa đảo người Canada đã trộm hơn 2 triệu đô la bằng cách giả danh nhân viên hỗ trợ của Coinbase. Theo nhà điều tra, thủ phạm đã tiêu số tiền thu được vào cờ bạc, mua sắm xa xỉ và tên người dùng mạng xã hội hiếm, trong khi cố gắng che giấu danh tính của mình bằng cách thay đổi các tài khoản trực tuyến.

Các phát hiện riêng biệt do ZachXBT chia sẻ ước tính rằng các vụ lừa đảo xã hội nhắm vào người dùng Coinbase riêng lẻ đã gây thiệt hại ít nhất 65 triệu đô la từ tháng 12 năm 2024 đến tháng 1 năm 2025. Nhà điều tra cũng ghi nhận một vụ khác liên quan đến một kẻ lừa đảo ở New York bị cáo buộc đã trộm hơn 4 triệu đô la từ khách hàng Coinbase.

Theo Lavid, việc giáo dục một mình khó có thể ngăn chặn các cuộc tấn công như vậy. Theo ông, các sàn giao dịch, nhà cung cấp ví, các tổ chức giữ hộ và ngân hàng cần các hệ thống có thể nhận diện hoạt động đáng ngờ và các mô hình rửa tiền trước khi số tiền rời khỏi tài khoản khách hàng, thay vì chỉ dựa vào các cuộc điều tra sau khi trộm cắp xảy ra.