2.5億美元加密貨幣世紀劫案：靠ZachXBT一個月內破案

通過社交媒體追蹤到嫌疑人 Lam 的奢華生活，並協助執法部門調查。Lam 和其他共犯使用複雜的洗錢手段，但最終在警方的追蹤下被抓捕。最終，警方成功追回了被盜的比特幣和相關證據。本文源自 Mitch Moxley 所著文章，由 zhouzhou，BlockBeats 整理、編譯及撰稿。 （前情提要：Zerebro 已故創辦人 Jeffy Yu 還在拋售代幣？KOL質疑：假死逃避詐騙責任 ） （背景補充：Bitrace 2025 年度加密犯罪報告》詐騙激增、監管凍結成效提升 ）   2024 年 8 月 25 日，天氣悶熱的午後，Sushil 和 Radhika Chetal 正在康涅狄格州丹伯裡一處高檔社群看房。那裡草坪修剪整齊，泳池配備加熱系統。Sushil 是摩根士丹利紐約分部的副總裁，當時開著一輛新購入的啞光灰色蘭博基尼 Urus，這款 SUV 起價約 24 萬美元。 就在他們轉過一個路口時，一輛白色本田思域突然從後方撞上了藍寶堅尼。與此同時，一輛白色 Ram ProMaster 貨車也從前方切入，堵住了 Chetal 夫婦的去路。根據事後提交的一份刑事起訴書，一群身穿黑衣、戴著面罩的六名男子從車上下來，將 Chetal 夫婦強行拖出車外，往貨車側門推進。 當 Sushil 反抗時，襲擊者用棒球棒擊打他，並威脅要殺了他。這些人用膠帶捆住了夫婦倆的手腳，強迫 Radhika 趴在地上，警告她不要看他們，即使她因哮喘而呼吸困難，哀求著。他們還用膠帶纏住了 Sushil 的臉，並在貨車疾馳而去時再次用棒球棒毆打他。 多名目擊者看到了襲擊過程並撥打了 911 報警。其中一人是住在附近的一名休班 FBI 特工，恰好在現場，他追蹤了貨車和本田思域，並將車輛行蹤即時通報給警方。這位 FBI 特工還設法記錄下了部分車牌號。 很快，丹伯裡警察找到了那輛貨車。一輛巡邏車亮起警燈試圖攔截，但貨車司機加速逃竄，在車流中瘋狂穿行。追逐開始約一英里後，司機衝出路面撞上了路緣。四名嫌疑人棄車逃跑。警方在一座橋下找到了其中一人，短暫追捕後將其逮捕。接下來幾小時內，其餘三人也在附近樹林中被找到並拘捕。與此同時，警方在貨車後部發現了仍然被綁住、驚魂未定的 Chetal 夫婦。 丹伯裡警局偵探中士 Steve Castrovinci 當天正休假，接到輪班指揮官的電話通知他此事。他回憶說，指揮官告訴他：「我們遇到了一起綁架案，是真的綁架。」Castrovinci 召集了幾名偵探了解情況，順路去了案發現場，然後趕往警局審訊嫌疑人。根據一名被捕嫌犯提供的資訊，第二天早上，在距離丹伯裡 30 分鐘車程的 Roxbury 一處 Airbnb 民宿內，又找到並逮捕了另外兩名嫌疑人，同時找到了那輛白色本田思域。 對 Castrovinci 來說，這是一樁異常而戲劇性的案件。丹伯裡是一個富裕且安靜的地方，警方雖然偶爾也會處理綁架案，但幾乎都是涉及孩子撫養權的爭執。像這種光天化日之下的暴力綁架，簡直聞所未聞。而且更奇怪的是，執法部門發現，這些嫌犯 —— 年齡在 18 至 26 歲之間 —— 竟然是從邁阿密專程趕到康涅狄格州的。 他們還在 Turo 應用上租了貨車。「這種案子，一名警察一輩子可能也就遇上一兩起，」已有 20 年執法經驗、曾在紐約警局工作過 5 年的 Castrovinci 對我說。「特別是在我們這種地方，這種事根本不常見。」 警方在接下來的幾周裡幾乎沒有對外透露任何資訊。Castrovinci 和他的團隊一直在努力拼湊作案動機。很難相信 Chetal 夫婦是因為 Sushil 在投資銀行的高管職位而成為目標。作為摩根士丹利的副總裁，他的薪資雖令人羨慕，但在丹伯裡並不算異常。如果綁匪的動機是金錢，那麼他們竟然遺棄了 Chetal 夫婦的蘭博基尼（後被發現拋棄在樹林裡），這一點非常奇怪。所有線索看起來都說不通。 不過，在綁架未遂發生幾天後，Castrovinci 表示，他們的團隊收到了一條來自 FBI 的線報，讓整個案件出現了意想不到的轉折：案件可能與一起鉅額加密貨幣盜竊案有關，這起盜竊案就在襲擊發生的一週前。 幾名年輕人（其中一些人在 Minecraft 伺服器上認識）涉嫌從一名毫無防備的受害者那裡盜走了 2.5 億美元，引發了一連串令人難以置信的事件，涉及一個由青少年組成的網路犯罪團伙、一些追蹤他們行動的獨立網路偵探，以及多個執法機構。現在看來，這一切最終演變成了 Chetal 夫婦的綁架案 —— 數位黑暗世界及其周邊文化的猖獗無序，首次以如此真實殘酷的方式滲透到了現實世界。 這一連串事件始於幾周前，當時一名居住在華盛頓特區的人開始收到Google帳戶的異常登入通知，顯示這些登入似乎來自海外。接著，在 8 月 18 日，他接到了一個自稱來自Google安全團隊的電話。來電者表示，他的郵箱帳戶已被入侵。這個電話聽起來非常真實 —— 對方掌握了這位特區居民的個人資訊。來電者要求他通過電話驗證部分個人資訊，否則帳戶將被關閉，這位居民便照做了。 在與所謂Google工作人員通話後不久，這位華盛頓特區居民（其身份在聯邦法庭檔案中被隱藏）又接到了另一通電話，對方自稱是著名加密貨幣交易所 Gemini 的安全部門代表。 同樣地，來電者也掌握了他的個人資訊，並告訴他，他在 Gemini 的帳戶（裡面有大約 450 萬美元的加密貨幣）已經被駭客攻擊，必須立即重置雙重身份驗證，並將帳戶中的比特幣轉移到另一個錢包中，以確保資金安全。 電話裡的那個人隨後建議帳戶持有者下載一個可以「增強安全性」的程式。這名男子同意了，卻不知道他下載的是一個遠端桌面應用程式，這將使來電者能夠遠端控制他的電腦 —— 並因此接觸到他另一個加密貨幣帳戶，讓他的資產暴露在更加驚人的盜竊風險之下。事實證明，這位華盛頓特區居民是加密貨幣的早期投資者，總共持有超過 4100 枚比特幣。十年前，這些比特幣價值大約 100 萬美元；而在那一天，它們的市值超過了 2.43 億美元。 加密貨幣領域有...