Một nhóm người lợi dụng lỗ hổng trong hệ thống của một sàn giao dịch tiền mã hóa để chiếm đoạt trái phép lượng tài sản tiền mã hóa trị giá hơn 20 triệu bảng Anh.

Sau khi đắc thủ, họ bắt đầu vung tiền như nước: có người mua xe cho một người lạ quen ở quán bar, có người tặng thẻ quà tặng cho người qua đường, thậm chí có người đưa thẳng thẻ quà tặng trị giá 5.000 bảng Anh cho người lạ.

Thế nhưng, cả băng nhóm tội phạm lại bị lộ tẩy chỉ vì một cuộc tranh chấp gia đình.

Câu chuyện bắt đầu từ năm 2017.

James Parker, đến từ Blackpool, Anh, phát hiện một sàn giao dịch tiền mã hóa của Úc có lỗ hổng trong hệ thống.

Anh ta nhanh chóng tìm ra cách khai thác lỗ hổng, tạo hạn mức tín dụng trên nền tảng mà lẽ ra mình không được cấp, rồi dùng các hạn mức này để rút tiền mã hóa.

Từ tháng 10 năm 2017 đến tháng 1 năm 2018, Parker lợi dụng lỗ hổng này để chiếm đoạt trái phép lượng tiền mã hóa trị giá khoảng 15 triệu bảng Anh.

Sau đó, đồng phạm của anh ta là Kelly Caton và Jordan Robinson cũng tham gia, chiếm đoạt thêm khoảng 4,4 triệu bảng Anh.

Thông qua thủ đoạn này, cả nhóm đã chiếm đoạt trái phép tổng tài sản trị giá hơn 20 triệu bảng Anh.

Số tiền kiếm được quá dễ dàng, đến mức họ thậm chí còn chẳng biết tiêu vào việc gì.

Parker bắt đầu mua ô tô cho những người lạ mới quen trong quán bar, còn những thẻ quà tặng trị giá 5.000 bảng Anh thì được đem ra phố phát tùy tiện.

Vụ lừa đảo tưởng chừng kín kẽ ấy bất ngờ rẽ sang hướng khác sau một cuộc gọi báo cảnh sát.

Kelly Caton trình báo cảnh sát, nói rằng con gái bà đã lấy trộm 15 bitcoin của mình.

Khi điều tra vụ tranh chấp gia đình này, cảnh sát chú ý đến một điều bất thường: tại sao một người có điều kiện sống không mấy khá giả lại sở hữu khối tài sản tiền mã hóa lớn đến vậy?

Khi cuộc điều tra được mở rộng, cảnh sát dần phát hiện ra lỗ hổng tại sàn giao dịch và cách cả nhóm chiếm đoạt tiền mã hóa trái phép.

Cuối cùng, cơ quan thực thi pháp luật đã thu hồi 445 bitcoin, khi đó trị giá khoảng 22 triệu bảng Anh. Ngoài ra, họ còn tịch thu các tài sản như xe sang, đồng hồ, bất động sản, vàng và tiền mặt.

Tuy nhiên, Parker, nhân vật chủ chốt trong vụ án, đã qua đời vào tháng 1 năm 2021, trước khi bị chính thức truy tố.

Tháng 1 năm 2023, bốn người khác liên quan đến vụ án bị kết tội và tuyên án vì tham gia vụ lừa đảo này.

Đến năm 2025, tòa án yêu cầu ba người trong số họ hoàn trả hơn 23,6 triệu bảng Anh.

Điều kịch tính nhất trong vụ án là cuộc gọi báo cảnh sát ban đầu về việc con gái trộm bitcoin, không ngờ lại phanh phui một vụ lừa đảo tiền mã hóa trị giá hàng chục triệu bảng Anh.

Từ lỗ hổng trong hệ thống của sàn giao dịch, đến việc chiếm đoạt tài sản trái phép rồi phung phí tiền bạc, cuối cùng toàn bộ vụ việc bị phanh phui chỉ vì một người trong cuộc gọi báo cảnh sát.

Trong thế giới tiền mã hóa, đôi khi rủi ro lớn nhất không phải là tin tặc xâm nhập hệ thống, mà là bản thân hệ thống có lỗ hổng và những người được cấp quyền truy cập.