2億5000万ドルの暗号資産強盗：世紀の強盗事件の真相を1ヶ月で解明

原題: 彼らは25億ドル相当の暗号通貨を盗み、1か月以内に逮捕された
原著者: Mitch Moxley
原訳: zhouzhou、BlockBeats

編集者注: この記事は暗号通貨の盗難によって引き起こされた犯罪について語っています。 ZachXBTはソーシャルメディアを通じてラム容疑者の贅沢な生活を追跡し、法執行機関の捜査に協力した。林氏と他の共犯者は高度なマネーロンダリングの手法を使ったが、最終的に警察に逮捕された。一方、フロリダ州の男性数名が関与する別の誘拐事件もこの犯罪グループと関連づけられた。この事件は、サイバー犯罪が徐々により暴力的な現実世界の犯罪へと進化している様子を明らかにし、最終的に警察は盗まれたビットコインと関連証拠の回収に成功した。

以下は原文です（読みやすく理解しやすいように原文が再構成されています）。

2024 年 8 月 25 日の蒸し暑い午後、スシル チェタルとラディカ チェタルはコネチカット州ダンベリーの高級住宅街にある家を見ていました。芝生はきれいに手入れされており、プールは温水です。ニューヨークのモルガン・スタンレーの副社長であるスシルさんは、新しく購入したマットグレーのランボルギーニ・ウルス（SUV）を運転していた。価格は約24万ドルから。

交差点を曲がった瞬間、白いホンダ シビックが突然ランボルギーニに後ろから衝突しました。同時に、白いラム・プロマスターのトラックが前方から割り込んできて、チェタル一家の進路を塞いだ。後に提出された刑事告訴状によると、黒の服を着てマスクを着けた6人組の男が車から降り、チェタル夫妻を無理やり車から引きずり出し、トラックの側面ドアの方へ押し込んだという。

スシルさんが抵抗すると、襲撃者たちは野球のバットで彼を殴り、殺すと脅した。男たちは夫婦の手足をダクトテープで縛り、ラディカさんを地面に横たわらせ、喘息で呼吸が苦しそうにしているラディカさんが懇願しても自分たちを見ないように警告した。彼らはまた、スシルさんの顔にダクトテープを巻き付け、バンが走り去る途中、野球のバットで再びスシルさんを殴打した。

複数の目撃者が襲撃を目撃し、911番通報した。そのうちの1人、近くに住んでいてたまたま現場にいた非番のFBI捜査官がバンとホンダシビックを追跡し、車両の動きをリアルタイムで警察に通報した。 FBI捜査官は車のナンバープレートの一部も記録することに成功した。

すぐに、ダンベリー警察はトラックを発見しました。パトカーがライトを点灯してトラックを止めようとしたが、トラックの運転手は猛スピードで交通の流れの中を蛇行しながら走り去った。追跡開始から1マイルほどの地点で、運転手は道路から外れて縁石に衝突した。容疑者４人は車を放棄して逃走した。警察は橋の下で男の一人を発見し、短時間の追跡の後に逮捕した。その後数時間で残りの3人が近くの森で発見され、逮捕された。一方、警察はバンの後部座席で、まだ縛られショック状態にあるチェタル夫妻を発見した。

ダンベリー警察署のスティーブ・カストロヴィンチ刑事巡査部長は、その日は休暇中だったが、勤務中の指揮官から事件を知らせる電話を受けた。 「誘拐だ、本物の誘拐だ」と彼は上官に言われたことを思い出した。カストロヴィンチは状況を把握するために数人の刑事を集め、犯行現場に立ち寄った後、警察署へ向かい容疑者を尋問した。逮捕された容疑者の1人から提供された情報に基づき、翌朝、ダンベリーから30分のロクスベリーのAirbnbでさらに2人の容疑者が発見され、逮捕され、白いホンダ・シビックが回収された。

カストロヴィンチにとって、これは異例かつ劇的な事件だった。ダンベリーは裕福で静かな町であり、警察は時折誘拐事件を扱うものの、ほとんどの場合、子供の親権をめぐる争いが絡んでいる。白昼堂々このような暴力的な誘拐事件が起こるなんて、聞いたこともない。さらに奇妙なことに、警察は18歳から26歳の容疑者たちがマイアミからコネチカット州に旅行していたことを発見した。

彼らもTuroアプリでバンをレンタルしました。 「警察官が一生のうちに一度か二度遭遇するかもしれない事件だ」と、ニューヨーク市警察で5年間勤務し、20年のベテラン警察官であるカストロビンチ氏は語った。 「特に私たちのような場所では、このようなことはまったく一般的ではありません。」

警察はその後数週間、国民にほとんど情報を発表しなかった。カストロヴィンチ氏と彼のチームは動機を解明するために取り組んでいる。スシル氏が投資銀行の役員を務めていたためにチェタル一家が標的にされたとは信じがたい。モルガン・スタンレーの副社長としての彼の給料は、羨ましいほどではあったが、ダンベリーでは珍しいものではなかった。もし誘拐犯の動機が金銭であったなら、後に森の中に放置されているのが発見されたチェタル一家のランボルギーニを彼らが放置していたというのは非常に奇妙だ。どの手がかりも意味をなさないようです。

しかし、誘拐未遂事件の数日後、カストロヴィンチ氏によると、彼らのチームはFBIから情報提供を受け、それが事件に予期せぬ展開をもたらした。事件は、襲撃のわずか1週間前に起きた大規模な暗号通貨盗難事件に関連している可能性があるというのだ。

Minecraft サーバーで知り合った若者のグループが、何も知らない被害者から 2 億 5,000 万ドルを盗んだとされ、これが 10 代の若者によるサイバー犯罪組織、その動向を追跡する独立したサイバー探偵、複数の法執行機関を巻き込んだ信じられないほどの一連の事件を引き起こしました。今では、これらすべてがチェタルの誘拐にまで至ったようです。デジタルの暗黒世界とそれを取り巻く文化の蔓延する無秩序が、初めてこれほどまでに現実的かつ残酷な形で現実世界に浸透したのです。

一連の出来事は数週間前、ワシントン D.C. に住む人物が、自分の Google アカウントに海外からと思われる異常なログインがあったという通知を受け取り始めたことから始まりました。そして8月18日、彼はGoogleのセキュリティチームのメンバーを名乗る人物から電話を受けた。電話をかけてきた人物は、自分の電子メールアカウントがハッキングされたと主張した。電話の相手は、この特別行政区の住民の個人情報を握っていた。電話をかけてきた人物は、電話で個人情報を確認しなければアカウントを閉鎖すると告げ、住民はそれに従った。

ワシントン D.C. 在住で、連邦裁判所の文書では身元が伏せられているこの男性（Google 社員とされる人物）と話した直後、この男性は、有名な暗号通貨取引所である Gemini のセキュリティ部門の担当者を名乗る人物から別の電話を受けた。

同様に、発信者は彼の個人情報も入手し、ジェミニのアカウント（約450万ドルの暗号通貨が含まれていた）がハッキングされたため、資金の安全を確保するためにすぐに2要素認証をリセットし、アカウント内のビットコインを別のウォレットに転送する必要があると伝えました。

その後、電話の相手はアカウント所有者に「セキュリティを強化する」プログラムをダウンロードするよう提案しました。男性は同意したが、自分がダウンロードしようとしているのは、発信者が自分のコンピューターをリモート制御できるリモートデスクトップアプリケーションであり、その結果、別の暗号通貨アカウントにアクセスでき、資産がさらに深刻な盗難リスクにさらされることになるとは知らなかった。ワシントンDC在住のこの人物は、この暗号通貨の初期投資家であり、合計4,100ビットコイン以上を保有していることが判明した。 10年前、これらのビットコインの価値は約100万ドルでした。その日、その資産は2億4300万ドル以上に達した。

暗号通貨の分野には根本的なパラドックスが存在します。コインの保有者は通常匿名ですが、すべての取引記録はブロックチェーンと呼ばれる台帳に公開記録されます。つまり、資金が送金されると、誰でもそれを確認できるようになります。このパラドックスにより、ブロックチェーン上の疑わしい取引を追跡することに特化した新しいタイプの調査員が誕生しました。最も注目すべき人物の1人は、独立した暗号犯罪捜査官であるZachXBTです。

ZachXBT は暗号通貨の世界ではよく知られているものの、秘密主義の人物です。彼は、不正行為の疑いのある人物を暴くために、X（旧Twitter）に長文の調査記事を頻繁に投稿し、時には直接名前を挙げることさえある。彼はこのプラットフォーム上で約85万人のフォロワーを抱えている。彼はまた、自らの調査結果を法執行機関と頻繁に共有している。ワイアード誌は彼を「世界で最も活動的な独立系暗号犯罪捜査官」と呼んだ。彼はネット上で自分の本当の身元を明かしたことはない。

ワシントン DC 住民の暗号資産が流出したわずか数分後、ZachXBT は飛行機に乗るために空港にいたところ、突然、携帯電話に異常な取引の警告を受け取りました。暗号資産の捜査官は通常、世界中の暗号資産の流れを監視するツールを使用し、10万ドルを超える取引額がセキュリティ対策が極めて緩い特定の取引所を通過する場合など、特定の状況に対してアラートを設定します。

最初の警告は6桁半ばの取引でしたが、金額は増加し続け、最高200万ドルに達しました。セキュリティチェックを通過した後、ZachXBT は席を見つけ、ノートパソコンを開いて取引を追跡し始め、最終的に約 2 億 4,000 万ドル相当の暗号通貨が入ったウォレットまで追跡しました。ビットコインの中には、2012年まで遡れるものもある。「その時、何かおかしいと思ったんです」と彼は私に言った。 「何年もビットコインを保有している人が、なぜ不正資金を頻繁に送金するこの怪しいサービスを利用するのでしょうか？」その後、彼は取引に関連するウォレットアドレスを追跡リストに追加し、飛行機に搭乗した。キャビンの Wi-Fi に接続すると、さらに多くの取引アラートが届き続けました。一日を通じて、この巨大なウォレットからビットコインが15以上の高額暗号化サービスプラットフォームを通じて継続的に現金化されました。

飛行機が着陸した後、ZachXBT は暗号通貨盗難事件の捜査を専門とする数人の同僚に連絡を取りました。その一人が、Cryptoforensic Investigators の調査ディレクター、ジョシュ・クーパー・ダケット氏です。同社は、暗号通貨の盗難や詐欺を追跡し、被害者の資金回収で法執行機関を支援することに注力する独立系組織の増加の一翼を担っている。ロンドン出身の26歳のクーパー・ダケットさんは幼い頃から暗号通貨に興味を持っていた。デロイトでセキュリティコンサルタントとして3年半勤務した後、彼は仮想通貨の盗難、特に今では非常に一般的になっている10万ドル以上の損失を伴う盗難の捜査に注力し始めた。

ZachXBT は Cooper-Duckett 氏と他の捜査員に発見した内容を報告しましたが、2 億 5000 万ドル近くの財布を一気に空にするのは極めて疑わしいということで全員が同意しました。 「それだけのお金を持っている人が、週末に朝起きて『お金を複数の取引所に移して、モネロとイーサリアムに交換しよう』と決心するなんてことはしません。普通の人はそんなことはしません。」

仮想通貨捜査官グループは直ちに関係する取引所やサービスプラットフォームに連絡し、資金が盗まれたことを伝え、資金を凍結して警察の捜査に協力してくれるよう求めた。いくつかのプラットフォームは協力しましたが、協力しなかったものもありました。 「この状況はモグラ叩きのようなものだ」とクーパー・ダケット氏は語った。彼らは、どの取引所やサービスプラットフォームが資金洗浄に成功するかを見極めるため、様々な取引所やサービスプラットフォームに資金を移そうとし続けています。結局のところ、彼らが洗浄しようとしているのは2億4000万ドルという天文学的な金額です。

同時に、ZachXBTはXでファンに向けて警告を発しました。「約7時間前、不審な取引が発生し、被害者の可能性のある人のアカウントから4064ビットコイン（約2億3800万米ドル）が送金されました。」彼は書いた。その後、資金はTHORChain、eXch、KuCoin、ChangeNOW、RAILGUN、Avalanche Bridgeなどの暗号通貨プラットフォームに流れました。

ZachXBT はまた、被害者らが以前にも Genesis から破産補償金を受け取っていたと指摘した。ジェネシスは、サム・バンクマン・フリード氏のFTXの崩壊を受けて2023年に破産を申請した融資プラットフォームです。

ZachXBT は独自の連絡先ネットワークを通じて、最終的に電子メールで被害者に連絡することに成功しました。衝撃を受けたワシントンDC在住の男性は、盗まれた資産の追跡を依頼するために、ZachXBT、Cryptoforensic Investigators、および別の暗号資産調査会社を雇った。

同日、彼はFBIのインターネット犯罪苦情センターに警察報告書を提出し、ZachXBTはすぐに法執行機関の連絡先に連絡しました。 （FBIと司法省は、この件に関するインタビューを拒否した。）

暗号通貨の盗難の増加は、連邦捜査官を圧倒している。最新の報告書によると、インターネット犯罪苦情センター（IC3）は2023年に仮想通貨金融詐欺に関する苦情を69,000件以上受け、損失総額は56億ドルを超え、2022年から45％増加しました。

仮想通貨関連の苦情は金融詐欺事件全体のわずか10％を占めるに過ぎませんが、これらの事件によって引き起こされた損失は全体のほぼ半分を占めています。報告書は、暗号通貨の分散型の性質、取引の不可逆性、世界中で資金を自由に移動できることが、犯罪者にとって非常に魅力的であり、FBIにとって捜査を困難にしていると指摘した。資金を回収するため。この目的のため、FBI は、 2022年に暗号通貨の盗難に対抗するため、仮想資産ユニット（V.A.U.）を設立しました。

専門家らによると、事件の規模と解決の難しさから、FBI、国土安全保障省、シークレットサービス、さらにはIRSを含む政府機関が捜査に着手しているという。 — デジタル犯罪の闇社会に関する深い知識を持つ民間企業や個人の捜査員に頼らざるを得なくなっている。 「ジョシュとザックは追跡が非常に速く正確だ」と仮想通貨分析会社ファイブ・アイズの創業者ニック・バックス氏は語った。

バックス氏はいくつかの事件でザックXBT氏と協力したことがあったが、直接会ったことはなかった。初期の通話では、ZachXBT は音声変換ソフトウェアを使用して、自分の声をミッキーマウスのように見せていた。 「正直に言うと、私はかなり上手だが、彼らほど上手くなることは決してないだろう」とバックス氏は語った。 「そして、彼らは幼い頃からこれをやってきたので、彼らの脳は本当に設計されていると思います。」

暗号捜査官は通常、偽のアカウントを使用して、ハッカーや詐欺師が集まるTelegramやDiscordなどのフォーラムに侵入し、彼らのコミュニケーション、計画、自慢を観察します。こうした犯罪者は若く、非常に無謀に行動し、うっかり手がかりを残すことが多いことがわかった。

ZachXBT が X で盗難について投稿した後、情報源が一時的なアカウントを通じて彼に連絡し、窃盗犯の身元を示す手がかりをいくつか提供しました。情報提供者は、詐欺師の1人が盗難の様子を友人たちにライブ配信している間に撮影されたと思われる複数の画面録画をZachXBTに送信した。約1時間半にわたるこのビデオには、被害者との電話の会話も含まれている。ある動画では、詐欺師たちが2億4,300万ドル相当のビットコインを盗み出したことを知って興奮して叫んでいるのが聞こえる。「オーマイゴッド！オーマイゴッド！2億4,300万！すごい！オーマイゴッド！オーマイゴッド！兄弟！」

プライベートチャットでは、詐欺師たちはSwag、$$$、Meechなどの偽名を使っていたが、致命的なミスを犯した。彼らのうちの1人がライブ配信中に誤って自分のWindowsデスクトップを表示してしまい、スタートメニューの下部にポップアップ表示されたアイコンに本名、ダンベリー出身の18歳の少年、Veer Chetalが表示されてしまったのだ。彼は前述の誘拐されたカップルの息子である。

ヴィール・シェタルは、ダンベリーのイマキュレート高校を卒業したばかりで、ニュージャージー州のラトガース大学に進学する予定の、物静かで優等生でした。 2022年、彼は「未来の弁護士」プロジェクトを完了し、その年に学校のウェブサイトに彼の写真が掲載されました。眼鏡をかけ、トミーヒルフィガーのウィンドブレーカーと赤いポロシャツを着て、明るい笑顔を浮かべている少年の写真です。

クラスメイトたちは、チェタルがいつも内気で車が大好きだったことを思い出します。 「彼はいつも一人でいることが多かった」と、高校３年生の時にチェタルと友達になったマルコ・ディアスは言う。ニック・パリスという名のもう一人の同級生も、チェタルは高校最後の年のある日突然コルベットのスポーツカーに乗って学校に来るまで、とても控えめな性格だったと話した。 「彼は朝7時半に駐車場に座っていて、皆が驚愕していました」とパリスさんは語った。

すぐに、チェタルは BMW に乗り換え、次にランボルギーニ ウルスに乗り換えました。彼はルイ・ヴィトンのシャツとグッチの靴を履き始めました。シニアスキップデーに、パリスと他のクラスメートが近くのショッピングモールでぶらぶらしている一方で、チェタルはディアスを含む数人の友人をニューヨークに連れて行き、ヨットを借りてパーティーを開き、デッキで札束を持って写真を撮ったりしていた。

チェタル氏は、暗号通貨への投機で金を稼いだと主張した。ディアスさんは、ある朝の自習授業中にチェタルさんが携帯電話を取り出し、証拠として取引記録を見せたと語った。ある時、チェタルはコネチカット州スタンフォードに大きな家を借りて、友人たちを3日間のパーティーに招待した。 「私は地下室で友達と遊んでいたのですが、彼がソファに座って携帯電話をいじり、基本的に誰からも距離を置いているのを見ました」とディアスは回想する。 「これは変だなって思いました」パリスは、学校のパレード中に交通違反で警察がチェタルのランボルギーニ・ウルスを止めたときのことを覚えている。 「警察が尋問を始める前に、彼はすぐに弁護士に電話しました。人々は『わあ、この男はすごい、この男はお金持ちだ』といった様子でした。」

独立捜査官たちは、チェタルがCom（Comm、Communityとも呼ばれる）というグループの秘密メンバーだったと指摘している。このグループは1980年代のハッカー地下組織から生まれ、現在ではサイバー犯罪者やハッカー志望者のためのソーシャルネットワークへと進化している。

FBI では、無関係の事件の宣誓供述書の中で、捜査官は Com について「さまざまな犯罪行為に従事するために Discord や Telegram などのオンライン メッセージング アプリを通じて協力する、地理的に分散したサブグループの連合体」と説明しました。

宣誓供述書と Com を調査した専門家によると、サブグループの活動にはスワッティング (警察や学校などの機関に誤った警報を鳴らし、警察の対応を促すこと) が含まれています。 SIMスワッピング（通常はカスタマーサービス担当者を騙して標的の電話番号を盗む）ランサムウェア攻撃（悪意のあるプログラムを使用して、ユーザーまたは組織がコンピューター ファイルにアクセスできないようにする）暗号通貨の盗難;企業システムへの侵入攻撃など。

サイバーセキュリティ専門家のグループである Unit 221B の最高研究責任者であるアリソン・ニクソン氏は、2011 年からこの Web の拡大し続ける領域に注目しており、現在では Com 組織の研究におけるトップ エキスパートの 1 人として広く認められています。

彼女によると、コムのメンバーは主に西洋諸国出身の若い男性だという。グループチャットでは、多くの人が大学生活や受講しているサイバーセキュリティ講座について話しており、それが犯罪行為の実行に役立っていた。ニクソン氏は、多くの人が最初にコミュニティに参加したのは、RuneScape、Roblox、Grand Theft Autoなどのビデオゲームを通じてだったと指摘した。

2010 年代半ばには、オンライン サーバーの登場により、創造的な建築を中心としたゲームである Minecraft にも、よりダークな世界が登場し始めました。これらのサーバーはユーザー自身によって所有および運営されており、プレイヤーはチームを組んで互いに戦うことができます。これは「派閥」とも呼ばれます。これらのサーバーでは、Minecraft は競争の戦場へと進化しており、それに伴い、利益や詐欺の機会も生まれています。

すぐに、サーバーはゲーム内購入の仕組みを導入し始め、プレイヤーはお金を使って飛行能力、より強力な武器や防具などのアップグレード機能を購入できるようになりました。アプリ内購入によって、おしゃれなキャラクターのコスチュームをアンロックできるものもあり、プレイヤーはこれを利用してオンラインで自分のステータスを誇示することができます。

プレイヤーが競争的なサーバーに集まるにつれ、ゲームアイテムや珍しいユーザー名の取引に特化した大規模なブラックマーケットが Discord 上に出現しました。 Minecraft プレイヤーのほとんどが 10 代の若者であるため、このブラック マーケットはすぐに詐欺の温床となりました。

多くの場合、ユーザーはゲーム アイテムと引き換えに PayPal 経由で実際のお金を支払うことに同意しますが、お金を受け取った後、詐欺師は相手のアカウントをブロックします。この行為が蔓延したため、人々は信頼の問題を解決するために「仲介サービス」を提供するようになりました。これらの仲介業者は一定の手数料を請求し、当事者に代わってお金と商品を保管し、その後、取引の両当事者にそれぞれ送金します。

このサークルでは、Tree、OK、Mark、YOLO、G など、通常は 4 文字以下の価値の高いユーザー名が人気の収集品となっており、その価格は 10,000 ドルを超えることもあります。

Minecraft の「派閥」サーバーとブラック マーケットが繁栄するにつれて、仮想通貨がこれらのコミュニティで人気を博し、最終的に PayPal に代わって主流の取引方法となりました。競争、ギャンブル、詐欺のための罰せられない訓練の場であるこの環境は、プレイヤーの暗号通貨に対する理解の深まりと相まって、Minecraft サーバーを新たなサイバー犯罪者の温床に変えてしまった。

2017 年までにビットコインの価格は急騰し、Com のメンバーは Minecraft 詐欺から暗号通貨の盗難へとシームレスに移行しました。 Com で最も人気のあるフォーラムは「OGUsers」と呼ばれ、元々はソーシャルメディアのアカウントやユーザー名について話し合ったり購入したりするためのプラットフォームでしたが、その後、SIM カードの乗っ取り、Twitter アカウントのハッキングなどの行為を含むサイバー犯罪の温床に発展しました。

ニクソン氏は次のように説明しています。「これらの反社会的なコミュニティはすぐに、一夜にして金持ちになり、この文化を広めた『ハッカー億万長者』のグループに変わりました。なぜなら、人々は他の人々が突然億万長者になったのを見て、どうやって億万長者になったのか知りたがったからです。」これもComの急速な拡大につながりました。

仮想通貨窃盗で最もよく使われる方法の 1 つは「ソーシャル エンジニアリング」と呼ばれ、人々の心を操作してユーザーに機密情報を開示するように誘導することを指します。 Com のメンバーは、データ漏洩を通じて得た潜在的な被害者の膨大なリストを作成し、ワシントン D.C. の被害者の場合のように、一人ずつターゲットにしていました。また、詐欺を手伝ってくれる人を募集するために、オンラインで「募集広告」を掲載することもあります。

仮想通貨の調査員ニック・バックス氏はかつて、潜在的なターゲットに電話をかけるために「迅速に行動すれば、週5f（5桁の給与）」を約束する求人広告をテレグラムに投稿したことがある。この通知では、「顧客サービスの声はアメリカ式のプロフェッショナルなものでなければならない」とも規定されている。窃盗を終えた後、Com メンバーは Minecraft のブラック マーケットに戻り、盗んだ暗号通貨を使ってゲーム内のレアなアイテムを購入し、それを PayPal を通じて現金で売却して収益を洗浄することがあります。

ZachXBT が Veer Chetal の正体を突き止めると、彼と他の捜査員はすぐにこの事件に関与している他の人々を特定しました。 ZachXBTが入手した録音では、犯人らは互いをコードネーム「Com」で呼び合っており、時には互いの本名を直接言うこともある。何度も出てくる名前の 1 つが、マローン (別名マローン・ラム) です。

20 歳のシンガポール人、マローン・ラムは、コメディ業界では悪名高い人物で、グレヴィスやアン・ハサウェイといった芸名でも知られています。彼はサイドバングを持つベテランのMinecraftプレイヤーでもあります。彼はサーバーから頻繁に禁止されますが、いつも戻って来ます。 2023年春、彼はMinecadiaサーバーの管理者と衝突し、いくつかのゲーム小道具を失ったため、管理者に対して「人肉捜索」を行い、住所と社会保障番号をオンラインで公開し、少なくとも1回は緊急サービスに電話して彼らに嫌がらせをしました。

当時の複数のユーザーや Discord のチャット記録によると、Chetal 氏と Lam 氏は Minecraft で出会い、Lam 氏が率いる「派閥」のチームとしてゲームをプレイしていたという。

2023年10月、ラム氏は90日間のビザで米国に入国した。彼は基本的にMinecraftをプレイしなくなりました。裁判所の文書によると、彼はその後、他の仮想通貨関連の詐欺で生活の糧を得ていた。

2024年8月の暗号通貨盗難後、ZachXBTはいわゆるOSINT（オープンソースインテリジェンス）、つまりソーシャルメディアを通じてラム氏を追跡しました。コムチャットグループでは、誰もがラム氏の散財について話していた。彼のお金がどこから来たのか誰も知らなかったが、ロサンゼルスのナイトクラブでの彼の贅沢な生活について語られていた。

ZachXBT は、市内で最も人気のあるナイトクラブを調査し、パーティー参加者やクラブ自体の Instagram フィードをチェックしました。ある投稿では、マローンは白いモンクレールのコートを着て、ダイヤモンドの指輪とダイヤモンドがちりばめられたサングラスをしていた。彼はテーブルの上に立ち、群衆に向かって百ドル札を投げ始めた。

お金が降り注ぐ中、ウェイターたちは、ボトルの口に線香花火がささった1,500ドルのシャンパンを運び、「@Malone」と書かれたプラカードを掲げていた。彼はその夜、クラブだけで56万9528ドルを費やした。別のナイトクラブでは、ラム氏とそのチームは、客に「勝つって言ったでしょ」と「[罵倒語] ZACHXBT」と書かれたプラカードを掲げさせて、ZachXBTをからかっていたずらをした。

その後数週間で、ラム氏はカスタマイズされたランボルギーニ、フェラーリ、ポルシェなどを含む31台の車を購入した。その価値は300万ドルに達するものもあった。 8月24日にはモデルにピンクのランボルギーニの写真を送ったとみられる。彼は「プレゼントを買ったよ。ちょっと早めの誕生日プレゼントだと思って」とメッセージを送った。彼女は「また彼氏ができたの」と答えました。彼は「idc（気にしない）」と答えました。

9月10日、ロサンゼルスで23日間のパーティーを終えた後、ラム氏と友人グループはプライベートジェットでマイアミへ飛んだ。そこで彼は、750万ドル相当の10寝室の邸宅を含むいくつかの物件を借りた。数日のうちに、ラム氏は私道にさらに多くの高級車を停め、その中にはランボルギーニ数台も含まれていた。そのうち一台の側面には「マローン」という名前が印刷されていた。

数日ごとに、ZachXBT は収集した情報を法執行機関に送信します。情報は通常一方通行だが、連邦当局も同時に独自の調査を行っている。裁判所の文書によると、共謀の容疑者たちは、顧客の個人情報を求めないeXchなどの暗号通貨取引所で取引し、仮想プライベートネットワーク（VPN）を使って実際の所在地を隠すなど、高度なマネーロンダリング手法を使って資金を隠し、身元を隠していた。

しかし、当局によると、少なくとも 1 件のケースでは、容疑者がデジタル通貨取引所 TradeOgre にアカウントを登録する際に VPN を使用することを忘れており、接続した IP アドレスがカリフォルニア州エンシーノにある月額 47,500 ドルの物件を指していたという。この物件を借りていたのは、オンラインでVersaceGod、@SkidStar、Boxなどの別名を使っていた21歳のジャンディエル・セラーノだった。当局がセラノ容疑者を特定した時点で、彼はガールフレンドとモルディブで休暇を過ごしていた。

9月18日、セラーノがモルディブからロサンゼルス国際空港に帰国したとき、空港では警察官が彼を待っていた。当時彼は50万ドルの時計を身につけていた。逮捕された際、セラーノ容疑者は当初窃盗について知らなかったと否定し、弁護士なしで警察と話すことに同意した。しかし、裁判の報告によると、彼はすぐに関与を認め、特にジェミニの従業員になりすましたことを認めた。

セラノ容疑者は、5台の車を所有しており、そのうち2台は以前の詐欺で得た資金で共謀者から贈られたものであったことを認めた。彼はまた、自分の携帯電話に被害者の仮想通貨約2000万ドル分を保有していたことを認め、その資金をFBIに返還することに同意した。

一方、マイアミの捜査官たちは、ラム氏が借りている邸宅の一つを捜索する準備をしていた。ラム氏は攻撃が迫っていることを知っていた。セラノ氏の恋人は、セラノ氏の逮捕直後にラム氏の共謀者に電話をかけて警告した。その後、彼らはテレグラムのアカウントやその他の証拠を携帯電話から削除した。

その日遅く、マイアミ警察と協力した FBI 捜査官チームがマイアミ海岸近くの邸宅を捜索しました。捜査官らは破壊装置を使って正面の金属製の門を開け、別の捜査官チームが後方の小さな海水運河を通ってボートで侵入した。捜査員らが家に入ると、閃光弾の爆発音が近隣に響き渡った。

その後すぐに、煙が充満する中、捜査官が手錠をかけられたラム容疑者を家の外に連れ出した。ラム容疑者は長袖の白いトップス、深紅のバスケットボールのショートパンツ、スニーカーを履いており、その後ろにはラム容疑者と一緒に家にいた少なくとも5人の人物が続いた。セラノ氏とラム氏はマネーロンダリングと電信詐欺共謀の罪で起訴された。それぞれの罪には最高20年の懲役刑が科される可能性がある。

強盗事件からちょうど 1 か月後、パーティーは終わりました。

ダンベリーでチェタル一家が誘拐された後の数日と数週間、カストロヴィンチと警察は連邦捜査官と協力し、フロリダのギャングに対する立件に取り組んでいた。彼らは緊急に容疑者の携帯電話にアクセスし、グループチャットを確認し、ギャングのメンバーの動きを記録した。

この旅行は、チチというニックネームで呼ばれるマイアミ出身の23歳のアンヘル・ボレロが資金の一部を提供し、企画したことを彼らは知った。グループチャットでボレロさんは他の参加者にこう書き込んだ。「これがうまくいけば、次はカリフォルニアに行きます。」連邦捜査官は、これはギャングがカリフォルニアで新たな活動を行う計画があることを意味していると推測した。その日、スウェイというあだ名のホセ・アルベルト・ロメロは、ギャングたちにメッセージを送った。「チチ、俺たちはこれまで以上に準備万端だ。」チャット記録によれば、ギャング団は午前7時という早い時期に作戦の調整を開始し、午後の一部の時間、チェタル一家を監視していた。

その時までに、警察は動機を発見していた。男たちがチェタル一家を誘拐して息子の金をゆすろうとしていたと彼らは信じていた。独立捜査官らは、少なくともこのギャングのメンバーの1人、パンティックという偽名を使うレイナルド（レイ）ディアスが、COMのメンバーである可能性があると考えている。

ZachXBT は、これらの泥棒が他の Com メンバーにお金の使い方を自慢することで、自らを標的にしたのではないかと推測しています。 「犯罪を犯した後は、そのことについては黙って二度と話さないだろうと思うだろう」と彼は語った。 「しかし、彼らは友人だと思っていた人たちに見せびらかすことで、その埋め合わせをしなければならない。彼らは本当の友人ではないかもしれないのだ。」

8月27日、ダンベリー警察は、この事件の容疑者6人を、第一級暴行、第一級誘拐、そして無謀な危険行為の複数の罪で告訴した。連邦政府による告訴が続いた。 9月24日にコネチカット州連邦地方裁判所に提出された大陪審の起訴状では、フロリダ州の男性6人が誘拐、自動車強奪、共謀の罪で起訴された。

フロリダの 6 人の男たちは、Com 内でオンライン詐欺に集中するだけでなく、暴力へと傾倒しつつある勢力を代表している。ディアス自身も2年前にフロリダで強盗未遂事件の際に銃撃された。

FBIの宣誓供述書の中で、捜査官は、COMのメンバーが頻繁に「レンガを投げたり、銃撃したり、放火したりする攻撃」を行ったと述べた。独立調査ジャーナリストのブライアン・クレブス氏によると、2022年にフォアシャドウという名の若い男性が、ライバルのSIMスワッピング集団に誘拐され、暴行を受け、20万ドルの身代金を要求されたという。

2023年10月、ニュージャージー州エッグハーバータウンシップ出身の22歳の男性、パトリック・マクガバン・アレンは、サイバー犯罪者グループに雇われて暴力的な請負行為に参加した罪で懲役13年の判決を受けました。昨年11月、トロントを拠点とする暗号通貨会社のCEOが誘拐され、100万ドルの身代金を要求されたとの報道が浮上した。

数週間後、13 歳の少年が暗号通貨を作成し、その価値を吊り上げていたことが暗号通貨コミュニティで暴露され、彼の犬が誘拐されたという噂が流れました。今年1月、フランスの暗号通貨企業Ledgerの創設者が妻とともに誘拐され、誘拐犯は彼の両手を切断し、暗号通貨で数百万ドルの身代金を要求した。

しかし、Com と関係のない人々がますます多く標的にされていると研究者の Nixon 氏は語った。いわゆる「コム」のメンバーの中には、若い女性や女児に自傷行為や暴力を強要するいわゆる「危害を加えるグループ」に関与していた者もいた。ニクソン氏は、7年前、COM で注目に値するメンバーはおそらく数十人しかいなかったと語った。今日では数千人います。 「現在、非組織犯罪から組織犯罪への進化を目の当たりにしており、私たちはその過渡期にあります」と彼女は語った。

仮想通貨強盗と誘拐の 2 つの事件は、Com メンバーがオンライン世界で完全に無法状態にあることから、現実世界でも同様の犯罪を行うことができるという幻想を抱くようになったことを示している。 「彼らは何も学んでいないと思う」とZachXBTは言った。 「私は、逮捕されたり、資産を差し押さえられたりした後、結局元の生活に戻ってしまう人たちをたくさん見てきました。」

フロリダ州の男性6人のうち5人は今年、連邦誘拐罪と共謀罪で有罪を認め、懲役15年の可能性に直面している。 1月、19歳のマイケル・リバス容疑者はハートフォードの法廷で、自らの行為を「愚か」と呼び、別の男の「復讐計画」の実行を支援していたと謝罪したが、詳細は明らかにしなかった。

2月に、ジョージア州在住の22歳のジェームズ・シュワブが誘拐計画に関与した疑いで起訴された。連邦刑事告発書によると、シュワブ容疑者は誘拐事件の1カ月前にマイアミのナイトクラブでヴィール・シェタル容疑者と対決し、誘拐計画の資金提供や襲撃犯の移動手段や宿泊場所の手配を手伝っていたという。彼は無罪を主張した。

3 月 25 日、ZachXBT は、盗まれた暗号通貨の捜査の最新の進捗状況について X ウェブサイトを更新しました。「最新情報: Wiz (Vill Chettal) が逮捕されました」と彼は書きました。「これが彼の写真です。」添付の写真には、白いTシャツを着て、ぼさぼさの髪と濃いあごひげを生やし、口は垂れ下がり、目は疲れた若い男性が写っている。彼は、イマキュレート高校のウェブサイトに掲載されている写真の子供とは全く違う。刑務所の記録に記載されている罪状は連邦の軽犯罪であるが、罪状は明記されていない。

ZachXBT によると、彼が追跡していた盗難ビットコインは法執行機関が管理するウォレットに転送されたとのことです。誘拐当時、スシルさんとラディカ・チェタルさんが運転していたマットグレーのランボルギーニ・ウルスは、その日、ダンベリーの警備された警察の駐車場に証拠として駐車されたままになっている。このランボルギーニは彼らの息子が学校に通う車だった。

「原文リンク」

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia