سرقة 250 مليون دولار من العملات المشفرة: كشف حقيقة سرقة القرن في شهر واحد

وبينما كانا ينعطفان عند تقاطع طرق، اصطدمت سيارة هوندا سيفيك بيضاء فجأة بسيارة لامبورجيني من الخلف. وفي الوقت نفسه، قامت شاحنة رام بروماستر بيضاء اللون أيضًا بالقطع من الأمام، مما أدى إلى حجب طريق تشيتالز. وبحسب شكوى جنائية تم تقديمها لاحقا، خرجت مجموعة من ستة رجال يرتدون ملابس سوداء وأقنعة من السيارة، وسحبوا عائلة شيتال بالقوة من السيارة ودفعوهم نحو الباب الجانبي للشاحنة.

وعندما قاوم سوشيل، ضربه المهاجمون بمضرب بيسبول وهددوه بالقتل. قام الرجال بربط أيدي وأقدام الزوجين بشريط لاصق وأجبروا راديكا على الاستلقاء على الأرض، محذرين إياها من النظر إليهم حتى وهي تتوسل لأنها كانت تكافح من أجل التنفس بسبب الربو. كما قاموا بلف شريط لاصق حول وجه سوشيل وضربوه مرة أخرى بمضرب بيسبول بينما كانت السيارة تبتعد بسرعة. رأى العديد من الشهود الهجوم واتصلوا برقم الطوارئ 911. وكان أحدهم، وهو عميل مكتب التحقيقات الفيدرالي خارج الخدمة والذي كان يعيش في مكان قريب وكان موجودًا بالصدفة في مكان الحادث، قام بتتبع الشاحنة وسيارة هوندا سيفيك وأبلغ الشرطة بحركة المركبات في الوقت الفعلي. وتمكن عميل مكتب التحقيقات الفيدرالي أيضًا من تسجيل جزء من رقم لوحة الترخيص. وسرعان ما عثرت شرطة دانبري على الشاحنة. قامت سيارة الدورية بتشغيل أنوارها وحاولت اعتراض الشاحنة، لكن سائق الشاحنة انطلق مسرعًا، وهو ينسج بجنون بين حركة المرور. بعد حوالي ميل من المطاردة، خرج السائق عن الطريق واصطدم بالرصيف. غادر المشتبه بهم الأربعة السيارة ولاذوا بالفرار. عثرت الشرطة على أحد الرجال تحت أحد الجسور وألقت القبض عليه بعد مطاردة قصيرة. وعلى مدى الساعات القليلة التالية، تم العثور على الثلاثة المتبقين واعتقالهم في الغابات القريبة. وفي هذه الأثناء، عثرت الشرطة على الأخوين شيتال، وهما لا يزالان مقيدين وفي حالة صدمة، في الجزء الخلفي من الشاحنة. كان رقيب مباحث شرطة دانبري ستيف كاستروفينشي في إجازة في ذلك اليوم عندما تلقى مكالمة من قائد نوبته يبلغه فيها بالحادث. "لدينا عملية اختطاف، عملية اختطاف حقيقية"، يتذكر أن قائده أخبره بذلك. جمع كاستروفينشي عددًا قليلًا من المحققين للحصول على فكرة عن الوضع، ثم مر على مسرح الجريمة، ثم توجه إلى المركز لاستجواب المشتبه به. وبناء على المعلومات التي قدمها أحد المشتبه بهم الذين تم القبض عليهم، تم العثور على اثنين آخرين من المشتبه بهم واعتقالهما في صباح اليوم التالي في شقة Airbnb في روكسبري، على بعد 30 دقيقة من دانبري، وتم استعادة سيارة هوندا سيفيك البيضاء. بالنسبة لكاستروفينشي، كانت هذه قضية غير عادية ومثيرة. دانبري مكان ثري وهادئ، وعلى الرغم من أن الشرطة تتعامل أحيانًا مع قضايا الاختطاف، إلا أنها تنطوي دائمًا تقريبًا على نزاعات حول حضانة الأطفال. إن مثل هذا الاختطاف العنيف في وضح النهار أمر لم يسمع به من قبل على الإطلاق. والأمر الأكثر غرابة هو أن سلطات إنفاذ القانون اكتشفت أن المشتبه بهم - الذين تتراوح أعمارهم بين 18 و26 عامًا - سافروا إلى كونيتيكت من ميامي.

كما قاموا باستئجار شاحنات صغيرة على تطبيق Turo. "إنها حالة قد يواجهها ضابط الشرطة مرة أو مرتين في حياته"، هذا ما أخبرني به كاستروفينشي، وهو من قدامى رجال إنفاذ القانون منذ 20 عامًا وعمل سابقًا في إدارة شرطة نيويورك لمدة خمس سنوات. "وخاصة في مكان مثل مكاننا، هذا النوع من الأشياء ليس شائعًا على الإطلاق." ولم تكشف الشرطة عن أي معلومات تقريبًا للعامة في الأسابيع التالية. ويعمل كاستروفينشي وفريقه على التوصل إلى الدافع وراء الجريمة. من الصعب تصديق أن عائلة شيتال كانت مستهدفة بسبب المنصب التنفيذي الذي يشغله سوشيل في أحد البنوك الاستثمارية. وباعتباره نائباً للرئيس في مورجان ستانلي، فإن راتبه، على الرغم من أنه كان يحسد عليه، لم يكن أمراً غير عادي في دانبري. لو كان دافع الخاطفين هو المال، فمن الغريب جدًا أن يتخلوا عن سيارة لامبورغيني التي كانت ملكًا للأخت شيتال، والتي تم العثور عليها لاحقًا مهجورة في الغابة. لا يبدو أن أيًا من الأدلة له معنى. ومع ذلك، بعد أيام قليلة من محاولة الاختطاف، قال كاستروفينشي إن فريقهم تلقى بلاغًا من مكتب التحقيقات الفيدرالي، مما أعطى القضية منعطفًا غير متوقع: قد تكون القضية مرتبطة بسرقة ضخمة للعملة المشفرة حدثت قبل أسبوع واحد فقط من الهجوم.

زعم أن مجموعة من الشباب، بعضهم التقوا على خادم ماين كرافت، سرقوا 250 مليون دولار من ضحية غير متوقعة، مما أثار سلسلة لا تصدق من الأحداث التي تنطوي على حلقة جرائم إلكترونية من المراهقين، ومحققين إلكترونيين مستقلين يتتبعون تحركاتهم، ووكالات متعددة لإنفاذ القانون. يبدو الآن أن كل هذا قد بلغ ذروته في اختطاف عائلة شيتال - لقد اخترقت الفوضى المتفشية في العالم المظلم الرقمي والثقافة المحيطة به العالم الحقيقي بطريقة حقيقية وقاسية لأول مرة. بدأت سلسلة الأحداث قبل بضعة أسابيع عندما بدأ شخص يعيش في واشنطن العاصمة في تلقي إشعارات حول عمليات تسجيل دخول غير عادية إلى حسابه على Google والتي يبدو أنها جاءت من الخارج. ثم، في 18 أغسطس/آب، تلقى مكالمة من شخص يدعي أنه من فريق الأمن في جوجل. وأفاد المتصل بأن حساب بريده الإلكتروني قد تعرض للاختراق. بدت المكالمة حقيقية للغاية - كان الطرف الآخر لديه المعلومات الشخصية لهذا المقيم في المنطقة الإدارية الخاصة. وطلب المتصل منه التحقق من بعض المعلومات الشخصية عبر الهاتف وإلا سيتم إغلاق حسابه، وهو ما فعله المقيم. بعد وقت قصير من التحدث مع موظف جوجل المزعوم، تلقى المقيم في واشنطن العاصمة (الذي تم إخفاء هويته في وثائق المحكمة الفيدرالية) مكالمة أخرى من شخص يدعي أنه ممثل من قسم الأمن في Gemini، وهي بورصة بارزة للعملات المشفرة. وبالمثل، كان لدى المتصل أيضًا معلوماته الشخصية وأخبره أن حسابه في Gemini (الذي يحتوي على ما يقرب من 4.5 مليون دولار من العملات المشفرة) قد تعرض للاختراق وأنه كان عليه إعادة تعيين المصادقة الثنائية على الفور ونقل Bitcoin في حسابه إلى محفظة أخرى لضمان سلامة أمواله. ثم اقترح الشخص على الهاتف أن يقوم صاحب الحساب بتنزيل برنامج من شأنه "تعزيز الأمان". وافق الرجل، دون أن يعلم أنه كان يقوم بتنزيل تطبيق سطح مكتب بعيد من شأنه أن يمنح المتصل التحكم عن بعد في جهاز الكمبيوتر الخاص به - وبالتالي الوصول إلى حساب آخر من حسابات العملات المشفرة الخاصة به، مما يعرض أصوله لخطر السرقة الأكثر إثارة للقلق. اتضح أن المقيم في واشنطن العاصمة كان من أوائل المستثمرين في العملة المشفرة ويملك أكثر من 4100 بيتكوين في المجموع. منذ عشر سنوات، كانت قيمة تلك البيتكوين حوالي مليون دولار؛ في ذلك اليوم، كانت قيمتها تزيد عن 243 مليون دولار. هناك مفارقة أساسية في مجال العملات المشفرة: على الرغم من أن حاملي العملات المعدنية عادة ما يكونون مجهولين، إلا أن جميع سجلات المعاملات يتم تسجيلها علنًا في سجل يسمى blockchain. وهذا يعني أنه بمجرد تحويل الأموال، يمكن لأي شخص رؤيتها. وقد أدت هذه المفارقة إلى ظهور سلالة جديدة من المحققين المتخصصين في تتبع المعاملات المشبوهة على سلاسل الكتل. ومن أبرز هؤلاء هو ZachXBT، وهو محقق مستقل في جرائم العملات المشفرة. في عالم التشفير، يعتبر ZachXBT شخصية معروفة ولكنها سرية. غالبًا ما ينشر منشورات استقصائية طويلة على X (تويتر سابقًا) لكشف الأشخاص المشتبه في ارتكابهم مخالفات، وأحيانًا حتى تسميتهم بشكل مباشر. ويبلغ عدد متابعيه على المنصة نحو 850 ألف متابع. كما أنه يشارك نتائج أبحاثه في كثير من الأحيان مع وكالات إنفاذ القانون. وصفته مجلة Wired بأنه "المحقق المستقل الأكثر نشاطًا في مجال جرائم التشفير في العالم". لم يكشف عن هويته الحقيقية على الإنترنت أبدًا. بعد دقائق فقط من تصفية الأصول المشفرة لسكان واشنطن العاصمة، كان ZachXBT في المطار لركوب رحلة عندما تلقى فجأة تنبيهًا بمعاملة غير طبيعية على هاتفه المحمول. يستخدم محققو العملات المشفرة عادةً أدوات لمراقبة تدفق العملات المشفرة حول العالم وتعيين تنبيهات لمواقف محددة، مثل عندما يمر مبلغ معاملة يزيد عن 100 ألف دولار عبر بورصات معينة ذات تدابير أمنية متساهلة للغاية. وكان التنبيه الأولي عبارة عن معاملة بمبالغ تتراوح بين ستة أرقام، واستمرت المبالغ في الارتفاع، حتى وصلت إلى حدها الأقصى وهو 2 مليون دولار. بعد اجتيازه للأمن، وجد ZachXBT مقعدًا، وفتح الكمبيوتر المحمول الخاص به وبدأ في تتبع المعاملة، وفي النهاية تمكن من تعقبها إلى محفظة تحتوي على ما يقرب من 240 مليون دولار من العملات المشفرة. يمكن إرجاع بعض عملات البيتكوين إلى عام 2012. قال لي: "اعتقدت أن هناك خطأ ما". "لماذا يستخدم شخص احتفظ بعملة البيتكوين لسنوات عديدة مثل هذه الخدمة المشبوهة التي غالبًا ما تتدفق بأموال غير قانونية؟" ثم أضاف عناوين المحفظة المرتبطة بهذه المعاملات إلى قائمة التتبع الخاصة به وصعد إلى الطائرة. بمجرد الاتصال بشبكة Wi-Fi الخاصة بالكابينة، استمرت تنبيهات المعاملات في الوصول. على مدار اليوم، تم صرف البيتكوين من المحفظة الضخمة بشكل مستمر من خلال أكثر من 15 منصة خدمة تشفير عالية الرسوم. بعد هبوط الطائرة، اتصل ZachXBT بالعديد من الزملاء المتخصصين في التحقيق في قضايا سرقة العملات المشفرة. ومن بينهم جوش كوبر-دوكيت، مدير التحقيقات في شركة Cryptoforensic Investigators. تعد الشركة واحدة من عدد متزايد من المنظمات المستقلة التي تركز على تتبع سرقة العملات المشفرة والاحتيال ومساعدة جهات إنفاذ القانون في استرداد الأموال للضحايا. أصبح كوبر-دوكيت، البالغ من العمر 26 عامًا، من لندن، مهتمًا بالعملات المشفرة في سن مبكرة. بعد ثلاث سنوات ونصف من العمل كمستشار أمني في شركة ديلويت، بدأ التركيز على التحقيق في سرقات العملات المشفرة، وخاصة تلك التي تنطوي على خسائر لا تقل عن 100 ألف دولار - والتي أصبحت الآن شائعة جدًا. أخبر ZachXBT كوبر-دوكيت والمحققين الآخرين بما اكتشفه، واتفق الجميع على أن إفراغ محفظة بقيمة 250 مليون دولار تقريبًا دفعة واحدة كان أمرًا مشبوهًا للغاية. "من المستحيل لشخص لديه الكثير من المال أن يستيقظ فجأة في عطلة نهاية الأسبوع ويقرر، 'سأقوم بتحويل الأموال إلى مجموعة من البورصات على دفعات ثم استبدالها بمونرو وإيثريوم' - لا يفعل الأشخاص العاديون ذلك." اتصلت مجموعة محققي العملات المشفرة على الفور بالبورصات ومنصات الخدمة ذات الصلة، وأبلغتهم بأن الأموال قد سُرقت، على أمل أن يتمكنوا من تجميد الأموال والتعاون مع تحقيق الشرطة. لقد تعاونت بعض المنصات، ولكن بعضها الآخر لم يتعاون. وقال كوبر-دوكيت "إن هذا الوضع يشبه إلى حد ما لعبة واك-ا-مول". يواصلون محاولة تحويل الأموال إلى منصات تداول وخدمات مختلفة لمعرفة أي منها سينجح في غسلها. في النهاية، يريدون غسل 240 مليون دولار، وهو رقم فلكي. في الوقت نفسه، أصدر ZachXBT تحذيرًا لمعجبيه على X: "قبل حوالي سبع ساعات، حدثت معاملة مشبوهة، وتم تحويل 4064 بيتكوين (حوالي 238 مليون دولار أمريكي) من حساب الضحية المحتملة." لقد كتب. وتدفقت الأموال بعد ذلك إلى منصات التشفير مثل THORChain، وeXch، وKuCoin، وChangeNOW، وRAILGUN، وAvalanche Bridge. وأشار ZachXBT أيضًا إلى أن الضحايا تلقوا سابقًا تعويضات الإفلاس من Genesis. Genesis هي منصة إقراض أعلنت إفلاسها في عام 2023 بعد انهيار FTX التابعة لسام بانكمان فريد. ومن خلال شبكته الخاصة من الاتصالات، تمكن ZachXBT في النهاية من الاتصال بالضحية عبر البريد الإلكتروني. وبعد ذلك، استأجر المقيم في واشنطن العاصمة المصدوم شركة ZachXBT، وشركة Cryptoforensic Investigators، وشركة أخرى للتحقيق في العملات المشفرة للمساعدة في تعقب أصوله المسروقة.

وفي نفس اليوم، قدم أيضًا بلاغًا للشرطة إلى مركز شكاوى الجرائم على الإنترنت التابع لمكتب التحقيقات الفيدرالي، واتصل ZachXBT على الفور بجهات اتصاله في جهات إنفاذ القانون. (رفض مكتب التحقيقات الفيدرالي ووزارة العدل إجراء مقابلة بشأن هذه القصة). تتزايد سرقات العملات المشفرة بسرعة كبيرة لدرجة أن المحققين الفيدراليين أصبحوا مرهقين. وبحسب أحدث تقرير، تلقى مركز شكاوى الجرائم على الإنترنت (IC3) أكثر من 69000 شكوى تتعلق بالاحتيال المالي المتعلق بالعملات المشفرة في عام 2023، مع خسائر إجمالية تجاوزت 5.6 مليار دولار أمريكي، بزيادة قدرها 45% عن عام 2022.

في حين أن الشكاوى المتعلقة بالعملات المشفرة تمثل 10% فقط من جميع حالات الاحتيال المالي، فإن الخسائر الناجمة عن هذه الحالات تمثل ما يقرب من نصف الإجمالي. وأشار التقرير إلى أن الطبيعة اللامركزية للعملات المشفرة، وعدم إمكانية الرجوع في المعاملات، والقدرة على تحويل الأموال بحرية في جميع أنحاء العالم تجعلها جذابة للغاية للمجرمين وتجعل من الصعب على مكتب التحقيقات الفيدرالي التحقيق فيها. لاسترداد الأموال. ولتحقيق هذه الغاية، قام مكتب التحقيقات الفيدرالي (FBI) أنشأت وحدة الأصول الافتراضية (V.A.U.) في عام 2022 لمكافحة سرقة العملات المشفرة على وجه التحديد. وبسبب حجم القضايا وصعوبة حلها، يقول الخبراء إن الوكالات الحكومية - بما في ذلك مكتب التحقيقات الفيدرالي، ووزارة الأمن الداخلي، والخدمة السرية، وحتى مصلحة الضرائب الداخلية - قادرة على حل هذه القضايا. - اضطروا إلى الاعتماد على شركات خاصة ومحققين أفراد لديهم معرفة عميقة بالعالم الإجرامي الرقمي. قال نيك باكس، مؤسس شركة تحليل العملات المشفرة Five I’s: "جوش وزاك، سريعان للغاية ودقيقان في التتبع". لقد عمل باك مع ZachXBT في العديد من القضايا لكنه لم يره شخصيًا أبدًا. في مكالماتهم المبكرة، استخدم ZachXBT أيضًا برنامجًا لتغيير الصوت ليجعل صوته يشبه صوت ميكي ماوس. "بصراحة، أنا جيد جدًا في هذا الأمر، لكنني لن أكون جيدًا مثلهم أبدًا"، قال باكس. "وأعتقد أن أدمغتهم مصممة حقًا لأنهم كانوا يفعلون هذا منذ أن كانوا صغارًا جدًا." يستخدم محققو التشفير عادةً حسابات مزيفة للتسلل إلى المنتديات التي يجتمع فيها المتسللون والمحتالون، مثل Telegram وDiscord، لمراقبة اتصالاتهم وتخطيطهم واستعراضهم. ووجد الباحثون أن هؤلاء المجرمين غالبا ما يكونون صغارا في السن ويتصرفون بتهور شديد، وغالبا ما يتركون أدلة عن غير قصد.

بعد أن نشر ZachXBT عن السرقة على X، اتصل به مصدر من خلال حساب مؤقت مع بعض الأدلة التي قد تشير إلى هوية اللص. أرسل المخبر إلى ZachXBT العديد من تسجيلات الشاشة التي يُزعم أنها تم التقاطها بينما كان أحد المحتالين يبث السرقة مباشرة إلى أصدقائه. ويتضمن الفيديو، الذي تبلغ مدته نحو ساعة ونصف، مكالمة هاتفية مع الضحية. في أحد الفيديوهات، يُسمع المحتالون وهم يصرخون بحماس بعد علمهم بنجاحهم في سرقة بيتكوين بقيمة 243 مليون دولار: "يا إلهي! يا إلهي! 243 مليون! هذا رائع! يا إلهي! يا إلهي! يا أخي!". في المحادثات الخاصة، استخدم المحتالون أسماء مستعارة مثل Swag و$$$ وMeech، لكنهم ارتكبوا خطأً فادحًا: كشف أحدهم عن طريق الخطأ عن سطح مكتب ويندوز الخاص به أثناء البث المباشر، وأظهرت الأيقونة التي ظهرت في قائمة "ابدأ" في الأسفل اسمه الحقيقي - فير شيتال، شاب يبلغ من العمر 18 عامًا من دانبري - ابن الزوجين المختطفين المذكورين سابقًا. كان فير شيتال طالبًا هادئًا ومتفوقًا تخرج مؤخرًا من مدرسة إيماكيوليت الثانوية في دانبري وكان متجهًا إلى جامعة روتجرز في نيوجيرسي. في عام 2022، أكمل مشروع "المحامون المستقبليون"، وتم نشر صورة له على موقع المدرسة في ذلك العام - صبي يرتدي نظارات وسترة واقية من الرياح من تومي هيلفيغر وقميص بولو أحمر، مع ابتسامة مشرقة.

تذكر زملاء الدراسة أن شيتال كان دائمًا خجولًا ويحب السيارات. قال ماركو دياس، الذي أصبح صديقًا لتشيتال خلال السنة الدراسية الثالثة له في المدرسة الثانوية: "كان دائمًا منعزلًا عن الآخرين". وقال زميل آخر له في الدراسة يدعى نيك باريس إن شيتال كان متواضعًا للغاية حتى يوم من الأيام في منتصف عامه الدراسي الأخير، عندما قاد فجأة سيارة كورفيت رياضية إلى المدرسة. "لقد كان جالسًا هناك في موقف السيارات في الساعة 7:30 صباحًا، وكان الجميع مذهولين"، كما قال باريس.

وبعد فترة وجيزة، تحول شيتال إلى سيارة BMW، ثم إلى سيارة لامبورجيني أوروس. بدأ يرتدي قمصان لويس فيتون وأحذية غوتشي. في يوم القفز العالي، بينما كان باريس وزملاء الدراسة الآخرون يتسكعون في مركز تجاري قريب، اصطحب شيتال بعض الأصدقاء، بما في ذلك دياس، إلى نيويورك، واستأجر يختًا وأقام حفلة، والتقط الصور على سطح اليخت مع حزم من النقود. زعم شيتال أنه جمع الأموال عن طريق المضاربة في العملات المشفرة؛ وقال دياس إنه في أحد الصباحات أثناء حصة الدراسة الذاتية، أخرج تشيتال هاتفه المحمول وأظهر له سجلات المعاملات كدليل. في مرحلة ما، استأجر تشيتال منزلًا كبيرًا في ستامفورد، كونيتيكت، ودعا أصدقاءه إلى حفلة استمرت ثلاثة أيام. "كنت أقضي وقتي مع أصدقائي في الطابق السفلي، ورأيته على الأريكة، يتحدث في هاتفه، وكان يتجنب الجميع تقريبًا"، يتذكر دياس. "اعتقدت أن هذا غريب." تتذكر باريس عندما أوقفت الشرطة سيارة لامبورجيني أوروس الخاصة بشيتال بسبب مخالفة مرورية أثناء عرض مدرسي. اتصل بمحاميه فورًا، حتى قبل أن تستجوبه الشرطة. قال الناس: "يا إلهي، هذا الرجل رائع حقًا، ثري جدًا". أشار محققون مستقلون إلى أن شيتال كان في الواقع عضوًا سريًا في جماعة تُدعى "كوم"، والمعروفة أيضًا باسم "كوم" أو "المجتمع". نشأت المجموعة من دوائر القراصنة السرية في ثمانينيات القرن العشرين، وتطورت الآن إلى شبكة اجتماعية لمجرمي الإنترنت والأفراد الطموحين.

في مكتب التحقيقات الفيدرالي. في إفادة خطية في قضية غير ذات صلة، وصف أحد العملاء كوم بأنها "تحالف متفرق جغرافيًا من المجموعات الفرعية التي تتعاون من خلال تطبيقات المراسلة عبر الإنترنت مثل ديسكورد وتيليجرام للمشاركة في مجموعة متنوعة من الأنشطة الإجرامية". ووفقًا للإفادة الخطية والخبراء الذين درسوا كوم، فإن أنشطة المجموعات الفرعية شملت التنصت (إرسال تنبيهات كاذبة للشرطة أو المؤسسات مثل المدارس، مما يدفع الشرطة إلى الاستجابة)؛ تبديل بطاقة SIM (سرقة رقم هاتف الهدف، عادةً عن طريق خداع ممثل خدمة العملاء)؛ هجمات برامج الفدية (استخدام برامج ضارة لمنع المستخدمين أو المؤسسات من الوصول إلى ملفات الكمبيوتر الخاصة بهم)؛ سرقة العملات المشفرة؛ والهجمات الاختراقية على أنظمة الشركات. لقد كانت أليسون نيكسون، كبيرة مسؤولي الأبحاث في الوحدة 221B، وهي مجموعة من خبراء الأمن السيبراني، تراقب هذه الزاوية المتوسعة من الويب منذ عام 2011، وهي الآن تعتبر على نطاق واسع واحدة من كبار الخبراء في أبحاث تنظيم الاتصالات. وقالت إن أعضاء "كوم" هم في الغالب من الشباب من الدول الغربية. في المحادثات الجماعية، يتحدث العديد من الأشخاص عن الحياة الجامعية ودورات الأمن السيبراني التي يتلقونها، والتي ساعدتهم في تنفيذ أنشطتهم الإجرامية. وأشار نيكسون إلى أن دخول العديد من الأشخاص إلى المجتمع كان من خلال ألعاب الفيديو مثل RuneScape وRoblox وGrand Theft Auto. بحلول منتصف العقد الأول من القرن الحادي والعشرين، بدأ عالم أكثر قتامة في الظهور أيضًا في Minecraft - وهي لعبة تركز على البناء الإبداعي - وذلك بفضل ظهور الخوادم عبر الإنترنت إلى حد كبير. هذه الخوادم مملوكة ومدارة من قبل المستخدمين أنفسهم، مما يسمح للاعبين بتكوين فرق والقتال ضد بعضهم البعض، والمعروفة أيضًا باسم "الفصائل". على هذه الخوادم، تطورت لعبة Minecraft إلى ساحة معركة تنافسية، ومعها تأتي فرص الربح والاحتيال. وبعد فترة وجيزة، بدأ الخادم في تقديم آليات الشراء داخل اللعبة، مما يسمح للاعبين بإنفاق الأموال لشراء ميزات مطورة، مثل القدرة على الطيران والأسلحة والدروع الأقوى. يمكن أيضًا لبعض عمليات الشراء داخل التطبيق فتح أزياء الشخصيات العصرية، والتي تصبح طريقة للاعبين لإظهار مكانتهم عبر الإنترنت. مع تزايد تدفق اللاعبين إلى الخوادم التنافسية، ظهرت سوق سوداء كبيرة على Discord، متخصصة في تداول عناصر اللعبة وأسماء المستخدمين النادرة. وبما أن معظم لاعبي ماين كرافت هم من المراهقين، فقد أصبح هذا السوق الأسود سريعًا حاضنة للاحتيال.

غالبًا ما يوافق المستخدمون على دفع أموال حقيقية عبر PayPal مقابل عناصر اللعبة، ولكن بعد استلام الأموال، يقوم المحتالون بحظر حساب الطرف الآخر. وقد انتشر هذا السلوك بشكل كبير حتى أن الناس بدأوا في تقديم "خدمات الوساطة" لحل مشكلة الثقة - حيث يتقاضى هؤلاء الوسطاء رسومًا معينة، ويحتفظون بالأموال والسلع نيابة عن الأطراف، ثم ينقلونها إلى طرفي المعاملة على التوالي. في هذه الدائرة، أصبحت بعض أسماء المستخدمين ذات القيمة العالية مقتنيات ساخنة، وعادة لا يزيد عدد أحرفها عن أربعة أحرف، مثل Tree أو OK أو Mark أو YOLO أو G، ويمكن أن تصل الأسعار إلى أكثر من 10000 دولار.

مع ازدهار خوادم "الفصائل" والأسواق السوداء في Minecraft، أصبحت العملات الافتراضية شائعة في هذه المجتمعات واستبدلت في النهاية بـ PayPal كطريقة المعاملات السائدة. لقد أدى هذا الملعب التدريبي غير المعاقب عليه للمنافسة والمقامرة والاحتيال، إلى جانب معرفة اللاعبين المتزايدة بالعملات المشفرة، إلى تحويل خوادم Minecraft إلى أرض خصبة لمجرمي الإنترنت الجدد. بحلول عام 2017، كان سعر البيتكوين يرتفع بسرعة، وانتقل أعضاء Com بسلاسة من عمليات الاحتيال في Minecraft إلى سرقة العملات المشفرة. المنتدى الأكثر شعبية في Com هو ما يسمى "OGUsers"، والذي كان في الأصل منصة لمناقشة وشراء حسابات وسائل التواصل الاجتماعي وأسماء المستخدمين، لكنه تطور لاحقًا إلى بؤرة للجرائم الإلكترونية التي تنطوي على اختطاف بطاقة SIM واختراق حسابات Twitter وغيرها من السلوكيات. وأوضح نيكسون: "تحولت هذه المجتمعات المعادية للمجتمع بسرعة إلى مجموعة من "مليونيرات القراصنة" الذين أصبحوا أثرياء بين عشية وضحاها ونشروا هذه الثقافة لأن الناس رأوا آخرين يصبحون فجأة من أصحاب الملايين وأرادوا أن يعرفوا كيف فعلوا ذلك". وقد أدى هذا أيضًا إلى التوسع السريع لشركة Com.

الطريقة الأكثر استخدامًا لسرقة العملات المشفرة تسمى "الهندسة الاجتماعية"، والتي تشير إلى حث المستخدمين على الكشف عن معلومات حساسة من خلال التلاعب بعقول الناس. كان أعضاء اللجنة يجمعون قائمة كبيرة من الضحايا المحتملين الذين تم الحصول عليهم من خلال خروقات البيانات ثم يستهدفونهم واحدًا تلو الآخر - كما كانت الحال مع الضحايا في واشنطن العاصمة. في بعض الأحيان، ينشرون أيضًا "إعلانات توظيف" عبر الإنترنت لتجنيد الأشخاص المستعدين لمساعدتهم في ارتكاب الاحتيال. شارك محقق العملات المشفرة نيك باكس ذات مرة إعلان وظيفة منشور على Telegram، ووعد بـ "5f في الأسبوع" (راتب مكون من خمسة أرقام) - "طالما أنك تتحرك بسرعة" - للاتصال بالأهداف المحتملة. وينص الإشعار أيضًا على أن "صوت خدمة العملاء يجب أن يكون احترافيًا على الطراز الأمريكي". بعد إتمام السرقة، يعود أعضاء Com أحيانًا إلى السوق السوداء في Minecraft ويستخدمون العملة المشفرة المسروقة لشراء عناصر نادرة داخل اللعبة، ثم يبيعونها عبر PayPal مقابل نقود حقيقية من أجل غسل العائدات.

بمجرد أن اكتشف ZachXBT الهوية الحقيقية لـ Veer Chetal، تمكن هو والمحققون الآخرون بسرعة من تحديد المزيد من الأشخاص المتورطين في القضية. في التسجيلات التي حصل عليها ZachXBT، ينادي اللصوص بعضهم البعض بالاسم الرمزي Com، وفي بعض الأحيان يقولون أسماء بعضهم البعض الحقيقية بشكل مباشر. أحد الأسماء التي تظهر مرارا وتكرارا هو Malone، المعروف أيضًا باسم Malone Lam. مالون لام، 20 عاماً، سنغافوري، هو شخصية سيئة السمعة في المشهد الكوميدي، مع أسماء شاشة بما في ذلك جريفز وآنا هاثاواي. وهو أيضًا لاعب ماين كرافت مخضرم وله شعر جانبي. يتم حظره من الخادم في كثير من الأحيان، لكنه يتمكن دائمًا من العودة. في ربيع عام 2023، اشتبك مع مسؤولي خادم Minecadia وخسر بعض أدوات اللعبة، لذلك أجرى "بحثًا عن لحم بشري" على المسؤولين، ونشر عناوينهم وأرقام الضمان الاجتماعي عبر الإنترنت، واتصل بخدمات الطوارئ مرة واحدة على الأقل لمضايقتهم.

وفقًا لمستخدمين متعددين وسجلات دردشة Discord في ذلك الوقت، التقى تشيتال ولام في ماين كرافت، ولعبا اللعبة كفريق واحد في "فصيل" بقيادة لام. في أكتوبر 2023، دخل لام الولايات المتحدة بتأشيرة مدتها 90 يومًا. لقد توقف بشكل أساسي عن لعب ماين كرافت. وبعد ذلك، قام بدعم أسلوب حياته من خلال عمليات احتيال أخرى متعلقة بالعملات المشفرة، وفقًا لوثائق المحكمة.

بعد سرقة العملة المشفرة في أغسطس 2024، تعقب ZachXBT لام من خلال ما يسمى OSINT (استخبارات المصدر المفتوح)، أي من خلال وسائل التواصل الاجتماعي. في مجموعة الدردشة كوم، كان الجميع يتحدثون عن إنفاق لام المفرط. لم يكن أحد يعلم من أين جاءت أمواله، لكنهم ذكروا أسلوب حياته الباذخ في النوادي الليلية في لوس أنجلوس. ألقى ZachXBT نظرة على النوادي الليلية الأكثر شهرة في المدينة واطلع على موجزات Instagram الخاصة برواد الحفلات والنوادي نفسها. في إحدى المنشورات، ارتدت مالون معطفًا أبيض من مونكلر وما بدا أنه خاتم ألماس ونظارة شمسية مرصعة بالألماس. وقف على الطاولة وبدأ بإلقاء أوراق نقدية من فئة مائة دولار على الحشد. وبينما كانت الأموال تنهمر، كان النُدُل يحملون زجاجات شمبانيا بقيمة 1500 دولار، وقد غُرست الألعاب النارية في أعاليها، ورفعوا لافتات كُتب عليها "@Malone". لقد أنفق 569,528 دولارًا في النادي وحده تلك الليلة. في ملهى ليلي آخر، قام لام وفريقه بمقلب في ZachXBT من خلال جعل رواد النادي يحملون لافتات مكتوب عليها "أخبرناك أننا سنفوز" وأخرى مكتوب عليها "[بذيئة] ZACHXBT". وفي الأسابيع التي تلت ذلك، اشترى لام 31 سيارة، بما في ذلك سيارات لامبورجيني وفيراري وبورشه مخصصة، بعضها تصل قيمته إلى 3 ملايين دولار. في 24 أغسطس، أرسل على ما يبدو صورة لسيارة لامبورجيني وردية اللون إلى عارضة أزياء. أرسل رسالة نصية، "لقد اشتريت لك هدية، دعنا نعتبرها هدية عيد ميلاد مبكرة." فأجابت "لقد أصبح لدي صديق مرة أخرى". أجاب "لا يهمني". في 10 سبتمبر، وبعد 23 يومًا من الحفلات في لوس أنجلوس، سافر لام ومجموعة من الأصدقاء إلى ميامي على متن طائرة خاصة. هناك، استأجر عدة عقارات، بما في ذلك عقار مكون من 10 غرف نوم بقيمة 7.5 مليون دولار. وفي غضون أيام، ملأ لام الممر بالمزيد من السيارات الفاخرة، بما في ذلك العديد من سيارات لامبورغيني، واحدة منها كان اسم "مالون" مطبوعًا على جانبها. كل بضعة أيام، يرسل ZachXBT المعلومات الاستخباراتية التي يجمعها إلى جهات إنفاذ القانون. تتدفق المعلومات عادة في اتجاه واحد، لكن السلطات الفيدرالية تجري تحقيقاتها الخاصة في الوقت نفسه. وبحسب وثائق المحكمة، استخدم المشتبه بهم في المؤامرة أساليب غسيل أموال متطورة لإخفاء الأموال وإخفاء هوياتهم، والتداول من خلال بورصات العملات المشفرة مثل eXch التي لا تطلب معلومات شخصية عن العملاء واستخدام شبكات خاصة افتراضية (VPN) لإخفاء مواقعهم الحقيقية. لكن في حالة واحدة على الأقل، وفقًا للسلطات، نسي أحد المشتبه بهم استخدام شبكة VPN عند تسجيل حساب مع TradeOgre، وهي منصة لتبادل العملات الرقمية، مما تسبب في أن يشير عنوان IP الذي اتصل به إلى عقار بقيمة 47500 دولار شهريًا في إنسينو، كاليفورنيا. وكان العقار مستأجرا من قبل جينديل سيرانو البالغ من العمر 21 عاما، والذي استخدم أسماء مستعارة مثل VersaceGod و@SkidStar وBox على الإنترنت. وبحلول الوقت الذي تمكنت فيه السلطات من تحديد هوية سيرانو، كان يقضي إجازته في جزر المالديف مع صديقته. في 18 سبتمبر/أيلول، عندما عاد سيرانو بالطائرة إلى مطار لوس أنجلوس الدولي قادماً من جزر المالديف، كان ضباط إنفاذ القانون في انتظاره في المطار. وكان يرتدي ساعة قيمتها 500 ألف دولار في ذلك الوقت. عند إلقاء القبض عليه، أنكر سيرانو في البداية علمه بالسرقة ووافق على التحدث مع سلطات إنفاذ القانون دون محام. ولكنه سرعان ما اعترف بتورطه، وتحديدًا انتحال شخصية موظف في شركة جيميني، وفقًا لتقارير المحكمة. واعترف سيرانو بأنه يمتلك خمس مركبات، اثنتان منها كانتا هدايا من شركائه في المؤامرة، باستخدام أموال من عمليات احتيال سابقة. واعترف أيضًا بأنه كان لديه ما يقرب من 20 مليون دولار من العملات المشفرة الخاصة بالضحايا على هاتفه ووافق على إعادة الأموال إلى مكتب التحقيقات الفيدرالي. وفي هذه الأثناء، كان العملاء في ميامي يستعدون لمداهمة أحد القصور التي كان لام يستأجرها. كان لام يعلم أن الهجوم قادم: اتصلت صديقة سيرانو لتحذير المتآمرين مع لام فور اعتقال سيرانو. وبعد ذلك، قاموا بحذف حساباتهم على تطبيق تيليجرام وبعض الأدلة الأخرى من هواتفهم. وفي وقت لاحق من ذلك اليوم، قام فريق من عملاء مكتب التحقيقات الفيدرالي الذين يعملون مع شرطة ميامي بمداهمة قصر بالقرب من ساحل ميامي. واستخدم العملاء جهاز هدم لفتح البوابة المعدنية في المقدمة، فيما دخل فريق آخر من العملاء بالقارب عبر قناة صغيرة من المياه المالحة في الخلف. وعندما دخل العملاء إلى المنزل، تردد صدى صوت انفجار القنابل الصوتية في أرجاء الحي. وبعد فترة وجيزة، قاد أحد العملاء لام مكبل اليدين، وكان يرتدي قميصًا أبيض بأكمام طويلة وشورت كرة سلة قرمزي وحذاءً رياضيًا، إلى خارج المنزل، بينما كان الدخان يملأ الهواء، وتبعه ما لا يقل عن خمسة أشخاص آخرين كانوا في المنزل معه. وجهت اتهامات إلى سيرانو ولام بغسل الأموال والتآمر لارتكاب عمليات احتيال إلكتروني. تحمل كل تهمة عقوبة قصوى محتملة تصل إلى 20 عامًا في السجن.

بعد مرور شهر واحد بالضبط على السرقة، انتهى الحفل. في الأيام والأسابيع التي تلت اختطاف عائلة شيتال في دانبري، عمل كاستروفينشي والشرطة مع المحققين الفيدراليين لبناء قضية ضد عصابة من فلوريدا. تمكنوا بشكل عاجل من الوصول إلى الهاتف المحمول للمشتبه به، والذي قاموا من خلاله بمراجعة المحادثات الجماعية وتسجيل تحركات أفراد العصابة. وعلموا أن الرحلة تم تمويلها وتنظيمها جزئيًا من قبل أنجيل بوريرو، وهو مواطن ميامي يبلغ من العمر 23 عامًا ويلقب باسم تشي تشي. وفي الدردشة الجماعية، كتب بوريرو للآخرين: "إذا سارت الأمور على ما يرام، فسنذهب إلى كاليفورنيا بعد ذلك". وتوقع المحققون الفيدراليون أن هذا يعني أن العصابة كانت تخطط لتنفيذ عمليات أخرى في كاليفورنيا. في ذلك اليوم، أرسل خوسيه ألبرتو روميرو، الملقب بسواي، رسالة إلى العصابة: "تشي تشي، نحن أكثر استعدادًا من أي وقت مضى". وتُظهر سجلات الدردشة أن العصابة بدأت بتنسيق العملية منذ الساعة السابعة صباحًا، وقامت بمراقبة عائلة شيتال لجزء من فترة ما بعد الظهر. وبحلول ذلك الوقت، اكتشفت الشرطة الدافع: فقد اعتقدت أن الرجال استهدفوا عائلة شيتال لابتزاز الأموال المملوكة لابنهم من خلال الاختطاف. ويعتقد المحققون المستقلون أن عضوًا واحدًا على الأقل من العصابة، وهو رينالدو (ري) دياز، الذي يستخدم الاسم المستعار بانتيك، قد يكون عضوًا في كوم.

تكهن ZachXBT بأن هؤلاء اللصوص ربما جعلوا من أنفسهم أهدافًا من خلال إظهار قصص إنفاق أموالهم لأعضاء آخرين في Com. "يبدو أنك بعد ارتكاب جريمة ما، ستلتزم الصمت بشأنها ولن تتحدث عنها مرة أخرى"، كما قال. "لكن عليهم التعويض عن ذلك بالتباهي أمام أشخاص ظنّوا أنهم أصدقاؤهم. قد لا يكون هؤلاء الأشخاص أصدقاءهم حقًا." في 27 أغسطس/آب، وجّهت شرطة دانبري اتهاماتٍ لستة مشتبه بهم في القضية: تهمٌ متعددة بالاعتداء من الدرجة الأولى، والاختطاف من الدرجة الأولى، والتعريض المتهور للخطر. وتبع ذلك توجيه اتهامات فيدرالية. وجهت هيئة محلفين كبرى، قدمت لائحة اتهام في 24 سبتمبر/أيلول في المحكمة الجزئية الفيدرالية في ولاية كونيتيكت، اتهامات لستة رجال من فلوريدا بالاختطاف وسرقة السيارات والتآمر الجنائي. يمثل الرجال الستة من فلوريدا فصيلًا متنامٍ من الجريمة المنظمة لم يعد يركز فقط على عمليات الاحتيال عبر الإنترنت، بل أصبح أكثر ميلًا إلى استخدام العنف. وكان دياز نفسه قد تعرض لإطلاق نار خلال محاولة سرقة في فلوريدا قبل عامين. وفي إفادة لمكتب التحقيقات الفيدرالي، قال أحد العملاء إن أعضاء الجماعة كانوا ينفذون بشكل متكرر "هجمات بالطوب وإطلاق النار والحرق العمد". في عام 2022، تم اختطاف شاب يدعى فورشادو وضربه من قبل عصابة متنافسة لتبادل بطاقات SIM وطالب بفدية قدرها 200 ألف دولار، وفقًا للصحفي الاستقصائي المستقل برايان كريبس. في أكتوبر 2023، حُكم على باتريك ماكجفرن ألين، وهو رجل يبلغ من العمر 22 عامًا من بلدة إيج هاربور بولاية نيوجيرسي، بالسجن لمدة 13 عامًا لمشاركته في عمل عنيف مقابل أجر بعد أن استأجرته مجموعة من مجرمي الإنترنت. في نوفمبر/تشرين الثاني الماضي، ظهرت تقارير تفيد بأن الرئيس التنفيذي لشركة العملات المشفرة ومقرها تورنتو قد تم اختطافه واحتجازه مقابل فدية قدرها مليون دولار. وبعد بضعة أسابيع، تم الكشف عن صبي يبلغ من العمر 13 عامًا في مجتمع العملات المشفرة لإنشائه العملات المشفرة وتضخيم قيمتها، كما ترددت شائعات عن اختطاف كلبه. في يناير/كانون الثاني من هذا العام، تم اختطاف مؤسس شركة العملات المشفرة الفرنسية Ledger مع زوجته، وقام الخاطفون بتشويه يديه وطالبوا بفدية قدرها ملايين الدولارات من العملات المشفرة. ومع ذلك، فإن المزيد والمزيد من الأشخاص غير المرتبطين بشركة كوم أصبحوا مستهدفين، كما قال الباحث نيكسون. كان بعض أعضاء ما يسمى بالكوم متورطين في ما يسمى بـ "مجموعات الأذى" التي كان أعضاؤها يضغطون على النساء والفتيات لإيذاء أنفسهن والعنف. قبل سبع سنوات، قال نيكسون، ربما لم يكن هناك سوى بضع عشرات من أعضاء اللجنة الجديرين بالملاحظة؛ اليوم هناك الآلاف. وقالت "في الوقت الحالي، نشهد تطوراً من الجريمة غير المنظمة إلى الجريمة المنظمة، ونحن في منتصف هذا التحول". وتُظهر الحادثتان - سرقة العملة المشفرة والاختطاف - أن الفوضى المطلقة التي سادت أعضاء الجماعة في العالم الإلكتروني أعطتهم الوهم بأنهم قادرون على الاستمرار في ارتكاب جرائم مماثلة في العالم الحقيقي. "لا أعتقد أنهم تعلموا أي شيء"، قال ZachXBT. "لقد قابلت الكثير من الناس الذين، بعد أن تم القبض عليهم أو مصادرة أصولهم - انتهى الأمر بالعديد منهم إلى العودة إلى حياتهم القديمة." خمسة من الرجال الستة في فلوريدا الذين اعترفوا هذا العام بالذنب في تهم الاختطاف والتآمر الفيدرالية يواجهون عقوبة محتملة بالسجن لمدة 15 عامًا. في يناير/كانون الثاني، اعتذر مايكل ريفاس (19 عاما) في قاعة محكمة هارتفورد عن أفعاله، ووصفها بأنها "غبية" وقال إنه كان يساعد رجلا آخر في تنفيذ "خطة انتقام"، رغم أنه لم يقدم تفاصيل. في فبراير/شباط، تم توجيه الاتهام إلى جيمس شواب، وهو شاب من جورجيا يبلغ من العمر 22 عامًا، بسبب دوره المزعوم في مؤامرة الاختطاف. وبحسب الشكوى الجنائية الفيدرالية، فإن شواب دخل في مواجهة مع فير شيتال في ملهى ليلي في ميامي قبل شهر من عملية الاختطاف، وأنه ساعد في تمويل الخطة، وترتيب النقل والإقامة للمهاجمين. وقد دفع بأنه غير مذنب. في 25 مارس، قام ZachXBT بتحديث موقع X الإلكتروني بأحدث التطورات في تحقيقه في العملة المشفرة المسروقة: "تحديث: تم القبض على Wiz (Vill Chettal)،" كتب، "هذه صورته". الصورة المرفقة تظهر شابًا يرتدي قميصًا أبيض اللون، بشعر أشعث ولحية كثيفة، وزوايا فم متدلية وعينين متعبتين. إنه بعيد كل البعد عن الطفل الموجود في الصورة على موقع مدرسة إيماكيوليت الثانوية. التهمة المذكورة في سجلات السجن هي جنحة فيدرالية، لكن التهمة غير محددة.

وفقًا لـ ZachXBT، تم نقل عملة البيتكوين المسروقة التي تعقبها إلى محفظة تسيطر عليها جهات إنفاذ القانون. تظل سيارة لامبورجيني أوروس الرمادية غير اللامعة التي كان يقودها سوشيل وراديكا شيتال في وقت الاختطاف متوقفة كدليل في موقف سيارات آمن للشرطة في دانبري في ذلك اليوم. كانت هذه سيارة لامبورجيني التي كان ابنهم يقودها إلى المدرسة.