2億5000万ドルの暗号通貨盗難：1カ月で世紀の強盗の真相を読み解く

Editor's Note:この記事は、暗号通貨の窃盗による犯罪の物語である。ZachXBTはソーシャルメディアを通じて容疑者Lamの贅沢なライフスタイルを突き止め、法執行機関を捜査に協力した。Lamと他の共犯者は洗練されたマネーロンダリングの手口を使ったが、最終的に警察に追跡されて逮捕された。一方、別の誘拐事件もこのシンジケートと関連しており、フロリダ州の複数の男性が関与していた。この事件は、サイバー犯罪がより暴力的な現実の犯罪へと進化していることを明らかにし、最終的に警察は盗まれたビットコインと関連する証拠を回収することができた。

以下は元記事です（理解しやすいように編集されています）:

2024年8月25日の蒸し暑い午後、スシルとラディカ・チェタルは、ある日、ある場所を探していました。ラディカ・チェタルはコネチカット州ダンベリーの高級住宅街で家を見ている。モルガン・スタンレーのニューヨークオフィスで副社長を務めるスシルは、新しく手に入れたマットグレーのランボルギーニ・ウルス（約24万ドルから購入できるSUV）を運転しており、手入れの行き届いた芝生と温水プールがあった。

白いホンダ・シビックが、交差点を曲がったところで突然ランボルギーニを後ろから襲った。同時に、白いラム・プロマスター・バンが彼らの前に割り込み、チェタル夫妻の行く手を阻んだ。事件後に提出された刑事訴状によると、黒い服を着てマスクをした6人組の男たちが車から降りてきて、チェタル夫妻を車からバンの横のドアに押し込んだという。

スシルが抵抗すると、加害者たちは野球のバットで殴り、殺すと脅した。男たちは夫妻の手足をダクトテープで縛り、ラディカを地面に横たわらせ、喘息で息が荒くなりながら懇願しても、自分たちを見ないよう警告した。また、スシルの顔にもテープを巻きつけ、バットで殴った。

複数の目撃者が襲撃を目撃し、911に通報した。そのうちの1人、近くに住む非番のFBI捜査官が偶然現場にいて、バンとホンダ・シビックを追跡し、車の動きをリアルタイムで警察に報告した。FBI捜査官はナンバープレートの番号も記録していた。

間もなく、ダンベリー警察がバンを発見。ライトを点灯したパトカーが阻止しようとしたが、バンの運転手は加速し、交通を乱暴に縫って逃走した。追跡が始まったのはその約1マイル後、運転手が道路から飛び出して縁石にぶつかったときだった。容疑者4人は車を捨てて逃走。警察はそのうちの1人を橋の下で発見し、短時間の追跡の後に逮捕した。残りの3人も数時間後に近くの森で発見され、逮捕された。一方、警察はバンの荷台に縛られたままのチェタル夫妻を発見した。

ダンベリー警察のスティーブ・カストロヴィンチ巡査部長はその日休暇中で、シフトの指揮官から事件を知らせる電話を受けた。カストロヴィンチ巡査部長はその日、休暇を取っていた。カストロヴィンチは情報のために数人の刑事を集め、事件現場に立ち寄った後、容疑者を取り調べるために警察署に急行した。逮捕された容疑者の一人から提供された情報に基づき、翌朝、ダンベリーから車で30分のロックスベリーにあるAirbnbのベッド＆ブレックファストで、白いホンダ・シビックとともにさらに2人が所在を突き止められ、逮捕された。

これはカストロヴィンチにとって異例かつ劇的な事件だった。ダンベリーは裕福で静かなところであり、警察は時折誘拐事件を扱うが、そのほとんどは子供の親権争いに関わるものである。今回のような白昼の暴力的な誘拐事件は前代未聞だった。さらに奇妙なのは、18歳から26歳の容疑者たちがマイアミからコネチカット州まではるばるやって来たことがわかったことである。

彼らはまた、Turoアプリでバンを借りた。「警官が一生に1つか2つしか経験しないような事件です」と、法執行機関で20年の経験を持ち、ニューヨーク市警に5年間勤務したカストロヴィンチは私に言った。「特に私たちのような場所では、まったく一般的ではありません」。

警察は、カストロヴィンチと彼のチームが動機をまとめるのに苦労したため、その後数週間はほとんど明らかにしなかった。チェタル夫妻が狙われたのは、スシルが投資銀行の重役に就いていたからだとは考えにくい。モルガン・スタンレーの副社長である彼の給料は、うらやましいものではあったが、ダンベリーでは珍しいものではなかった。誘拐犯が金目当てだったとすれば、チェタル夫妻のランボルギーニ（後に森の中で遺棄されているのが発見された）を遺棄したのは非常に奇妙だ。どの手がかりも意味をなさないように思える。

しかし、誘拐未遂事件の数日後、カストロヴィンチによると、彼らのチームはFBIからタレコミを受け、事件全体に予想外の展開をもたらした。

何人かの若者は、Minecraftのサーバーで知り合ったこともあり、疑うことを知らない被害者から2億5000万ドルを盗んだとされています。彼らの動きを追跡していた独立したサイバー探偵たち、そして複数の法執行機関を巻き込んだ驚くべき連鎖が始まった。今にして思えば、そのすべてがチェタル夫妻の誘拐に結実したのである。デジタル暗黒世界とその周辺文化に蔓延する無秩序が、これほどリアルで残酷な形で現実世界に浸透したのは初めてのことである。

事件の連鎖は、数週間前、ワシントンD.C.に住むある人物が、自分のグーグルアカウントに異常なログイン通知を受け取り始めたことから始まった。そして8月18日、彼はグーグルのセキュリティ・チームを名乗る人物から電話を受けた。その電話の主は、彼の電子メール・アカウントが侵害されたと言った。電話の主は非常に現実的に聞こえ、相手はD.C.居住者の個人情報を持っていた。電話の主は、電話で個人情報の一部を確認するか、アカウントを閉鎖するよう求めた。

グーグルの職員とされる人物と話した直後、連邦裁判所の文書で身元が隠されているD.C.居住者は、有名な暗号通貨取引所ジェミニのセキュリティ部門の代表を名乗る人物からまた電話を受けた。

同様に、電話の主は彼の個人情報を聞き出し、約450万ドルの暗号通貨が入っているジェミニの口座がハッキングされ、すぐに二重認証をリセットし、口座内のビットコインを別のウォレットに移して資金を確保する必要があると告げた。

そして電話の相手は、口座開設者に「セキュリティを強化する」プログラムをダウンロードするよう勧めた。

そして電話の相手は、口座の持ち主に「セキュリティを強化する」プログラムをダウンロードするよう勧めた。男性は、ダウンロードしていたものが、電話の相手が自分のコンピューターを遠隔操作できるようにするリモートデスクトップアプリケーションであることに気づかず、同意してしまった。結局のところ、ワシントンD.C.に住むこの男性は、暗号通貨に早くから投資しており、合計で4,100枚以上のビットコインを保有していた。10年前、これらのビットコインの価値は約100万ドルだったが、その日の市場価値は2億4300万ドル以上だった。

暗号通貨の分野には中心的なパラドックスがある。コインの保有者は通常匿名であるが、すべての取引記録はブロックチェーンと呼ばれる台帳に公に記録される。つまり、いったん資金が移動すれば、誰でもそれを見ることができるということだ。このパラドックスによって、ブロックチェーン上の不審な取引を追跡することを専門とする新しいタイプの捜査官が生まれた。その中でも最も有名なのが、独立系暗号犯罪捜査官のZachXBTだ。

暗号の世界では、ZachXBTは広く知られているが秘密主義的な人物だ。彼は定期的にX（旧ツイッター）に長文の調査記事を投稿し、不正行為が疑われる人物を暴露し、時にはその人物をはっきりと名指しすることさえある。同プラットフォームには約85万人のフォロワーがいる。また、彼はしばしば法執行機関と調査結果を共有している。ワイアード誌は彼を「世界で最も活動的な独立系暗号犯罪捜査官」と呼んだ。彼はネット上で本当の身元を明かしたことはない。

ワシントンD.C.の住民の暗号資産が一掃されたわずか数分後、空港でフライトの準備をしていたZachXBT氏は、携帯電話に突然、異常な取引に関するプッシュアラートを受信した。暗号捜査官は通常、世界中の暗号通貨の流れを監視するツールを使用し、セキュリティ対策が極めて緩い特定の取引所を経由する10万ドル以上の取引があった場合など、特定の状況に対してアラートを設定する。

この時の最初のアラートは6桁半ばの取引に対するもので、その後最大200万ドルまで上昇した。セキュリティーを通過した後、ザックXBTは座席を見つけ、ラップトップを開いて取引を追跡し始め、最終的に約2億4000万ドルの暗号通貨を保有するウォレットまでさかのぼった。ビットコインの中には2012年までさかのぼるものもあった。「ビットコインを何年も保有していた人が、なぜ違法な資金に流れることが多い、そんないかがわしいサービスを利用するのだろうか？

彼はその後、これらの取引に関連するウォレットアドレスを追跡リストに追加し、飛行機に搭乗した。

そして彼は、それらの取引に関連する財布のアドレスを追跡リストに追加し、飛行機に乗り込んだ。一日中、巨大なウォレットから大量のビットコインが、15以上の手数料の高い暗号サービスプラットフォームを通じて換金され続けた。

飛行機が着陸した後、ZachXBTは暗号通貨の盗難調査を専門とする複数の同僚に連絡を取った。そのうちの一人が、Cryptoforensic Investigatorsの調査責任者であるジョシュ・クーパー・ダケットだった。同社は、暗号通貨の窃盗や詐欺を追跡し、被害者のために資金を回収する法執行機関を支援することに重点を置く、増えつつある独立組織のひとつである。26歳のクーパー＝ダケットはロンドン出身で、暗号通貨に早くから興味を抱いていた。デロイトでセキュリティ・コンサルタントとして3年半働いた後、彼は暗号通貨の盗難、特に最近非常に多い少なくとも10万ドルの損失を伴う盗難の調査に力を入れ始めた。

ZachXBT氏はクーパー-ダケット氏と他の調査官に彼が発見したことを話し、約2億5000万ドル相当のウォレットを一挙に空にすることは極めて疑わしい行動であることに誰もが同意した。"そんな大金を持っている人が、ある週末に目を覚まして、"自分のお金をまとめてたくさんの取引所に送金して、モンローとイーサに切り替えよう "と思い立つとは考えにくい。"まともな神経の持ち主なら、そんなことはしないでしょう。

暗号捜査官グループはその後、問題の取引所とサービスプラットフォームに連絡し、資金が盗まれたことを伝え、資金を凍結して警察の捜査に協力してくれることを期待した。一部のプラットフォームは協力したが、他のプラットフォームは協力しなかった。「モグラたたきゲームのようなものでした。「彼らは資金を異なる取引所やサービスに移し、どちらが資金洗浄に成功するかを試し続けた。結局のところ、彼らは2億4000万ドルという天文学的な額の資金洗浄をしているのです」。

一方、ZachXBTはX上でもフォロワーに警告を発した。"約7時間前、被害者と思われる人の口座から4064ビットコイン（約2億3800万円）が送金されるという不審な取引が行われた。"と書いた。この資金はその後、THORChain、eXch、KuCoin、ChangeNOW、RAILGUN、Avalanche Bridgeといった暗号プラットフォームへと流れた。

ZachXBT氏はまた、被害者たちは以前、サム・バンクマン・フリード氏のFTXがクラッシュした後、2023年に破産申請した貸出プラットフォーム、ジェネシスから破産代金を受け取っていたと指摘しています。

ZachXBTは彼のネットワークを通じて、最終的に電子メールで被害者と連絡を取ることに成功した。

衝撃を受けたワシントンD.C.在住の彼は、ZachXBT、Cryptoforensic Investigators、および別の暗号調査会社を雇い、盗まれた資産を追跡する手助けをさせました。

また同日、彼は連邦捜査局（F.B.I.）のインターネット犯罪苦情センターに警察に被害届を提出し、ZachXBTはすぐに法執行機関の知人に連絡を取りました。(F.B.I.も司法省も、この件に関しては取材を拒否した）。

暗号通貨の盗難は、連邦捜査当局が圧倒されるほど急増している。最近の報告書によると、インターネット犯罪苦情センター（IC3）は、2023年に暗号通貨の金融詐欺に関わる6万9000件以上の苦情を受け、損失総額は56億ドル以上となり、2022年から45％増加した。

暗号通貨関連の苦情は金融詐欺事件全体の10%に過ぎないが、損失総額の半分近くを引き起こした。同報告書は、暗号通貨の分散化された性質、取引の不可逆性、世界中で自由に資金を移動できることが、犯罪者にとって非常に魅力的であり、連邦捜査局（F.B.I.）が資金を回収することを困難にしていると指摘している。このためFBIは2022年、暗号通貨の盗難に対抗するため、仮想資産ユニット（V.A.U.）を創設した。

事件の規模が大きく、解決が難しいため、専門家によると、FBI、国土安全保障省、シークレットサービス、さらには国税庁を含む政府機関は、民間企業や国税庁に頼らざるを得なくなっているという。- デジタル犯罪の裏社会を熟知している民間企業や個人捜査官に頼らざるを得なくなっているのだ。暗号通貨分析会社Five I'sの創設者であるニック・バックスは、「ジョシュとザックは、追跡が本当に速くて正確だ」と語った。

バックスはZachXBTと多くの事件で協力してきたが、彼の本性を見たことはない。

BaxはZachXBTと何件も仕事をしているが、彼の本当の姿を見たことがない。「正直なところ、私自身はかなりの腕前だが、彼らに比べれば到底追いつけない」とバックスは言う。

暗号調査員は通常、ハッカーや詐欺師が集まるTelegramやDiscordなどのフォーラムに潜入し、偽アカウントを使って彼らのやり取りや策略、自慢話を観察する。彼らは、これらの犯罪者は若く、かなり軽率に行動する傾向があり、しばしば後先考えずに手がかりを残していくことを発見しました。

ZachXBTがXに盗難について投稿した後、彼は一時的なアカウントを通じて、泥棒の身元を示すかもしれないいくつかの手がかりを持つ情報源から連絡を受けた。その情報提供者は、ZachXBTにいくつかの画面録画ビデオを送ってきた。合計で約1時間半に及ぶそのビデオには、被害者との通話映像も含まれている。ビデオの1つでは、詐欺師たちが2億4300万ドル相当のビットコインを盗むことに成功したことを知った後、「なんてことだ」と叫ぶのが聞こえる！2億4300万ドル！それはすごい！なんてことだなんてことだ！ブロウ！"

プライベートチャットでは、詐欺師たちはSwag、$$、Meechなどの偽名を使ったが、致命的なミスを犯した！--ヴィア・チェタルはダンベリー出身の18歳で、先に述べた誘拐されたカップルの息子である。

ヴェア・チェタルはダンベリーのイマキュレート高校を最近卒業したおとなしい優等生で、2022年に進学するニュージャージー州のラトガース大学に向かっている。2022年、彼は「未来の弁護士」プロジェクトを完成させ、メガネをかけ、トミーヒルフィガーのウィンドブレーカーと赤いポロシャツを着た笑顔の少年の写真が、その年の同校のウェブサイトに掲載された。

同級生たちは、チェタルはいつも内気で車が好きだったと回想している。「彼は基本的に一匹狼だった」と、4年生の時にチェタルと友達になったマルコ・ディアスは言う。もう一人の同級生、ニック・パリスによると、チェタルは目立たないようにしていたが、4年生のある日、突然コルベットで登校してきたという。「彼は朝の7時半に駐車場に車を停めただけで、みんな唖然とした」とパリスは言った。

やがてチェタルはBMWに乗り換え、ランボルギーニ・ウルスに乗り換え、ルイ・ヴィトンのシャツとグッチの靴を履くようになった。パリスや他の同級生が近所のショッピングモールでぶらぶらしていたシニアスキップデーに、チェタルはディアスを含む何人かの友人を連れてニューヨークへ行き、そこでヨットを借りてパーティをし、デッキで札束を持って写真のポーズをとった。

チェタルは投機で稼いだと主張した。ディアスによると、ある朝、自習室でチェタルは携帯電話を取り出し、それを証明する取引記録を見せたという。ある時、チェタルはコネチカット州スタンフォードに大きな家を借り、友人を招いて3日間のパーティーを開いた。「地下室で友達と遊んでいたとき、彼がひとりでソファに横たわり、携帯電話をいじりながら、基本的にずっとみんなを避けているのを見たんだ。パリスは、学校のパレード中に警察がチェタルのランボルギーニ・ウルスを交通違反で止めたことを覚えている。警察が彼に何も聞かないうちに、彼はその場で弁護士を呼んだんだ」。

独立調査機関は、チェタルが実はコム（CommまたはCommunityとも呼ばれる）と呼ばれる組織の秘密メンバーだったと指摘している。このグループは1980年代にハッカーのアンダーグラウンドとして生まれ、サイバー犯罪者と志望者のソーシャルネットワークへと発展してきた。

関連性のない事件のFBI宣誓供述書によると、ある捜査官はコムを「地理的に分散したサブグループの連合体で、DiscordやTelegramなどのオンライン・コミュニケーション・ソフトウェアを通じて協力し、幅広い犯罪活動に従事している」と説明している。

宣誓供述書によると、またコムを研究した専門家によると、これらのサブグループの活動には、警察や学校などの組織に虚偽の警告を発して警察の反応を誘発する行為であるスワッティング（swatting）、多くの場合カスタマーサービス担当者をだましてターゲットの携帯電話番号を盗む行為であるSIMスワッピング（SIM swapping）が含まれる。ターゲットの携帯電話番号を盗むこと）、ランサムウェア攻撃（悪意のあるプログラムを使用して、ユーザーや組織が自分のコンピューター・ファイルにアクセスできないようにすること）、暗号通貨の窃盗、企業システムへの侵入攻撃などがあります。

サイバーセキュリティ専門家グループUnit 221Bの最高研究責任者であるアリソン・ニクソンは、2011年からこの拡大するウェブの一角を追い続けており、現在ではコム組織研究のトップエキスパートの一人として広く知られています。

彼女によると、Comのメンバーはほとんどが欧米諸国の若い男性だという。グループチャットでは、多くの人が大学生活や受講しているサイバーセキュリティのコースについて話し、その知識が犯罪活動の燃料になっているとニクソン氏は指摘し、彼らの最初の入り口の多くは、RuneScape、Roblox、Grand Theft Autoのようなビデオゲームだったと述べています。

2010年代半ばまでに、マインクラフト（創造的な建設を中心としたゲーム）にも暗い世界が出現していた。-そしてこの変化の多くは、オンラインサーバーの登場によるものだった。ユーザー自身が所有・運営するこれらのサーバーでは、プレイヤー同士がチームを組んで対戦することができ、「派閥」とも呼ばれる。これらのサーバーでは、Minecraftは非常に競争の激しい戦場へと発展し、それに伴い、利益や詐欺の機会も生まれました。

サーバーはすぐにゲーム内購入を導入し始め、プレイヤーは空を飛んだり、より強い武器や鎧などのアップグレードにお金を使うことができるようになりました。

サーバーはすぐにゲーム内課金を導入するようになり、プレイヤーは空を飛んだり、武器や防具を強化したりといったアップグレードにお金を使うことができるようになった。

プレイヤーがこのような競争の激しいサーバーに参加したがるようになったため、ゲームの小道具や珍しいユーザーネームの取引を専門とする大規模な闇市場がDiscord上に出現しました。Minecraftのプレイヤーはほとんどがティーンエイジャーなので、この闇市場はすぐに詐欺の温床となりました。

ユーザーはしばしば、ゲームアイテムと引き換えにPayPalにリアルマネーを支払うことに同意し、お金を受け取ると詐欺師がプラグを抜くということがありました。このような行為が横行したため、人々は信頼問題を解決するために「仲介サービス」を提供し始めた。これらの仲介業者は、手数料を請求して金品を預かり、それを取引の両当事者に渡すのである。

この輪の中で、価値の高いユーザーネームは、Tree、OK、Mark、YOLO、Gといった4文字以下のものが多く、10,000米ドル以上することもあり、ホットなコレクターズアイテムとなった。

Minecraftの「派閥」サーバーやブラックマーケットが盛んになるにつれ、仮想通貨はそれらのコミュニティで人気となり、最終的にはPayPalに代わって支配的な取引方法となりました。罰則のない競争、ギャンブル、詐欺の訓練場であり、プレイヤーたちが暗号通貨に慣れ親しむようになったことも相まって、Minecraftサーバーは次第に新しいサイバー犯罪者の「温床」となっていきました。

2017年までに、ビットコインの価格は急速に高騰し、コムのメンバーはマインクラフト詐欺から暗号通貨窃盗へとシームレスに移行していった。このフォーラムは、ソーシャルメディアのアカウントやユーザー名について議論し、購入するためのプラットフォームとして始まりましたが、SIMカードのハイジャックやTwitterアカウントのハッキングなどを含むサイバー犯罪の温床へと発展しました。

ニクソンはこう説明する。「こうした反社会的なコミュニティは、一夜にして金持ちになった『ハッカー億万長者』の集団にあっという間に変身し、文化を広めました。これがコムの急速な拡大にもつながった。

現在コムが使っている暗号通貨窃盗の最も一般的な手法のひとつは、「ソーシャル・エンジニアリング」と呼ばれるもので、人の心を操作してユーザーに機密情報を漏らさせるというものだ。コムのメンバーは、データ漏洩の潜在的な被害者のリストを作成し、一人ずつターゲットにしていく。--ワシントンD.C.の被害者のケースがまさにそれだ。また場合によっては、詐欺を手伝ってくれる人のために「求人広告」をネット上に掲載することもある。

暗号通貨調査官のニック・バックスは以前、テレグラムに投稿された「週5F」、つまり5桁の週給を約束する求人広告をシェアしたことがある。- ターゲットになる可能性のある人物に電話をかける仕事だ。この投稿では、『米国式のプロフェッショナルな顧客サービスの声であること』も求めていた。窃盗を完了した後、コムのメンバーは時々マインクラフトのブラックマーケットに戻り、レアなゲーム内アイテムを購入し、PayPal経由で実際の現金で売ることで、盗んだ暗号通貨を「洗浄」していた。

ZachXBTがVeer Chetalの本当の正体を突き止めたとき、彼と他の捜査員はすぐに、さらに多くの関係者を突き止めました。ZachXBTが入手した録音では、窃盗団はお互いをComというコードネームで呼び合い、時には本名で呼び合っていた。

20歳のシンガポール人であるマローン・ラムは、Comコミュニティの悪名高いメンバーで、GreavysやAnne Hathawayなどのスクリーンネームを持っている。彼はまた、前髪を切りそろえたベテランのマインクラフトプレイヤーで、たびたびサーバーから追放され、いつもなんとか復帰している。2023年の春、Minecadiaサーバーで管理者と衝突し、ゲームの小道具のいくつかを失った後、彼は管理者に「マンセー」し、彼らの住所や社会保障番号をオンラインに投稿し、少なくとも1回は救急隊に連絡して、戸別訪問の嫌がらせをした。戸別訪問による嫌がらせを行った。

複数のユーザーと当時のDiscordチャットによると、ChetalとLamはMinecraftで出会い、Lam率いる「派閥」でチームを組んでゲームをプレイしていた。

2023年10月、Lamは90日間のビザでアメリカに入国した。法廷文書によると、彼はMinecraftのプレイを実質的に止めており、その後、他の暗号通貨関連の詐欺に頼って生活を支えていました。

2024年8月に暗号通貨が盗まれた後、ZachXBTはOSINT（オープンソースインテリジェンス）として知られるもの、つまりソーシャルメディアを通じてラムを追跡した。コムのチャットグループでは、ラムが散財しているという噂が広まっており、彼のお金がどこから来ているのか誰も知らなかったが、LAのナイトクラブでの贅沢なライフスタイルについて言及されていた。

ZachXBTは、街で最も人気のあるナイトクラブを調査し、パーティー参加者やクラブ自体のインスタグラムフィードを調べた。ある投稿では、マローンは白いモンクレールのジャケットを羽織り、ダイヤモンドの指輪らしきものをはめ、ダイヤモンドがちりばめられたサングラスをかけている。彼はテーブルの上に立ち上がり、観客に100ドル札を落とし始めた。

お金が降り注ぐ中、ウェイターたちはシャンパンの上に花火のついた1500ドルのボトルを運び、「@マローン」と書かれたプラカードを掲げた。彼はその夜、クラブだけで56万9528ドルを費やした。別のクラブでは、ラムたちはザックXBTにもいたずらをし、「TOLD U WE' D WIN」と書かれたプラカードと「[expletive] ZACHXBT」と書かれたプラカードを掲げるように指示した。

その後数週間にわたり、ラムはカスタマイズされたランボルギーニ、フェラーリ、ポルシェなど31台の車を購入し、そのうちのいくつかは300万ドルの値がついた。彼は「プレゼントを用意したから、早い誕生日プレゼントにしよう」とメールした。彼女は "また彼氏ができた "と返信。彼は "idc"（気にしない）とメールを返した。

9月10日、ロサンゼルスでの23日間のパーティーの後、ラムは友人たちとプライベートジェットでマイアミに向かった。そこで彼は、750万ドルの10ベッドルームの不動産など、いくつかの物件を借りた。数日のうちに、ラムはランボルギーニ数台を含む高級車で車道を埋め尽くした。

数日おきに、ザックXBTは集めた情報を法執行機関に送る。情報はおおむね一方通行だったが、連邦当局も同時に独自の捜査を行っていた。法廷文書によると、共謀容疑の容疑者たちは高度なマネーロンダリング手法を使って資金を隠し、eXchのような個人顧客情報を求めない暗号通貨取引所を通じて取引し、仮想プライベートネットワーク（VPN）を使って本当の居場所を隠すことで身元を隠していた。

しかし当局によると、少なくとも1度、容疑者がデジタル通貨取引所TradeOgreのアカウントにサインアップする際にVPNを使用し忘れたため、接続先のIPアドレスがカリフォルニア州エンシノにある月額47,500ドルの物件を指すというミスがあった。この物件は21歳のジーノが所有していた。この物件は21歳のジャンディエル・セラーノが借りていたもので、彼はネット上でVersaceGod、@SkidStar、Boxなどの偽名を使っていた。当局がセラーノを特定したときには、彼はガールフレンドとモルディブで休暇を過ごしていた。

9月18日にモルディブから帰国したセラーノを、司法当局はロサンゼルス空港で待っていた。彼は50万ドルの腕時計をしていた。逮捕時、セラーノは当初、窃盗に関するいかなる知識も否定し、弁護士なしで法執行機関と話すことに同意した。しかし、裁判所の報告書によると、彼はすぐに自分の関与を認め、特にジェミニの従業員を装ったという。

セラーノは5台の車を所有していることを認め、そのうちの2台は共犯者からの贈り物であり、それらを贈与する資金は以前の詐欺によるものであった。

一方、マイアミの捜査官は、ラムが借りていた邸宅の1つを急襲する準備をしており、ラムはそれが来ることを知っていた。セラーノの逮捕直後、セラーノのガールフレンドから電話があり、彼が来ることを警告した。セラーノの逮捕直後、セラーノのガールフレンドがラムの共謀者に電話して警告した。その後、彼らは携帯電話からテレグラムのアカウントやその他の証拠を削除した。

その日のうちに、マイアミ警察と協力するFBI捜査官チームがマイアミ・ショアーズ近くの邸宅を急襲した。捜査官たちは発破装置を使って正面の金属製の門を開け、別の捜査官チームは裏手の小さな海水運河からボートで侵入した。捜査官が家に入ると、フラッシュ・バンの音が近所に響き渡った。

その直後、捜査官が手錠をかけたラムを家から連れ出した。ラムは長袖の白い上着に真紅のバスケットボールの短パン、トレーナーといういでたちで、煙に巻かれながら、ラムの他に少なくとも5人がラムとともに家にいた。セラノとラムはマネーロンダリングと電信詐欺の共謀で起訴された。セラノとラムはマネーロンダリングと電信詐欺の共謀で起訴され、それぞれ最高で禁固20年の可能性がある。

パーティーは強盗からちょうど1ヶ月後に終わった。

ダンベリーでは、チェタル一家が誘拐された後の数日から数週間、カストロヴィンチと警察は連邦捜査官と協力して、フロリダからのギャングに対する事件を立件した。彼らは緊急に容疑者たちの携帯電話にアクセスし、そこからグループチャットのログを見たり、ギャングのメンバーの動きを記録したりした。

彼らは、この旅行が、チチ（Chi Chi）というニックネームを持つアンヘル・ボレロ（Angel Borrero, 23, マイアミ）によって資金提供され、組織されたものであることを知った。 グループチャットで、ボレロは他のメンバーにこう書いていた。"これがうまくいったら、カリフォルニアに行こう"。連邦捜査官は、これはグループがカリフォルニアで別の作戦を計画していたことを意味していると推測した。同じ日、ホスエ・アルベルト・ロメロ（愛称スウェイ）はギャングにメッセージを送った。"チチ、これまで以上に準備万端だ"。これらのチャットから、ギャングたちは早朝7時から作戦の調整を始め、午後はチェタル一家を監視していたことがわかる。

その頃までに、警察は動機を見つけていた：彼らは、彼らの息子が持っていた金の身代金目当てにチェタル一家を誘拐するために、男たちが標的になっていると考えていた。独立系捜査官は、ギャングの少なくとも一人、パンティックの偽名を使うレイナルド（レイ）・ディアスがコム・メンバーである可能性があると見ている。

ザックXBTは、窃盗団は金を使った話を他のコムのメンバーに自慢することで、自分たちをターゲットにしたのではないかと推測している。"犯罪の後は黙って、二度と話題にしないと思うだろう。「しかし、彼らは友人だと思っていた人たちに自慢することで、何かを埋め合わせなければならなかった。その人たちは本当の友達ではないかもしれない。

8月27日、ダンベリー警察はこの事件の容疑者6人を、複数の第一級暴行、第一級誘拐、無謀な危険行為で告訴した。9月24日、コネチカットの連邦地方裁判所に提出された大陪審の起訴状は、フロリダの男6人を誘拐、カージャック、共謀の罪で起訴した。

フロリダの6人の男たちは、もはやオンライン詐欺だけに焦点を当てるのではなく、暴力に傾倒しつつあるコム一派の代表であり、ディアス自身も2年前にフロリダで強盗未遂の際に撃たれている。

FBIの宣誓供述書の中で、ある捜査官は、コムのメンバーは日常的に「レンガバット、銃撃、放火攻撃」を行っていると述べている。独立系の調査ジャーナリスト、ブライアン・クレブスによると、2022年、フォアシャドーという名の若者が、20万ドルの身代金を要求するライバルのSIMスワッピング・ギャングに誘拐され、殴打された。

2023年10月には、ニュージャージー州エッグ・ハーバー・タウンシップに住む22歳の男性、パトリック・マクガバン＝アレンが、サイバー犯罪者の一団に雇われた後、暴力的な雇われ仕事に関与したとして、懲役13年の判決を受けました。昨年11月には、トロントを拠点とする暗号通貨会社のCEOが誘拐され、100万ドルの身代金を要求されたことが報じられた。

その数週間後には、13歳の少年が暗号通貨を作成し、その価値をつり上げたことが暗号通貨コミュニティで暴露され、彼の飼い犬が誘拐されたと噂された。1月には、フランスの暗号通貨会社Ledgerの創業者が妻とともに誘拐され、誘拐犯は彼の手を切り刻み、暗号通貨で数百万ドルの身代金を要求した。

しかし、コムとは無関係の人々が狙われるケースも増えている、とニクソン研究員は言う。いわゆるコムのメンバーの中には、メンバーが若い女性や少女に自傷行為や暴力を強要する、いわゆる「危害グループ」に関与している者もいる、とニクソン氏は言う。7年前には、コムの注目すべきメンバーは数十人しかいなかったかもしれないが、今日では数千人に達している。「今、私たちは非組織犯罪から組織犯罪への進化を目の当たりにしている。

暗号通貨強奪と誘拐という2つの事件は、オンライン世界におけるコムメンバーの完全な無法ぶりが、同様の犯罪をオンライン世界でも犯すことができるという認識を彼らに与えたことを示している。現実世界でも同じような犯罪を犯し続けることができるという認識を持たせてしまったのだ。「彼らは何も学んでいないと思います」とザックXBTは言う。「逮捕されたり、資産を差し押さえられたりした後、結局は元の生活に戻ってしまう人をたくさん見てきた。

今年、連邦誘拐罪と共謀罪を認めたフロリダの6人のうち5人は、最高で15年の禁固刑に処される可能性がある。1月、19歳のマイケル・リヴァスはハートフォードの法廷で自らの行動を謝罪し、「愚かだ」と呼び、他の男が「復讐計画」を実行するのを手伝っていたと語ったが、詳しくは語らなかった。

2月には、ジョージア州の22歳の男、ジェームズ・シュワブが誘拐計画に関連して起訴された。連邦刑事起訴状によると、シュワブは誘拐事件の1カ月前にマイアミのナイトクラブでヴィール・チェタルと衝突し、襲撃犯の移動手段や宿泊先を手配して計画資金を援助した。そのことについては無罪を主張している。

3月25日、ZachXBTはXのウェブサイトを更新し、盗まれた暗号通貨の追跡に関する自身の捜査の最新動向を伝えた。"UPDATE: Wiz (Veer Chetal)が逮捕されました。"と彼は書き、"これが彼の写真です。"と彼は書いた。添付された写真に写っているのは、白いTシャツを着て、ふさふさの長髪に濃いあごひげ、垂れ下がった口と疲れた目をした若い男だ。イマキュレート高校のウェブサイトに掲載されている写真の子どもとは大違いだ。刑務所の記録には、連邦軽犯罪と記載されているが、罪状は特定されていない。

ZachXBTによると、彼が追跡した盗まれたビットコインは、法執行機関が管理するウォレットに送金された。誘拐時にスシルとラディカ・チェタルが運転していたマットグレーのランボルギーニ・ウルスは、その日ダンベリーの安全な警察の駐車場に証拠として駐車されたままだった。ランボルギーニは、彼らの息子が学校へ行くときに乗っていた車だった。