Chương 4: TechRise Và Đường Dây Bên Dưới
Ba ngày sau khi bị đuổi khỏi CyberShield, Đức ngồi trong văn phòng tạm mà Mai Phương bố trí — một phòng nhỏ trên tầng mười bốn Capital Place, không biển tên, không camera hành lang — và mở file dữ liệu honeypot đầu tiên.
Log ghi nhận bốn mươi ba lần cố kích hoạt trong ba ngày.
Bốn mươi ba lần. Hắn đang hoảng.
Đức lọc log và trích xuất: tất cả lần kích hoạt đều từ bốn địa chỉ IP — ba IP nội bộ CyberShield và một IP lạ từ Singapore.
IP Singapore: thuộc về dải mạng của TechRise Capital Operations.
Anh chụp màn hình, ghi timestamp, export sang định dạng PDF có chữ ký số.
Khi Lê Hoàng — chuyên gia phân tích tài chính mà Mai Phương giới thiệu — bước vào phòng lúc mười giờ sáng với tập tài liệu dày, Đức đã sẵn sàng nghe.
"TechRise Capital được đăng ký tại Singapore năm 2021." Hoàng mở file đầu tiên. "Giám đốc điều hành: Marcus Lim. Nhưng phân tích chuỗi sở hữu cho thấy 60% quỹ thật sự đến từ một công ty mẹ ở Cayman Islands — Vertex Bridge Holdings."
"Vertex Bridge." Đức ghi xuống. "Ai đứng sau đó?"
"Chúng tôi chỉ truy được đến lớp thứ ba." Hoàng lật trang. "Nhưng cổ đông cá nhân duy nhất xuất hiện tên trong hồ sơ Cayman là Nguyễn Bình — một doanh nhân người Việt định cư Singapore từ 2018."
Đức nhìn lên. "Nguyễn Bình từng làm gì ở Việt Nam?"
"Phó Giám đốc một quỹ đầu tư công nghệ bị giải thể năm 2017 sau khi bị điều tra gian lận tài chính. Hồ sơ được đình chỉ vì thiếu bằng chứng." Hoàng dừng lại. "Và Hoàng Thế Vinh từng làm tư vấn cho quỹ đó trong mười tám tháng."
Căn phòng im lặng trong năm giây.
Đức đặt bút xuống.
Vinh và Nguyễn Bình không phải tình cờ gặp nhau. Họ đã có quan hệ từ trước — quan hệ đủ sâu để Nguyễn Bình đưa tiền qua TechRise Capital vào CyberShield theo một kịch bản đã được vạch sẵn từ lâu.
"Họ cần CyberShield vì hệ thống của tôi." Đức nghĩ to. "Không phải vì công ty. Hệ thống v5.0 đang trong giai đoạn đàm phán với ba ngân hàng nữa — nếu đàm phán thành công, định giá sẽ vọt lên hơn nghìn tỷ. Họ muốn có hệ thống đó trước khi deal đó đóng."
"Nhưng hiện tại họ đang kẹt." Mai Phương bước vào phòng — cô nghe từ hành lang. "Vì anh."
"Vì honeypot của tôi." Đức sửa lại. "Và tôi nghĩ sắp tới họ sẽ thử một cách khác."
"Cách gì?"
"Họ sẽ ra mắt v5.0 trước công chúng — dùng phần shell của hệ thống để tạo ra ảo giác rằng mọi thứ hoạt động bình thường. Huy động vốn trước khi ai phát hiện ra hệ thống là vỏ rỗng."
"Khi nào?"
"Tôi cần tìm hiểu." Đức nhìn log trên màn hình. "Nhưng nếu họ đang cố kích hoạt bốn mươi ba lần trong ba ngày — họ đang chuẩn bị rất gấp."