Chương 3: Truy Vết Trên Blockchain
Blockchain bất biến — nhưng cũng minh bạch. Mọi giao dịch đều công khai. Trí không cần thám tử — anh cần Etherscan.
Trí theo dõi ví 0xB4c2: kẻ hack chuyển bốn mươi bảy NFT sang ví này, rồi bắt đầu bán trên OpenSea — hạ giá floor từ 0.5 ETH xuống 0.2 ETH, bán tháo nhanh. Trong một tuần: bán được mười lăm tác phẩm, thu 3 ETH (khoảng năm nghìn USD).
Trí liên hệ OpenSea — report stolen NFTs, cung cấp bằng chứng: ví gốc của anh (0x7a3F), lịch sử mint (anh mint tất cả NFT từ ví này), và tweet gốc announce bộ sưu tập. OpenSea freeze ví 0xB4c2 — nhưng chỉ trên OpenSea. Kẻ hack chuyển sang bán trên Blur, LooksRare.
Trí dùng Chainalysis — công cụ truy vết blockchain — và phát hiện: ví 0xB4c2 rút ETH về sàn Binance. Và Binance yêu cầu KYC (Know Your Customer) — tức là kẻ hack phải xác minh danh tính để rút tiền.
Trí gửi báo cáo cho Cục An ninh mạng (Bộ Công an Việt Nam) và Binance compliance team — kèm toàn bộ on-chain evidence.
Binance xác nhận: tài khoản liên kết với ví 0xB4c2 đăng ký dưới tên Nguyễn Hải Bảo, CMND số xxx, địa chỉ quận 7, TP.HCM.
Đúng như Trí nghi: Bảo. Kẻ cộng sự. Kẻ biết seed phrase.
Cục An ninh mạng phát lệnh khởi tố Bảo về tội "Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản" — Điều 290 BLHS.
Bảo bị bắt tại sân bay Tân Sơn Nhất — đang chuẩn bị bay đi Singapore. Trong laptop: seed phrase ví 0xB4c2 và ba mươi hai NFT chưa bán kịp.