Cách Ellis Pinsky Thực Hiện Vụ Trộm Tiền Điện Tử $24 Triệu Đô La Ở Tuổi 15 Trở Thành Một Trong Những Vụ Trộm SIM Swap Lớn Nhất Trong Lịch Sử

Khi FBI đến gõ cửa, họ đang điều tra không chỉ một thiếu niên. Ellis Pinsky đã tổ chức một trong những cuộc tấn công đổi SIM lớn nhất từ trước đến nay—với số tiền trộm cắp lên tới 24 triệu đô la, qua đó lộ ra một điểm yếu trong hệ thống tài chính hiện đại. Điều làm nên trường hợp này đặc biệt không chỉ là số tiền bị đánh cắp mà còn là việc nó xảy ra, do một người chưa đủ tuổi bỏ phiếu thực hiện.

Câu chuyện bắt đầu khi một nhóm hacker trẻ tuổi xác định mục tiêu của mình: nhà đầu tư tiền điện tử Michael Turpin. Chiến dịch được lên kế hoạch tỉ mỉ. Trên khắp đất nước, họ hối lộ nhân viên viễn thông để chiếm quyền kiểm soát số điện thoại của ông—một điểm yếu nghiêm trọng trong cách các công ty viễn thông xác thực danh tính người dùng. Khi kiểm soát được số của ông, họ chặn các tin nhắn văn bản, đặt lại mật khẩu và truy cập vào hạ tầng kỹ thuật số của ông.

Mục tiêu hoàn hảo: Lỗ hổng 900 triệu đô của Michael Turpin

Trong một cuộc gọi Skype, Ellis Pinsky điều phối cuộc tấn công kỹ thuật số. Cậu ta chạy các script để lần lượt xâm nhập vào các tài khoản email, lưu trữ đám mây và hồ sơ tài chính của Turpin—tìm kiếm bất cứ thứ gì có thể tiết lộ chìa khóa ví tiền điện tử. Tỷ lệ thành công rất cao: Turpin sở hữu khoảng 900 triệu đô la trong Ethereum, một trong những loại tiền điện tử lớn nhất thế giới.

Nhưng vận may không hoàn toàn đứng về phía họ. Ví chính của ông bị khóa sau các lớp bảo vệ bổ sung mà họ không thể phá vỡ. Tuy nhiên, họ phát hiện ra một tài khoản thay thế chứa 24 triệu đô la không có lớp bảo vệ tương đương. Trong vòng vài giờ, số tiền đã được chuyển đi. Turpin kiểm tra tài khoản và phát hiện điều không thể tin nổi: số tiền chính của ông vẫn còn nguyên, nhưng 24 triệu đô la tiền điện tử đã biến mất.

Bộ dụng cụ của một tội phạm tuổi teen: Từ diễn đàn hacker đến tham nhũng viễn thông

Nền tảng cho hoạt động tội phạm của Ellis Pinsky đã được xây dựng qua nhiều năm. Lớn lên trong một căn hộ chật chội ở New York, cậu nhận chiếc Xbox đầu tiên khi mới 13 tuổi—mở ra cánh cửa vào thế giới ngầm kỹ thuật số. Cậu tham gia các diễn đàn hacker trực tuyến, tiếp thu kiến thức kỹ thuật, học các kỹ thuật SQL injection, và khám phá cách khai thác lỗ hổng hệ thống. Ban đầu, cậu kiếm tiền bằng cách mua bán các tên Instagram hiếm, nhưng danh tiếng không đủ để thỏa mãn tham vọng.

Việc đổi SIM trở thành vũ khí ưa thích của cậu. Kỹ thuật này rất đơn giản mà tinh tế: hối lộ nhân viên viễn thông, chiếm quyền kiểm soát số điện thoại của người khác, chặn các mã xác thực qua tin nhắn, đặt lại mật khẩu và rút tiền khỏi ví tiền điện tử. Nó biến Ellis từ một hacker nhỏ trở thành người nắm giữ quyền lực thực sự trong lĩnh vực tài chính của người khác.

Số tiền 24 triệu đô la giúp cậu sống trong mơ: mua một chiếc Rolex trị giá 100.000 đô la và giấu dưới nệm. Nhưng số tiền cũng cho thấy các đồng phạm của cậu chưa sẵn sàng cho sự giàu có đột ngột. Một người biến mất cùng 1,5 triệu đô la. Người khác, trong một hành động liều lĩnh, thản nhiên bàn về việc thuê người để giết người. Hoạt động bắt đầu rạn nứt từ bên trong.

Sự sụp đổ: Khi một đồng phạm không thể giữ im lặng

Mạng lưới tội phạm sụp đổ vì không phải ai cũng có đủ kỷ luật để giữ bí mật. Nicholas Truglia, một trong những cộng sự chủ chốt của Ellis Pinsky, phạm phải sai lầm lớn của bất kỳ hacker nào: khoe khoang công khai. Trên mạng, hắn khoe về vụ trộm: “Trộm 24 triệu đô. Vẫn không thể giữ bạn bè.” Mong muốn được nổi tiếng đã khiến hoạt động của hắn bị phát hiện.

Truglia phạm sai lầm chết người khi dùng tên thật để đăng ký tài khoản Coinbase—một liên kết trực tiếp giữa danh tính của hắn và số tiền điện tử bị đánh cắp. FBI, đã bắt đầu điều tra vụ án, nhanh chóng xác định được hắn. Hắn bị bắt và bỏ tù. Đối với Ellis Pinsky, hậu quả khác biệt. Tuổi tác của cậu mang lại sự bảo vệ pháp lý; cậu tránh khỏi các cáo buộc hình sự nặng nề có thể khiến cậu ngồi tù hàng chục năm. Tuy nhiên, Michael Turpin theo đuổi một hướng khác: kiện teenager này đòi bồi thường 22 triệu đô la.

Tình hình trở nên tối tăm hơn khi những tên cướp đeo mặt khẩu súng xông vào nhà Ellis. Sự giàu có đột ngột đã thu hút sự chú ý nguy hiểm—những người sẵn sàng dùng bạo lực để lấy lại những gì họ mất hoặc chia phần trong số tiền bị đánh cắp.

Từ tội phạm tiền điện tử đến sinh viên triết học: Ellis Pinsky ngày nay

Ellis Pinsky hiện là sinh viên đại học tại NYU, chính thức theo học các ngành triết học và khoa học máy tính. Câu chuyện mà cậu kể đã thay đổi hoàn toàn. Cậu tuyên bố đang xây dựng các startup hợp pháp, cố gắng trả nợ và cố gắng rút lui khỏi quá khứ tội phạm của mình. Liệu đây có phải là sự phục hồi thực sự hay chỉ là chiến lược định vị lại vẫn còn chưa rõ.

Đến tuổi 15, Ellis Pinsky đã tích lũy một hồ sơ phạm pháp đáng kinh ngạc: sở hữu 562 Bitcoin, có các nhân viên trong ngành viễn thông làm việc cho mình, đang đối mặt với một vụ kiện trị giá hàng triệu đô la, và bị cả pháp luật lẫn các nạn nhân truy đuổi để đòi lại tiền. Cậu không biết rằng toàn bộ hoạt động này gần như sụp đổ hoặc rằng khả năng giữ im lặng của các đồng phạm sẽ trở thành gánh nặng lớn nhất của cậu.

Vụ án đặt ra những câu hỏi khó chịu về mức độ dễ tổn thương của hệ thống tài chính hiện đại, tâm lý của các tội phạm tuổi teen trong kỷ nguyên số, và liệu ai đó phạm tội khi mới 15 tuổi có thể thực sự thay đổi hay không. Đối với Michael Turpin và các nhà đầu tư tiền điện tử khác, đây là lời nhắc nhở rằng ngay cả tài sản kỹ thuật số trị giá 900 triệu đô la cũng có thể dễ dàng bị tổn thương bởi các phương pháp xã hội kỹ thuật cực kỳ đơn giản.