NCA nội gián bị bắt vì đánh cắp £4.4 crypto bị thu giữ từ Silk Road

Một cựu sĩ quan của Cơ quan Tội phạm Quốc gia đã bị bỏ tù vì đã đánh cắp 50 BTC bị tịch thu trong quá trình điều tra Silk Road 2.0, lợi dụng quyền truy cập nội bộ của mình để truy cập vào các quỹ.

Paul Chowles, 42 tuổi, một cựu nhân viên NCA, đã bị kết án 5,5 năm tù giam sau khi đánh cắp 50 Bitcoin (BTC), trị giá hơn 59.000 bảng vào thời điểm đó, và hiện nay được định giá hơn 4,4 triệu bảng. Chowles đã lợi dụng quyền truy cập đặc quyền của mình trong một cuộc điều tra lớn vào năm 2014 về Silk Road 2.0, một chợ đen được tạo ra sau khi FBI đóng cửa chợ Silk Road gốc.

Chowles chịu trách nhiệm lấy dữ liệu và tiền điện tử từ các thiết bị bị tịch thu từ quản trị viên Silk Road 2.0 Thomas White. Vào tháng 5 năm 2017, anh ấy lén lút chuyển 50 trong số 97 Bitcoin bị tịch thu từ một "ví hưu trí" bằng cách sử dụng các khóa riêng được tìm thấy trên thiết bị của White.

Vụ trộm không bị phát hiện trong nhiều năm và ban đầu được đổ lỗi cho chính Thomas White. Các nhà điều tra giả định rằng ông đã truy cập vào ví, dựa trên kiến thức kỹ thuật của ông. Đến cuối năm 2021, 50 BTC bị mất đã được ghi nhận là không thể truy vết.

Bước đột phá xảy ra vào năm 2022 khi White, người vừa được thả ra khỏi tù, nói với Cảnh sát Merseyside rằng anh tin rằng có ai đó trong NCA đã lấy Bitcoin vì chỉ có các sĩ quan NCA mới có quyền truy cập vào khóa riêng của ví, điều này đã kích hoạt một cuộc điều tra mới.

Các nhà điều tra sau đó đã hợp tác với công ty phân tích blockchain Chainalysis để theo dõi dòng chảy của Bitcoin bị đánh cắp. Mặc dù Chowles đã sử dụng Bitcoin Fog, một dịch vụ trộn được biết đến với việc làm mờ các giao dịch tiền điện tử, nhưng các công cụ tiên tiến của Chainalysis đã thành công trong việc lập bản đồ con đường giao dịch phức tạp qua nhiều ví.

Nguồn: Ảnh chụp màn hình từ công cụ trực quan hóa blockchain của Chainalysis, Reactor, cho thấy dòng chảy của quỹ qua năm giai đoạn chính | chainanalysis.com Sử dụng Chainalysis Reactor, các nhà điều tra đã hình dung được sự di chuyển của các khoản tiền qua nhiều giai đoạn rửa tiền, cuối cùng liên kết các giao dịch trở lại với các tài khoản của Chowles. Họ cũng phát hiện ra một "ví mặc định" chứa khoảng 30 BTC đã không hoạt động trong gần năm năm. Các khóa riêng của ví này đã được phục hồi từ một thiết bị được tìm thấy trong quá trình tìm kiếm của cảnh sát tại nhà của Chowles.

Chowles đã nhận tội vào tháng 5 năm 2025 về tội trộm cắp, chuyển nhượng tài sản tội phạm và che giấu tài sản tội phạm. Ông đã bị sa thải khỏi NCA ngay trước khi tuyên án.