Vụ tống tiền chủ sàn tiền ảo T-Rex: Hacker Nhâm Hoàng Khang còn phạm tội khác?

Liên quan đến vụ tống tiền ông Vũ Ngọc Châu, chủ sàn tiền ảo T-Rex, Tòa án nhân dân TP.HCM trả hồ sơ, yêu cầu điều tra lại hành vi phạm tội của “cậu IT” - hacker Nhâm Hoàng Khang.

Tòa cho rằng, Nhâm Hoàng Khang có dấu hiệu phạm tội khác và yêu cầu VKSND cùng cấp làm rõ thêm hành vi của lập trình viên Nhâm Hoàng Khang.

Trả hồ sơ, điều tra lại vụ Nhâm Hoàng Khang

Ngày 3/8, thông tin từ Tòa án nhân dân TP.HCM cho biết, cơ quan này đã trả hồ sơ, yêu cầu điều tra lại vụ Nhâm Hoàng Khang (sinh năm 1987, ngụ Tân Bình, TP.HCM) để làm rõ thêm nhiều nội dung quan trọng.

Cụ thể, TAND TP.HCM yêu cầu làm rõ vụ án Nhâm Hoàng Khang tống tiền chủ sàn giao dịch tiền điện tử T-Rex – ông Vũ Ngọc Châu 300 triệu đồng, cho VKSND cùng cấp để điều tra bổ sung.

Theo hồ sơ vụ án, Nhâm Hoàng Khang (nổi tiếng từ các vụ drama liên quan đến bà Nguyễn Phương Hằng, với các danh xưng như “cậu IT”, hacker nổi tiếng Việt Nam và “cánh tay phải” từng đắc lực trợ giúp cho bà Phương Hằng) bị VKSND TP.HCM truy tố về tội Cưỡng đoạt tài sản.

Nhà chức trách cho rằng, là người làm nhiều ngành nghề có liên quan đến công nghệ thông tin như thiết kế website, dựng phim, sửa chữa điện thoại di động nên Nhâm Hoàng Khang có kiến thức và hiểu biết chuyên sâu về công nghệ thông tin.

Vào khoảng cuối tháng 10/2020, Khang sử dụng điện thoại di động truy cập website https://t-rex.exchange đăng ký mở nhiều tài khoản.

Sau khi có tài khoản, với vốn kiến thức IT của mình, lập trình viên Nhâm Hoàng Khang đã phát hiện sàn T-Rex có nhiều lỗi có thể lấy được thông tin tài khoản của người khác (lỗi lấy được hết tiền trong ví điện tử, lỗi lấy được CMND khách hàng trên sàn, lỗi lộ thông tin cơ sở dữ liệu...). Nhờ đó, Khang đã có hành vi "tống tiền" ông Vũ Ngọc Châu - chủ sàn T-Rex.

Nhâm Hoàng Khang có dấu hiệu phạm tội khác?

Hồ sơ thể hiện, từ tháng 11/2020 đến tháng 1/2021, phía ông Châu chuyển khoản cho Khang tổng cộng 433,6 triệu đồng.

Bên cạnh đó, Khang còn xâm nhập vào tài khoản Facebook của một nghệ sĩ. Sau đó cung cấp thông tin qua tài khoản Zalo cho bà Nguyễn Phương Hằng, tuy nhiên, người này xác định không bị thiệt hại và không tố cáo Khang.

Hồ sơ vụ án cũng thể hiện Khang xâm nhập vào trang T-Rex chiếm quyền điều khiển tài khoản “Anh Ba”, chuyển 29.672,36126 USDT về tài khoản của bản thân.

Đáng chú ý, sau khi bị nhân viên sàn T- Rex khóa tài khoản, Khang tiếp tục xâm nhập vào sàn này đánh cắp dữ liệu 29.000 khách hàng của sàn T-Rex. TAND TP.HCM đặc biệt lưu ý đến hành vi này.

“Hành vi này của Khang có dấu hiệu của một tội phạm khác”, TAND TP.HCM nhận định.

Do đó, tòa nêu quan điểm rằng VKS cần xác định bị can thực hiện bằng phương thức nào, cách thức vượt qua cảnh báo, mã truy cập, tường lửa, sử dụng quyền quản trị hoặc các phương thức khác của bị can như thế nào để xâm nhập được vào sàn T-Rex của ông Châu.

Cơ quan điều tra cũng cần làm rõ, việc chiếm quyền điều khiển ra sao, có can thiệp vào chức năng hoạt động của phương tiện điện tử không? Lấy cắp dữ liệu như thế nào và có sử dụng trái phép hoặc thay đổi làm giả, hủy hoại dữ liệu hay không để xác định có dấu hiệu phạm tội?

Bên cạnh đó, Tòa lưu ý việc Khang đã chiếm đoạt 29.672,36126 USDT, do vậy cần xác định đây có phải hành vi truy cập bất hợp pháp vào tài khoản của người khác để chiếm đoạt tài sản không?

Nhâm Hoàng Khang phủ nhận

Cáo trạng vụ án cho hay, giữa năm 2018, ông Vũ Ngọc Châu thành lập website tiền ảo ở địa chỉ https://t-rex.exchange (sàn giao dịch tiền điện tử T-Rex) cho người có nhu cầu mua bán các đồng tiền mã hóa (bitcoin, Ethereum, USDT).

Theo ông Châu, đây là sàn tiền ảo để những người chơi tiền mã hóa có thể kết nối với nhau, thực hiện giao dịch có thu phí dịch vụ. Khách hàng đăng ký mở tài khoản phải cung cấp các thông tin cá nhân như: số điện thoại, CMND hoặc CCCD, địa chỉ email, hình ảnh cá nhân…

Sau khi phát hiện các lỗi sơ hở, Nhâm Hoàng Khang đã chiếm đoạt tài khoản, đoạt gần 30.000 USDT của T-Rex và bị nhân viên sàn tiền ảo này khóa tài khoản tránh bị bán số tiền này.

Sau khi tài khoản bị khóa, Nhâm Hoàng Khang vào nhóm Telegram của sàn T-Rex yêu cầu mở lại và trả số USDT đã chiếm đoạt, tuy nhiên không được chấp thuận.

Hồ sơ vụ án cũng nêu việc Nhâm Hoàng Khang liên tục truy cập vào sàn T-Rex lấy thông tin của 29.000 khách hàng, tạo truy cập giả, lệnh rút tiền với số lượng lớn đồng thời nhắn tin vào nhóm Telegram của sàn T-Rex dọa tấn công.

Theo tố cáo, “cậu IT” Nhâm Hoàng Khang còn yêu cầu phải đưa 20.000 USD mới cung cấp thông tin để khắc phục lỗi, nếu không sẽ công bố cho khách hàng biết sàn bị tấn công.

Sau khi bị uy hiếp, ông Vũ Ngọc Châu đã yêu cầu nhân viên của mình chuyển khoản cho Khang tổng cộng gần 300 triệu đồng. Đến giữa năm 2021, ông Châu gửi đơn tố cáo Nhâm Hoàng Khang.

Mặc dù vậy, trong quá trình điều tra, Khang phủ nhận cáo buộc này và cho rằng số tiền 300 triệu đồng nhận được là do đã thắng cuộc khi tham gia cuộc thi dò lỗ hổng bảo mật do sàn T-Rex tổ chức và được thưởng.

Đối với việc xâm nhập vào tài khoản Facebook “Đạo Diễn Hoa Hạ” của bà Phan Thị Ánh Phượng lấy thông tin cung cấp cho bà Nguyễn Phương Hằng qua Zalo, Khang thừa nhận hành vi phạm tội.

Chưa hết, Nhâm Hoàng Khang còn lấy danh sách 85 tài khoản của người dùng, đăng tải một số hình ảnh lên trang web nội bộ của Báo điện tử Đài tiếng nói Việt Nam VOV.

Đáng chú ý, những tài khoản này không phải của người quản trị và trang web này để phục vụ cho hoạt động nội bộ của VOV, không liên quan đến website của báo. Được biết, vào ngày 25/4, Công an TP. HCM có công văn đề nghị Sở Thông tin - Truyền thông ra quyết định xử phạt Khang về hành vi vi phạm trong lĩnh vực bưu chính, viễn thông.

Tổng hòa lại các yếu tố của vụ án, sau khi nghiên cứu hồ sơ vụ án, TAND TP.HCM đã quyết định trả hồ sơ cho VKSND TP.HCM để điều tra bổ sung về dấu hiệu phạm tội khác của hacker Nhâm Hoàng Khang.