Hacker Nhâm Hoàng Khang đã tấn công sàn giao dịch crypto và lãnh án 10 năm tù

Vào ngày 6/1, TAND TPHCM đã xét xử sơ thẩm, tuyên phạt bị cáo Nhâm Hoàng Khang (SN 1987, ngụ quận Tân Bình) – được biết đến khi vướng vào vụ lùm xùm liên quan đến bà Nguyễn  Phương Hằng, và cựu CEO Công ty cổ phần Đại Nam – 10 năm tù về tội “Cưỡng đoạt tài sản” theo Điều 170 Bộ luật Hình sự 2015.

Trước đó, phiên tòa đã xét xử bị cáo Nhâm Hoàng Khang đã diễn ra vào ngày 14/9/2022. Tuy nhiên, do một số nhân chứng, bị hại đã vắng mặt tại hội đồng, đồng thời trong quá trình xét hỏi, còn nhiều tài liệu, chứng cứ chưa được làm rõ nên HĐXX đã quyết định trả hồ sơ vụ án cho VKSND TP Hồ Chí Minh để điều tra bổ sung.

Giữa năm 2018, ông Vũ Ngọc Châu đã thành lập sàn T-Rex cho người có nhu cầu mua bán tiền điện tử (Bitcoin, Ethereum, USDT) kết nối với nhau, và thực hiện giao dịch có thu phí dịch vụ. Khách hàng đăng ký mở tài khoản phải cung cấp các thông tin cá nhân như: số điện thoại, CMND hoặc CCCD, địa chỉ email, hình ảnh…

Theo cáo trạng, bị cáo Nhâm Hoàng Khang đã được biết đến là lập trình viên đang sống và làm việc tại TP Hồ Chí Minh.

Vào cuối tháng 10/2020, Nhâm Hoàng Khang dùng điện thoại truy cập vào website của T-Rex đã đăng ký và mở nhiều tài khoản. Do có kiến thức và hiểu biết chuyên sâu về công nghệ thông tin nên Nhâm Hoàng Khang đã phát hiện được các lỗi bảo mật trên website, lộ thông tin cơ sở dữ liệu, có thể lấy được tiền trong ví điện tử, tài khoản của người dùng khác.

Vào đầu tháng 11/2020, Khang tấn công chiếm quyền điều khiển với tài khoản “Anh Ba” của nhân viên sàn T-Rex để chiếm đoạt gần 30.000 USDT (tương đương 685 triệu đồng). Nhân viên kỹ thuật đã phát hiện có giao dịch bất thường trên sàn nên đã tạm khóa tài khoản để tránh bị tẩu tán số tiền trên.

Khi tài khoản bị khóa, Khang vào nhóm Telegram của sàn T-Rex và yêu cầu mở lại và hoàn trả số USDT đã chiếm đoạt, song không được chấp thuận. Từ đó, Khang liên tục truy cập vào sàn T-Rex để lấy thông tin của 29.000 khách hàng, tạo truy cập giả, và lệnh rút tiền với số lượng lớn đồng thời nhắn tin vào nhóm Telegram của sàn T-Rex dọa tấn công quy mô lớn. Khang yêu cầu phải đưa 400 triệu đồng mới cung cấp thông tin để khắc phục lỗi, nếu không sẽ công bố cho khách hàng biết sàn bị tấn công.

Bị Nhâm Hoàng Khang gây áp lực, từ ngày 11/11/2020 đến 1/2/2021, ông Châu đã 10 lần đưa cho lái xe của mình chuyển vào tài khoản của Khang tổng cộng 291,8 triệu đồng.

Ngày 16/6/2021, ông Vũ Ngọc Châu viết đơn gửi Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an tố cáo hành vi của Nhâm Hoàng Khang.

Ngày 4/10/2021, Nhâm Hoàng Khang bị Cơ quan Cảnh sát điều tra Bộ Công bắt tạm giam, để điều tra về tội “Cưỡng đoạt tài sản”. Công an đã thu giữ được điện thoại di động hiệu Iphone 12 Pro max của Khang sử dụng để phạm tội. Cơ quan Cảnh sát điều tra đã ra lệnh phong tỏa số tiền 291,8 triệu đồng trong tài khoản của Khang tại ngân hàng ACB, là tiền Khang chiếm đoạt được của ông Vũ Ngọc Châu, để điều tra và đảm bảo cho việc khắc phục hậu quả.

Ngoài vụ án này, Khang khai đã xâm nhập vào tài khoản Facebook “Đạo Diễn Hoa Hạ” của bà Phan Thị Ánh Phượng lấy để thông tin cung cấp cho bà Nguyễn Phương Hằng (Tổng Giám đốc Công ty Cổ phần Đại Nam) qua Zalo. Do bà Phượng không bị thiệt hại nên không tố cáo Khang.

Hacker còn lấy danh sách 85 tài khoản của người dùng, và đăng tải một lượng lớn hình ảnh lên trang web nội bộ của Báo điện tử VOV. Những tài khoản này không phải của người quản trị và trang web này chỉ phục vụ cho hoạt động nội bộ của VOV, không liên quan đến website của báo.

Tại phiên sơ thẩm ngày 14/9/2022, Nhâm Hoàng Khang không thừa nhận hành vi của mình: “Biết sàn bị lỗi, bị cáo đã liên hệ với người quản trị của sàn. Họ biết và khóa tài khoản của bị cáo và chiếm luôn tiền của bị cáo nạp vào tài khoản. Bị cáo có lời đe dọa sàn, nhưng không phải mục đích cưỡng đoạt tiền mà yêu cầu mở tài khoản cho bị cáo và trả lại 10 triệu đồng cho bị cáo”. Khang cho rằng mình không cưỡng đoạt tài sản của ai.

Khang cũng thừa nhận, sau khi nhận lại tiền, nhân viên sàn T-Rex đề nghị được hợp tác với bị cáo. Theo đó, bị cáo đã ra giá tiền, rằng phải nhận được một khoản phí, để cung cấp các lỗi của sàn T-Rex. Theo Nhâm Hoàng Khang, khoản phí trên không phải do bị cáo nghĩ ra mà giá được sàn T-Rex hứa thưởng, “nếu ai phát hiện lỗi của sàn”, thông tin trên ghi trên website của sàn.

Khám xét nơi ở của đối với Nhâm Hoàng Khang tại quận Thốt Nốt, TP Cần Thơ, Cơ quan CSĐT thu giữ một lượng nhỏ ma túy loại methamphetamine. Do khối lượng ma túy chưa đủ định lượng để khởi tố về tội “Tàng trữ trái phép chất ma túy”, nên ngày 18/3/20221, Cơ quan CSĐT Công an TP Hồ Chí Minh có Công văn đề nghị Công an quận Thốt Nốt, TP Cần Thơ ra quyết định xử phạt vi phạm hành chính đối với Khang.

Năm 2016, Nhâm Hoàng Khang từng bị TAND quận 6, TP Hồ Chí Minh tuyên phạt 3 năm tù về tội “Tàng trữ trái phép chất ma túy”, đến tháng 2/2018 Khang đã chấp hành xong hình phạt.

Tại phiên tòa này, Khang vẫn không thừa nhận hành vi phạm tội. Khi được nói lời cuối cùng, Khang cho biết rất tự hào về nghề nghiệp của mình, đúng theo xu hướng số hóa hiện nay. Và lần nữa Khang cho rằng mình không phạm tội “Cưỡng đoạt tài sản” của ông Châu, chỉ nghĩ đó là tiền công mà ông Châu phải trả.