Từ sân thi đấu Olympic đến danh sách truy nã hàng đầu của FBI, phân tích hành trình phạm tội liên quan đến tiền mã hóa của cựu vận động viên trượt tuyết Olympic

Vào ngày 19 tháng 11 năm 2025, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ đã chính thức bổ sung cựu vận động viên trượt tuyết Olympic Canada Ryan James Wedding và các cộng sự và tổ chức cốt lõi của anh ta vào danh sách trừng phạt, đóng băng tất cả tài sản của anh ta ở Hoa Kỳ và cấm công dân Hoa Kỳ thực hiện bất kỳ giao dịch nào với các bên liên quan. Ngay sau đó, Bộ Ngoại giao Hoa Kỳ đã tăng phần thưởng lên 15 triệu đô la, Đại sứ quán Mexico tại Trung Quốc đồng thời phát hành một hướng dẫn tố giác, và FBI, Cảnh sát Hoàng gia Canada và cảnh sát Mexico đã phát động một cuộc truy đuổi chung xuyên biên giới - một chiến dịch toàn cầu chống lại “trùm ma túy Olympian” đã tiết lộ cảnh tội phạm mờ ám của tiền điện tử gắn liền với buôn bán ma túy xuyên quốc gia và các vụ giết người hàng loạt. Dựa vào công nghệ theo dõi trên chuỗi và dữ liệu nghiên cứu đặc biệt, BlockSec khôi phục quỹ đạo suy đồi của Weiding từ một ngôi sao thành một trùm tội phạm, cũng như logic hoàn chỉnh của việc sử dụng blockchain để xây dựng một mạng lưới quỹ tội phạm “không thể theo dõi”.

1. Từ Olympian đến “tên tội phạm bị truy nã gắt gao nhất thế giới”

Sinh năm 1976 tại Thunder Bay, Ontario, Canada, Weiding là một ngôi sao đang lên đầy hứa hẹn trong thế giới thể thao trên băng và tuyết. Với phong cách trượt băng sắc sảo và phong độ thi đấu ổn định, anh đã được chọn thành công vào đội tuyển quốc gia Canada và đại diện cho đất nước của mình tại Thế vận hội Mùa đông 2002 ở Thành phố Salt Lake, nơi anh đã tạo dựng được tên tuổi của mình trong sự kiện slalom khổng lồ song song nam. Vào thời điểm đó, anh là một trong những đại diện của các môn thể thao trên băng và tuyết của Canada, và sự chú ý trong và ngoài sân cỏ khiến anh đã quen với việc trở thành tâm điểm chú ý, nhưng anh cũng chôn vùi khát vọng hoang tưởng về “thành công nhanh chóng”.

Sau Thế vận hội mùa đông, quỹ đạo cuộc đời của Weiding có một bước ngoặt tồi tệ hơn. Anh từ chối lời mời gia hạn hợp đồng với đội chuyên nghiệp, từ bỏ sự nghiệp trượt tuyết đã tham gia sâu sắc trong nhiều năm và chuyển sang lĩnh vực kinh doanh rủi ro cao, cuối cùng giao thoa với một băng đảng ma túy xuyên quốc gia. Năm 2008, anh ta bị bắt ở California vì buôn lậu cocaine và bị kết án bốn năm tù vào năm 2010 - một trải nghiệm trong tù không những không khiến anh ta ăn năn mà còn trở thành “bàn đạp” để anh ta mở rộng mạng lưới tội phạm của mình, và những tên tội phạm khác nhau mà anh ta gặp trong tù đã đặt nền móng cho anh ta xây dựng một mạng lưới buôn bán ma túy xuyên quốc gia trong tương lai. Sau khi ra tù, Weiding hoàn toàn xé bỏ lớp ngụy trang của một “cựu vận động viên Olympic”, hóa thân thành một thủ lĩnh tội phạm có mật danh “El Jefe” (tiếng Tây Ban Nha có nghĩa là “thủ lĩnh”), và thành lập một tổ chức buôn bán ma túy mang tên mình (Tổ chức buôn bán ma túy đám cưới Ryan), được chính quyền Hoa Kỳ và Canada công nhận là “thực thể tội phạm độc lập”.

Tổ chức tội phạm của Wedin được biết đến với bạo lực đẫm máu và các hoạt động chính xác. Thông qua sự thông đồng sâu sắc với băng đảng Sinaloa Mexico (bị Mỹ phân loại là “tổ chức khủng bố” vào năm 2024), họ đã xây dựng một kênh buôn lậu từ các khu vực sản xuất cocaine của Colombia, quá cảnh qua Mexico, và cuối cùng là bán cho Hoa Kỳ và Canada, buôn bán 60 tấn ma túy hàng năm và liên quan đến hơn 1 tỷ đô la mỗi năm, trở thành một trong những mối đe dọa lớn của Canada đối với an ninh quốc gia. Để duy trì mạng lưới tội phạm, Wei Ding đã không ngần ngại giết kẻ giết người: vào tháng 11 năm 2023, do trộm cắp một lô ma túy, hắn đã ra lệnh thảm sát ở Ontario, Canada, giết chết 2 người và làm bị thương nặng 1 người; Từ tháng 4 đến tháng 5 năm 2024, băng đảng của anh ta đã thực hiện hai vụ giết người liên tiếp, bao gồm các cộng sự nợ ma túy; Vào tháng 1 năm 2025, để che đậy tội ác, anh ta đã chỉ thị cho người của mình bắn và giết nhân chứng liên bang Acevedo Garcia ở cự ly gần tại một nhà hàng Colombia, giết chết nạn nhân tại chỗ với năm vết thương do súng bắn vào đầu.

Vào tháng 3 năm 2025, Weiding chính thức được đưa vào danh sách truy nã 10 người hàng đầu của FBI, thay thế Alexis Flores, người trước đó đã bỏ trốn, và Interpol đã đưa ra thông báo đỏ cùng lúc. Ngày nay, anh ta đang lẩn trốn ở Mexico, được cung cấp tị nạn bởi Édgar Aarón Vázquez Alvarado, một thành viên nòng cốt của băng đảng ma túy địa phương, người điều khiển từ xa mạng lưới tội phạm thông qua các công cụ liên lạc được mã hóa, và các thực thể liên quan của anh ta ở Mexico như VRG Energéticos và GRUPO RVG Combustibles đã trở thành một “chiếc áo choàng hợp pháp” để che đậy các hoạt động tội phạm.

2. Quy trình rửa tiền

Theo cáo trạng, nhóm tội phạm đám cưới đã rửa tiền thu được từ việc buôn bán ma túy chủ yếu dưới dạng đô la Mỹ, đô la Canada và tiền điện tử. Trong số đó, đối với tài sản tiền điện tử, nhóm tội phạm đã chia số tiền lớn thành nhiều lần chuyển tiền nhỏ, nhanh chóng hoàn tất việc chuyển tiền qua ví USDT ở giữa, cuối cùng chuyển tiền vào ví Tether trung tâm do bị cáo WEDDING kiểm soát.

Hoạt động rửa tiền được thực hiện chủ yếu bởi SOKOLOVSKI, HOSSAIN và CANASTILLO-MADRID, cũng như những người được biết đến hoặc không xác định khác của bồi thẩm đoàn, bị cáo buộc là thành viên của “tổ chức tội phạm đám cưới”.

Hoạt động rửa tiền thu được từ ma túy

d. Các băng nhóm tội phạm Weidin che giấu số tiền thu được khổng lồ từ việc bán cocaine ở Hoa Kỳ và Canada bằng đô la và tiền điện tử.

e. Về việc sử dụng tiền điện tử: Để che giấu nguồn tiền ban đầu, các thành viên và chi nhánh của băng nhóm tội phạm Weiding sử dụng mạng Tether phức tạp (USDT) để thực hiện các hoạt động sau: (1) chia số tiền lớn thành nhiều giao dịch nhỏ; (2) Tiền đầu tiên được chuyển nhanh chóng thông qua ví USDT chuyển và cuối cùng được thu thập vào ví Tether cốt lõi do bị cáo Weiding kiểm soát.

f. Các bị cáo Sokolovsky, Hussein, Canastillo-Madrid và những người khác được biết đến và không biết đến với bồi thẩm đoàn sẽ cung cấp dịch vụ cho các thành viên của băng nhóm tội phạm Weddin (tức là các bị cáo Weddin và Clark) - bao gồm cả việc che giấu số tiền thu được từ việc buôn bán ma túy và sử dụng chúng để tiếp tục và tạo điều kiện thuận lợi cho các mục tiêu tội phạm của băng đảng. Sơ đồ sau đây cho thấy một sơ đồ đơn giản cho hệ thống rửa tiền này.

Sau đây là mô tả chi tiết về quy trình rửa tiền.

Hoạt động rửa tiền thu được từ ma túy

Mục 71 Ứng xử công khai: Từ ngày 28 tháng 9 năm 2023 đến ngày 28 tháng 5 năm 2024, Bị cáo Sokolovsky đã nhận được khoảng 20.501.784,29 USDT được chuyển từ ví Tether (-9BU3) do một thành viên của băng nhóm tội phạm kiểm soát trong tài khoản Kucoin của anh ta (-4119).

Mục 72 Ứng xử công khai: Từ ngày 29 tháng 5 năm 2024 đến ngày 15 tháng 8 năm 2024, bị cáo Hussain đã nhận được khoảng 48.492.620 USDT được chuyển từ ví Tether (-79wf) do một thành viên của băng nhóm tội phạm kiểm soát trong ví Tether (-3FcL) của anh ta.

Mục 73: Từ ngày 29 tháng 5 năm 2024 đến ngày 14 tháng 8 năm 2024, một thành viên của băng nhóm tội phạm đã chuyển khoảng 8.090.526 USDT vào tài khoản KuCoin của bị cáo Sokolowski (-4119) vào tài khoản KuCoin của bị cáo Sokolowski (-4119) thông qua ví Tether (-79wf).

Đạo luật công cộng 74: Từ ngày 29 tháng 5 năm 2024 đến ngày 12 tháng 8 năm 2024, bị cáo Sokolovsky đã chuyển khoảng 9.838.397,84 USDT vào ví Tether (-79wf) do một thành viên của băng nhóm tội phạm kiểm soát thông qua tài khoản KuCoin của anh ta (-4119).

Mục 75 Ứng xử công khai: Từ ngày 14 tháng 6 năm 2024 đến ngày 1 tháng 10 năm 2024, Bị cáo Hussain đã chuyển khoảng 3.091.001,13 USDT vào ví TRON (-4n8E) ở Bị cáo Canastillo-Madrid thông qua ví Tether của mình (-yoQi, -MtEj).

Mục 76 Ứng xử công khai: Từ ngày 29 tháng 4 năm 2024 đến ngày 8 tháng 10 năm 2024, Bị cáo Hussain đã chuyển khoảng 98,86% tổng số tiền của mình, tương đương khoảng 207.808.779 USDT, vào ví Tether của Bị đơn Wedin (-g1P1) thông qua ví Tether (-yoQi).

Đạo luật công cộng lần thứ 77: Vào ngày 18 tháng 6 năm 2024, Bonilla đã chuyển khoảng 17.300 USDT vào ví Tether (-yoQi) của bị cáo Hussain để thanh toán các khoản nợ ma túy đối với các bị cáo Weddin và Clark.

Đạo luật công cộng 78: Từ ngày 9 tháng 7 năm 2024 đến ngày 5 tháng 11 năm 2024, Bị cáo Canastillo-Madrid đã nhận được khoảng 507.078 USDT được chuyển từ ví Tether (-rg2a) do Clark kiểm soát trong hai ví TRON của anh ta (-4n8E, -SG8z).

Đạo luật công cộng 79: Từ ngày 12 tháng 7 năm 2024 đến ngày 11 tháng 9 năm 2024, Bị cáo Canastillo-Madrid đã nhận được khoảng 640.367 USDT được chuyển từ ví Tether của Bị đơn Wedin (-g1P1) trong hai ví TRON của anh ta (-4n8E, -SG8z).

Mục 80 Đạo luật Công cộng: Từ ngày 15 tháng 8 năm 2024 đến ngày 7 tháng 9 năm 2024, bị cáo Vedin đã cung cấp khoảng 564.571 USDT cho nạn nhân A, người đóng vai trò trung gian, thông qua ví Tether (-g1P1), để mua khoảng 300 kg cocaine từ bị cáo Riascos ở Colombia.

Đạo luật công cộng số 81: Từ ngày 16 tháng 8 năm 2024 đến ngày 24 tháng 9 năm 2024, bị cáo Sokolovsky đã chuyển khoảng 96.698,50 USDT vào ví Tether (-efTu) do một thành viên của băng nhóm tội phạm kiểm soát thông qua tài khoản KuCoin của anh ta (-4119).

Đạo luật công cộng 82: Từ ngày 14 tháng 6 năm 2024 đến ngày 1 tháng 10 năm 2024, Bị cáo Canastillo-Madrid đã nhận được khoảng 3.091.001,13 USDT được chuyển từ ba ví Tether (-3FcL, -yoQi, -MtEj) do Bị cáo Hussein kiểm soát trong hai ví TRON của mình (-4n8E, -SG8z).

Chúng tôi hình dung hoạt động rửa tiền ở trên như sơ đồ sau.

Để hiểu thêm về nguồn và đích của các khoản tiền này, chúng tôi đã nhận được tiền gửi và rút tiền trực tiếp (lớn hơn 100.000 đô la) từ các địa chỉ này và vẽ sơ đồ mối quan hệ sau.

Các cạnh trong biểu đồ đại diện cho dòng tiền, màu sắc phù hợp với nguồn vốn và độ dày của các cạnh tương quan thuận với số tiền.

Các nút vốn chính và phân chia vai trò

Từ biểu đồ dòng chảy, có thể quan sát thấy rằng HOSSAIN và SOKOLOVSKI tạo thành hai trung tâm tổng hợp tài trợ đáng chú ý, và cụm địa chỉ được dán nhãn “Âm mưu đám cưới” là nguồn tài trợ chính cho cả hai trung tâm.

Cấu trúc này cho thấy rằng cụm địa chỉ WEDDING Conspiracy có thể chịu trách nhiệm cho nhiều chức năng liên quan đến rửa tiền và giao dịch ma túy thượng nguồn hơn, đồng thời tiếp tục gửi tiền đến các nút hạ nguồn đã hoàn thành xáo trộn ban đầu.

Về dòng vốn, hai con đường được phân biệt rõ ràng:

• Phần lớn số tiền được gộp vào SOKOLOVSKI chảy sâu hơn vào KuCoin, cho thấy rằng nó chủ yếu đảm nhận vai trò hoàn thành việc dọn dẹp và kiếm tiền cuối cùng thông qua các sàn giao dịch tập trung.
• Tiền gộp vào HOSSAIN chủ yếu sẽ chảy đến một địa chỉ do Ryan James Wedding kiểm soát, sau đó tiếp tục đến một địa chỉ TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF) hiện đang bị USDT chặn.

Thời gian hoạt động của SUSPECT-33BkF

Thời gian hoạt động của WEDDING-Yg1P1

Phân tích thời gian hoạt động trên chuỗi cho thấy SUSPECT-33BkF và WEDDING-g1P1 rất trùng khớp về chu kỳ hoạt động và cả hai gần như giống hệt nhau về phân phối thời gian. Dựa trên đặc điểm này, có thể suy ra rằng SUSPECT-33BkF là một địa chỉ thay thế hoặc mở rộng để Wedding tiếp tục sử dụng cho các hoạt động rửa tiền trong các giai đoạn tiếp theo.

Phân tích sâu hơn về SUSPECT-33BkF bằng cách sử dụng nền tảng BlockSecCompliance cho thấy:

• 99,22% tiền gửi của nó có nguồn gốc từ các địa chỉ đã bị xử phạt hoặc gắn cờ (tức là các địa chỉ liên quan đến đám cưới trong trường hợp này);
• Gần 40% số tiền rút của nó được chuyển đến các địa chỉ hiện đang bị USDT CHẶN.

Địa chỉ tập trung nhiều vào các thực thể có rủi ro cao về nguồn tài trợ và điểm đến, củng cố hơn nữa đánh giá về vị trí chủ chốt của mình trong chuỗi rửa tiền của tổ chức tội phạm đám cưới.

Phân tích thêm:

https://app.blocksec.com/phalcon/v2/address/scan/-2/TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF

3. Khai sáng ngành: Phòng thủ và quản trị tội phạm trong kỷ nguyên mã hóa

Trong một nghiên cứu đặc biệt, BlockSec phát hiện ra rằng kể từ năm 2024, các vụ án hình sự xuyên quốc gia toàn cầu liên quan đến các đồng tiền riêng tư đã tăng 187% so với cùng kỳ năm ngoái và việc lạm dụng công nghệ mã hóa của các nhóm tội phạm đã cho thấy xu hướng “chuyên môn hóa, quy mô và toàn cầu hóa”. Trường hợp này không chỉ phơi bày những điểm yếu trong quy định tài sản tiền điện tử mà còn cung cấp các tác động quản trị quan trọng đối với ngành công nghiệp bảo mật blockchain và các cơ quan thực thi pháp luật.

Đối với người dùng bình thường, họ cần cảnh giác với quan niệm sai lầm rằng “giao dịch ẩn danh = bảo mật tuyệt đối”. Trường hợp của Weiding Group chứng minh rằng ngay cả các đồng tiền riêng tư vẫn có thể được theo dõi dưới phân tích kỹ thuật chuyên nghiệp và người dùng bình thường có thể phải đối mặt với nguy cơ đóng băng tài sản nếu họ vô tình tương tác với các địa chỉ liên quan đến tội phạm. Nên ưu tiên các sàn giao dịch tuân thủ để giao dịch, tránh sử dụng các nền tảng không có chứng nhận KYC, thường xuyên kiểm tra tình trạng rủi ro của các địa chỉ liên kết ví thông qua các công cụ bảo mật blockchain và từ chối các yêu cầu chuyển khoản lớn từ các địa chỉ không quen thuộc.

Đối với các cơ quan thực thi pháp luật và ngành, điều quan trọng là phải xây dựng cơ chế liên kết “theo dõi công nghệ + hợp tác xuyên biên giới + giám sát tuân thủ”. Thực tiễn của BlockSec cho thấy bản thân công nghệ blockchain là một công cụ quan trọng trong việc chống tội phạm - thông qua phân cụm địa chỉ, theo dõi chuỗi chéo, chân dung hành vi và các phương tiện kỹ thuật khác, nó có thể bẻ khóa hiệu quả “ngụy trang ẩn danh” của tội phạm tiền điện tử. Trong tương lai, cần tăng cường hơn nữa hợp tác tư pháp xuyên biên giới, thiết lập nền tảng chia sẻ manh mối tội phạm tiền điện tử thống nhất toàn cầu và thúc đẩy các sàn giao dịch thực hiện nghĩa vụ “giám sát giao dịch KYC+”, chặn các giao dịch liên quan đến danh sách trừng phạt và địa chỉ rủi ro cao trong thời gian thực, đồng thời hạn chế dòng tiền tội phạm từ nguồn.

Từ những khoảnh khắc huy hoàng của đấu trường Olympic đến những “nhân vật bị ô nhiễm” trong danh sách trừng phạt của OFAC, quỹ đạo suy đồi của Weiding thật đáng xấu hổ. Câu chuyện của ông như một lời nhắc nhở rằng tính trung lập về công nghệ cần được định hướng đúng đắn và giá trị đổi mới của tiền điện tử không nên bị lạm dụng bởi các nhóm tội phạm. BlockSec sẽ tiếp tục đào sâu công nghệ bảo mật blockchain, xây dựng mô hình theo dõi tội phạm hoàn chỉnh hơn thông qua nghiên cứu đặc biệt, không chỉ xây dựng hàng rào bảo vệ tài sản vững chắc cho người dùng thông thường mà còn cung cấp hỗ trợ kỹ thuật chính xác và hiệu quả cho các cơ quan thực thi pháp luật, đồng thời thúc đẩy sự phát triển của hệ sinh thái mã hóa theo hướng “bảo mật, tuân thủ và đáng tin cậy”, để mọi giao dịch tiền điện tử đều có thể chịu được sự giám sát của mặt trời.

Hiện tại, Ryan James Weddin vẫn đang lẩn trốn ở Mexico, và Bộ Ngoại giao Hoa Kỳ đã tăng tiền thưởng lên 15 triệu đô la (bao gồm 10 triệu đô la trong quỹ chương trình giải thưởng chống ma túy + 500.000 đô la tiền thưởng đặc biệt của FBI), và Đại sứ quán Mexico tại Trung Quốc cũng đã đưa ra một hướng dẫn tố giác đa ngôn ngữ. Bất kỳ cá nhân hoặc tổ chức nào cung cấp manh mối hợp lệ (bao gồm địa chỉ ẩn náu cụ thể, phương thức liên lạc và thông tin về những người có liên quan) và hỗ trợ bắt giữ Wei Ding đều có thể gửi thông tin và đăng ký nhận phần thưởng thông qua các kênh sau:

• Các kênh chính thức của FBI: Đăng nhập vào phần “10 người bị truy nã hàng đầu” (www.fbi.gov/wanted/topten) của trang web chính thức của FBI để gửi manh mối ẩn danh;
• Cơ quan thực thi pháp luật Mexico: gửi thông tin thông qua nền tảng tố giác tiền điện tử của Tổng chưởng lý Mexico (FGR);
• Đường dây nóng hợp tác xuyên biên giới: Liên hệ với văn phòng khu vực của Interpol và các manh mối sẽ được đồng bộ hóa với nhóm truy đuổi chung của Hoa Kỳ, Canada và Mexico.
• FBI nhấn mạnh rằng tất cả thông tin được báo cáo sẽ được giữ bí mật tuyệt đối và những người cung cấp manh mối có thể nhận được tiền thưởng mà không cần tiết lộ danh tính của họ.