楼主 (北美华人网)
2024年8月25日温暖的午后，苏希尔和拉迪卡·切塔尔在康涅狄格州丹伯里一个高档社区看房，那里居住环境优美，庭院修剪整齐，泳池配备加热系统。苏希尔是纽约摩根士丹利的副总裁，他驾驶着一辆全新的哑光灰色兰博基尼Urus，这款SUV起价约24万美元。当他们转过一个街角时，一辆白色本田思域突然从后面猛撞兰博基尼，同时一辆白色Ram ProMaster工作货车从前面切入，将切塔尔夫妇困住。根据事后提交的刑事投诉，一群六名身穿黑色衣物、蒙面的男子从车上下来，强行将切塔尔夫妇从车里拖出，拽向货车敞开的侧门。 当苏希尔试图反抗时，袭击者用棒球棒打他，并威胁要杀了他。歹徒用胶带绑住夫妇二人的手脚，强迫拉迪卡面朝下趴着，警告她不要看他们，尽管她因哮喘呼吸困难，苦苦哀求。他们用胶带裹住苏希尔的脸，又用棒球棒多次殴打他，随后货车急速驶离。 几名目击者目睹了袭击并拨打了911。其中一名住在附近的休班FBI特工恰好在现场，他和其他人跟踪货车和本田思域，向警方实时报告车辆动向。这名FBI特工还设法获取了部分车牌号码。 丹伯里警方很快锁定了货车位置。一辆巡逻车启动了应急灯，试图拦截，但货车司机加速逃窜，在交通中危险地穿梭。 追逐约一英里后，货车司机失控冲出道路，撞上路边。四名嫌疑人弃车逃跑。警方在一座桥下发现一名藏匿的嫌疑人，经过短暂追捕后将其抓获。几小时内，另外三名嫌疑人在附近一片树林中被找到。与此同时，警方在货车后部发现了被绑住、惊魂未定的切塔尔夫妇。 丹伯里警察局的侦探中士史蒂夫·卡斯特罗文奇那天正休假，值班指挥官打电话到他家告知了事件。“我们遇到了一起绑架案，真正的绑架案，”他回忆指挥官的话。卡斯特罗文奇联系了几名侦探了解情况，然后前往案发现场，再到警局与嫌疑人交谈。根据一名在押嫌疑人提供的信息，次日上午，警方在距离丹伯里30分钟车程的罗克斯伯里一处Airbnb租赁房内逮捕了另外两名袭击者，白色思域也停在那里。 对卡斯特罗文奇来说，这是一起奇怪而戏剧性的案件。丹伯里是个富裕、安静的地方，虽然警方偶尔会处理绑架案，但几乎都与儿童监护权有关。如此暴力的白天绑架案前所未有。嫌疑人与切塔尔夫妇之间似乎没有明显联系，更奇怪的是，执法部门发现这些嫌疑人——年龄在18至26岁之间——从迈阿密远道而来。他们通过Turo应用租用了货车。“这种案件，一辈子可能只遇到一两次，”在执法部门工作20年、包括在纽约警察局五年时间的卡斯特罗文奇告诉我，“在这个地区，我们从不处理这种事。” 数周以来，警方几乎未透露任何信息。卡斯特罗文奇和他的团队努力拼凑动机。很难相信切塔尔夫妇是因为苏希尔在投资银行的高级职位而成为目标。作为摩根士丹利的副总裁，他的薪水令人羡慕，但在丹伯里并不算特别。如果绑匪的动机是钱，奇怪的是他们丢下了切塔尔夫妇的兰博基尼，这辆车后来在树林中被发现被遗弃。一切似乎都不太对劲。 然而，绑架未遂几天后，卡斯特罗文奇说他的团队收到了FBI的一条线索，为案件带来了新的视角：可能与一周前发生的一起巨额加密货币抢劫案有关。一群年轻男子，其中一些在Minecraft服务器上认识，涉嫌从一名不知情的受害者那里窃取了2.5亿美元，引发了一系列令人难以置信的事件，涉及在线网络犯罪分子（其中一些是青少年）、追踪他们的独立数字侦探以及多个执法机构。现在，这一切似乎以切塔尔夫妇的绑架案告终——这是不断扩张的数字黑社会及其文化的肆无忌惮的现实世界溢出效应。 事件链始于几周前，华盛顿特区的一名居民开始收到他的谷歌账户可疑登录通知。登录似乎来自海外。8月18日，他接到一个自称是谷歌安全团队成员的电话，称他的电子邮件账户已被入侵。来电者似乎合法——他知道这位居民的个人信息。来电者说，除非账户持有人能通过电话验证某些个人信息，否则需要关闭账户，这位居民照做了。 与所谓的谷歌代理通话后不久，这位华盛顿特区居民（其身份在联邦法庭文件中仍未公开）接到第二个电话，对方自称是知名加密货币交易所Gemini的安全团队代表。像之前的谷歌员工一样，他也掌握了该男子的个人信息；他解释说，该男子价值约450万美元的加密货币账户已被黑客入侵，需要重置双重认证并将账户中的比特币转移到另一个钱包以确保安全。 电话中的人随后建议账户持有人下载一个能提供额外安全的程序。该男子同意了，却不知他下载的是一个远程桌面应用程序，这让来电者获得了他的电脑访问权限——以及另一个加密账户的访问权限，使他面临更大的盗窃风险。原来，这位华盛顿特区的居民是加密货币的早期投资者，拥有超过4100枚比特币。十年前，这些比特币价值约100万美元；那天，它们的价值超过2.43亿美元。 几分钟内，一切化为乌有。 加密货币的一个核心悖论是，尽管货币持有者通常无法识别，但交易记录在称为区块链的公共账本上。这意味着当货币发生转移时，任何人都可以看到。这种悖论催生了一类新的侦探，他们能够识别区块链上的可疑交易。其中最出色的一位数字侦探以ZachXBT的身份为人所知，他是加密相关犯罪的独立调查者。 ZachXBT在加密世界中是一个知名且神秘的人物。他在X上定期发布调查线程，拥有约85万粉丝，揭露所谓的犯罪者，有时甚至点名道姓。他经常与执法部门分享调查结果。《连线》杂志称他为“世界上最多产的独立加密侦探”。他从不在线分享真实身份。 在华盛顿特区居民的资金被清空几分钟后，ZachXBT正在机场准备登机时，手机收到了一条关于异常交易的警报。加密调查者使用工具监控全球各种货币的流动，并设置警报，例如针对通过某些安全性较低、收费较高的交易所的超过10万美元的交易。那天的初步警报涉及一笔中六位数的交易，随后金额更高，最高达到200万美元。过安检后，ZachXBT坐下，打开笔记本电脑，开始追踪交易，追溯到一个持有约2.4亿美元加密货币的比特币钱包。钱包中的一些比特币可追溯至2012年。“当时这没有道理，”他告诉我，“一个持有比特币这么久的人，为什么会使用一个通常有大量非法资金流动的可疑服务？” 他将与交易相关的钱包添加到追踪列表并登机。连接到机上网络后，更多警报传来。那天，追踪到该钱包的比特币通过超过15个高收费加密货币服务被清算。 落地后，ZachXBT联系了几位专门调查加密货币盗窃的调查者。其中一位是Josh Cooper-Duckett，Cryptoforensic Investigators的调查主任，这是一家追踪加密盗窃和欺诈、帮助执法部门为受害者追回货币的独立公司。26岁的伦敦人Cooper-Duckett早年对加密货币产生兴趣，在德勤从事三年半安全工作后，开始调查加密盗窃，专注于损失至少10万美元的案件，如今此类案件越来越多。 ZachXBT向Cooper-Duckett和其他调查者分享了他的发现，他们一致认为，如此清算一个价值2.5亿美元的钱包是可疑的。“像这样拥有这么多钱的人，不会突然在周末醒来决定，‘好吧，我要开始向一堆交易所发送资金，试图兑换成Monero和以太坊’——他们不会这样做，”Cooper-Duckett说。 加密调查者联系了交易所和服务，告知他们盗窃事件，以便冻结货币并与当局协调。有些交易所配合了，有些没有。“在这种情况下，就像打地鼠游戏，”Cooper-Duckett说，“他们尝试了很多不同的交易所和服务，看看哪个能成功。我的意思是，他们有2.4亿美元要洗白，那是一大笔钱。” 在X上，ZachXBT向他的粉丝通报了正在进行的抢劫案。“七小时前，一名潜在受害者的可疑转账涉及4064枚BTC（2.38亿美元），”他写道。资金被转移到THORChain、eXch、KuCoin、ChangeNOW、RAILGUN和Avalanche Bridge等加密服务。 ZachXBT注意到，受害者曾收到Genesis（一家2023年因Sam Bankman-Fried的FTX崩盘而申请破产的借贷平台）的破产清算款。通过他的网络，他最终通过电子邮件联系上了受害者。这位震惊的华盛顿特区居民聘请了ZachXBT、Cryptoforensic和另一家加密调查公司来追踪被盗资金。同一天，他向FBI的互联网犯罪投诉中心提交了警方报告，ZachXBT也联系了他的执法部门联系人。（FBI和司法部拒绝就本文置评。） 加密货币盗窃的增长速度之快，联邦调查人员难以跟上。根据最新报告，互联网犯罪投诉中心在2023年收到超过6.9万起涉及加密货币的金融欺诈投诉，报告损失超过56亿美元，较2022年增长45%。虽然仅10%的金融欺诈投诉与加密货币有关，但这些投诉的损失占总损失的近50%。报告称，加密货币的去中心化特性、交易的不可逆性以及全球转移数字货币的能力使其对犯罪分子具有吸引力，也使FBI难以追回资金。2022年，FBI创建了一个专门应对加密盗窃的单位，称为虚拟资产单位（V.A.U.）。 由于犯罪规模巨大且应对困难，政府机构——包括FBI、国土安全部、特勤局甚至国税局——依赖于对数字犯罪地下世界有深入了解的私人公司和个人，专家表示。“Josh和Zach，他们在追踪方面非常出色且速度很快，”加密货币分析公司Five I’s的创始人Nick Bax说。Bax曾与ZachXBT合作处理多起案件，但从未见过他的脸；在早期会议中，ZachXBT使用变声软件，让自己听起来像米老鼠。“我很优秀，但他们——我永远不会像他们那么优秀，”Bax说，“我认为他们的大脑真的与众不同，因为他们很年轻就开始做这个。” 加密调查者使用假账户深入网络犯罪分子聚集的论坛——Telegram、Discord等平台——策划和炫耀他们的行为。窃贼通常年轻且肆无忌惮，有时会在行动中留下线索。 在ZachXBT发布关于抢劫案的X帖子后，一名消息人士通过一个一次性账户联系他，提供了有关窃贼身份的潜在线索。消息人士向ZachXBT发送了几段屏幕共享录像，据他说，这些录像是一名诈骗者在为朋友直播抢劫时录制的。总计一个半小时的视频包括与受害者的通话片段。一段视频记录了诈骗者发现他们成功窃取了价值2.43亿美元的华盛顿特区居民比特币时的实时反应。一个声音喊道：“天哪！天哪！2.43亿美元！是的！天哪！天哪！兄弟！” 在私人聊天中，他们使用Swag、$$$和Meech等屏幕名称，但他们犯了一个关键错误。其中一人展示了Windows主屏幕，屏幕底部的开始图标弹出窗口显示了他的真实姓名：威尔·切塔尔，来自丹伯里的18岁少年——被绑架夫妇的儿子。 威尔·切塔尔是一个安静的优等生，最近从丹伯里的Immaculate高中毕业，即将进入新泽西的罗格斯大学学习。2022年，他完成了“未来律师”项目，当年Immaculate网站上的一篇报道展示了一张他戴着眼镜、穿着Tommy Hilfiger风衣外套和红色Polo衫微笑的照片。 同学记得切塔尔腼腆，喜欢车。“他有点独来独往，”与切塔尔在高三成为朋友的Marco Dias说。据另一位名叫Nick Paris的同学说，切塔尔一直如此，直到高三中期的一天，他开着一辆科尔维特出现在学校。“他就停在停车场。早上7:30，大家都惊呆了，‘这是什么？’”Paris说。很快，切塔尔又开了一辆宝马，然后是兰博基尼Urus。他开始穿路易威登衬衫和古驰鞋，在“高年级逃学日”，当Paris和许多同学去附近商场时，切塔尔带了一些朋友，包括Dias，去纽约租了一艘游艇狂欢，他们拍了拿着成捆现金的照片。 切塔尔说他通过交易加密货币赚钱；Dias说，切塔尔在早自习时给他看了手机上的交易记录作为证明。有一次，切塔尔在康涅狄格州斯坦福德租了一栋大房子，举办了为期三天的聚会。“有一次我在地下室，和朋友们玩闹，我看到他独自坐在沙发上，低头玩手机，基本避开了派对上的所有人，”Dias说，“我觉得这有点奇怪。”Paris记得，在一次学校游行中，警方因交通违规拦下了切塔尔的兰博基尼Urus。“他当场给律师打电话，在回答警察问题前，大家都震惊了：哇，这家伙有点来头，这家伙有大钱。” 独立调查者说，切塔尔是Com（也被称为Comm或Community）的秘密成员，这是一个起源于1980年代黑客地下世界的在线聊天群网络，是网络犯罪分子或有志成为犯罪分子的社交网络。根据FBI在一份不相关案件中的宣誓书以及研究Com的专家，Com是一个“地理上分散的个人群体，分为多个子群体，通过Discord和Telegram等在线通信应用程序协调，从事各种类型的犯罪活动。”FBI宣誓书和专家表示，各个子群体的活动包括：swatting（向紧急服务机构或学校等机构虚假报警以引发警方反应）、SIM卡交换（黑客通过欺骗客服代表接管目标的电话号码）、勒索软件攻击（使用恶意软件阻止用户或组织访问计算机文件）、加密货币盗窃以及企业入侵。 Unit 221B的首席研究官Allison Nixon自2011年以来一直在追踪这个日益增长的网络角落，被广泛认为是Com的顶尖专家。她说，Com的大多数成员是来自西方国家的年轻男性。在群聊中，许多人谈论大学和学习网络安全课程，并利用这些知识谋利。她说，许多人的入门途径是通过RuneScape、Roblox和《侠盗猎车手》等视频游戏。 到2010年代中期，Minecraft——一款创意建造游戏——内部也开始孕育一个更险恶的世界，这得益于用户拥有和运营的在线服务器，允许玩家以团队或“派系”形式相互杀戮。在这些服务器上，Minecraft演变成一个高度竞争的战场。这带来了货币化和诈骗的机会。服务器很快引入了游戏内购买，玩家可以获得升级，如飞行能力和使用更强大的武器和盔甲作战。其他游戏内购买为用户提供了时尚的角色服装，用于在线展示地位。 随着玩家涌向这些竞争性服务器，游戏内物品和有价值的用户名黑市开始蓬勃发展。由于Minecraft主要由年轻玩家主导，黑市成为诈骗的温床。用户同意通过PayPal用真钱交易游戏内物品，但一旦收到钱，诈骗者会屏蔽用户账户。这种情况变得如此猖獗，以至于有人开始宣传自己是经过验证的中间人，收取费用后同时持有钱和游戏内物品，然后交给双方。 在这个世界中，珍贵的资产是高价值的用户名，通常不超过四个字母——如Tree、OK、Mark、YOLO或G，任何一个都可能价值超过1万美元。 随着基于派系的服务器和Minecraft黑市的繁荣，加密货币也开始兴起，最终取代了这些服务器上的PayPal。这种无后果的竞争、赌博和诈骗训练场与对加密货币日益熟悉的结合，将Minecraft服务器变成了新兴网络犯罪分子的温床。 当2017年比特币价格开始迅速上涨时，Com成员轻松从Minecraft诈骗转向加密货币盗窃。一个流行的Com论坛是“OGUsers”，最初致力于讨论和购买社交媒体账户和用户名，但演变为网络犯罪平台，包括SIM卡交换和Twitter账户劫持。“这些反社会社区很快变成了过夜百万富翁，并传播了这种文化，因为当别人一夜暴富时，人们会注意到，他们想学习怎么做到的，”Nixon解释说，“Com的规模爆炸式增长。” 如今，Com用来窃取加密货币的常见策略是所谓的社交工程，涉及操纵用户泄露敏感信息。Com成员通过数据泄露获取潜在受害者的长名单，然后直接针对他们，这正是华盛顿特区受害者的情况。他们有时会在网上发布招聘广告，招募人帮助实施计划。加密调查者Nick Bax分享给我的一份Telegram上的招聘广告承诺“每周五位数”收入，“如果你不慢的话”，需要联系潜在目标。“需要美国专业客服声音，”广告写道。有时，Com成员会回到Minecraft黑市，通过购买有价值的游戏物品并用PayPal出售这些物品来洗白偷来的加密货币。 在ZachXBT拿到威尔·切塔尔的姓名后，他和其他调查者很快查明了参与加密抢劫案的其他人的身份。在ZachXBT获得的录像中，窃贼们用Com别名相互称呼，但在某些情况下也使用了真实名字。一个经常提到的名字是Malone，即Malone Lam，他在Com中以Greavys和Anne Hathaway的别名为人所知。 Lam是来自新加坡的20岁青年，也是Minecraft的知名玩家，前额刘海齐眼。他曾被Minecraft服务器封禁，但设法重新进入。2023年春，他因与Minecadia服务器管理者的轻微争执导致游戏内物品损失，他公开了工作人员的地址和社保号码，并在至少一个案例中向他们家中发送了紧急服务，这得到多个用户和当时Discord聊天的证实。切塔尔和Lam最初是在Minecraft的一个由Lam领导的派系中认识的。2023年10月，Lam持90天签证抵达美国。他基本停止玩Minecraft。根据法庭文件，他开始通过其他加密相关诈骗资助生活方式。 2024年8月的加密抢劫案后，ZachXBT通过所谓的OSINT（开源情报）追踪到Lam，换句话说，就是社交媒体。在Com聊天群中，流传着Lam疯狂消费的消息。没人知道他的钱从哪来，但他们谈论他在洛杉矶夜店的奢华行为。ZachXBT研究了洛杉矶最受欢迎的夜店，然后搜索了派对者和夜店本身的Instagram故事。在一则帖子中，Malone被拍到穿着白色Moncler夹克，戴着看似镶钻的戒指和镶钻太阳镜。他站在桌上，向人群撒下百元大钞。随着钱如雨下，服务员端着1500美元的香槟，瓶顶插着烟花，举着写有“@Malone”的牌子。他一晚就花了569,528美元。在一家夜店，Lam和他的团队嘲弄ZachXBT，让夜店顾客举起写着“TOLD U WE’D WIN”的牌子，另一个牌子写着“[脏话] ZACHXBT”。 在几周内，Lam购买了31辆汽车，包括定制的兰博基尼、法拉利和保时捷，部分车辆价值高达300万美元。8月24日，他似乎给一位模特发了一张粉色兰博基尼的照片。“我给你买了个礼物，我们就当是早到的生日礼物，”他发短信给她。她回复说，“我又被占有了。”他回答，“idc”——我不在乎。 9月10日，在洛杉矶狂欢23天后，Lam带着一群朋友乘私人飞机前往迈阿密。在那里，他租了多栋房子，包括一栋价值750万美元的10卧室庄园。几天内，Lam的车道上停满了更多豪车，包括多辆兰博基尼，其中一辆侧面印有“Malone”的名字。 每隔几天，ZachXBT就将他收集的情报发送给执法部门。信息通常单向流动，但联邦当局同时也在进行自己的调查。根据法庭文件，所谓的共谋者使用复杂的洗钱方法隐藏资金和掩盖身份，使用像eXch这样不需要个人客户信息的加密交易所，以及隐藏位置的VPN连接。但据当局称，至少有一次，其中一人疏忽大意，在创建TradeOgre（一家数字货币交易所）账户时未使用VPN，该账户连接到一个在加州恩西诺月租47,500美元的出租屋的IP地址。该屋租户是21岁的Jeandiel Serrano，他在网上以VersaceGod、@SkidStar和Box的身份出现。当局确认Serrano身份时，他正与女友在马尔代夫度假。 9月18日，Serrano从马尔代夫飞回洛杉矶国际机场，当局在那里等候他。被捕时，他戴着一块价值50万美元的手表。Serrano最初否认知道盗窃案，并同意在没有律师的情况下与执法部门交谈。但据法庭报告，他很快承认了自己的参与，具体是冒充Gemini员工。Serrano承认拥有五辆车，其中两辆是共谋者用之前诈骗所得送的礼物。他还坦白手机上有大约2000万美元的受害者加密货币，并同意将资金转回FBI。 与此同时，迈阿密的探员正准备突袭Lam租用的一栋豪宅。Lam知道突袭即将来临：Serrano被捕后，他的女友立即打电话警告共谋者。他们随后删除了Telegram账户和其他手机上的罪证。 当天晚些时候，FBI探员与迈阿密警方合作，突袭了迈阿密海岸附近的一栋豪宅。探员炸开前门金属大门，另一组从后方一条小型咸水运河乘船进入。闪光弹的声音在社区回响，探员进入房子。 片刻后，一名探员押送着手铐的Lam，他穿着白色长袖上衣、栗色篮球短裤和运动鞋，空气中弥漫着烟雾，后面跟着房子里至少五名其他人。Serrano和Lam被控洗钱和共谋实施电汇欺诈。每项指控他们可能面临最高20年监禁。 抢劫案发生整整一个月后，派对结束了。 在丹伯里，切塔尔夫妇被绑架后的几天和几周内，卡斯特罗文奇和警方与联邦调查人员合作，对来自佛罗里达的团伙建立案件。他们获得了嫌疑人手机的紧急访问权限，可以查看群聊记录并追踪团伙的行动。 他们得知，这次行动由23岁的迈阿密人Angel Borrero（绰号Chi Chi）部分组织和资助。在群聊中，Borrero对其他人写道：“如果这次顺利，我们接下来去加州，”联邦调查人员认为这意味着该团伙计划在加州进行另一场行动。同一天，绰号Sway的Josue Alberto Romero在群聊中写道：“Chi Chi，我们比以往任何时候都准备得更充分。”聊天记录显示，该团伙早在早上7点开始协调，下午部分时间用于监视切塔尔夫妇。 到那时，当局已确定了动机：警方认为，这些人针对切塔尔夫妇是为了勒索他们儿子的钱。独立调查者认为，该团伙中至少有一名成员Reynaldo（Rey）Diaz（据称以Pantic为别名）是Com成员；ZachXBT推测，窃贼可能因与Com其他成员分享他们的消费故事而成为目标。“你会认为犯了罪后会闭嘴，低调行事，”他说，“但他们有点像是为了炫耀，展示给他们的朋友——他们以为是朋友的人。但这些人可能不是他们的朋友。” 8月27日，丹伯里警方对六名嫌疑人提起指控：多项一级袭击、一级绑架和鲁莽危害罪名。联邦指控随之而来。9月24日，康涅狄格州联邦地方法院的大陪审团提起诉讼，指控六名佛罗里达男子犯有绑架、劫车和共谋罪。 这六名佛罗里达男子反映了Com的一个日益增长的派系，他们对在线阴谋兴趣不大，更关注使用暴力手段。Diaz两年前在佛罗里达曾是抢劫目标，遭到枪击。 在FBI的宣誓书中，一名探员表示，Com经常实施“暴力袭击、枪击和燃烧弹攻击”。据独立调查记者Brian Krebs的报道，2022年，一名绰号Foreshadow的年轻人被敌对的SIM交换团伙绑架和殴打，被勒索20万美元。2023年10月，新泽西州Egg Harbor Township的22岁男子Patrick McGovern-Allen因参与网络犯罪团伙雇佣的暴力任务被判处13年监禁。去年11月，据报道，多伦多一家加密公司的首席执行官被绑架，勒索100万美元。几周后，一名被称为Gen Z Quant Kid的13岁少年创建了一种加密货币并抬高其价值，加密社区通过公开他及其家人的信息进行报复，据传还绑架了他的狗。今年1月，法国加密公司Ledger的创始人及其妻子被绑架；绑匪切断了他的手，要求数百万美元的加密货币赎金。 但Nixon研究者表示，越来越多与Com无关的人成为目标。一些所谓的Com成员参与所谓的“伤害群体”，其成员胁迫年轻女性和女孩实施自残和暴力行为。七年前，Nixon说，Com中值得关注的人可能只有几十个；如今，有数千人。“现在，”她说，“我们看到从无组织犯罪向有组织犯罪的演变，我们正处于这一过程的中间点。” 这起双重事件——加密抢劫和绑架——表明，Com成员在线生活的完全无法无天让他们想象自己也能在现实世界中逃脱类似的行为。“我不认为他们真的会吸取教训，”ZachXBT说，“我见过很多人在被捕、资产被没收后，仍然回到他们之前的行为。” 今年，六名佛罗里达男子中有五人承认了联邦绑架和共谋指控。他们可能面临15年监禁。在1月的哈特福德法庭上，19岁的Michael Rivas为自己的行为道歉，称其“愚蠢”，并说他在帮助另一人执行“仇杀”，但未详细说明。 2月，22岁的乔治亚州男子James Schwab因与绑架阴谋有关被起诉。根据联邦刑事投诉，Schwab在一个月前的迈阿密夜店与威尔·切塔尔发生争执，他帮助资助了该阴谋，并为袭击者安排了交通和住宿。他表示无罪。 3月25日，ZachXBT在他关于被盗加密货币调查的原始X帖子中发布了新消息。“更新：Wiz（威尔·切塔尔）被捕，”他写道，“这是他的警方照片。”附件照片显示一名身穿白色T恤、头发浓密、留着黑胡子、嘴角下垂、眼神疲惫的年轻人。他与Immaculate高中网站上的那个孩子几乎没有相似之处。监狱记录中列出的指控是联邦轻罪，但未具体说明罪名。 据ZachXBT称，他追踪到属于切塔尔的被盗比特币现在在一个由执法部门控制的钱包中。那辆哑光灰色兰博基尼Urus——苏希尔和拉迪卡·切塔尔在绑架当天驾驶的那辆——仍作为证据停在丹伯里一个安全的警察停车场内。这正是他们儿子曾经开去学校的那辆兰博基尼。