Trong một diễn biến đầy kịch tính, địa chỉ ví Bitcoin được ghi trong thư đòi tiền chuộc cho Nancy Guthrie 84 tuổi mất tích đã ghi nhận giao dịch đầu tiên — một khoản chuyển dưới 300 đô la Mỹ. Điều này xảy ra vài giờ sau khi FBI công bố đoạn phim giám sát rùng rợn về một nghi phạm đeo mặt nạ, mang vũ khí. Chúng tôi xem xét các phân tích blockchain, việc thẩm vấn người bị giữ, và ý nghĩa của dấu vết crypto này đối với cuộc điều tra.
Dấu vết Bitcoin sống lại: Ý nghĩa thực sự của hoạt động ví
Vào ngày 10 tháng 2 năm 2026, ngay sau 6:30 tối theo giờ Trung tâm, sự im lặng kỹ thuật số bị phá vỡ. Người sáng lập TMZ Harvey Levin đưa tin rằng địa chỉ ví Bitcoin — địa chỉ in trong thư đòi tiền chuộc đầu tiên gửi tới các phương tiện truyền thông, yêu cầu hàng triệu đô la để trả tự do cho Nancy Guthrie — đã ghi nhận hoạt động lần đầu tiên kể từ khi thông tin về nó được công khai. Đài địa phương Tucson KGUN 9 sau đó xác nhận số tiền giao dịch là dưới 300 đô la.
Đây không phải là một khoản thanh toán. Nó không phải là chuyển 6 triệu đô la. Nhưng trong thế giới phân tích blockchain, đó có thể là thứ còn quý giá hơn: một dấu vân tay.
Hoạt động này xảy ra khoảng 25 phút trước khi Levin đưa tin, đặt nó đúng vào thời điểm sau khi FBI công bố đoạn phim camera chuông cửa cho thấy một người đàn ông đeo mặt nạ, mang vũ khí đang can thiệp vào camera Nest của Guthrie vào sáng ngày mất tích của cô. Thời điểm này gợi ý rằng đó có thể là một giao dịch thử nghiệm có chủ ý, một dấu vết kỹ thuật số cẩu thả, hoặc — như một số điều tra viên riêng tư suy đoán — là một nỗ lực của kẻ bắt cóc để xác nhận ví đang bị theo dõi.
Dù mục đích là gì, hoạt động này thay đổi cách tính toán. Một địa chỉ Bitcoin từng chỉ tồn tại như một đoạn văn bản trong thư đòi tiền chuộc giờ đây trở thành một nút điều tra sống động.
Người đàn ông đeo mặt nạ, Camera và Người cài đặt: FBI công bố đoạn phim đột phá
Để hiểu tại sao giao dịch 300 đô la này lại quan trọng, bạn cần hiểu chuyện gì đã xảy ra chỉ vài giờ trước đó.
Vào sáng ngày 10 tháng 2, Giám đốc FBI Kash Patel công bố bốn hình ảnh đen trắng và hai đoạn video ngắn được phục hồi từ hệ thống chuông cửa của Nancy Guthrie. Các đoạn phim, trước đây được cho là đã mất hoặc bị hỏng, đã được phục hồi nhờ công tác phân tích cùng các đối tác tư nhân truy cập dữ liệu còn lại trong các hệ thống đám mây phía sau.
Các video cho thấy một người đàn ông đeo khẩu trang trượt tuyết, găng tay, áo khoác và đeo balo. Người này mang theo một vật trông giống như súng lục trong thắt lưng. Anh ta tiến tới cửa, che ống kính camera bằng tay đeo găng, rồi quay mặt đi. Sau đó, anh ta lùi về sân, nhặt lấy thực vật, rồi quay trở lại — cầm đèn pin trong miệng — để nhét chất liệu thực vật lên ống kính.
Đây không phải là công việc của một nhân viên đặc nhiệm tinh vi. Đó là của ai đó hiểu rằng camera tồn tại, nhưng cơ bản lại hiểu sai cách chúng lưu trữ dữ liệu.
Savannah Guthrie, con gái Nancy và là người dẫn chương trình Today của NBC, đã đăng lại đoạn phim trên Instagram kèm lời kêu gọi trực tiếp: “Ai đó ngoài kia nhận ra người này không. Chúng tôi tin rằng cô ấy vẫn còn sống. Hãy đưa cô ấy về nhà” .
Carlos, Người giao hàng, và Cuộc dừng xe không đi đến đâu
Cùng ngày ví Bitcoin di chuyển, hoạt động của lực lượng thực thi pháp luật ở nơi khác tăng vọt. Cục Cảnh sát Quận Pima xác nhận rằng các nhân viên đã bắt giữ một người trong một cuộc dừng xe phía nam Tucson. Người này bị thẩm vấn liên quan đến vụ mất tích của Guthrie.
Vài giờ sau, người này được thả.
Người đàn ông, chỉ được biết đến với tên Carlos, đã nói chuyện với các phóng viên bên ngoài nhà mình. Là một người giao hàng, anh cho biết đã nhận thấy cảnh sát theo dõi mình. Anh khẳng định không biết Nancy Guthrie là ai. “Tôi không theo dõi tin tức,” anh nói với CBS News. “Tôi hy vọng họ bắt được thủ phạm, vì tôi không phải” .
Mẹ vợ anh, đứng gần đó, ít kiềm chế hơn: “Họ chỉ đang xâm phạm tài sản của tôi thôi.”
Việc bắt giữ, dù ngắn ngủi, cho thấy các điều tra viên đang mở rộng phạm vi điều tra. FBI nhấn mạnh có “nhiều người quan tâm” trong vụ án, và việc khám xét một bất động sản ở Rio Rico — cách Tucson khoảng 60 dặm về phía nam, gần biên giới Mỹ-Mexico — cho thấy họ không giới hạn phạm vi điều tra của mình.
Phân tích blockchain: Tại sao việc gửi một địa chỉ Bitcoin thực lại là “gót Achilles” của nghi phạm
Trong thư đòi tiền, người gửi đã chọn một cách. Họ có thể yêu cầu thanh toán bằng Monero, loại tiền có khả năng bảo vệ quyền riêng tư mạnh hơn. Họ có thể yêu cầu tiền mặt, thẻ quà tặng hoặc chuyển khoản ngân hàng. Thay vào đó, họ cung cấp một địa chỉ Bitcoin thực — một địa chỉ hiện nằm trên một sổ cái công khai, vĩnh viễn và minh bạch.
Bezalel Eithan Raviv, CEO của công ty phục hồi crypto Lionsgate Network, không ngần ngại nói thẳng. “Hắn đã để lộ điểm yếu chí tử của mình cho bất kỳ ai hiểu về phân tích blockchain,” Raviv nói với Page Six.
Raviv giải thích rằng việc đưa vào một ví hoạt động là sai lầm lớn nhất mà tội phạm mạng thường mắc phải. “Bất cứ khi nào tội phạm mạng cung cấp địa chỉ ví của họ, họ gần như tự tiết lộ chính mình theo nhiều cách,” ông nói.
Các kỹ thuật chính để các điều tra viên theo dõi crypto
Giao dịch thử: Gửi một số nhỏ (đôi khi dưới 1 đô la) vào ví của nghi phạm và theo dõi nơi nó di chuyển. Đây là phương pháp mà các điều tra viên có thể đã sử dụng, có thể giải thích cho giao dịch dưới 300 đô la mà KGUN 9 ghi nhận.
Phân tích nhóm: Lập bản đồ tất cả các địa chỉ do cùng một thực thể kiểm soát thông qua phân tích các mẫu giao dịch và hành vi chi tiêu.
Giám sát chuyển đổi ra tiền mặt: Theo dõi các sàn giao dịch nơi crypto được chuyển đổi thành tiền pháp định. Khi nghi phạm rút tiền, họ phải tương tác với một tổ chức có quy định rõ ràng.
Raviv lưu ý một hiểu lầm phổ biến: “Hầu hết mọi người vẫn, đến năm 2026, không tin rằng bạn có thể truy vết crypto. Và nhiều người vẫn nghĩ rằng bạn không thể phục hồi crypto. Tất cả đều là những ý tưởng vô căn cứ vì chúng ta đã chuyển đổi rất nhiều rồi.”
Ý nghĩa rõ ràng: nếu người gửi thư đòi tiền cũng kiểm soát các khoá riêng của ví vừa nhận hoạt động, bóng tối kỹ thuật số của họ giờ đây đang bị theo dõi trên mọi nút blockchain.
Cấu trúc thư đòi tiền: Thời hạn, yêu cầu và các câu hỏi chưa có lời giải
Thư đòi tiền chuộc ban đầu đến trong hộp thư của TMZ và hai đài truyền hình Tucson. Nó yêu cầu 6 triệu đô la Bitcoin, gửi vào một địa chỉ ví cụ thể, để đổi lấy sự an toàn của Nancy Guthrie. Nó có hai hạn chót: ngày 5 và ngày 9 tháng 2.
Cả hai đã trôi qua. Nancy Guthrie vẫn chưa được trả tự do.
FBI chưa xác nhận cũng chưa phủ nhận tính xác thực của thư. Giám đốc Patel cho biết các cơ quan đang xem xét “tin nhắn mới” gửi tới các phương tiện truyền thông, và bất kỳ liên lạc nào từ những kẻ bắt cóc đều được xem như bằng chứng tiềm năng. Đáng chú ý, một tin nhắn đòi tiền sớm đã dẫn đến việc bắt giữ một người đàn ông ở Los Angeles, người này cố gắng lợi dụng vụ việc để thực hiện các khoản thanh toán crypto gian lận — anh ta không liên quan đến vụ mất tích của Guthrie.
Savannah Guthrie, trực tiếp nói chuyện với camera trong nhiều video Instagram, đã khẳng định rõ ràng quan điểm của gia đình: “Chúng tôi sẽ trả. Xin hãy liên hệ với chúng tôi. Chúng tôi muốn nghe tin từ các bạn, và chúng tôi sẵn sàng lắng nghe” .
Cho đến nay, chưa có phản hồi xác thực nào.
Nạn nhân mong manh: Tình hình sức khỏe của Nancy Guthrie
Sự cấp bách của cuộc tìm kiếm càng thêm phần gấp rút do tình trạng sức khỏe của Nancy Guthrie. Bà 84 tuổi mắc cao huyết áp, gặp vấn đề về di chuyển và có bệnh tim cần dùng thuốc hàng ngày. Bà lần cuối xuất hiện tại nhà ở khu vực Catalina Foothills, một khu phố giàu có phía đông bắc Tucson, vào tối ngày 31 tháng 1, sau khi con rể đưa bà về sau bữa tối.
Sáng hôm sau, ứng dụng theo dõi máy tạo nhịp tim của bà — một ứng dụng kết nối thiết bị tim đã cấy của bà với điện thoại — đã bị ngắt kết nối. Máu phát hiện trên hiên nhà của bà đã được xác nhận qua phân tích DNA là của chính bà.
Cảnh sát trưởng Chris Nanos đã thẳng thắn với báo chí: “Thời gian không còn đứng về phía chúng ta” .
Savannah Guthrie, trong các phát biểu công khai, đã mô tả cuộc khủng hoảng sức khỏe này như một lời cầu xin và một bản án: “Bà ấy không có thuốc. Bà ấy cần nó để sống. Bà ấy cần để không phải chịu đau đớn” .
Cuộc điều tra hiện tại: Những gì lực lượng thực thi pháp luật đang làm
Tính đến ngày 11 tháng 2 năm 2026, Cục Cảnh sát Quận Pima và FBI vẫn duy trì trung tâm chỉ huy 24 giờ tại Tucson, có các chuyên gia quản lý khủng hoảng, hỗ trợ phân tích và đội điều tra. Phần thưởng 50.000 đô la vẫn còn hiệu lực cho thông tin dẫn đến việc trả tự do cho Nancy Guthrie và bắt giữ, kết án những người chịu trách nhiệm.
Đoạn phim giám sát đã được phục hồi. Ví Bitcoin đã di chuyển. Một người bị giữ đã được thả. Nhưng các câu hỏi cốt lõi vẫn chưa có lời giải:
Nancy Guthrie còn sống không? Thư đòi tiền có thật không? Và ai là người đàn ông đeo mặt nạ trượt tuyết?
Tại sao vụ án này khác biệt: Giao điểm của tội phạm có thật và hiểu biết về crypto
Đây không phải là vụ bắt cóc đầu tiên liên quan đến yêu cầu tiền mã hóa. Nó cũng sẽ không phải là cuối cùng. Nhưng vụ Nancy Guthrie đến một điểm đặc biệt: nhận thức cộng đồng về khả năng truy vết blockchain chưa bao giờ cao hơn, thế nhưng nghi phạm vẫn mắc một sai lầm phân tích pháp y căn bản.
Khoảng cách giữa nhận thức phổ biến — rằng Bitcoin là ẩn danh — và thực tế kỹ thuật — rằng Bitcoin là giả danh và vĩnh viễn có thể kiểm tra — đang thu hẹp. Sự thất vọng của Raviv phản ánh sự thất vọng của ngành công nghiệp đã dành nhiều năm giáo dục lực lượng thực thi pháp luật và công chúng, chỉ để thấy tội phạm lặp lại những sai lầm đó.
Còn một lớp nữa ít được chú ý hơn: thư đòi tiền đã được gửi qua email. Email, khác với tiền mã hóa, để lại một dấu vết metadata ngay lập tức có thể truy cập. Các tiêu đề, địa chỉ IP, dấu thời gian, dấu vân tay thiết bị. Nếu nghi phạm sử dụng tài khoản email cá nhân hoặc kém bảo mật, kết quả phân tích pháp y có thể đến rất nhanh so với phân tích blockchain.
