Ngày 5/6, Cục Cảnh sát hình sự (Bộ Công an) cho biết, Cục vừa ra kết luận điều tra, đồng thời chuyển toàn bộ hồ sơ sang Viện Kiểm sát nhân dân Tối cao, đề nghị truy tố 16 bị can bao gồm: Hồ Ngọc Tài (SN 1989); Trần Ngọc Hoàng (SN 1983); Mai Xuân Phốt (SN 1992) cùng trú tại TP. Đà Nẵng; Nguyễn Văn Đức (SN 1996, trú tại Đắk Lắk).
Trịnh Tuấn Anh (SN 1985); Trương Chí Hải (SN 1989); Bùi Quang Chung (SN 1996); Nguyễn Anh Tuấn (SN 1993); Nguyễn Quốc Dũng (SN 1981); Phạm Hồ Bảo Duy (SN 1991); Chung Trần Phương Duy (SN 1987); Dương Khải An (SN 1995); Phạm Hoàng Việt (SN 1991) cùng trú tại TP. HCM; Phạm Văn Thành (SN 1993); Nguyễn Chí Thanh (SN 1998) và Phạm Văn Hùng (SN 1994) cùng trú tại tỉnh Bình Thuận về hành vi Cướp tài sản.
Theo diễn biến của vụ việc, ngày 21/5/2020, Cơ quan CSĐT Bộ Công an tiếp nhận đơn của anh Lê Đức Nguyên (SN 1988, trú tại quận 2, TP. Hồ Chí Minh) trình báo về việc vào ngày 17/5, khi anh cùng vợ, con di chuyển bằng xe ôtô đến khu vực thị trấn Dầu Giây (huyện Thống Nhất, tỉnh Đồng Nai) thì bất ngờ bị một nhóm đối tượng dàn cảnh cướp số tiền ảo gồm 105.639.624 đồng TRX (Tron), 0,15 BTC (Bitcoin), 19.333.059 BTT (Bittorent), 15 ETH (Ethereum) có trị giá tương đương 35 tỷ đồng…
Tiếp nhận thông tin trình báo, Cơ quan CSĐT Bộ Công an đã tổ chức điều tra, xác minh, khám nghiệm hiện trường, tiến hành trưng cầu Viện Khoa học hình sự, Bộ Công an giám định làm căn cứ để tiến hành điều tra vụ việc.
Từ kết quả điều tra, cơ quan chức năng đã ra lệnh giữ người trong trường hợp khẩn cấp, khám xét khẩn cấp đối với Hồ Ngọc Tài, Trần Ngọc Hoàng, Nguyễn Văn Đức, Bùi Quang Chung, Mai Xuân Phốt, Trịnh Tuấn Anh, Phạm Hồ Bảo Duy
Làm việc với cơ quan công an, Hồ Ngọc Tài khai nhận vào năm 2016 do cùng đầu tư tiền ảo nên có quen anh Lê Đức Nguyên. Năm 2018, quá trình đầu tư tiền ảo, Tài làm ăn bị thua lỗ. Trong thời gian này, Tài có quen Trần Ngọc Hoàng (là người đầu tư tiền ảo và bị thua lỗ).
Tài và và Hoàng cho rằng việc đầu tư tiền ảo bị thua lỗ là do đầu tư theo định hướng của anh Nguyên nên đã cùng nhau đi tìm Nguyên để đòi lại số tiền ảo Bitcoin đã mất nhưng anh Nguyên từ chối không gặp. Qua các kênh thông tin, Tài biết anh Nguyên đang ở chung cư thuộc quận 2 (TP. Hồ Chí Minh).
Cuối tháng 4/2020, Tài đã thuê Mai Xuân Phốt tìm kiếm nơi ở của anh Nguyên với giá 25 triệu đồng. Bên cạnh đó, Tài cũng điện thoại cho một người bạn cùng đầu tư tiền ảo là Trịnh Tuấn Anh nhờ đối tượng này giúp tìm anh Nguyên để lấy lại Bitcoin.
Tài thoả thuận sẽ chia cho Tuấn Anh 30% số Bitcoin nếu tìm được anh Nguyên và lấy lại được. Đối tượng sau đó chuyển cho Tuấn Anh 50 triệu làm chi phí tìm kiếm cùng thông tin cá nhân, hình ảnh xe ô tô của anh Nguyên.
Sau khi biết được thông tin của anh Nguyên, ngày 11/5/2020, nhóm của Tài bay từ Đà Nẵng vào TP Hồ Chí Minh gặp Mai Xuân Phốt lên kế hoạch tiếp cận để lấy lại số tiền ảo. Các đối tượng thống nhất dàn cảnh tai nạn giao thông để tiếp cận lấy Bitcoin.
Thống nhất xong kế hoạch, Phốt lên mạng tìm mua thiết bị lén gắn lên xe của anh Nguyên để theo dõi di chuyển của anh này. Ngày 12/5, nhóm đối tượng theo dấu định vị, bám theo xe anh Nguyên.
Khi xe của anh Nguyên đi đến cầu Thời Đại (phường Thạch Mỹ Lợi) thì Phốt điều khiển xe máy đâm vào đầu xe của Nguyên và ngã xuống đường để chặn xe, yêu cầu nạn nhân xuống giải quyết. Tuy nhiên, anh Nguyên đã lách qua xe máy của Phốt rồi chạy nhanh làm cho Tài và đồng bọn không kịp đuổi theo.
Ngày 17/5/2020, phát hiện anh Nguyên điều khiển xe chở người thân di chuyển từ TP. Bảo Lộc về TP. Hồ Chí Minh, nhóm của Tài đã lái xe ôtô chạy theo, đâm vào phần đuôi bên phải xe ôtô của Nguyên.
Phát hiện va chạm, anh Nguyên và người thân xuống xe để xem sự việc, thì nhóm của Tài khống chế, đẩy Nguyên và người thân vào băng ghế sau ô tô, đồng thời kéo chị Vũ Thị Hồng X. (vợ Nguyên) và con gái sang xe ô tô của bọn chúng, dùng ống kim tiêm chứa mực đỏ đe dọa chích chị X.
Tại xe ô tô của Nguyên, các đối tượng dùng súng đe dọa, yêu cầu ngồi im, nếu không sẽ bắn, đồng thời cởi áo sơmi đang mặc chụp lên đầu 2 nạn nhân, trói tay bằng băng keo, dây chun y tế. Sau đó, các đối tượng điều khiển xe ô tô về khu vực trạm thu phí Dầu Giây.
Tại đây, Hoàng lấy điện thoại của anh Nguyên bắt nạn nhân đọc mật khẩu để mở điện thoại truy cập vào ví điện tử cá nhân của anh này và thực hiện chuyển sang ví điện tử của Tài số tiền ảo gồm: 105.639.624 đồng TRX (Tron), 0,15 BTC (Bitcoin), 19.333.059 BTT (Bittorent)... Ngoài ra, Tài và Hoàng, còn yêu cầu nạn nhân gọi về cho Lê Đức Nhất (anh trai Nguyên) chuyển 1.000 Bitcoin. Tuy nhiên, nghe thấy tiếng Nguyên la hét, nghi ngờ em trai đang bị bắt giữ, khống chế nên nói không có tiền Bitcoin để chuyển. Tài tiếp tục chuyển thêm hơn 103.712.345 TRX từ ví N1 của Nguyên vào ví T1 của Tài.
Nhóm đối tượng điều khiển 2 xe ôtô chở các nạn nhân về đến phường Thạch Mỹ Lợi (quận 2, TP. Hồ Chí Minh) thì dừng lại và đưa 2 mẹ con chị Xuyến về lại xe của gia đình. Các đối tượng cũng chiếm đoạt 1 camera hành trình, 3 điện thoại di động…
Theo cơ quan chức năng, tổng số tiền Tài và đồng bọn đã chuyển đổi từ Bitcoin sang tiền Việt Nam là 18,88 tỷ đồng; còn lại khoảng 80 Bitcoin các đối tượng vẫn đang cất trữ trong ví điện tử. Số tiền chiếm đoạt được Tài chia cho đồng bọn, còn lại 5,331 tỷ đồng Tài sử dụng chi tiêu cá nhân.