Een cryptocurrency-diefstal ter waarde van meerdere miljoenen dollars in de Verenigde Staten escaleerde in een gewelddadige ontvoeringssamenzwering nadat criminelen naar verluidt de ouders van een 19-jarige man uit Connecticut viseerden die betrokken was bij de diefstal van meer dan $245 miljoen aan Bitcoin — een van de grootste individuele cryptocurrency-diefstallen ooit gemeld, groter dan veel beursinbraken en daarmee behorend tot de meest significante crypto-overvallen tussen personen die tot dusver zijn gedocumenteerd.

Federale autoriteiten zeggen dat de zaak twee afzonderlijke groepen vermeende ontvoerders omvatte, een carjacking overdag, observatie buiten het huis van de familie en een tweede plan om een woningoverval uit te voeren.

De eerste aanval speelde zich af in Danbury, Connecticut, op 25 aug. 2024, slechts één week na de diefstal van ongeveer $245 miljoen aan Bitcoin van een slachtoffer in Washington, D.C. Volgens het Amerikaanse ministerie van Justitie werden zes mannen uit Florida gearresteerd nadat zij naar verluidt in een Lamborghini Urus waren gereden waarin de ouders van de 19-jarige zaten, hen uit het voertuig hadden gedwongen en hadden ontvoerd. Het incident werd onderbroken nadat getuigen de autoriteiten hadden gecontacteerd en een FBI-agent buiten dienst toevallig in de buurt was.

De zaak is sindsdien uitgegroeid tot een breder federaal onderzoek naar vermeende cryptocurrency-diefstal, social engineering, ontvoering en poging tot beroving. Federale aanklagers zeggen dat een afzonderlijke groep mannen uit Missouri en Californië later dezelfde familie dagenlang observeerde terwijl zij naar verluidt een nieuwe poging voorbereidden om cryptocurrency te bemachtigen.

De zaak heeft aandacht getrokken, niet alleen vanwege de enorme waarde van de betrokken Bitcoin, maar ook omdat zij laat zien hoe digitale diefstal kan verschuiven van online fraude naar fysiek geweld — een ontwikkeling waar beveiligingsonderzoekers al voor waarschuwen naarmate het gebruik van cryptocurrency groeit.

Een Bitcoin-diefstal van $245 miljoen zette de gebeurtenissen in gang

Centraal in het onderzoek staat Veer Chetal, een 19-jarige uit Danbury die schuld bekende aan federale samenzweringsaanklachten in verband met een cryptocurrency-diefstal ter waarde van meer dan $245 miljoen.

Volgens federale rechtbankdocumenten en aanklagers werkte Chetal samen met Malone Lam en Jeandiel Serrano in een online social-engineeringoperatie gericht op houders van cryptocurrency. De groep zou informatie over vermogende personen hebben gebruikt en slachtoffers hebben benaderd terwijl zij zich voordeden als vertegenwoordigers van grote technologie- of cryptocurrencybedrijven.

Chetal en Serrano werden beschuldigd van het zich voordoen als technisch ondersteuningpersoneel, waaronder vertegenwoordigers die gelieerd waren aan bedrijven zoals Google en Yahoo. Het doel was slachtoffers te overtuigen gevoelige informatie te verstrekken waarmee de samenzweerders uiteindelijk toegang konden krijgen tot hun cryptocurrency-accounts.

Op 18 aug. 2024 leidde het plan volgens de autoriteiten tot de diefstal van meer dan 4.100 Bitcoin van een slachtoffer in Washington, D.C. Op dat moment was de cryptocurrency ongeveer $245 miljoen waard.

Social engineering houdt in dat mensen worden gemanipuleerd om informatie prijs te geven of handelingen te verrichten die hun eigen accounts in gevaar brengen. In cryptozaken proberen aanvallers slachtoffers er vaak van te overtuigen dat hun wallets of accounts zijn gecompromitteerd. Vervolgens doen zij zich voor als ondersteuningsmedewerkers en instrueren zij het slachtoffer om informatie te verstrekken die zogenaamd nodig is om hun tegoeden te beschermen. Het gevaar is dat een aanvaller, zodra een slachtoffer privégegevens, herstelzinnen of andere gevoelige informatie verstrekt, activa rechtstreeks kan overmaken. Deze aanvallen zijn uitgegroeid tot een van de meest voorkomende aanvalsvectoren binnen cryptocriminaliteit, mede omdat blockchaintransacties — zodra bevestigd — in het algemeen niet kunnen worden teruggedraaid, waardoor slachtoffers minder verhaal hebben dan bij traditionele bankfraude.

Volgens door aanklagers beschreven gerechtelijke stukken zou de groep rond Chetal dit soort aanpak herhaaldelijk hebben gebruikt. Chetal was naar verluidt betrokken bij ongeveer 50 afzonderlijke incidenten, waarbij de bredere activiteiten miljoenen dollars aan opbrengsten genereerden.

De aanval op de familie volgde enkele dagen later

Een week na de Bitcoin-diefstal werden Chetals ouders naar verluidt in Danbury het doelwit. Volgens het ministerie van Justitie waren zes mannen uit Florida betrokken bij de gewelddadige carjacking en ontvoeringspoging. De groep zou het echtpaar hebben aangevallen in een poging cryptocurrency te bemachtigen waarvan werd aangenomen dat die verband hield met hun zoon.

De aanval vond overdag plaats. Autoriteiten zeiden dat het echtpaar in een Lamborghini Urus reed toen een ander voertuig op hen inreed. Extra verdachten zouden vervolgens in een busje zijn aangekomen, het echtpaar uit hun voertuig hebben gehaald en hebben aangevallen voordat zij hen probeerden mee te nemen.

Getuigen belden naar verluidt de politie, terwijl een FBI-agent buiten dienst toevallig in de buurt reed. De combinatie van de telefoontjes van getuigen en de aanwezigheid van de agent hielp de autoriteiten snel te reageren. De politie van Danbury arresteerde zes mannen uit Florida in verband met het incident. De snelle reactie verhinderde dat de ontvoering uitmondde in een langdurige gijzelingssituatie.

Onderzoekers vermoeden dat de ontvoerders Chetals familie wilden gebruiken om toegang te krijgen tot de cryptocurrency die verband hield met de eerdere diefstal. De ouders werden niet beschuldigd van verantwoordelijkheid voor het gedrag van hun zoon. Toch zeggen aanklagers dat zij doelwit werden omdat criminelen dachten dat zij konden worden gebruikt om toegang tot cryptocurrency te verkrijgen.

Een tweede groep zou de familie hebben geobserveerd

De eerste ontvoeringspoging maakte geen einde aan de vermeende inspanning om cryptocurrency van de familie te bemachtigen. Federale autoriteiten identificeerden later een andere groep die volgens aanklagers betrokken raakte bij een afzonderlijk plan.

Het ministerie van Justitie heeft gezegd dat James Schwab, Adam Iza en Saif Faiq zijn aangeklaagd in verband met een vermeende samenzwering rond de ontvoeringspoging. Volgens aanklagers zouden de drie mannen de operatie hebben gepland en gecoördineerd.

Faiq werd ervan beschuldigd te helpen met het werven van deelnemers en het uitvoeren van observatie. Iza zou met andere deelnemers hebben gecommuniceerd en hebben geholpen bij logistieke afstemming. Schwab werd beschuldigd van hulp bij financiering en transport en van een eerdere woordenwisseling met Chetal in een nachtclub in Miami.

De federale aanklacht stelt dat de mannen verbonden waren aan een plan om Chetals ouders te ontvoeren en cryptocurrency te bemachtigen. In november 2025 maakten federale aanklagers de aanklachten tegen Schwab, Iza en Faiq bekend. De beschuldigingen omvatten samenzwering tot ontvoering en samenzwering om de handel te belemmeren door middel van beroving.

De observatie duurde dagen

De tweede operatie was naar verluidt doelbewuster. In plaats van de familie onmiddellijk aan te vallen, zeggen onderzoekers dat leden van de groep de slachtoffers observeerden en zich voorbereidden op een mogelijke woninginbraak. Volgens berichtgeving op basis van rechtbankdocumenten gebruikten de vermeende samenzweerders bewakingsapparatuur en communicatiemiddelen terwijl zij de familie in de gaten hielden.

Het onderzoek beschreef activiteiten met luchtbuksen en portofoons terwijl de verdachten zich naar verluidt voorbereidden op de geplande operatie. De observatie zou ongeveer twee dagen hebben geduurd.

In een aankondiging van juni 2026 zei het ministerie van Justitie dat Saif Faiq schuld had bekend aan een feit dat verband hield met zijn betrokkenheid bij de poging tot beroving van Bitcoin en de ontvoering in Danbury. Het departement zei dat het onderzoek aantoonde dat Faiq en anderen de operatie hadden gepland in een poging een deel van de Bitcoin te stelen.

Chetal werkte samen met federale onderzoekers

Nadat federale onderzoekers Chetal in september 2024 hadden benaderd, begon hij volgens rechtbankdocumenten samen te werken met de autoriteiten. Uiteindelijk stemde hij ermee in tegen zijn vermeende medeverdachten te getuigen. Zijn medewerking werd een belangrijke factor in het federale onderzoek naar de grotere cryptocurrency-operatie en de ontvoeringspogingen waarbij zijn familie betrokken was.

Aanklagers stelden later echter dat Chetal een andere cryptocurrency-diefstal had verzwegen. Volgens rechtbankstukken vond de extra diefstal plaats in oktober 2024, nadat hij al was begonnen met samenwerken met onderzoekers. De betrokken cryptocurrency had naar verluidt een waarde van ongeveer $2 miljoen. Die beschuldiging bemoeilijkte zijn juridische situatie en droeg bij aan zijn latere detentie.

De extra cryptocurrency-diefstal zou zijn gepleegd via een andere social-engineeringconstructie. Volgens door lokale media gerapporteerde rechtbankstukken werd een slachtoffer benaderd door personen die zich voordeden als vertegenwoordigers van Google en Gemini. Het slachtoffer zou zijn overtuigd dat haar cryptocurrency-account in gevaar was en werd geïnstrueerd gevoelige walletinformatie te verstrekken. Vervolgens werd voor ongeveer $2 miljoen aan cryptocurrency gestolen.

Blockchain-tracking werd een belangrijk opsporingsmiddel

Het federale onderzoek naar de Bitcoin-diefstal steunde deels op blockchainanalyse. Bitcoin-transacties worden vastgelegd in een openbaar grootboek. Hoewel walletadressen niet automatisch de identiteit van de eigenaar onthullen, kunnen onderzoekers transacties analyseren en blockchaininformatie combineren met traditioneel bewijs zoals internetgegevens, communicatie en financiële rekeningen.

In Chetals zaak gebruikten onderzoekers naar verluidt blockchain-tracing om cryptocurrency te volgen die verband hield met de extra diefstal. Een deel van de gestolen middelen werd volgens berichten overgeboekt naar een online gokrekening, en onderzoekers brachten activiteit rond die rekening uiteindelijk in verband met een internetadres dat aan Chetal was gekoppeld.

De zaak laat een van de kenmerkende eigenschappen van cryptocurrencyonderzoek zien: hoewel blockchaintransacties pseudoniem kunnen zijn, kunnen onderzoekers soms de verplaatsing van gelden over meerdere adressen en diensten volgen. Dezelfde transactiegeschiedenis waarmee criminelen snel geld over landsgrenzen kunnen verplaatsen, kan ook door onderzoekers worden gebruikt om te reconstrueren hoe gestolen activa zijn verplaatst. Ondanks deze traceermogelijkheden blijft het terughalen van gestolen cryptocurrency echter moeilijk; middelen kunnen worden witgewassen via mixers, cross-chain bridges en privacygerichte diensten die inbeslagname bemoeilijken.

De bredere criminele activiteit

Het kopbedrag van $245 miljoen vertegenwoordigt de grootste bekende diefstal in verband met het onderzoek. Maar aanklagers zeggen dat de bredere criminele activiteit ook andere cryptocurrency-diefstallen omvatte. Uit rechtbankstukken bleek dat Chetal en zijn vermeende medeplichtigen betrokken waren bij andere schema’s die ongeveer $3 miljoen aan extra opbrengsten opleverden.

Het federale onderzoek heeft een netwerk blootgelegd dat volgens aanklagers verder reikte dan één enkele cryptocurrency-diefstal. De oorspronkelijke Bitcoin-operatie van $245 miljoen zou social engineering en imitatie hebben omvat. Het ontvoeringsonderzoek bracht een aparte groep aan het licht die probeerde te profiteren van de rijkdom die verband hield met de gestolen cryptocurrency. De latere ontdekking van nog een diefstal van $2 miljoen voegde een nieuwe laag toe aan Chetals zaak.

Chetals juridische situatie blijft ingewikkeld

Chetal bekende schuld aan samenzweringsaanklachten in verband met de cryptocurrency-diefstal van $245 miljoen. Hij stemde er ook mee in om met federale autoriteiten samen te werken en tegen zijn vermeende medeverdachten te getuigen. Aanklagers uitten later echter zorgen over zijn betrokkenheid bij de extra cryptocurrency-diefstal van $2 miljoen.

Ook zijn immigratiestatus heeft de zaak bemoeilijkt. Chetal werd geboren in India en verhuisde als kind met zijn familie naar de Verenigde Staten. Vanwege zijn strafzaak en immigratiesituatie hebben autoriteiten aangegeven dat hij na afronding van de procedure mogelijk uitgezet kan worden.

Zijn vader zou ook zijn baan hebben verloren na de ontvoering en de verbanden tussen de familie en de cryptocurrencyzaak.

Zoals bij alle strafzaken geldt dat verdachten onschuldig worden geacht totdat hun schuld in de rechtbank is bewezen.

De zaak weerspiegelt een groeiend beveiligingsprobleem rond cryptocurrency

De zaak in Danbury maakt deel uit van een bredere trend waarbij criminelen steeds vaker houders van cryptocurrency viseren. Grote cryptobezittingen kunnen soms worden beheerd met een relatief kleine hoeveelheid informatie, zoals privésleutels of herstelgegevens. Dat kan een persoon met aanzienlijke digitale activa tot een aantrekkelijk doelwit maken.

Traditionele financiële rekeningen hebben doorgaans meerdere lagen institutionele bescherming. Banken kunnen rekeningen bevriezen, bepaalde transacties terugdraaien en klantenondersteuning bieden. Cryptocurrency-wallets werken anders. Afhankelijk van het activum en de bewaarconstructie kan een transactie onomkeerbaar zijn zodra deze op de blockchain is bevestigd. Dat creëert sterke prikkels voor criminelen om walletgegevens te bemachtigen.

Maar de risico’s die de zaak in Danbury blootlegt, beperken zich niet tot phishingmails en valse ondersteuningsgesprekken. Criminelen kunnen proberen de personen achter cryptocurrency-wallets te identificeren en fysieke intimidatie te gebruiken om toegang tot activa te krijgen. Beveiligingsonderzoekers verwijzen al lange tijd naar deze categorie dreiging als een "$5 wrench attack" — het idee dat fysieke dwang zelfs de sterkste cryptografische bescherming kan omzeilen. Gedocumenteerde gevallen van fysieke afpersing gericht op houders van cryptocurrency zijn de afgelopen jaren in meerdere landen gemeld.

Het onderzoek benadrukt ook de koppeling tussen online identiteit en fysieke veiligheid. Gebruikers van cryptocurrency delen vaak online informatie over hun bezittingen, levensstijl of investeringen — informatie die voor criminelen waardevol kan worden. De fysieke ontvoeringspogingen vormen een heel andere dimensie van cryptocriminaliteit. Online aanvallers kunnen slachtoffers treffen zonder hen ooit te ontmoeten. Ontvoerders moeten identificeren waar iemand woont, diens bewegingen volgen en hem of haar fysiek confronteren. Het feit dat meerdere groepen naar verluidt hetzelfde gezin probeerden te treffen, laat zien hoe de vermeende waarde van cryptocurrency de inzet dramatisch kan verhogen.

Het Coin Bureau-account op X heeft eveneens aandacht aan de zaak besteed en geholpen de details te verspreiden onder gebruikers en beleggers in cryptocurrency. Het verhaal resoneerde binnen de cryptogemeenschap omdat het een risico illustreert dat soms over het hoofd wordt gezien in discussies over beveiliging van digitale activa. De meeste gesprekken over cryptobeveiliging richten zich op hacks, phishing, malware en inbraken bij exchanges. De zaak in Danbury benadrukt een andere dreiging: wanneer criminelen denken dat iemand een grote hoeveelheid cryptocurrency beheert, kunnen zij proberen toegang te krijgen via fysieke dwang.

De zaak past ook in een gedocumenteerd patroon van jonge personen die grote cryptocurrency-diefstallen plegen. Verschillende spraakmakende cryptocriminaliteitszaken in de afgelopen jaren betroffen daders in hun late tienerjaren of vroege twintiger jaren, die gebruikmaakten van de toegankelijkheid van blockchain-tools en de snelheid waarmee digitale activa over grenzen kunnen worden overgedragen. De combinatie van technische verfijning en beperkte afschrikking heeft social-engineeringgedreven cryptodiefstal tot een groeiend aandachtspunt gemaakt voor wetshandhavingsinstanties wereldwijd.

De zaak rond Veer Chetal is een van de meest opvallende voorbeelden geworden van hoe een enorme cryptocurrency-diefstal kan doorsijpelen naar de fysieke wereld. Federale autoriteiten zeggen dat Chetal, die destijds 19 was, deelnam aan een social-engineeringoperatie die leidde tot de diefstal van meer dan $245 miljoen aan Bitcoin van een slachtoffer in Washington, D.C. Een week later werden zijn ouders naar verluidt overdag in Danbury aangevallen door zes mannen uit Florida die volgens de autoriteiten probeerden hen te ontvoeren in een poging die verband hield met de gestolen cryptocurrency.

Het onderzoek leidde uiteindelijk tot federale aanklachten tegen James Schwab, Adam Iza en Saif Faiq, die volgens aanklagers een rol speelden in de organisatie van de vermeende ontvoeringssamenzwering. Chetals eigen juridische problemen werden ook complexer nadat de autoriteiten beweerden dat hij betrokken was bij nog een cryptocurrency-diefstal ter waarde van ongeveer $2 miljoen nadat hij al was begonnen samen te werken met federale onderzoekers. De overige verdachten staan voor komende gerechtelijke procedures waarin naar verwachting aanvullend bewijs zal worden gepresenteerd.

De keten van gebeurtenissen laat een groeiende realiteit van het digitale-activatijdperk zien: cryptocurrency-diefstal is niet langer beperkt tot computerschermen. Wanneer criminelen denken dat iemand miljoenen dollars aan eenvoudig overdraagbare digitale activa beheert, kunnen de gevolgen de echte wereld binnenkomen.

Bron: hokanews.com