Ví Bitcoin liên kết với ghi chú đòi tiền chuộc cho Nancy Guthrie mất tích 84 tuổi đã nhận được giao dịch đầu tiên—ít hơn 300 đô la—sau nhiều tuần im lặng. Khi các đoạn phim giám sát của FBI tiết lộ một nghi phạm đeo mặt nạ, các người đặt cược trên Polymarket đang dự đoán 78% khả năng sẽ bắt giữ trước ngày 28 tháng 2. Chúng tôi xem xét dấu vết trên blockchain, cuộc tranh luận đạo đức về thị trường dự đoán, và những gì xảy ra tiếp theo trong một trong những vụ án tội phạm có thật rùng rợn nhất năm 2026 liên quan đến crypto.
Ví Bitcoin đã phá vỡ sự im lặng của mình
Vào ngày 10 tháng 2 năm 2026, khoảng 7:15 tối theo giờ ET, một địa chỉ tiền điện tử lưu trong ghi chú đòi tiền chuộc cuối cùng đã có hoạt động.
Ví này, vốn đã im lặng kể từ khi xuất hiện trong yêu cầu đòi tiền chuộc đầu tiên cho Nancy Guthrie, người bà 84 tuổi mất tích ở Arizona, đã ghi nhận một giao dịch đến. Harvey Levin, người sáng lập TMZ, đã đưa tin trực tiếp trên CNN “Erin Burnett OutFront,” xác nhận rằng tài khoản—được liệt kê trong ghi chú gửi đến TMZ và hai đài truyền hình Tucson—đã có “hoạt động” lần đầu tiên.
Chỉ vài phút sau, đài KGUN 9 của Tucson, cũng nhận được email đòi tiền chuộc ban đầu, đã bổ sung một chi tiết quan trọng: số tiền giao dịch là dưới 300 đô la.
Số tiền này không lớn. Nó không phải là 4 triệu hoặc 6 triệu đô la như trong các ghi chú đòi tiền chuộc. Nhưng trong một cuộc điều tra ít có manh mối rõ ràng, việc bất kỳ bitcoin nào di chuyển vào địa chỉ đó là điều gần như duy nhất như một sự liên lạc từ kẻ bắt cóc kể từ khi Nancy Guthrie biến mất khỏi nhà ở Catalina Foothills vào ngày 31 tháng 1.
Levin từ chối tiết lộ chính xác số tiền, viện dẫn “nhiều lý do.” Nhưng ý nghĩa biểu tượng thì rõ ràng. Sau hai hạn chót đòi tiền chuộc trôi qua mà không có khoản thanh toán nào—ngày 5 và ngày 9 tháng 2—và sau khi FBI công bố đoạn phim giám sát rùng rợn về một người đàn ông đeo mặt nạ, có vũ khí, đang can thiệp vào camera của Guthrie, ai đó, ở đâu đó, đã quyết định chạm vào ví.
Liệu người đó có phải là kẻ bắt cóc, một người ủng hộ sai lầm, hay một sinh vật kỹ thuật số tìm kiếm danh tiếng vẫn chưa rõ. Điều rõ ràng là blockchain không quên, và các nhà điều tra giờ có một điểm dữ liệu mới để truy tìm.
Từ 0 đô la đến 300 đô la: Giải mã Giao dịch Bí Ẩn
Trong nhiều ngày, ví Bitcoin vẫn để trống. Gia đình Guthrie đã công khai tuyên bố sẵn sàng trả tiền chuộc, nhưng không có khoản nào được gửi đi. Cảnh sát không đưa ra bình luận về việc họ có phê duyệt hoặc tạo điều kiện cho việc thanh toán hay không. Các hạn chót trôi qua. Nancy Guthrie vẫn mất tích.
Rồi, đến giao dịch đó.
Các chuyên gia pháp y crypto cảnh báo không nên quá chú ý vào khoản gửi dưới 300 đô la. Đó có thể là một giao dịch thử nghiệm—một thực hành phổ biến của tội phạm để xác nhận ví hoạt động và được giám sát trước khi chuyển số tiền lớn hơn. Nó cũng có thể là một cách để dụ dỗ các nhà điều tra hoặc tạo ra sự nhầm lẫn. Hoặc thậm chí là một khoản quyên góp từ một người dùng ẩn danh đã sao chép địa chỉ từ báo cáo tin tức và gửi vài trăm đô la vì cảm thông hoặc tò mò bệnh hoạn.
Tuy nhiên, thời điểm xảy ra giao dịch lại rất đáng chú ý. Giao dịch này diễn ra chỉ vài giờ sau khi Giám đốc FBI Kash Patel công bố đoạn phim giám sát nâng cao cho thấy một nghi phạm đeo mặt nạ, vũ trang, tiếp cận cửa nhà Guthrie, che camera, và nhét thực vật lên đó. Ý nghĩa—rằng nghi phạm nhận ra mình đã bị ghi hình và có thể hoảng loạn—không thể bỏ qua.
Bezalel Eithan Raviv, CEO của công ty phục hồi crypto Lionsgate Network, nói với Page Six rằng việc có một địa chỉ ví trực tiếp thường là “gót Achilles” của tội phạm mạng. “Hầu hết mọi người, ngay cả năm 2026, vẫn không tin rằng bạn có thể truy vết crypto,” ông nói. Mỗi giao dịch, mỗi tương tác với sàn giao dịch, mỗi lối ra khỏi crypto sang tiền mặt đều tạo ra rủi ro bị phát hiện.
Nếu người gửi 300 đô la đó giữ chìa khóa riêng của ví đòi tiền chuộc—hoặc chỉ đang thử nghiệm địa chỉ để chuẩn bị cho khoản thanh toán 6 triệu đô la cuối cùng—bóng dáng kỹ thuật số của họ giờ đây đang bị theo dõi trên mọi nút của mạng Bitcoin.
Polymarket đặt cược 78% vào việc bắt giữ—Vấn đề đạo đức hay khả năng dự đoán?
Trong khi các đặc vụ FBI lục soát bằng chứng vật lý ở Arizona, một cuộc điều tra khác đang diễn ra trên blockchain—một cuộc tranh luận đạo đức dữ dội.
Vào ngày 10 tháng 2, lúc 1:04 chiều ET, một người dùng trên nền tảng dự đoán phi tập trung Polymarket đã tạo ra một thị trường có tiêu đề: “Kẻ bắt cóc Nancy Guthrie bị bắt trước ngày 28 tháng 2?”
Trong vòng vài giờ, các nhà giao dịch đã tham gia đông đảo. Tính đến ngày 12 tháng 2, thị trường cho thấy xác suất 78% rằng việc bắt giữ sẽ xảy ra trước cuối tháng. Các tỷ lệ này dao động mạnh, tăng vọt sau khi hoạt động ví được báo cáo và giảm nhẹ khi lực lượng thực thi pháp luật giữ im lặng.
Đối với những người ủng hộ, Polymarket đơn giản là một công cụ tổng hợp kiến thức phân tán—một nhóm cá cược phi tập trung thường dự đoán chính xác hơn các cuộc thăm dò chuyên nghiệp hoặc các nhà phân tích chính trị. Trong các chu kỳ trước, các thị trường dự đoán đã dự báo chính xác kết quả bầu cử, quyết định của chính phủ, thậm chí thời điểm Fed điều chỉnh lãi suất.
Đối với những người phản đối, việc áp dụng cơ chế này vào một cuộc điều tra bắt cóc đang diễn ra rõ ràng vượt quá giới hạn. Gia đình Guthrie đã phải chịu đựng cơn ác mộng riêng tư trong công khai. Việc biến số phận của mẹ 84 tuổi của họ thành một công cụ tài chính dự đoán có thể làm giảm đi tính nghiêm trọng của tội ác và, tệ hơn, khuyến khích thông tin sai lệch.
“Các thị trường như vậy cũng có thể gây rủi ro thúc đẩy thông tin sai lệch, làm lan truyền tin đồn hoặc làm méo mó nhận thức công chúng trong khi lực lượng pháp luật vẫn đang tiến hành điều tra,” theo BeInCrypto trong bài viết về hợp đồng Polymarket.
Thị trường vẫn còn hoạt động. Các tỷ lệ dự đoán tiếp tục thay đổi theo từng tiêu đề mới. Và câu hỏi đặt ra—liệu có bắt giữ trước ngày 28 tháng 2 không?—vẫn chưa có câu trả lời rõ ràng.
Cách pháp y blockchain đang phá án
Một lý do khiến các nhà giao dịch Polymarket đặt cược cao như vậy vào khả năng bắt giữ nhanh chóng là do ngày càng có nhiều kỹ thuật điều tra blockchain tinh vi hơn.
Trái với niềm tin phổ biến, Bitcoin không hoàn toàn ẩn danh. Nó là bán ẩn danh—mọi giao dịch đều được ghi lại vĩnh viễn trên sổ cái công khai, ai có kết nối internet đều có thể xem. Thách thức không phải là dữ liệu có tồn tại hay không, mà là liệu các nhà điều tra có thể liên kết hoạt động trên chuỗi với danh tính thực hay không.
Trong vụ Nancy Guthrie, các cơ quan chức năng có nhiều điểm tiếp cận tiềm năng.
Địa chỉ Ví: Ghi chú đòi tiền chuộc cung cấp một địa chỉ Bitcoin cụ thể. Bất kỳ khoản tiền nào gửi đến hoặc đi từ địa chỉ đó đều đang trong tầm ngắm của cả cảnh sát lẫn các công ty phân tích blockchain tư nhân.
Giao dịch thử: Khoản gửi dưới 300 đô la, nếu do thủ phạm gửi, có thể là một thử nghiệm. Các nhà điều tra có thể theo dõi xem số tiền đó di chuyển tiếp theo như thế nào—liệu chúng có được hợp nhất với các ví khác, gửi đến sàn giao dịch, hoặc qua các dịch vụ trộn tiền.
Lối ra khỏi sàn giao dịch: Nếu kẻ bắt cóc cố gắng chuyển Bitcoin thành đô la Mỹ, họ phải tương tác với một sàn giao dịch có quy định hoặc dịch vụ chuyển đổi tiền tệ hợp pháp. Các nền tảng này bắt buộc phải thu thập thông tin danh tính. Một yêu cầu rút tiền đơn lẻ có thể tiết lộ tên, địa chỉ, và chi tiết ngân hàng của thủ phạm.
Các công ty phân tích blockchain: Các công ty như Chainalysis, CipherTrace, và TRM Labs duy trì cơ sở dữ liệu lớn về các nhóm ví liên quan đến hoạt động tội phạm. Họ thường có thể nhận diện các mẫu mà các nhà điều tra con người bỏ lỡ.
FBI chưa tiết lộ liệu họ có đang sử dụng các công cụ này trong vụ điều tra Guthrie hay không. Nhưng thành công gần đây của cơ quan này trong việc truy vết và thu hồi các khoản tiền chuộc trong các vụ án mạng mạng cao cấp cho thấy rằng dấu vết trên blockchain, khi đã kích hoạt, hiếm khi là ngõ cụt.
Dòng thời gian: Vụ Nancy Guthrie, ngày qua ngày
31 tháng 1, 2026: Nancy Guthrie lần cuối xuất hiện tại nhà ở Catalina Foothills sau khi được con rể đưa đi. Ứng dụng máy tạo nhịp tim của bà mất kết nối qua đêm.
Ngày 1 tháng 2: Guthrie không xuất hiện tại nhà thờ; gia đình báo bà mất tích. Các nhà điều tra phát hiện máu trên hiên; DNA xác nhận đó là của bà.
Ngày 2 tháng 2: Đài CBS Tucson KOLD nhận được email đòi 4 triệu đô la Bitcoin trước ngày 5 tháng 2, tăng lên 6 triệu đô la trước ngày 9 tháng 2. TMZ nhận được cùng email vào ngày hôm sau.
Ngày 5 tháng 2: Hạn chót đòi tiền chuộc đầu tiên trôi qua. Không có khoản thanh toán nào được thực hiện. Không có liên lạc nào từ kẻ bắt cóc.
Ngày 9 tháng 2: Hạn chót thứ hai trôi qua. Savannah Guthrie và các anh chị em của cô phát hành video cầu xin mẹ trở về, nói rằng họ sẵn sàng trả tiền.
Ngày 10 tháng 2, sáng: Giám đốc FBI Kash Patel phát hành đoạn phim giám sát nâng cao cho thấy một người đàn ông đeo mặt nạ, vũ trang, tiếp cận cửa nhà Guthrie.
Ngày 10 tháng 2, 1:04 chiều: Người dùng Polymarket tạo ra thị trường dự đoán “bắt giữ trước ngày 28 tháng 2.”
Ngày 10 tháng 2, 7:15 tối: Ví Bitcoin trong ghi chú đòi tiền chuộc đầu tiên nhận giao dịch đầu tiên—ít hơn 300 đô la. Harvey Levin của TMZ và KGUN 9 xác nhận hoạt động này.
Ngày 11-12 tháng 2: Cuộc điều tra tiếp tục. Chưa công bố nghi phạm nào. Tỷ lệ bắt giữ trên Polymarket ổn định gần 78%.
Chi phí con người: Gia đình chờ đợi trong tuyệt vọng
Giữa những suy đoán trên blockchain và các cược thị trường dự đoán, dễ dàng bỏ qua thực tế nhân đạo trong vụ Nancy Guthrie.
Savannah Guthrie, đồng dẫn chương trình của NBC “Today,” đã dùng nền tảng công khai của mình để cầu xin mẹ an toàn trở về. Trong nhiều video trên Instagram, cô đã trực tiếp nói với kẻ bắt cóc: “Chúng tôi sẽ trả tiền. Xin hãy liên hệ với chúng tôi. Chúng tôi muốn nghe từ bạn, và chúng tôi sẵn sàng lắng nghe.”
Gia đình nhấn mạnh sức khỏe yếu ớt của Nancy Guthrie. Bà 84 tuổi cần thuốc hàng ngày cho bệnh tim và huyết áp cao. Bà bị bắt đi mà không có thuốc, không có ví, không có xe. Ứng dụng máy tạo nhịp tim của bà đã mất kết nối với điện thoại đêm bà biến mất—một chi tiết các nhà điều tra chưa giải thích rõ.
Chủ tịch cảnh sát Pima County, Chris Nanos, nói thẳng: “Thời gian không đứng về phía chúng ta.”
Hạn chót thứ hai của ghi chú đòi tiền chuộc đã trôi qua mà không có phản hồi công khai từ kẻ bắt cóc. Liệu kẻ bắt cóc còn liên lạc hay không, hay còn liên hệ với gia đình hay không vẫn chưa rõ. FBI đã tuyên bố rằng họ “không biết” về bất kỳ cuộc đối thoại nào tiếp tục.
Giao dịch 300 đô la mang lại một tia hy vọng—một dấu hiệu rằng ai đó, ở đâu đó, vẫn quan tâm đến ví đó. Nhưng đó không phải là tiếng nói, không phải là yêu cầu, không phải là chỉ thị. Nó chỉ là một dấu vết kỹ thuật số, để lại trong tuyết, từ từ bị theo dõi.
Những gì sắp tới: Ba con đường khả thi
Khi cuộc điều tra bước sang tuần thứ ba, ba kịch bản có vẻ khả thi nhất.
Kịch bản A: Người kích hoạt ví là kẻ bắt cóc.
Nếu người gửi giao dịch dưới 300 đô la kiểm soát ví đòi tiền, họ đã phạm một sai lầm nghiêm trọng. Mọi bước tiếp theo của số tiền đó—và của chính ví—đều có thể truy vết. Một vụ bắt giữ có thể xảy ra trong vài ngày, khi các nhà phân tích blockchain truy tìm lịch sử giao dịch trở lại sàn giao dịch hoặc một nhóm ví đã biết. Đây là kết quả mà các nhà đặt cược trên Polymarket đang dự đoán.
Kịch bản B: Người kích hoạt ví là bên thứ ba.
Một người quyên góp cảm thông, một người xem tò mò, hoặc thậm chí một nhà báo thử nghiệm chức năng ví có thể đã gửi tiền. Trong trường hợp này, giao dịch chỉ là một mồi nhử. Nó không giúp tiến trình điều tra, thậm chí còn có thể gây rối bằng cách tạo ra các manh mối sai lệch. Cảnh sát sẽ phải tiếp tục dựa vào các phương pháp truyền thống: phim giám sát, phỏng vấn nhân chứng, bằng chứng pháp y.
Kịch bản C: Ví đã được kích hoạt bởi chính cơ quan thực thi pháp luật.
Dù chưa xác nhận, nhưng có thể các nhà điều tra đã tự gửi giao dịch thử để xác nhận quyền sở hữu ví hoặc kích hoạt các công cụ theo dõi blockchain. Nếu đúng vậy, đó là dấu hiệu tiến bộ—nhưng chưa chắc đã dẫn đến bắt giữ sắp tới.
Dù kịch bản nào đúng, một điều chắc chắn: blockchain đã trở thành hiện trường tội phạm hoạt động. Và năm 2026, để lại dấu vết kỹ thuật số không còn là một cược an toàn nữa.
