PSS er siktet for medvirkning til drap i perioden juni 2018 til drapsdagen 31. oktober 2018. PSS har hatt bilde av passet til OHG, samme pass som ble brukt for å opprett mailkonto, og brukerkontoer på tre forskjellige kryptobørser, 7. og 9. juli 2018.
På hva slags måte PSS har vært involvert i forberedelsene til kryptorigget er ukjent.
Nevner datoene for de kjente forberedelsene til kryptorigget.
28. juni 2018
Det blir opprettet en brukerkonto på pasted.co, med passord "anne", og kodene for bitcoin kommunikasjonskonto og Monero konto ligger der. (I trusselbrevet finnes en nettadresse, også med passord "anne", som Tom Hagen skal gå inn på for å finne en hemmelig beskjed til ham. Lenken er til pasted.co-brukerkontoen.)
Lørdag 07. juli 2018
Motparten bruker NordVPN-konto og skjuler sine spor og bruker OHG sin stjålne id til å opprette mailkontoen ohg@mail.com. Tom Hagen skal ha vært på hytta denne dagen.
Mail.com-kontoen fremstår som opprettet fra en IP-adresse i Oslo, men siden det er brukt en VPN-tjeneste, trenger altså ikke dette å være riktig.
– Stedangivelse er noe brukeren selv kan styre, påpeker Hanssen.
E-postkontoen brukes til å opprette to brukerkontoer hos kryptobørsene KuCoin og Binance. Disse kontoene blir aldri brukt.
Mandag 09. juli 2018
Mailkontoen blir brukt til å opprette enda en brukerkonto, nå på kryptobørsen Huobi. Denne brukerkontoen er den eneste som ble brukt.
Tirsdag 10. juli 2018
Dash blir vekslet til bitcoin hos Huobi.
Motparten har på forhånd skaffet seg dash. En sum av denne kryptovalutaen blir overført til Huobi-kontoen. Hos Huobi blir summen vekslet til den kjente og sporbare kryptovalutaen bitcoin. Disse bitcoinene kommer senere til å bli brukt til å sende kodede meldinger til familien Hagen.
Onsdag 31. oktober 2018
Trusselbrevet.
I brevet finnes det en detaljert oppskrift på hvordan Tom Hagen skal klare å skaffe monero til en verdi av nærmere 90 millioner kroner. Her er et utdrag:
De nevnte navnene, Cumberland og DV Trading, er finansielle institusjoner. De er mest kjent blant rikinger, og kan på forespørsel skaffe store mengder kryptovaluta.
At akkurat disse relativt ukjente finansinstitusjonene blir nevnt, mener politiet kan tyde på at motparten hadde inngående kunnskap om hvordan man kunne skaffe store mengder monero allerede i 2018.
Politiet har også lagt merke til motpartens bruk av fagspråk innen finans og kryptovaluta. I trusselbrevet referer de til både «over-the-counter» og «KYC».
Kilde. VG Spesial, sist oppdatert 21. mai 2021
De ukjente kryptosporene