Theo tài liệu của cơ quan Công an, trong quá trình làm việc tại Công ty VGB, Hoàng có quen biết với Nguyễn Thị Tuyết, 46 tuổi, trú tại phường Ô Cầu Dền (Hai Bà Trưng). Hai người đã thoả thuận phương án làm ăn chung theo cách: Tuyết góp vốn, Hoàng góp "chất xám", lãi hoặc lỗ chia đôi. Tuyết đã mở tài khoản GC29999, sau đó cung cấp mật khẩu truy cập cho Hoàng (mỗi lần truy cập, tài khoản lại tự động thay đổi mật khẩu) để Hoàng toàn quyền thực hiện mua bán trên tài khoản này.
Trong quá trình kinh doanh, ngày 2/9/2009, tài khoản GC29999 bán khống 150 lượng vàng, sau đó giá vàng thế giới tăng dẫn đến lỗ 500 triệu đồng nên không thể mua lại 150 lượng vàng để tất toán trạng thái, cũng như nộp thêm tiền vào tài khoản này thì hệ thống cũng sẽ tự động giữ lại, không cho giao dịch tiếp. Thế là cả vốn và lãi trong những giao dịch trước của Tuyết và Hoàng để trong tài khoản bị mất. Để khắc phục khoản lỗ này, giữa tháng 10/2009, Hoàng lên mạng tải phần mềm có tên là 007 Spy software là chương trình ghi lại toàn bộ thao tác trên bàn phím của máy tính.
Đến ngày 20/10/2009, trong lúc bộ phận IT (quản trị mạng) của Công ty VGB đi vắng, Hoàng đã vào máy của bộ phận này và cài chương trình 007 Spy software để trộm cắp mật khẩu tài khoản quản trị (tài khoản "root") của sàn vàng để có thể can thiệp lên toàn bộ giao dịch đang diễn ra trên sàn vàng. Đến ngày 29/10/2009, Hoàng đã vào máy tính của bộ phận IT lấy dữ liệu của phần mềm 007 Spy software và xoá phần mềm này khỏi máy của bộ phận IT. Hoàng đã nghiên cứu dữ liệu và phát hiện ra mật khẩu tài khoản "root" mà bộ phận IT sử dụng.
Hoạt động tại sàn giao dịch vàng của Công ty VGB, nơi thủ phạm ăn cắp mật khẩu để chiếm đoạt số tiền lớn.
Sau bước phát hiện thành công này, Hoàng đã bảo Tuyết mở tài khoản mới và nộp tiền vào để giao dịch tiếp trên sàn vàng của Công ty VGB. Tuyết đã nhờ ôsin nhà mình là Hoàng Thị Việt, 31 tuổi, quê ở huyện Yên Sơn (Tuyên Quang) đứng tên mở tài khoản tại sàn vàng của Công ty VGB có tên là GC26879 và mở tài khoản tại Ngân hàng Techcombank. Sau đó, chị Việt phải làm thủ tục uỷ quyền lại cho bà chủ Tuyết toàn quyền sử dụng hai tài khoản trên. Tuyết đã nộp vào tài khoản GC26879 số tiền là 939 triệu đồng để giao dịch.
Ngày 4/11/2009, Hoàng và Tuyết quyết định "đánh" một trận thắng lớn. Hoàng thuê phòng tại khách sạn Vạn Hoa trên đường Nguyễn Trường Tộ (nơi có đường mạng Internet không dây) để thực hiện hành vi. Vì sàn vàng giao dịch thường từ 7h sáng hôm trước đến 4h sáng hôm sau nên Hoàng chọn thời điểm "làm việc" là buổi tối. Để che mắt mọi người, Hoàng rủ bạn gái đến khách sạn thuê phòng cùng và mang theo 2 máy tính xách tay. Đến khoảng 3h ngày 5/11/2009, khi được Tuyết nhắn tin mật khẩu truy cập tài khoản GC26879, Hoàng đã can thiệp vào hệ thống đặt lệnh của sàn vàng nhưng không thành công.
Sau đó, đến 7h ngày 5/11/2009, Hoàng đã dùng máy tính của mình để truy cập vào tài khoản quản trị (tài khoản "root") của Công ty VGB đặt lệnh trên tài khoản GHA8890 của Công ty INB mua 1.000 lượng vàng với giá 24,61 triệu đồng/lượng, đồng thời dùng máy tính còn lại để truy cập vào tài khoản GC26879 của Tuyết để đặt lệnh bán 750 lượng vàng với giá 24,58 triệu đồng/lượng (trong khi giá vàng thế giới lúc đó là 23,475 triệu đồng/lượng).
Hệ thống khớp lệnh thành công lệnh mua bán 750 lượng vàng giữa 2 tài khoản GHA8890 và GC26879 với giá 24,58 triệu đồng/lượng, tổng cộng là 18,435 tỷ đồng. Hoàng tất toán toàn bộ số vàng trên bằng cách vào tài khoản GC26879 của Tuyết đặt lệnh mua 750 lượng vàng với giá 23,6 triệu đồng/lượng.
Sau khi Hoàng đặt lệnh mua, hệ thống tự động khớp lệnh mua 750 lượng vàng cho tài khoản GC26879 với 4 lần khớp lệnh. Sau khi trừ phí giao dịch (2 nghìn đồng/lượng), Hoàng đã chiếm đoạt được số tiền chênh lệch là 799,59 triệu đồng. Hoàng đã báo cho Tuyết đến rút số tiền chênh lệch này. Khi Tuyết đến ngân hàng rút tiền thì Công ty VGB đã kịp thời phát hiện sự cố và phong toả tài khoản.
Hiện vụ việc vẫn đang tiếp tục điều tra để xử lý các đối tượng vi phạm theo quy định của pháp luật
