BitcoinWorld 
Các công tố viên Hàn Quốc đã mất 320 BTC trong một sự cố an ninh gây sốc: Bên trong vụ lừa đảo trị giá 29 triệu đô la
SEOUL, Hàn Quốc – Tháng 8 năm 2025 – Trong một thất bại an ninh gây choáng, các công tố viên Hàn Quốc đã mất 320 Bitcoin, trị giá khoảng 40 tỷ won (29 triệu đô la), do một cuộc tấn công lừa đảo tinh vi. Sự mất mát thảm khốc này, lần đầu tiên được OhmyNews báo cáo độc quyền, liên quan đến các tài sản kỹ thuật số ban đầu bị tịch thu từ một hoạt động đánh bạc bất hợp pháp. Do đó, sự cố này phơi bày những điểm yếu nghiêm trọng trong cách các cơ quan chính phủ xử lý việc tịch thu tiền điện tử có giá trị cao. Hơn nữa, nó đặt ra những câu hỏi cấp bách về các giao thức an ninh của tổ chức đối với bằng chứng kỹ thuật số.
Các công tố viên Hàn Quốc đã mất 320 BTC: Thời gian xảy ra sự cố bảo mật
Chuỗi quyền sở hữu cho Bitcoin bị mất bắt đầu vào năm 2021. Vào thời điểm đó, cảnh sát Hàn Quốc đã thành công trong việc tịch thu tiền điện tử từ một trang web cờ bạc trực tuyến trong nước. Sau đó, các cơ quan đã chuyển 320 BTC đến dịch vụ công tố vào đầu năm 2023 để thực hiện các thủ tục pháp lý. Tuy nhiên, một sự giám sát bảo mật quan trọng đã xảy ra ngay sau khi chuyển giao. Các công tố viên đã không cập nhật thông tin xác thực và các giao thức bảo mật cho ví kỹ thuật số bị tịch thu. Sự bất cẩn này đã tạo ra một khoảng thời gian dễ bị tổn thương kéo dài hai năm.
Vào tháng 8 năm 2025, một cuộc chuyển giao nhân viên định kỳ cuối cùng đã phát hiện ra vụ trộm lớn. Các nhà điều tra phát hiện rằng các kẻ tấn công lừa đảo đã làm lộ thông tin xác thực lỗi thời. Các kẻ tấn công sau đó đã rút sạch ví khỏi toàn bộ nội dung của nó. Đáng chú ý, các báo cáo nội bộ xác nhận rằng thông tin truy cập đã không thay đổi trong hơn 24 tháng. Thời gian này đại diện cho một sự vi phạm rõ ràng các tiêu chuẩn bảo mật tài sản kỹ thuật số cơ bản. Bảng dưới đây phác thảo các điểm thất bại quan trọng trong quy trình quản lý tài sản.
Giai đoạn Hành động Thất bại bảo mật 2021: Tịch thu Cảnh sát tịch thu 320 BTC từ trang web cờ bạc. Không ai được xác định ở giai đoạn này. Đầu năm 2023: Chuyển giao Tài sản được chuyển đến quyền sở hữu của công tố viên. Thất bại trong việc thiết lập giao thức lưu giữ an toàn mới. 2023-2025: Lưu giữ Tài sản được giữ làm bằng chứng. Thông tin xác thực không được cập nhật; không có kiểm toán bảo mật định kỳ. Tháng 8 năm 2025: Phát hiện Vụ trộm được phát hiện trong quá trình chuyển giao nhân viên. Cuộc tấn công lừa đảo đã thành công do thông tin truy cập lỗi thời.
Nỗ lực truy xuất và phục hồi tiền điện tử gia tăng
Sau khi phát hiện, các công tố viên đã tiến hành kiểm toán nội bộ song song và một cuộc điều tra hình sự chính thức. Họ tuyên bố đang nỗ lực toàn diện để phục hồi các quỹ bị đánh cắp. Một yếu tố quan trọng hỗ trợ nhiệm vụ phục hồi của họ. Các nhà điều tra báo cáo rằng một phần đáng kể của 320 Bitcoin bị đánh cắp chưa được rút tiền hoặc rửa qua các dịch vụ trộn. Do đó, các giao dịch vẫn có thể truy xuất trên blockchain công khai.
Sự có thể truy xuất này cung cấp một khoảng thời gian hẹp cho việc phục hồi tài sản. Các công ty phân tích blockchain thường theo dõi chuyển động của các quỹ bị đánh cắp. Họ theo dõi các giao dịch từ ví gốc đến các địa chỉ tiếp theo. Tuy nhiên, các tội phạm tinh vi sử dụng các kỹ thuật để làm mờ dấu vết. Những kỹ thuật này bao gồm:
Chuỗi nhảy: Đổi Bitcoin lấy các đồng tiền riêng tư như Monero.
Dịch vụ Trộn: Sử dụng máy trộn để hòa trộn quỹ với những người khác.
Giao dịch P2P: Rút tiền qua các nền tảng phi tập trung.
Các cơ quan Hàn Quốc có khả năng hợp tác với các cơ quan quốc tế và các công ty điều tra tư nhân. Sự hợp tác này rất quan trọng để theo dõi các quỹ qua biên giới. Sự thành công của hoạt động này sẽ phụ thuộc nhiều vào tốc độ thực hiện rửa tiền của bọn trộm.
Phân tích chuyên gia về bảo mật tiền điện tử của tổ chức
Sự cố này không phải là một trường hợp đơn lẻ. Trên toàn cầu, các cơ quan thực thi pháp luật gặp khó khăn trong việc bảo vệ các tài sản kỹ thuật số bị tịch thu. Ví dụ, Bộ Tư pháp Hoa Kỳ duy trì các giải pháp lưu trữ lạnh nghiêm ngặt, có khoảng cách với không khí cho các khoản tiền điện tử của mình. Tương tự, Cơ quan Tội phạm Quốc gia Vương quốc Anh sử dụng các nhà lưu giữ bên thứ ba chuyên môn. Sự thất bại của Hàn Quốc làm nổi bật một khoảng cách thể chế phổ biến. Nhiều cơ quan coi tiền điện tử như bằng chứng vật lý, phớt lờ các nhu cầu bảo mật độc đáo của chúng.
Các chuyên gia an ninh mạng chỉ ra một số quy trình bắt buộc cho tiền điện tử do chính phủ nắm giữ. Đầu tiên, việc triển khai ví đa chữ ký yêu cầu nhiều sự chấp thuận có thẩm quyền cho bất kỳ giao dịch nào. Thứ hai, việc sử dụng lưu trữ lạnh phần cứng giữ cho các khóa hoàn toàn offline. Thứ ba, việc thực hiện kiểm toán bảo mật bên thứ ba định kỳ xác định các lỗ hổng. Thứ tư, việc thực thi luân phiên thông tin xác thực bắt buộc ngăn chặn chính xác loại tấn công lừa đảo này. Văn phòng công tố viên dường như đã bỏ qua tất cả các biện pháp tiêu chuẩn này.
Bối cảnh lịch sử của việc tịch thu tiền điện tử ở Hàn Quốc
Hàn Quốc đã trở thành một trung tâm chính cho hoạt động và quy định tiền điện tử. Quốc gia này đã thực hiện các quy tắc chống rửa tiền (AML) nghiêm ngặt cho các sàn giao dịch vào năm 2021. Những quy tắc này, được biết đến với tên gọi Quy tắc Du lịch, yêu cầu xác minh danh tính cho các giao dịch. Do đó, các cơ quan thực thi pháp luật đã trở nên thành thạo hơn trong việc tịch thu tiền điện tử từ các hoạt động bất hợp pháp. Tuy nhiên, trường hợp này cho thấy việc bảo vệ tài sản sau khi tịch thu vẫn là một điểm yếu.
Các vụ tịch thu nổi bật trước đây ở Hàn Quốc bao gồm tài sản từ các băng nhóm buôn bán ma túy và các kế hoạch lừa đảo tài chính. Thông thường, các cơ quan tổ chức đấu giá tiền điện tử bị tịch thu thông qua các cuộc bán công khai. Các khoản thu nhập sau đó sẽ vào ngân khố quốc gia. Việc mất 40 tỷ won đại diện cho một cú đánh trực tiếp vào quỹ công. Nó cũng làm tổn hại lòng tin của công chúng vào khả năng của chính phủ trong việc quản lý hiệu quả không gian tài sản kỹ thuật số.
Hơn nữa, sự kiện này có thể ảnh hưởng đến các dự luật đang chờ xử lý. Quốc hội Hàn Quốc tiếp tục tranh luận về các khuôn khổ tài sản kỹ thuật số toàn diện. Vụ lừa đảo bảo mật này chắc chắn sẽ thúc đẩy các lập luận cho các yêu cầu giám sát nghiêm ngặt hơn cho các tổ chức công. Các nhà lập pháp có thể yêu cầu các tiêu chuẩn bảo mật cụ thể cho bất kỳ tiền điện tử nào do chính phủ xử lý.
Kết luận
Sự cố mà các công tố viên Hàn Quốc mất 320 BTC là một bài học sâu sắc trong quản lý tài sản kỹ thuật số. Nó nhấn mạnh sự khác biệt quan trọng giữa việc tịch thu tiền điện tử và bảo vệ nó. Vụ lừa đảo trị giá 29 triệu đô la này là kết quả của một sự thất bại cơ bản trong việc cập nhật thông tin xác thực và tuân theo các quy tắc bảo mật tốt nhất. Khi các nhà điều tra Hàn Quốc chạy đua để truy tìm các quỹ có thể phục hồi, cộng đồng thực thi pháp luật toàn cầu đang theo dõi chặt chẽ. Trường hợp này có khả năng trở thành một tiêu chuẩn cho các quy trình bảo mật tiền điện tử của tổ chức trên toàn thế giới. Cuối cùng, việc bảo vệ tài sản kỹ thuật số bị tịch thu đòi hỏi mức độ tinh vi tương tự như việc tịch thu chúng.
Câu hỏi thường gặp
C1: Làm thế nào mà các công tố viên Hàn Quốc mất 320 Bitcoin? Sự mất mát xảy ra do một cuộc tấn công lừa đảo đã làm lộ thông tin xác thực cho ví kỹ thuật số chứa Bitcoin đã bị tịch thu. Các công tố viên đã không cập nhật các thông tin bảo mật này trong hơn hai năm sau khi nhận được tài sản.
C2: Có khả năng phục hồi 320 BTC bị đánh cắp không? Có, việc phục hồi là khả thi. Các báo cáo chỉ ra rằng một phần đáng kể của Bitcoin bị đánh cắp chưa được rút tiền, làm cho các quỹ này có thể truy xuất trên blockchain. Các công tố viên đã khởi động một cuộc điều tra và kiểm toán đầy đủ để cố gắng phục hồi.
C3: 320 Bitcoin ban đầu đến từ đâu? Bitcoin ban đầu được tịch thu bởi cảnh sát Hàn Quốc từ một trang web cờ bạc trực tuyến bất hợp pháp vào năm 2021. Tài sản sau đó được chuyển đến dịch vụ công tố vào đầu năm 2023 để tiến hành các thủ tục pháp lý.
C4: Các tác động của sự mất mát này đối với Hàn Quốc là gì? Sự mất mát đại diện cho một cú đánh 40 tỷ won (29 triệu đô la) vào quỹ công và làm tổn hại lòng tin vào khả năng của chính phủ trong việc xử lý tài sản kỹ thuật số. Nó có khả năng dẫn đến các quy định bảo mật nghiêm ngặt hơn cho tiền điện tử do các tổ chức công nắm giữ.
C5: Các biện pháp bảo mật nào nên được thực hiện để ngăn chặn vụ trộm này? Các biện pháp tiêu chuẩn bao gồm việc sử dụng ví đa chữ ký, lưu trữ lạnh phần cứng, kiểm toán bảo mật bên thứ ba định kỳ và luân phiên bắt buộc các thông tin truy cập. Văn phòng công tố viên đã không thực hiện các giao thức cơ bản này.
Bài viết này về việc các công tố viên Hàn Quốc mất 320 BTC trong một lỗ hổng bảo mật đáng kinh ngạc: Bên trong vụ lừa đảo 29 triệu đô la lần đầu tiên xuất hiện trên BitcoinWorld.
