Các công tố viên Hàn Quốc mất Bitcoin bị tịch thu, từ chối tiết lộ chi tiết

Nguồn: CryptoNewsNet Tiêu đề gốc: Công tố viên Hàn Quốc mất Bitcoin bị tịch thu, từ chối tiết lộ chi tiết Liên kết gốc: Văn phòng Công tố quận Gwangju, Hàn Quốc, đã mất một lượng lớn Bitcoin bị tịch thu trong quá trình điều tra hình sự, theo nhiều báo cáo địa phương ngày 22 tháng 1.

Vụ việc làm nổi bật một khoảng trống nghiêm trọng trong cách các cơ quan thực thi pháp luật xử lý việc quản lý tài sản kỹ thuật số.

Nghi vấn tấn công lừa đảo (Phishing)

Văn phòng công tố gần đây phát hiện ra rằng số Bitcoin đang giữ trong kho đã biến mất. Thiệt hại được cho là xảy ra vào khoảng giữa năm 2025. Các điều tra viên nghi ngờ văn phòng đã trở thành nạn nhân của một cuộc tấn công lừa đảo sau khi vô tình truy cập vào một trang web lừa đảo trong quá trình kiểm tra các tài sản bị tịch thu.

Các công tố viên từ chối xác nhận chính xác số tiền bị mất. Tuy nhiên, các nguồn tin cho biết con số này có thể lên tới hàng chục triệu đô la. Một quan chức công tố nói với truyền thông địa phương rằng ước tính nội bộ cho thấy thiệt hại khoảng ($48 triệu) won.

Chúng tôi đang tiến hành điều tra để theo dõi các tình huống dẫn đến mất mát và vị trí của các tài sản, một quan chức công tố cho biết, từ chối cung cấp thêm chi tiết.

Các câu hỏi về quy trình quản lý tài sản tiền điện tử

Vụ việc này đặt ra những câu hỏi cơ bản về cách các cơ quan thực thi pháp luật xử lý các loại tiền điện tử bị tịch thu.

Mối quan tâm đầu tiên là liệu các công tố viên có tuân thủ đúng quy trình tịch thu hay không. Nếu các công tố viên chỉ đơn giản tịch thu một thiết bị USB chứa thông tin ví mà không chuyển Bitcoin vào một ví quản lý riêng biệt, chủ sở hữu ban đầu có thể rút các tài sản này bằng cách sử dụng khóa riêng dự phòng được lưu trữ ở nơi khác. Trong những trường hợp như vậy, việc tịch thu sẽ không hoàn chỉnh từ đầu.

Môi trường tạo ví cũng rất quan trọng. Nếu một ví quản lý mới được tạo trên một máy tính kết nối internet, các khóa riêng có thể đã bị lộ ngay từ lúc tạo ra. Thực hành an ninh tiêu chuẩn yêu cầu tạo ví trong môi trường cách ly hoàn toàn khỏi mạng, còn gọi là môi trường không kết nối (air-gapped).

Việc lưu trữ khóa riêng cũng là một điểm yếu. Giữ khóa trên các thiết bị kết nối mạng hoặc lưu trữ trên đám mây tạo ra rủi ro bị tấn công mạng đáng kể. Phương pháp đúng đắn là ghi lại khóa trên phương tiện vật lý, như giấy, và lưu trữ chúng ở một nơi hoàn toàn tách biệt khỏi internet.

Kiểm soát truy cập cũng rất quan trọng. Khóa riêng có thể bị sao chép trong vòng vài giây nếu ai đó có quyền truy cập ngắn hạn. Việc các quan chức được cho là đã truy cập vào một trang web lừa đảo trong quá trình kiểm tra định kỳ cho thấy còn nhiều lỗ hổng trong đào tạo an ninh nội bộ và quy trình quản lý truy cập.

Ảnh hưởng rộng hơn đối với cơ quan thực thi pháp luật

Vụ việc này làm nổi bật một thách thức ngày càng tăng đối với các cơ quan chức năng trên toàn thế giới. Khi tiền điện tử ngày càng tham gia sâu vào các vụ án hình sự, các cơ quan thực thi pháp luật cần phát triển các giải pháp quản lý tài sản an toàn, đáp ứng các tiêu chuẩn bảo mật cho các tài sản họ xử lý.

Các quy trình lưu trữ chứng cứ truyền thống không phù hợp hoàn toàn với tài sản kỹ thuật số. Khác với chứng cứ vật lý được giữ trong phòng an toàn, tiền điện tử đòi hỏi các biện pháp an ninh chủ động để ngăn chặn các giao dịch trái phép.

Văn phòng công tố Hàn Quốc chưa tiết lộ liệu họ có tuân thủ các hướng dẫn quản lý tiền điện tử hay không, cũng như các biện pháp an ninh đã được áp dụng. Cuộc điều tra đang diễn ra có thể phát hiện ra các lỗ hổng hệ thống vượt ra ngoài vụ việc này.

Hiện tại, vụ việc này là một ví dụ cảnh báo về những rủi ro có thể xảy ra khi các tổ chức truyền thống xử lý các tài sản phi truyền thống mà không chuẩn bị đầy đủ.