Cục Thuế Quốc gia Hàn Quốc vô tình để lộ cụm từ ghi nhớ, dẫn đến việc số tiền mã hóa trị giá 4,8 triệu USD bị đánh cắp sau khi bị tịch thu. Kẻ trộm đầu tiên tự thú và hoàn trả lại tiền, nhưng sau đó lại bị một người khác lấy đi lần thứ hai, cảnh sát đang tích cực điều tra.
Trong vài ngày gần đây, Cục Thuế Quốc gia Hàn Quốc đã vô tình tiết lộ cụm từ ghi nhớ trong thông cáo báo chí, gây ra vụ việc tiền mã hóa bị đánh cắp sau khi bị tịch thu, khiến cộng đồng tiền mã hóa xôn xao. Tuy nhiên, vụ việc đã có diễn biến mới khi kẻ trộm chủ động hoàn trả số tiền đã lấy cắp, nhưng lại bị người khác lấy đi lần nữa…
Theo báo Chosun Ilbo, ngày 26 tháng 2, khi Cục Thuế Quốc gia Hàn Quốc công bố phong tỏa ví lạnh chứa tiền mã hóa của người nợ thuế, đã vô tình để lộ cụm từ ghi nhớ trong hình ảnh của thông cáo báo chí. Sau đó, số tiền mã hóa trị giá khoảng 4,8 triệu USD trong ví đã bị đánh cắp.
Nguồn hình: Chosun Ilbo, thông cáo báo chí của Cục Thuế Quốc gia Hàn Quốc Ngày 26 tháng 2, khi Cục Thuế Quốc gia Hàn Quốc công bố phong tỏa ví lạnh của người nợ thuế, đã vô tình để lộ cụm từ ghi nhớ trong hình ảnh của thông cáo báo chí
Cụm từ ghi nhớ là mật khẩu để khôi phục tiền mã hóa bị mất, sở hữu cụm từ ghi nhớ giống như nắm giữ quyền truy cập, có thể truy cập tiền mã hóa từ bất cứ đâu.
Cục Thuế giải thích rằng, thông tin bị lộ là một loại tiền mã hóa chỉ giao dịch trên một sàn duy nhất, với khối lượng giao dịch cực thấp. Giao dịch quy mô lớn sẽ gây sụp đổ thị trường, do đó thiệt hại thực tế là rất nhỏ. Chỉ cần token được gửi vào sàn giao dịch, tài khoản liên quan sẽ bị phong tỏa ngay lập tức và có thể ngăn chặn giao dịch thông qua cơ chế blacklist của các công ty tiền mã hóa.
Trong ngày Cục Thuế Quốc gia phát hành thông cáo báo chí, một người không rõ danh tính đã lợi dụng cụm từ ghi nhớ bị lộ để lấy cắp tiền mã hóa. Cục Thuế sau đó đã sử dụng công cụ theo dõi tiền mã hóa của riêng mình để truy tìm nguồn lộ và yêu cầu cảnh sát vào cuộc điều tra.
Sau khi vụ việc bị phơi bày, một người đàn ông đã chủ động đầu thú với cảnh sát, nói rằng sau khi thấy cụm từ ghi nhớ bị lộ, vì tò mò đã lấy trộm tiền, nhưng đã hoàn trả lại và đang tự kiểm điểm.
Không ngờ, số tiền mã hóa đã được hoàn trả này chỉ sau hai tiếng rưỡi lại biến mất không dấu vết.
Một hacker khác đã lấy đi số tiền đã hoàn trả lần nữa. Cảnh sát Hàn Quốc cho biết, số tiền mã hóa bị lấy đi lần thứ hai vẫn chưa được tìm thấy. Báo Chosun Ilbo đưa tin, tính đến ngày 4 tháng 3, nhóm điều tra tội phạm mạng của cảnh sát Hàn Quốc vẫn đang truy tìm tung tích của hacker và số tiền mã hóa.
Trước vụ mất tiền mã hóa liên tiếp của chính quyền Hàn Quốc, giáo sư Yeom Heung-yeol của Đại học Suncheon Hyang cho rằng, khi cụm từ ghi nhớ đã bị lộ, Cục Thuế nên thực hiện các biện pháp phòng ngừa cơ bản như chuyển token sang ví khác, nhưng họ đã không hành động.
Cục Thuế thừa nhận trong tuyên bố rằng, đây là lỗi không thể đổ lỗi, và cam kết sẽ tăng cường hệ thống an ninh tổng thể.
Đây không phải lần đầu tiên các cơ quan chính phủ Hàn Quốc gặp sự cố như vậy. Báo Trung ương Hàn Quốc chỉ ra rằng, vào năm 2021, cảnh sát quận Gangnam, Seoul, trong một vụ hacker đã giao 22 Bitcoin (khoảng 1,5 triệu USD) cùng với cụm từ ghi nhớ cho bên thứ ba giữ, kết quả là bị đánh cắp, và chính quyền Hàn Quốc đã bị kiểm tra lại. Người gây ra vụ trộm này đã bị bắt giữ gần đây.
Đọc thêm:
Cách bảo quản cụm từ ghi nhớ an toàn nhất? Chuyên gia tiết lộ 4 cấp độ an toàn: Những người làm “điều này” dễ bị trộm hơn