Cục Thuế Hàn Quốc vô tình tiết lộ cụm từ ghi nhớ ví, tài sản tiền điện tử trị giá 4,8 triệu USD bị đánh cắp trong chớp mắt

Chính phủ Hàn Quốc lại gặp sự cố quản lý tài sản mã hóa lớn. Cục Thuế Quốc gia Hàn Quốc (NTS) gần đây đã vô tình công khai 12 từ khóa ghi nhớ của ví tiền mã hóa bị tịch thu trong một thông cáo báo chí chính thức, dẫn đến việc khoảng 4,8 triệu USD (tương đương 64 tỷ won Hàn Quốc) tài sản số bị chuyển đi trong vòng vài giờ. Khi cảnh sát bắt đầu điều tra, vụ việc “một bức ảnh gây thiệt hại hàng chục triệu đô la” này đang trở thành ví dụ mới nhất và tiêu biểu nhất về cảnh báo an ninh trong quản lý tài sản số tại Hàn Quốc.

Ảnh độ phân giải cao không che giấu từ khóa ghi nhớ, trở thành lối vào cho hacker

Nguyên nhân vụ việc bắt nguồn từ một thông cáo báo chí định kỳ của Cục Thuế. Thông cáo này nhằm trình bày kết quả kiểm tra các trường hợp nợ thuế lớn, kèm theo hình ảnh các vật phẩm bị tịch thu, trong đó có nhiều ví cứng Ledger dùng để lưu trữ tài sản số.

Tuy nhiên, vấn đề nằm ở một bức ảnh có độ phân giải cao trong đó rõ ràng hiển thị đầy đủ 12 từ khóa ghi nhớ, đặt cạnh ví cứng. Điều đáng sốc hơn là, thông tin quan trọng này không được che hoặc làm mờ mà công khai trực tiếp.

Trong thế giới blockchain, từ khóa ghi nhớ tương đương với “chìa khóa vạn năng” của ví. Chỉ cần nắm giữ 12 từ này, bất kỳ ai cũng có thể khôi phục ví và kiểm soát hoàn toàn tài sản bên trong. Sai lầm sơ suất này giống như chủ động trao tặng hàng triệu USD cho kẻ khác.

4 triệu token PRTG bị chuyển đi, trị giá khoảng 4,8 triệu USD

Chỉ vài giờ sau khi phát hành, có người không rõ danh tính đã sử dụng từ khóa ghi nhớ để khôi phục ví và nhanh chóng chuyển đi khoảng 4 triệu token Pre-Retogeum (PRTG).

PRTG là token dựa trên nền tảng Ethereum, có giá trị tổng cộng khoảng 4,8 triệu USD tại thời điểm xảy ra vụ việc, tương đương khoảng 64 tỷ won Hàn Quốc. Dữ liệu trên chuỗi cho thấy số tiền đã được chuyển đến một địa chỉ Ethereum không rõ danh tính, toàn bộ quá trình chỉ mất vài phút.

Thậm chí, người chuyển tiền còn đặc biệt chuyển một lượng ETH nhỏ vào ví để trả phí Gas trước khi thực hiện giao dịch. Điều này cho thấy họ quen thuộc với quy trình hoạt động của blockchain, hành động diễn ra bình tĩnh và có kế hoạch.

Phó giáo sư trung tâm nghiên cứu blockchain tại Đại học Hàn Quốc, ông Jaewoo Cho, xác nhận vụ trộm ngay lập tức trên mạng xã hội. Ông nhấn mạnh rằng, việc lộ từ khóa ghi nhớ “tương đương với từ bỏ quyền kiểm soát ví”, là một sai lầm nghiêm trọng về quản lý an ninh.

Token có thể đã được hoàn trả sau khoảng 20 giờ? Thị trường thanh khoản thấp là yếu tố then chốt

Có thông tin cho rằng, phần hoặc toàn bộ số PRTG bị trộm đã được chuyển trở lại địa chỉ ban đầu sau khoảng 20 giờ. Tuy nhiên, lý do cụ thể chưa được chính thức giải thích.

Các nhà phân tích thị trường suy đoán rằng, do PRTG có tính thanh khoản cực thấp, với khối lượng giao dịch hàng ngày chỉ khoảng 299 USD, việc bán tháo lớn có thể lập tức gây ra giảm giá mạnh và nhanh chóng tiết lộ dòng tiền. Do đó, nghi phạm có thể đã chọn trả lại tài sản vì khó thực hiện việc thanh khoản hoặc lo ngại bị truy vết.

Cục Thuế hiện chỉ nói rằng “đang xác nhận tình hình” và chưa cung cấp thêm thông tin về việc có hoàn toàn thu hồi được tài sản hay không, hoặc có liên quan đến sơ suất nội bộ hay không.

Cảnh sát vào cuộc điều tra, vụ mất mát tài sản mã hóa thứ ba trong vòng ba tháng

Cảnh sát Quốc gia Hàn Quốc đã chính thức bắt đầu điều tra và cử bộ phận ứng phó tấn công mạng phụ trách vụ việc này, đồng thời làm rõ có tồn tại thiếu sót trong quản lý nội bộ hay không.

Thực tế, đây đã là vụ mất mát tài sản mã hóa thứ ba liên quan đến các cơ quan chính phủ trong vòng gần ba tháng.

Tháng 1 năm 2026, Viện Kiểm sát Gwangju đã gây tranh cãi khi tịch thu Bitcoin liên quan đến vụ lừa đảo, mất khoảng 48 triệu USD; tháng 2, cảnh sát Gangnam, Seoul, cũng cho biết 22 BTC (khoảng 1,4 triệu USD) bị mất do quản lý không đúng cách của bên thứ ba.

Liên tiếp các vụ sơ suất quản lý khiến dư luận bắt đầu đặt câu hỏi về trình độ chuyên môn trong quản lý và vận hành tài sản mã hóa của các cơ quan công quyền Hàn Quốc.

Trong bối cảnh siết chặt quản lý, chính phủ lại trở thành rủi ro lớn nhất?

Là một trong những quốc gia có hoạt động giao dịch tiền mã hóa trung bình cao nhất thế giới, Hàn Quốc đã liên tục tăng cường các biện pháp quản lý đối với sàn giao dịch, các influencer và thao túng thị trường trong những năm gần đây. Tuy nhiên, sau khi Bitcoin giảm mạnh từ cuối năm 2025, dòng vốn của nhà đầu tư nhỏ lẻ dần chuyển sang các thị trường chứng khoán nội địa như AI và bán dẫn.

Trong bối cảnh siết chặt quản lý, vụ việc này lại hé lộ một rủi ro khác — chính là sai sót trong vận hành của chính chính phủ.

Nhiều nhà nghiên cứu blockchain và nghị sĩ đảng đối lập đã chỉ trích rằng, sự cố này hoàn toàn có thể tránh được nếu tuân thủ các quy trình an ninh cơ bản như che giấu dữ liệu nhạy cảm, xây dựng quy trình kiểm duyệt văn bản chuẩn hóa, và đào tạo nhân viên pháp luật về an toàn tài sản số.

Một bức ảnh không bị làm mờ, đổi lấy hàng triệu USD

Hiện tại, cuộc điều tra vẫn đang tiếp tục, các cơ quan thực thi pháp luật đang theo dõi dòng tiền và khả năng xác định danh tính nghi phạm qua phân tích trên chuỗi. Cục Thuế vẫn chưa công bố chi tiết hơn về vụ việc.

Vụ việc này một lần nữa nhắc nhở thị trường rằng, trong thế giới tài chính phi tập trung, công nghệ có thể an toàn, nhưng sai sót con người mới là lỗ hổng lớn nhất. Đối với các cơ quan chính phủ quản lý tài sản tịch thu khổng lồ, bài học trị giá 4,8 triệu USD này chắc chắn sẽ trở thành bước ngoặt quan trọng cho các cải cách trong tương lai.

Trong thế giới blockchain, một sai lầm nhỏ cũng có thể khiến tài sản biến mất chỉ trong tích tắc, chỉ cần một bức ảnh.