Con trai giám đốc công ty liên bang nghi đánh cắp 40 triệu USD tiền mã hóa từ ví chính phủ Mỹ

Một vụ rò rỉ tài sản trị giá khoảng 40 triệu USD (tương đương 577 tỷ đồng) từ ví tiền mã hóa bị chính phủ Mỹ tịch thu đang thu hút sự chú ý đặc biệt, khi danh tính "nghi phạm chính" được cho là con trai của giám đốc một công ty hợp đồng liên bang. Theo điều tra, người này đã khoe khoang số tiền đánh cắp ngay trong cuộc trò chuyện trên Telegram — động thái khiến cộng đồng tiền mã hóa chấn động.

Vụ việc được tiết lộ lần đầu tiên bởi nhà phân tích dữ liệu chuỗi khối có tài khoản là ZachXBT vào ngày 25, người đã công bố bằng chứng cho thấy một cá nhân tên "John Daghita", sử dụng biệt danh "Lick", có liên quan đến việc chuyển tài sản trái phép ra khỏi ví của chính phủ Mỹ. Công ty đứng sau vụ việc là Command Services & Support (CMDSS), một đơn vị công nghệ thông tin do cha của John điều hành, hiện đang ký hợp đồng với Cục Cảnh sát Liên bang Mỹ (USMS) tại bang Virginia để xử lý và quản lý tài sản tiền mã hóa bị tịch thu.

ZachXBT cho biết: “Hiện vẫn chưa rõ John đã tiếp cận được hệ thống như thế nào thông qua cha mình, nhưng các bằng chứng on-chain cho thấy John nắm giữ ví liên quan đến ít nhất 90 triệu USD tài sản bị đánh cắp.”

Ví mật lộ khi "khoe tiền" giữa cuộc tranh cãi trên Telegram

Đầu mối để lộ dấu vết lại đến từ... một cuộc tranh cãi có phần trẻ con trên một phòng trò chuyện có tên “b4b” (Band for Band) trên Telegram. Tại đây, John Daghita đã công khai ví Exodus chứa khoảng 23 triệu USD (331 tỷ đồng) trong một đoạn video chia sẻ màn hình. Ngoài ra, một giao dịch khác sử dụng Ethereum(ETH) với trị giá 6,7 triệu USD cũng được ghi nhận trong video, cùng địa chỉ chứa token của mạng Tron(TRX) xác thực quyền sở hữu hai ví khác nhau.

ZachXBT tiếp tục phân tích dòng chảy tài sản và phát hiện tổng cộng 24,9 triệu USD (358 tỷ đồng) đã được chuyển vào ví cá nhân từ ví bị chính phủ Mỹ thu giữ trong vụ chiến dịch trấn áp Bitfinex hồi tháng 3 năm 2024. Trong khi đó, khoảng 18,5 triệu USD (266 tỷ đồng) vẫn đang được lưu trữ ở một địa chỉ khác. Tổng lượng tài sản có liên quan đến vụ việc, tính trong 4 quý gần nhất, ước tính đã vượt mốc 63 triệu USD (hơn 900 tỷ đồng), từ cả nguồn chính phủ lẫn nạn nhân tư nhân.

Sau điều tra, CMDSS đóng cửa, "Lick" tiếp tục thách thức

Ngay sau khi thông tin được công bố, trang web chính thức, tài khoản X và hồ sơ LinkedIn của CMDSS đều bị vô hiệu hóa. Tuy nhiên, điều gây bất bình hơn cả là việc John — hay “Lick” — tiếp tục xuất hiện trên Telegram và đăng tải những thông điệp mang tính thách thức.

Bình luận về vụ việc, Giám đốc điều hành công ty Nakamoto Inc., David Bailey nhấn mạnh: “Con trai của một lãnh đạo công ty bảo vệ tài sản Bitcoin quốc gia lại là người ăn trộm 40 triệu USD. Hắn đang bỏ trốn và Bộ Tài chính cần phải khẩn trương giành lại quyền kiểm soát các ‘private key’ do Tư pháp nắm giữ.”

Còn theo Pierre Rochard, nhà đồng sáng lập Viện Nghiên cứu Satoshi Nakamoto, vụ việc "cho thấy một cuộc khủng hoảng an ninh quốc gia" và Quốc hội Mỹ cần "ngay lập tức thông qua Đạo luật Bitcoin (BITCOIN Act)”.

Bình luận: Sự việc là minh chứng rõ nét cho hai mặt trái chiều của Blockchain — vừa đảm bảo tính minh bạch, vừa phơi bày những lỗ hổng bảo mật trong hạ tầng công nghệ của chính phủ. Dù chưa rõ bằng cách nào John đã tiếp cận được ví chính phủ, nhưng vụ việc này chắc chắn sẽ kéo theo làn sóng rà soát hệ thống tại cả khu vực nhà nước và tư nhân.

Kết luận

Vụ đánh cắp tài sản từ ví chính phủ Mỹ có dấu hiệu cho thấy sự liên kết chặt chẽ giữa yếu tố nội bộ và lỗ hổng quản trị hệ thống. Trong bối cảnh tiền mã hóa như Bitcoin(BTC), Ethereum(ETH) hay Tron(TRX) ngày càng góp phần lớn hơn vào hệ thống tài chính, việc kiểm soát chặt chẽ và an toàn các kho lưu trữ là nhiệm vụ bắt buộc. Vụ Lick lần này là lời cảnh báo sớm và rõ ràng nhất.