Hàn Quốc siết chặt quản lý tài sản số bị tịch thu sau loạt bê bối thất thoát Bitcoin(BTC) và token

Chính phủ Hàn Quốc đang chịu áp lực siết chặt quản lý *từ* tài sản số bị tịch thu *từ* sau loạt sự cố làm lộ thông tin ví và thất thoát *từ* tiền mã hóa quy mô lớn. Theo thống kê *từ* nhiều vụ việc chỉ trong vài tháng gần đây, tổng giá trị *từ* tài sản số bị đánh cắp hoặc thất lạc ước tính khoảng 30 triệu USD (khoảng 439,44 tỉ đồng), làm dấy lên tranh luận về năng lực bảo mật và quy trình lưu ký *từ* tài sản số trong khu vực công.

Theo Yonhap đưa tin ngày 2 (giờ địa phương), Phó Thủ tướng kiêm Bộ trưởng Tài chính Hàn Quốc Koo Yun-chul cho biết trên nền tảng X rằng chính phủ sẽ tiến hành rà soát toàn diện thực trạng quản lý *từ* tài sản số bị tịch thu do các cơ quan nhà nước nắm giữ, đồng thời xây dựng biện pháp ngăn chặn nguy cơ bị đánh cắp hoặc thất lạc trong tương lai.

Koo Yun-chul nhấn mạnh, sau sự cố rò rỉ thông tin *từ* tài sản số gần đây tại Cơ quan Thuế Quốc gia (NTS), Bộ Tài chính sẽ phối hợp cùng Ủy ban Dịch vụ Tài chính (FSC) và Cơ quan Giám sát Tài chính (FSS) để “nhanh chóng kiểm tra hiện trạng và quy trình quản lý đối với *từ* tài sản số bị cưỡng chế thu hồi do nợ thuế và các loại *từ* tài sản số bị tịch thu, tạm giữ khác mà chính phủ và các cơ quan công đang quản lý”. Ông khẳng định sẽ sớm đề ra và triển khai các biện pháp tăng cường an ninh, bảo mật cho *từ* tài sản số, đồng thời lưu ý rằng phần lớn *từ* tiền mã hóa mà nhà nước nắm giữ đều là tài sản thu được trong quá trình thực thi pháp luật.

Động thái này xuất phát từ làn sóng chỉ trích sau sự cố Cơ quan Thuế Quốc gia vô tình để lộ “cụm từ khôi phục” (seed phrase) của ví lạnh đang lưu trữ *từ* tài sản số bị tịch thu, tạo điều kiện cho bên thứ ba truy cập và rút *từ* token. Trong một tài liệu báo chí nhằm phô diễn thành tích cưỡng chế nợ thuế, NTS đã công bố hình ảnh hai ví lạnh Ledger kèm theo tờ giấy ghi tay cụm từ khôi phục. Theo các chuyên gia truy vết chuỗi khối, một trong các ví này chứa 4 triệu token Pre-Retokung (PRTG), trị giá khoảng 4,8 triệu USD (tương đương 70,31 tỉ đồng), sau đó đã bị chuyển sang địa chỉ khác. Dù vậy, một số ý kiến cho rằng tính thanh khoản của PRTG rất thấp nên việc hiện thực hóa giá trị thành tiền mặt không hề dễ dàng.

Giáo sư Cho Jae-woo thuộc Viện Nghiên cứu Chuỗi khối, Đại học Hansung, nhận định những ví khác xuất hiện trong bức ảnh không đối mặt với rủi ro nghiêm trọng như ví chứa PRTG, song ông nhấn mạnh đây nên được coi là “bước ngoặt” để xây dựng một hệ thống quản trị *từ* tài sản số vững chắc trong khu vực công, từ quy trình bảo mật, phân quyền truy cập cho đến giám sát độc lập.

Chuỗi sự cố này không phải là trường hợp đơn lẻ. Theo tổng hợp *từ* truyền thông Hàn Quốc và quốc tế, chỉ tính riêng năm nay, tổng thiệt hại liên quan đến *từ* tài sản số bị tịch thu do chính phủ lưu giữ đã lên tới khoảng 27 triệu USD (khoảng 395,5 tỉ đồng), cho thấy lỗ hổng lớn trong năng lực *từ* lưu ký tài sản số của cơ quan công quyền.

Ngay từ tháng 1, Viện Kiểm sát Quận Gwangju phát hiện 320 Bitcoin(BTC) đang bị tịch thu và lưu trữ đã “bốc hơi” khỏi ví. Số Bitcoin này bị tịch thu từ năm 2021, với giá trị vào thời điểm bị đánh cắp khoảng 21 triệu USD (khoảng 307,61 tỉ đồng). Theo điều tra ban đầu, trong quá trình thao tác với ví lưu trữ *từ* tài sản số, nhân viên đã truy cập nhầm vào trang web lừa đảo (phishing), tạo cơ hội cho hacker chiếm quyền kiểm soát ví. Đến giữa tháng 2, hacker bất ngờ hoàn trả số Bitcoin, song giới quan sát nhận định vụ việc làm dấy lên lo ngại sâu sắc về năng lực an ninh mạng cơ bản và quy trình thao tác chuẩn đối với *từ* tiền mã hóa trong cơ quan điều tra.

Trong đợt kiểm tra diện rộng tiếp theo, một vụ việc tương tự cũng được phát hiện tại Sở Cảnh sát Gangnam (Seoul). Đơn vị này thừa nhận 22 Bitcoin(BTC) được giao nộp dưới dạng “tự nguyện xuất trình” trong quá trình điều tra vào tháng 11 năm 2021 đã biến mất khỏi ví lưu trữ, với giá trị tại thời điểm đó khoảng 1,4 triệu USD (khoảng 20,51 tỉ đồng). Dù thiết bị ví lạnh vật lý không cho thấy dấu hiệu bị trộm, toàn bộ *từ* tài sản số bên trong lại biến mất mà không để lại dấu vết dễ nhận diện, dẫn đến chỉ trích gay gắt rằng lực lượng thực thi pháp luật thiếu cả kỹ năng thực hành lẫn cơ chế kiểm soát khi xử lý *từ* tài sản số.

*bình luận*

Các chuyên gia cho rằng các vụ việc liên tiếp tại NTS, Viện Kiểm sát Gwangju và Sở Cảnh sát Gangnam cho thấy vấn đề không còn dừng lại ở sai sót cá nhân, mà là rủi ro hệ thống trong cách nhà nước Hàn Quốc thiết kế, vận hành mô hình lưu ký *từ* tài sản số. Việc để lộ seed phrase trong tài liệu công khai, truy cập trang phishing trong khi thao tác với ví lạnh hay quản lý ví mà không có cơ chế đối chiếu, giám sát độc lập là những sai lầm cơ bản, đáng ra phải được loại trừ bằng quy trình chuẩn.

Trong bối cảnh đó, kế hoạch Chính phủ Hàn Quốc xây dựng lại toàn diện “hệ thống lưu ký *từ* tài sản số bị tịch thu” được xem như tín hiệu cho thấy vấn đề đã được nâng lên mức ưu tiên quốc gia. Thị trường đang dõi theo việc liệu chính quyền có áp dụng các chuẩn mực bảo mật phổ biến trong ngành lưu ký *từ* tiền mã hóa hay không, bao gồm: quản lý chặt chẽ cụm từ khôi phục, triển khai ví đa chữ ký (multi-signature), tách bạch quyền truy cập và vận hành, kiểm toán định kỳ bởi bên thứ ba độc lập, đồng thời chuẩn hóa quy trình sao lưu và phục hồi ví lạnh.

Nếu các biện pháp này được triển khai một cách thực chất, Hàn Quốc có thể biến khủng hoảng thành cơ hội, thiết lập chuẩn mực mới về quản lý *từ* tài sản số trong khu vực công, qua đó củng cố niềm tin của nhà đầu tư vào năng lực thực thi pháp luật và quản trị rủi ro trong kỷ nguyên *từ* tiền mã hóa.