Nghi phạm biển thủ 46 triệu USD tiền mã hóa từ ví chính phủ Mỹ bị bắt tại đảo Saint Martin, lộ nguy cơ lỗ hổng trong hệ thống quản lý tài sản tịch thu

Theo CoinDesk đưa tin ngày 6 (giờ địa phương), một nghi phạm bị cáo buộc đánh cắp *tiền mã hóa* do chính phủ Mỹ thu giữ đã bị bắt tại đảo Saint Martin (Caribe) sau quá trình điều tra phối hợp quốc tế. Số *tiền mã hóa* bị chuyển khỏi “ví quản lý chính phủ” được ước tính lên tới 46 triệu USD (khoảng 678,73 tỷ đồng), làm dấy lên lo ngại về lỗ hổng trong toàn bộ hệ thống quản lý tài sản bị tịch thu của cơ quan chức năng Mỹ.

Giám đốc FBI Kash Patel cho biết trên mạng xã hội X ngày 6, lực lượng chức năng đã bắt giữ John Daghita tại Saint Martin với cáo buộc biển thủ khoảng 46 triệu USD *tiền mã hóa* liên quan đến Cơ quan Cảnh sát Tư pháp Liên bang Mỹ (US Marshals Service – USMS). John Daghita là con trai của Dean Daghita, Chủ tịch công ty Command Services & Support (CMDSS), một đơn vị có liên hệ hợp đồng với USMS. Patel nhấn mạnh vụ bắt giữ là kết quả của “chiến dịch trấn áp có hợp tác quốc tế”.

Trong cộng đồng phân tích *on-chain* (dữ liệu giao dịch trên blockchain), John Daghita từ lâu đã bị nhiều chuyên gia coi là một “tác nhân đe dọa” (threat actor). Chuyên gia truy vết blockchain ZachXBT trước đó cáo buộc John kiểm soát nhiều ví *tiền mã hóa* khác nhau và có liên quan tới khoảng 10 triệu USD nguồn vốn “bị nghi ngờ là tài sản đánh cắp”.

Theo phân tích được ZachXBT công bố hồi tháng 1, một địa chỉ ví được cho là gắn với John Daghita đã nhận vào tổng cộng hơn 63 triệu USD chỉ tính riêng trong cuối năm 2023. Đáng chú ý, một phần dòng tiền được truy vết là bắt nguồn từ các “ví tịch thu của chính phủ Mỹ” có liên quan đến vụ tấn công sàn giao dịch Bitfinex trước đây. Vụ hack Bitfinex là một trong những vụ án nổi bật nhất trong ngành *tiền mã hóa*, với khối tài sản phạm tội khổng lồ được di chuyển qua nhiều năm, cùng các thủ tục điều tra – thu hồi kéo dài. Do đó, quy trình quản lý tài sản sau khi bị nhà chức trách tịch thu luôn là vấn đề hết sức nhạy cảm.

Sau khi báo cáo phân tích nói trên được công bố, cơ quan chức năng Mỹ đã chính thức vào cuộc. Theo CoinDesk, các nhà điều tra đã mở cuộc điều tra về cáo buộc “*tiền mã hóa* bị cơ quan thực thi pháp luật tịch thu đã bị chuyển khỏi ví do chính phủ kiểm soát sang các địa chỉ khác”. Nhà chức trách đang làm rõ liệu John Daghita có “truy cập trái phép” các ví quản lý tài sản tịch thu hay không, và trong quá trình này có tồn tại mối liên hệ, hỗ trợ hoặc lơ là kiểm soát từ công ty CMDSS của cha mình hay không.

Về mặt nghiệp vụ, USMS là đơn vị chịu trách nhiệm trực tiếp trong điều tra vụ việc này. USMS hiện là cơ quan phụ trách quản lý và xử lý tài sản bị tịch thu trong các vụ án hình sự, bao gồm cả *tiền mã hóa*. Thông thường, *tiền mã hóa* bị tịch thu sẽ được chuyển vào ví do chính phủ kiểm soát, sau đó được xử lý theo quy trình pháp lý, có thể là hoàn trả cho nạn nhân hoặc bán đấu giá để sung công quỹ. Trong bối cảnh giao dịch trên blockchain đều được công khai trên *on-chain*, giới chuyên gia cho rằng nếu xác định được “ai đã truy cập bằng quyền gì” thì việc quy trách nhiệm sẽ tương đối rõ ràng.

bình luận: Tính minh bạch của blockchain là con dao hai lưỡi – vừa giúp truy vết hiệu quả, vừa phơi bày những lỗ hổng nội bộ nếu có sự câu kết bên trong hệ thống quản lý.

Tuy nhiên, vụ việc lần này không chỉ dừng ở cấp độ một vụ biển thủ đơn lẻ. Nhiều ý kiến nhận định đây có thể trở thành bài kiểm tra nghiêm khắc đối với cơ chế kiểm soát nội bộ và quản lý quyền truy cập trong hệ thống vận hành tài sản tịch thu bằng *tiền mã hóa* của chính phủ Mỹ. Sau khi nghi phạm đã bị bắt, các phiên tòa sắp tới dự kiến sẽ làm rõ chi tiết quy mô thực tế của số *tiền mã hóa* bị đánh cắp, đường đi của dòng vốn, cũng như khả năng tồn tại đồng phạm hoặc tiếp tay từ bên trong.

Kết quả điều tra và xét xử có thể kéo theo những yêu cầu cải tổ sâu rộng đối với quy trình quản lý *tiền mã hóa* tịch thu tại Mỹ, từ khâu phân quyền truy cập, giám sát kỹ thuật cho tới cơ chế kiểm toán độc lập.

bình luận: Nếu xác lập được rằng một cá nhân có thể lợi dụng quan hệ với nhà thầu của USMS để tiếp cận “ví chính phủ”, vụ án sẽ trở thành tiền lệ buộc các cơ quan trên thế giới phải siết chặt hơn nữa quy trình cất giữ và chuyển dịch tài sản số, vốn ngày càng chiếm tỷ trọng lớn trong hoạt động thu giữ tài sản tội phạm.

Trong bối cảnh *tiền mã hóa* ngày càng phổ biến trong các vụ án kinh tế và tội phạm mạng, vụ bắt giữ tại Saint Martin có thể trở thành điểm mốc buộc cơ quan chức năng Mỹ phải rà soát, nâng cấp toàn bộ khung quản trị tài sản số bị tịch thu, qua đó tác động đến chuẩn mực quản lý *tiền mã hóa* công vụ trên phạm vi toàn cầu.