Quan chức cấp cao FBI biển thủ 1 triệu USD tiền mã hóa từ ví tang vật, lộ lỗ hổng quản lý khóa bí mật

Theo CoinDesk đưa tin ngày 1 tháng 8 (giờ địa phương), một quan chức cấp cao làm việc tại trụ sở Cục Điều tra Liên bang Mỹ(FBI) đã bị bắt với cáo buộc biển thủ *tài sản tiền mã hóa*. Người này bị cho là đã lợi dụng quyền truy cập hệ thống nội bộ để chiếm đoạt *khóa bí mật* và rút khoảng 1 triệu USD (tương đương khoảng 14,2 tỷ đồng) khỏi ví tiền mã hóa liên quan đến một vụ án đang điều tra. Vụ việc gây chấn động vì cho thấy rủi ro nội gián khi *tiền mã hóa* kết hợp với quyền truy cập hệ thống an ninh mật.

Theo tài liệu nộp lên tòa án liên bang khu vực phía Đông bang Virginia, bị cáo Patrick Steven Yarmoch đã nhiều lần chuyển *tiền mã hóa* từ ví gắn với một tài khoản nước ngoài – vốn là đối tượng điều tra – sang ví cá nhân và chiếm đoạt số tài sản này. Các giao dịch được thực hiện trong thời gian ông ta phụ trách vụ việc. Sau đó, Yarmoch được cho là đã tự nguyện trình diện và thừa nhận hành vi với đồng nghiệp trước khi bị khởi tố hình sự.

Yarmoch là nhân viên phản gián sở hữu quyền truy cập “tối mật” (top secret), từng làm việc trong một đơn vị chuyên theo dõi các quốc gia thù địch. Ông ta giữ chức giám sát đặc vụ tại trụ sở FBI ở Washington và trước đây từng tham gia điều tra an ninh quốc gia tại văn phòng Boston. Tài liệu tòa án nêu rõ Yarmoch đã dùng quyền truy cập hệ thống nội bộ để lấy *khóa bí mật* của ví *tiền mã hóa*, sau đó thực hiện tối đa 12 lần chuyển tiền ra ngoài. Khi vụ việc bị phát hiện, ông này bị đình chỉ công tác trong vài ngày, rồi bị sa thải và bắt giữ hôm 31 tháng 7.

Trong quá trình dịch chuyển *tài sản tiền mã hóa*, Yarmoch bị cáo buộc đã sử dụng sàn giao dịch toàn cầu Kraken và giao thức tài chính phi tập trung (DeFi) Suilend hoạt động trên blockchain Sui(SUI). Ngoài ra, nhà chức trách cũng phát hiện ông ta dùng ví Slush để phân tán dòng tiền, dường như nhằm che giấu nguồn gốc tài sản và làm khó quá trình truy vết trên chuỗi.

Cơ quan điều tra còn tìm thấy trên máy tính và điện thoại của Yarmoch nhiều truy vấn liên quan đến kế hoạch rửa tiền và đào tẩu ra nước ngoài. Trong đó có câu hỏi gửi tới một ứng dụng AI với nội dung: “Làm thế nào để rời Mỹ với khoảng 1 triệu USD và xin quyền công dân ở một quốc gia EU?”. Ứng dụng này được cho là đã gợi ý Bồ Đào Nha như một lựa chọn phù hợp.

Kết quả điều tra ban đầu cho thấy Yarmoch thực sự đã lên kế hoạch sang Bồ Đào Nha cùng gia đình vào tháng tới. Ông ta cũng từng bí mật tới Đức, Bồ Đào Nha và Grenada mà không báo cáo theo quy định nội bộ, vi phạm nghiêm trọng quy tắc của FBI về khai báo các chuyến đi nước ngoài. Hiện Yarmoch bị tạm giam tại thành phố Alexandria, bang Virginia, chờ phiên điều trần tiếp theo.

*bình luận* Vụ việc làm nổi bật một trong những rủi ro lớn nhất với hệ thống tài chính số: khi *tiền mã hóa* nằm trong tay những người có quyền truy cập sâu vào hạ tầng an ninh nhưng thiếu cơ chế giám sát chéo đủ mạnh. Khả năng chuyển tiền xuyên biên giới, tận dụng sàn giao dịch và DeFi như Kraken hay Suilend vừa cho thấy sức mạnh của công nghệ blockchain, vừa phơi bày lỗ hổng nếu quy trình quản lý *khóa bí mật* và phân quyền nội bộ không được thiết kế chặt chẽ.

Các cơ quan chức năng Mỹ được cho là đang tiếp tục lần theo dấu vết dòng tiền và xem xét khả năng có đồng phạm. Song song, giới quan sát nhận định vụ việc này sẽ thúc đẩy việc rà soát lại toàn diện cơ chế kiểm soát nội bộ và quy trình quản lý *tài sản tiền mã hóa* trong các cơ quan chính phủ, đặc biệt là những đơn vị nắm giữ bằng chứng kỹ thuật số có giá trị cao.

Từ góc độ thị trường, đây là lời nhắc nhở rằng rủi ro không chỉ đến từ hacker bên ngoài, mà còn từ nguy cơ nội gián khi quyền truy cập *khóa bí mật* không được tách bạch, giám sát và kiểm toán độc lập. Với đà ứng dụng *tiền mã hóa* ngày càng sâu trong các hoạt động điều tra và tịch thu tài sản số, bài toán bảo mật nội bộ sẽ tiếp tục là chủ đề “nóng” trong thời gian tới.