Một tin tặc đã chuyển 320,88 Bitcoin (khoảng 21,4 triệu USD) vào một ví do chính phủ kiểm soát, tự nguyện trả lại toàn bộ số tiền cho cơ quan thực thi pháp luật Hàn Quốc. Sau một cuộc điều tra sâu rộng về một trong những sự cố an ninh tiền điện tử tồi tệ nhất của lực lượng cảnh sát Hàn Quốc, việc thu hồi số tiền điện tử này đã được Văn phòng Công tố Quận Gwangju xác nhận vào ngày 17 tháng 2 năm 2021. Số Bitcoin này được cơ quan thực thi pháp luật giữ làm bằng chứng từ một cuộc đột kích vào một đường dây đánh bạc bất hợp pháp. Các thám tử, trong quá trình chuyển giao bằng chứng thông thường vào tháng 8 năm 2020, đã vô tình nhập cụm từ khôi phục ví (seed phrase) vào một trang web lừa đảo (phishing), từ đó trao cho tin tặc quyền kiểm soát hoàn toàn ví. Mãi đến cuộc kiểm toán định kỳ vào tháng 12 năm 2020, khoảng 4 tháng sau khi vụ trộm xảy ra, các công tố viên mới nhận ra số Bitcoin đã bị mất. Không có lệnh bắt giữ hoặc tịch thu nào được thực hiện trong quá trình<a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.theblock.co/post/390451/hacker-returns-stolen-bitcoin-south-korea" rel="noopener noreferrer" target="_blank">thu hồi 320,8 BTC</a> (con số đã được thay đổi so với những gì phản ánh trong bài đăng blog ở trên). Tất cả số Bitcoin đã được chuyển trở lại tài khoản hiện do cơ quan công tố kiểm soát của tin tặc mà không bị phát hiện. Sau đó, số Bitcoin được chuyển vào một ví bảo mật tại một sàn giao dịch địa phương và được khóa bên trong ví để ngăn chặn mọi giao dịch chuyển tiền. Hiện tại, danh tính của tin tặc vẫn chưa được xác định và khi thu được Bitcoin, cơ quan công tố vẫn phải truy đuổi nghi phạm đó, và GPBPA sẽ thực hiện cuộc<a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a><a href="https://bitcoinist.com/hacker-returns-21m-bitcoin-south-korean-prosecutors/" rel="noopener noreferrer" target="_blank">điều tra riêng về giao dịch chuyển tiền đó</a> và khả năng có sự tham gia của người nội bộ.<h2>Vụ trộm đã xảy ra như thế nào: Cuộc tấn công lừa đảo nhắm vào cơ quan thực thi pháp luật</h2>Cơ chế của vụ vi phạm rất đơn giản nhưng để lại hậu quả nghiêm trọng. Trong quá trình chuyển giao bằng chứng cho cuộc điều tra nền tảng trò chơi, điều tra viên đã nhìn thấy thứ mà họ nghĩ là một trang web xác thực, nhưng hóa ra đó là một<a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.cryptopolitan.com/gwangju-unlikely-recovery-btc-theft/" rel="noopener noreferrer" target="_blank">trang web lừa đảo giống hệt</a> được tạo ra để lấy thông tin đăng nhập từ nạn nhân. Điều tra viên đã nhập cụm từ khôi phục (seed phrase), vốn là chìa khóa vạn năng cho bất kỳ ví tiền điện tử nào. Do đó, kẻ tấn công đã có mọi thứ chúng cần để truy cập từ xa vào số tiền; chỉ bằng cách sở hữu cụm từ 12 hoặc 24 từ đó. Không có các hình thức khai thác phức tạp. Không có lỗ hổng zero-day, chỉ có một trang web giả mạo và một nhân viên chính phủ đã không kiểm tra URL. Thời điểm xảy ra vụ trộm là một yếu tố khác dẫn đến sự chậm trễ lớn trong việc xác định vị trí tài sản bị mất cắp. Vụ trộm diễn ra vào tháng 8 năm 2025. Các công tố viên đã không thu giữ số Bitcoin bị đánh cắp cho đến tận tháng 12, bốn tháng sau đó. Điều này cho thấy không có việc theo dõi liên tục hoặc theo thời gian thực đối với các tài sản tiền điện tử bị tịch thu. Không có cảnh báo tự động khi số dư tài khoản giảm xuống dưới một ngưỡng nhất định, cũng như không có quy trình phê duyệt đa chữ ký (multi-signature) yêu cầu tất cả các bên liên quan phải phê duyệt giao dịch trước khi nó có thể được thực hiện. Việc quản lý ví này dường như được thực hiện với rất ít sự quan tâm, tương tự như cách bạn quản lý một tài khoản tiết kiệm đã bị lãng quên. Do đó, kết quả là một sự thất bại của hệ thống, chứ không chỉ là sai sót nhất thời của một văn phòng nắm giữ bằng chứng kỹ thuật số trị giá hàng triệu đô la.<h2>Tại sao tin tặc trả lại Bitcoin</h2>Điều thú vị nhất của câu chuyện này là cách tin tặc trả lại tài sản tiền điện tử bị đánh cắp bằng cách tự nguyện hoàn trả. Có rất ít ví dụ về việc tiền điện tử bị đánh cắp được trả lại cho chủ sở hữu hợp pháp, với các ví dụ phổ biến nhất là được bán tháo trong các giao dịch không được kiểm soát, chuyển sang blockchain khác thông qua cầu nối (bridging) và/hoặc được rửa thông qua các trình trộn (mixing)! Việc tin tặc trả lại từng satoshi một cho thấy các cơ quan chức năng đã đóng cửa hiệu quả tất cả các điểm thoát ra của tiền điện tử. Ngay sau khi vụ hack xảy ra, các công tố viên đã lập tức bắt đầu làm việc với<a href="https://www.cryptotimes.io/2026/02/19/thieves-secretly-return-21m-in-stolen-bitcoin-to-korean-prosecutors/" rel="noopener noreferrer" target="_blank"> </a>các sàn giao dịch trong nước để đóng băng mọi tài khoản và giao dịch liên quan đến số Bitcoin bị đánh cắp. Tất cả các giao dịch đều có thể bị theo dõi do vụ hack xảy ra trên một blockchain công khai. Do không thể bắc cầu/bán/hoán đổi Bitcoin sang bất kỳ tài sản nào khác mà không tạo ra lệnh chặn ở cấp độ sàn giao dịch, tin tặc không còn lựa chọn nào khác ngoài việc trả lại số Bitcoin đã đánh cắp. Trong trường hợp này, blockchain đã có thể cung cấp mức độ minh bạch như mong đợi. Một khi các cơ quan chức năng biết cần tìm kiếm điều gì, họ có thể theo dõi các tài sản bị đánh cắp trong thời gian thực bằng sổ cái công khai vĩnh viễn của Bitcoin. Phần còn lại của quy trình dựa vào sự hợp tác từ các sàn giao dịch. Các lựa chọn duy nhất dành cho kẻ trộm là hoàn trả BTC vào ví của nạn nhân, hoặc giữ BTC vô thời hạn khi các sàn giao dịch tập trung tuân thủ các yêu cầu đóng băng. Quyết định trả lại số tiền bị đánh cắp đã được đưa ra. Thay vì là minh chứng cho sự thiên tài của cơ quan thực thi pháp luật, thực tế là tiền điện tử bị đánh cắp có thể trở nên gần như vô giá trị thông qua sự kết hợp giữa tính minh bạch vốn có của blockchain và sự tuân thủ của các sàn giao dịch tập trung mới là điều đang được nhấn mạnh.<h2>Một vấn đề lớn hơn: Khủng hoảng quản lý tiền điện tử bị tịch thu của Hàn Quốc</h2>Trường hợp xảy ra ở Gwangju không phải là một sự kiện cá biệt; một thất bại khác cũng có thể được tìm thấy tại Đồn cảnh sát Gangnam ở Seoul, nơi một báo cáo cho thấy<a href="https://www.theblock.co/post/389783/south-korean-police-loses-seized-bitcoin" rel="noopener noreferrer" target="_blank"> </a>22 BTC (khoảng 1,5 triệu đô la theo giá trị hiện tại) đã không được hạch toán trong một ví lạnh kể từ năm 2021. Sự cố này phản ánh một thất bại hoàn toàn khác của một tổ chức khác với tổn thất và nhóm người liên quan khác. Một trong những sàn giao dịch lớn nhất thế giới, Bithumb, cũng gặp vấn đề tương tự khi vô tình phân phối<a href="https://www.cnbc.com/2026/02/07/south-korean-crypto-firm-accidentally-sends-out-44-billion-in-bitcoin.html" rel="noopener noreferrer" target="_blank"> </a>hơn 40 tỷ đô la Bitcoin do lỗi trên trang web của họ nhưng đã có thể thu hồi 99,7% số tiền. Khi xem xét cùng nhau, tất cả những sự kiện này đại diện cho một hệ sinh thái nơi kỷ luật lưu ký (custody) cơ bản tiếp tục là một vấn đề đối với cả các tổ chức lưu ký công và tư. Các cơ quan pháp luật ở Hàn Quốc đã lên tiếng thẳng thắn khi thảo luận về chủ đề này. Những người trong ngành giải thích với tờ The Korean Economic Daily rằng các cách lưu trữ bằng chứng tiền điện tử cũ (như khóa nó trong két sắt giống như tiền mặt vật lý) sẽ không hiệu quả khi đối mặt với tài sản kỹ thuật số. Cho đến khi có một hệ thống với cơ chế lưu ký đa chữ ký, khả năng giám sát số dư trong thời gian thực và các hạn chế về đối tượng có quyền truy cập; đây sẽ vẫn là một vấn đề tiếp diễn. Tổ chức là nguồn gốc của số tiền được thu hồi kể từ đó đã chuyển tiền vào một ví sàn giao dịch có tính năng bảo vệ đóng băng; tuy nhiên, đây vẫn chỉ là một giải pháp phản ứng thay vì một giải pháp mang tính cấu trúc. Câu hỏi lớn hơn là liệu các cơ quan điều tra ở Hàn Quốc có áp dụng mức độ bảo vệ<a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/seoul-police-22-bitcoin-missing-cold-wallet" rel="noopener noreferrer" target="_blank">lưu ký cấp độ tổ chức</a> trước khi xảy ra vụ trộm dữ liệu tiếp theo hay không.<h2>Luồng gió pháp lý: Tại sao điều này quan trọng đối với tương lai tiền điện tử của Hàn Quốc</h2>Thời điểm xảy ra sự cố này rất nhạy cảm. Hàn Quốc đang ở giữa một sự thay đổi lớn về quy định. Vào tháng 1, sau khi Ủy ban Dịch vụ Tài chính thiết lập các tiêu chuẩn, lệnh<a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank"> </a><a href="https://www.fxstreet.com/cryptocurrencies/news/south-korea-ends-nine-year-corporate-crypto-ban-with-guidelines-finalized-january-10-202601131001" rel="noopener noreferrer" target="_blank">cấm giao dịch tiền điện tử đối với doanh nghiệp kéo dài 9 năm</a> đã được dỡ bỏ. Do đó, mỗi đồng tiền trong số 20 loại tiền điện tử lớn nhất theo vốn hóa thị trường, khoảng<a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank"> </a><a href="https://cointelegraph.com/news/south-korea-lifts-9-year-corporate-crypto-ban-what-the-policy-change-means" rel="noopener noreferrer" target="_blank">3.500 doanh nghiệp niêm yết</a> và các công ty đầu tư chuyên nghiệp, có thể nhận tới 5% vốn cổ phần. Cũng nằm trong Chiến lược Tăng trưởng Kinh tế năm 2026 của chính phủ là Đạo luật Cơ bản về Tài sản Kỹ thuật số, luật về stablecoin và khả năng quản lý các quỹ Bitcoin ETF giao ngay. Hàn Quốc đang định vị mình là một trung tâm tài chính kỹ thuật số cạnh tranh. Tất nhiên, niềm tin là cơ sở cho tất cả các hoạt động này, chẳng hạn như tin tưởng rằng có đầy đủ các cơ chế quản lý để bảo vệ nhà đầu tư, có đầy đủ các biện pháp bảo vệ cấp tổ chức để đảm bảo an toàn cho tài sản kỹ thuật số, và cơ quan thực thi pháp luật có thể xử lý an toàn bất kỳ loại tiền điện tử nào bị tịch thu từ những kẻ làm sai mà không trở thành nạn nhân của lừa đảo hoặc các cuộc tấn công khác có thể làm thất thoát những khoản tiền lớn. Sự thành công của đợt thu hồi tại Gwangju sẽ nằm ở việc khôi phục hoàn toàn tất cả tài sản bị tịch thu từ sàn giao dịch, tính liên tục trong hoạt động thị trường cơ bản của thị trường tiền điện tử, và là một ví dụ về cách sự hợp tác giữa các sàn giao dịch có thể tạo thêm áp lực lên các sàn giao dịch khác bị tội phạm mạng xâm nhập hệ thống để trả lại tài sản mà họ được báo cáo là đã lấy trộm. Tuy nhiên, điểm mấu chốt của câu chuyện này để các nhà đầu tư tiền điện tử hiểu được là sự thất bại từ nền tảng của kế hoạch này. Một nhân viên của một cơ quan chính phủ, bằng cách nhập một từ khóa khôi phục vào một trang web lừa đảo, đã làm mất 21 triệu đô la Bitcoin; tin tặc đã trả lại số tiền; tuy nhiên, họ có thể không làm như vậy một lần nữa trong lần tới.

Một hacker đã trả lại 320,88 BTC bị đánh cắp từ cảnh sát Hàn Quốc sau khi một lỗi phishing làm lộ các cụm từ khóa seed, làm nổi bật những thất bại trong việc giữ an toàn và khả năng truy xuất blockchain trong các vụ việc tịch thu tiền điện tử.

Công tố viên Hàn Quốc Thu Hồi 21,4 Triệu USD Bitcoin Bị Đánh Cắp Khi Hacker Trả Lại 320 BTC

/media/contribution/care87c5f9168e04c4ba69a38ca0d41714d/ii3_0314043412502.stxt

Khủng hoảng Iran: Liệu Bitcoin Có Đang Cuối Cùng Xứng Đáng Với Danh Hiệu Nơi Trú Ẩn An Toàn?

/media/contribution/car3fe5b3f2bfa649e091d9e6aa04917ac1/pcz_0314043218609.stxt

Giải Thích Thuế Tiền Mã Hóa cho Thụy Điển

/media/contribution/car51af6b9af690420c97f64f1b14780c6e/j2i_0314035230659.stxt

Deepfake Thể Thao AI và Mối Đe Dọa Đến Sở Hữu Trí Tuệ Thể Thao Năm 2026

/media/contribution/carda099c0ed517470c86ce92c1935c6cde/4ca_0314042055009.stxt

Chỉ xem giao cắt đường trung bình? Hướng dẫn nhanh MA/EMA cho người mới trong 3 phút!

/media/contribution/car63d0346aa314455a97e47b5662e59e6d/isg_0314042011942.stxt

Các Cuộc Bầu Cử Sơ Bộ Sớm ở Bắc Carolina, Texas và Arkansas Có Thể Định Hình Luật Lệ về Tiền Mã Hóa

/media/contribution/carb1228bcc51354a4caf0a89e6cd5b91ce/ug9_0314033050529.stxt