Cảnh sát Hàn Quốc bị mất 22 BTC (khoảng 2,1 tỷ won, tương đương 1,5 triệu USD) từ tài sản crypto đã thu giữ, đánh dấu vụ thất thoát lưu ký lớn thứ hai của cơ quan thực thi pháp luật trong năm 2026.
Vụ việc làm dấy lên lo ngại về năng lực hạ tầng, quy trình và chuyên môn kỹ thuật khi nhà chức trách ngày càng thu giữ nhiều tiền điện tử như một loại tài sản có thể bị tịch thu theo phán quyết của tòa án.
- Gangnam Police Station thông báo thất lạc 22 BTC từ tài sản crypto thu giữ, được lưu trên ví USB.
- Trước đó vài tuần, Văn phòng Công tố Quận Gwangju báo cáo mất 320 BTC trị giá khoảng 48 triệu USD.
- Cả hai vụ lộ ra rủi ro “lưu USB + kiểm kê/ủy quyền yếu”, trái với chuẩn lưu ký chuyên nghiệp như multi-signature và tách biệt quyền truy cập.
Cảnh sát Hàn Quốc thông báo mất 22 BTC từ tài sản thu giữ
Ngày 13/02/2026, Gangnam Police Station cho biết đã làm thất lạc 22 BTC trị giá khoảng 2,1 tỷ won (khoảng 1,5 triệu USD) thuộc tài sản crypto bị thu giữ trong điều tra hình sự.
Thông tin được công bố khi nhà chức trách đang điều tra các chi tiết quan trọng như đơn vị chịu trách nhiệm trực tiếp, thời điểm Bitcoin biến mất và cơ chế lưu ký cụ thể đã được áp dụng.
Theo bài đăng được dẫn, Gangnam Police Station đã công bố rằng số BTC này nằm trong nhóm tài sản bị thu giữ phục vụ điều tra, với giá trị ước tính nêu theo đồng won và quy đổi USD tại thời điểm báo cáo.
Vụ việc được đánh giá nghiêm trọng vì xảy ra chỉ chưa đầy một tháng sau một sự cố lớn ở cơ quan công tố, tạo ra dấu hiệu rủi ro lặp lại trong hệ thống lưu giữ tiền điện tử của các cơ quan nhà nước.
Kiểm toán toàn quốc phát hiện ví USB còn nguyên nhưng BTC đã bị rút sạch
Trong đợt kiểm toán toàn quốc về crypto do cơ quan thực thi pháp luật nắm giữ, kiểm toán viên phát hiện thiết bị USB vẫn nằm đúng vị trí lưu trữ, nhưng 22 BTC trong ví đã không còn.
Báo cáo cho biết số tiền điện tử này được bàn giao cho điều tra viên Gangnam vào 11/2021, thuộc một vụ án sau đó bị tạm dừng. Vì vậy, ví cứng đã “nằm yên” trong nhiều năm khi hồ sơ vụ việc không được theo dõi chặt.
Điểm then chốt khiến rủi ro tăng mạnh là khoảng thời gian dài không có quy trình giám sát và đối soát định kỳ, trong khi bản thân ví phần cứng chỉ an toàn khi khóa riêng tư và quy trình truy cập được quản trị nghiêm ngặt.
Sự thiếu minh bạch về thời điểm thất thoát và cách thức lưu ký cũng được nêu là tương đồng với vụ việc của cơ quan công tố trước đó, làm tăng nghi ngờ về lỗ hổng quy trình hơn là sự cố đơn lẻ.
Cơ quan công tố trước đó báo cáo mất 320 BTC trị giá khoảng 48 triệu USD
Ngày 28/01/2026, Văn phòng Công tố Quận Gwangju báo cáo 320 BTC bị mất, được định giá khoảng 48 triệu USD (khoảng 70 tỷ won tại thời điểm đó).
Sau khi vụ việc được ghi nhận, cơ quan công tố mở cuộc kiểm toán nội bộ nhắm vào 5 thanh tra viên được giao quản lý tài sản thu giữ, đồng thời để ngỏ khả năng truy cứu trách nhiệm hình sự nếu phát hiện dấu hiệu bất thường.
Thông tin trong bài cho biết số Bitcoin bị thu giữ liên quan đến một phụ nữ được gọi là “A”, bị truy tố cùng cha vì điều hành một trang cá cược Bitcoin trực tuyến trong giai đoạn 2018 đến thời điểm bị thu giữ.
Nguồn tin mô tả 320 BTC chỉ là một phần trong khoảng 1.800 BTC mà “A” đã đưa vào Hàn Quốc và cất giấu trong nước; phần còn lại bị cáo buộc đã bị một người chưa xác định danh tính chiếm đoạt bằng cách truy cập tài khoản blockchain của “A” trước khi cơ quan chức năng kịp kiểm soát.
Lưu ký bằng USB và sai sót xác minh là mẫu số chung của hai sự cố
Cả hai vụ thất thoát đều xoay quanh lưu trữ trên ví USB và lỗ hổng quy trình xác minh, cho thấy rủi ro mang tính hệ thống khi lưu ký tiền điện tử bằng phương pháp trọng “thiết bị” hơn “quy trình và kiểm soát khóa”.
Phân tích trong bài chỉ ra kịch bản rủi ro thứ nhất: nếu cơ quan chức năng chỉ thu giữ thiết bị USB nhưng không chuyển BTC sang ví do nhà nước kiểm soát, chủ sở hữu ban đầu vẫn có thể rút tài sản bằng khóa riêng tư dự phòng lưu ở nơi khác, khiến việc “thu giữ” trên thực tế chưa hoàn tất.
Kịch bản thứ hai: nếu ví lưu ký được tạo trên máy tính có kết nối internet, khóa riêng tư có thể đã bị lộ ngay từ thời điểm tạo ví. Kịch bản thứ ba: lưu mật khẩu/khóa riêng tư trên cùng thiết bị hoặc ở vị trí dễ tiếp cận khiến nguy cơ bị lộ tăng theo mỗi lần nhân sự truy cập để kiểm tra.
Bài viết cũng nêu thông lệ ở các đơn vị lưu ký chuyên nghiệp: ví multi-signature yêu cầu nhiều phê duyệt độc lập, mô-đun bảo mật phần cứng khó bị can thiệp, và quy trình tách biệt giữa khâu xác minh và khâu truy cập. Sự đối lập này nhấn mạnh khoảng cách năng lực khi cơ quan Hàn Quốc thu giữ ngày càng nhiều crypto nhưng thiếu hạ tầng, chuyên môn và chuẩn vận hành để bảo toàn tài sản.
Những câu hỏi thường gặp
Cảnh sát Hàn Quốc đã mất bao nhiêu Bitcoin và trị giá bao nhiêu?
Gangnam Police Station cho biết đã mất 22 BTC, trị giá khoảng 2,1 tỷ won, tương đương khoảng 1,5 triệu USD tại thời điểm báo cáo.
22 BTC bị mất được lưu ở đâu?
Số BTC được cho là lưu trong một ví USB (ví phần cứng). Khi kiểm toán, thiết bị vẫn ở vị trí cất giữ nhưng tài sản trong ví đã bị rút sạch.
Vì sao vụ này được xem là thất bại lưu ký “lần thứ hai” trong thời gian ngắn?
Chỉ vài tuần trước đó, Văn phòng Công tố Quận Gwangju đã báo cáo mất 320 BTC, được định giá khoảng 48 triệu USD (khoảng 70 tỷ won tại thời điểm đó).
Những lỗ hổng lưu ký nào được nhắc đến trong hai vụ việc?
Các rủi ro gồm: thu giữ thiết bị nhưng không chuyển tài sản sang ví do cơ quan nhà nước kiểm soát, tạo ví trên máy kết nối internet làm lộ khóa riêng tư, và lưu mật khẩu/khóa ở nơi dễ bị truy cập khiến tăng nguy cơ lộ thông tin qua mỗi lần kiểm tra.
Mô hình lưu ký nào thường được coi là an toàn hơn cho tổ chức?
Các đơn vị lưu ký chuyên nghiệp thường dùng ví multi-signature cần nhiều phê duyệt độc lập, kết hợp phần cứng bảo mật và quy trình tách biệt giữa xác minh và quyền truy cập để giảm nguy cơ một cá nhân hoặc một điểm lỗi gây thất thoát.
