Cơ quan Thuế Quốc gia Hàn Quốc (NTS) bị nghi đã làm thất thoát khoảng 6,4 tỷ won (xấp xỉ 4,8 triệu USD) tiền điện tử bị tịch thu sau khi vô tình công bố cụm từ khôi phục ví (seed phrase) chưa được che trong một thông cáo báo chí.
Sự cố diễn ra khi NTS đăng ảnh tang vật gồm ví lạnh Ledger và tờ giấy ghi mnemonic để ngay bên cạnh, tạo điều kiện cho bên thứ ba khôi phục ví và rút tài sản on-chain. Đây là một mắt xích mới trong chuỗi sai sót lưu ký crypto của các cơ quan công tại Hàn Quốc những tháng gần đây.
- NTS bị nghi để lộ seed phrase trong ảnh thông cáo, dẫn tới việc token bị chuyển khỏi ví.
- Dữ liệu on-chain cho thấy 4 triệu token PRTG rời ví theo 3 đợt sau khi có nạp ETH để trả phí.
- Đây là sự cố lưu ký crypto nghiêm trọng thứ ba của cơ quan nhà nước Hàn Quốc kể từ tháng 1.
NTS bị nghi làm lộ seed phrase và thất thoát crypto bị tịch thu
Trong thông cáo ngày 26/2, NTS công bố ảnh có ghi rõ mnemonic của một ví lạnh Ledger, khiến người xem có thể khôi phục ví và chuyển tài sản đi mà không cần xác thực thêm.
NTS cho biết đã thu giữ tổng cộng 8,1 tỷ won từ một đợt cưỡng chế liên quan 124 đối tượng chậm nộp thuế giá trị lớn và tái diễn. Trong loạt ảnh đính kèm, tang vật của một người bị nêu là “Mr. C” gồm thiết bị Ledger và một tờ giấy ghi cụm từ khôi phục đặt ngay cạnh.
Điểm mấu chốt là ảnh không được che (redaction) phần mnemonic. Trong lưu ký tiền điện tử, seed phrase là “chìa khóa gốc” để phục hồi ví trên bất kỳ thiết bị nào; vì vậy, việc công khai mnemonic tương đương công khai quyền kiểm soát tài sản trong ví.
Mnemonic (seed phrase) cho phép khôi phục ví và rút tiền từ mọi nơi
Mnemonic thường gồm 12–24 từ và có thể dùng để khôi phục toàn bộ ví; ai có cụm từ này có thể truy cập và chuyển tài sản mà không cần thông tin đăng nhập bổ sung.
Trong thực tế, seed phrase hoạt động như dữ liệu khôi phục tối thượng. Nếu kẻ xấu nhập đúng mnemonic vào một ứng dụng ví tương thích, họ có thể tạo lại khóa riêng và ký giao dịch chuyển tài sản đi, miễn là blockchain xác nhận giao dịch hợp lệ.
Vì vậy, các tổ chức lưu ký thường áp dụng quy trình nghiêm ngặt: không chụp ảnh/không số hóa seed phrase, lưu trữ ngoại tuyến, chia nhỏ khóa hoặc dùng đa chữ ký, và bắt buộc che mọi thông tin nhạy cảm trước khi công bố hình ảnh tang vật.
Dữ liệu on-chain cho thấy 4 triệu PRTG rời ví theo 3 đợt, sau khi có nạp ETH trả phí
Theo phân tích on-chain được nêu, ví bị lộ đã nhận một khoản nạp Ethereum để trả phí trước khi 4 triệu token PRTG được chuyển ra ngoài trong ba giao dịch.
Giáo sư Cho Jae-woo (Viện Nghiên cứu Blockchain, Đại học Hansung) cho biết dữ liệu trên Etherscan thể hiện 4 triệu token Pre-Retogeum (PRTG) được chuyển khỏi ví bị lộ theo ba lô giao dịch. Trước các lần chuyển token, có giao dịch nạp Ethereum vào ví để chi trả phí gas.
Giá trị ước tính tại thời điểm bị lấy cắp được nêu là khoảng 6,4 tỷ won, tương đương xấp xỉ 4,8 triệu USD. Tại thời điểm đưa tin, NTS chưa có thông báo công khai về sự việc.
“Nếu họ tịch thu tài sản ảo, họ lại công bố mnemonic quan trọng nhất trong một thông cáo báo chí để cả quốc gia nhìn thấy. Điều này giống như quảng cáo rằng hãy mở ví và lấy tiền của bạn.”
– Cho Jae-woo, Giáo sư, Viện Nghiên cứu Blockchain (dẫn qua mk.co.kr)
Chuỗi sự cố lưu ký crypto của cơ quan công Hàn Quốc đang gây lo ngại
Sự cố của NTS là thất bại lưu ký crypto lớn thứ ba kể từ tháng 1, sau các vụ liên quan Bitcoin tại cơ quan công tố Gwangju và đồn cảnh sát Gangnam (Seoul).
Văn phòng Công tố Quận Gwangju phát hiện đã mất 320,8 Bitcoin (được mô tả trị giá hơn 21 triệu USD theo giá thị trường lúc đó) sau khi một nhân viên truy cập trang lừa đảo (phishing) trong lúc kiểm tra lưu trữ ví khi bàn giao tài sản. Số Bitcoin này được tịch thu từ một gia đình bị xác định rửa tiền từ hoạt động cờ bạc bất hợp pháp sang tiền điện tử và dự kiến nộp về ngân khố sau khi kết thúc tố tụng.
Số Bitcoin tại Gwangju được cho là đã được thu hồi vào ngày 17/2 sau khi nhà điều tra phong tỏa tài khoản sàn giao dịch trong và ngoài nước. Nhà chức trách nhận định việc không thể quy đổi ra tiền mặt có thể đã khiến hacker tự nguyện hoàn trả.
Cũng trong tháng 2, Đồn Cảnh sát Gangnam công bố thất lạc 22 Bitcoin (được mô tả trị giá hơn 1,4 triệu USD), được phát hiện trong đợt kiểm toán toàn quốc về số tài sản crypto do cơ quan thực thi pháp luật nắm giữ, vốn được kích hoạt từ vụ Gwangju. Tại đây, số Bitcoin tịch thu không được chuyển sang ví lạnh do chính phủ kiểm soát, mà để bên thứ ba quản lý và lực lượng chức năng không giữ seed phrase để truy cập.
Liên quan vụ Gangnam, đã có hai nghi phạm bị bắt. Ba sự việc liên tiếp cho thấy khoảng cách giữa tham vọng quản lý tài sản số và mức độ sẵn sàng vận hành, đặc biệt ở khâu lưu ký, kiểm soát truy cập và quy trình công bố thông tin.
Khung pháp lý mở rộng quyền tịch thu tài sản số, nhưng năng lực vận hành phải theo kịp
Tòa án Tối cao Hàn Quốc đã phán quyết Bitcoin là đối tượng có thể bị tịch thu theo luật hình sự, qua đó mở rộng thẩm quyền nhà nước, nhưng các sự cố cho thấy rủi ro vận hành vẫn rất lớn.
Tòa án Tối cao Hàn Quốc ra phán quyết vào tháng 1/2026 rằng Bitcoin đủ điều kiện là đối tượng bị tịch thu theo luật hình sự. Quốc gia này cũng đang thúc đẩy quản lý lĩnh vực tiền điện tử, với stablecoin là trọng tâm và đặt mục tiêu triển khai trong năm nay.
Tuy nhiên, quyền hạn pháp lý chỉ là một vế. Để tránh tái diễn, các cơ quan cần chuẩn hóa quản trị khóa, áp dụng quy trình đa lớp (phê duyệt giao dịch, đa chữ ký, phân quyền), kiểm soát truyền thông (che dữ liệu nhạy cảm), và thực hiện kiểm tra an ninh định kỳ cho mọi quy trình liên quan ví và thiết bị lưu ký.
Những câu hỏi thường gặp
Seed phrase (mnemonic) là gì và vì sao nguy hiểm khi bị lộ?
Seed phrase là chuỗi 12–24 từ dùng để khôi phục ví tiền điện tử. Ai có seed phrase có thể phục hồi ví trên thiết bị khác và chuyển tài sản đi, thường không cần thêm bước xác thực, nên việc lộ seed phrase có thể dẫn tới mất toàn bộ tài sản trong ví.
Vì sao việc “nạp ETH để trả phí” thường xuất hiện trước khi token bị chuyển đi?
Trên mạng Ethereum, chuyển token cần ETH để trả phí gas. Nếu ví chỉ có token mà không có ETH, kẻ chuyển tài sản phải nạp một lượng ETH vào trước để có thể thực hiện các giao dịch chuyển token ra ngoài.
NTS đã công bố con số nào về đợt cưỡng chế thuế liên quan vụ việc?
NTS cho biết đã thu giữ tổng cộng 8,1 tỷ won từ đợt cưỡng chế nhắm vào 124 đối tượng chậm nộp thuế giá trị lớn và tái diễn; sự cố phát sinh từ ảnh tang vật có chứa seed phrase chưa được che.
Những sự cố lưu ký crypto khác của cơ quan công Hàn Quốc gần đây là gì?
Bên cạnh vụ NTS, có vụ Văn phòng Công tố Quận Gwangju làm mất 320,8 Bitcoin do sự cố phishing khi kiểm tra ví, và vụ Đồn Cảnh sát Gangnam thất lạc 22 Bitcoin liên quan việc không chuyển sang ví lạnh do chính phủ kiểm soát và không giữ seed phrase.
