Theo các chuyên gia, việc sử dụng khoá cá nhân yếu hoặc khả năng có nội gián có thể đã giúp cơ quan thực thi pháp luật Mỹ lần ra số Bitcoin do Chen Zhi, Chủ tịch Prince Holding Group, nắm giữ. Chen bị cáo buộc điều hành một mạng lưới lừa đảo đầu tư quy mô lớn tại Campuchia. Bitcoin đã từ lâu trở thành công cụ phổ biến trong các hoạt động ngầm nhờ tính ẩn danh của nó.

Chen Zhi, doanh nhân 38 tuổi quốc tịch Campuchia đang bị truy tố quốc tế. Ảnh: princegroupchenzhi

Giới chức toàn cầu tăng cường truy quét tài sản mã hoá

Vụ việc của Chen cho thấy các cơ quan chức năng hoàn toàn có khả năng tịch thu tiền mã hoá. Trước đó, tại Anh, một phụ nữ Trung Quốc tên Qian Zhimin (Zhang Yadi) đã nhận tội tại Toà án Southwark sau khi bị thu giữ 6 tỷ USD tiền mã hoá – vụ tịch thu lớn nhất khi đó.

Năm 2020, cảnh sát ở thành phố Yancheng (tỉnh Giang Tô) cũng từng tịch thu 195.000 Bitcoin, tương đương khoảng 20 tỷ USD theo giá hiện nay, từ một nhóm bị cáo buộc điều hành mô hình đa cấp.

Khoá cá nhân yếu - lỗ hổng chí mạng

Theo Yu Xian, nhà sáng lập công ty an ninh blockchain SlowMist, các ví của Chen có khoá cá nhân yếu, được tạo ra bằng bộ tạo số ngẫu nhiên giả (PRNG), khiến chúng dễ bị khai thác. Một báo cáo của công ty Distrust hồi tháng 8 cũng cho rằng 25 ví của Chen “đã có nguy cơ ngay từ đầu”.

Yu cho biết hiện có hơn 10 vụ tấn công liên quan đến lỗi PRNG trong ngành, nhưng các sự cố này hiếm khi gây ảnh hưởng lớn vì hầu hết các tổ chức lớn đều tuân thủ tiêu chuẩn bảo mật cao khi tạo khoá cá nhân.

Các ví tiền mã hoá tự lưu ký (unhosted wallets) cho phép người dùng toàn quyền kiểm soát khoá cá nhân, không phụ thuộc vào sàn giao dịch. Tuy nhiên, điều này cũng đòi hỏi kiến thức kỹ thuật cao, bởi chỉ cần mất khoá là tài sản sẽ không thể khôi phục.

Dù hình thức này mang lại quyền riêng tư lớn hơn, vụ việc của Chen cho thấy việc quản lý không cẩn trọng có thể dẫn đến thiệt hại khổng lồ.

Dù vậy, Yu Xian nhấn mạnh phần lớn các vụ tịch thu tiền mã hoá đều dựa vào hành động pháp lý, chứ không phải tấn công công nghệ blockchain.

“Dù ở Trung Quốc hay Mỹ, phần lớn việc thu giữ đều được thực hiện thông qua các biện pháp điều tra pháp lý, chứ không phải do lỗi bảo mật của blockchain”, Yu nói.

Dẫn nguồn: Theo Vietnamnet.vn