Lượng Bitcoin hiện trị giá gần 15 tỉ USD thuộc sở hữu của Chen Zhi - Chủ tịch Tập đoàn Prince của Campuchia - bị tin tặc đánh cắp cuối năm 2020.
Chi nhánh của Ngân hàng Prince thuộc Tập đoàn Prince ở Campuchia của nhà sáng lập Chen Zhi. Ảnh: AFP
Trung tâm Ứng cứu khẩn cấp virus máy tính quốc gia Trung Quốc (CVERC) ngày 9.11 công bố báo cáo kỹ thuật liên quan đến vụ việc Chính phủ Mỹ thu giữ lượng lớn Bitcoin và truy tố chủ sở hữu Chen Zhi - nhà sáng lập Tập đoàn Prince của Campuchia - với cáo buộc chủ mưu lừa đảo tiền điện tử quy mô lớn.
Báo cáo của CVERC tái dựng toàn bộ diễn tiến vụ đánh cắp Bitcoin, phân tích từng giai đoạn tấn công và đánh giá cơ chế bảo mật của Bitcoin.
Ngày 29.12.2020, một vụ tấn công nghiêm trọng xảy ra nhằm vào mỏ đào LuBian, khiến khoảng 127.272 Bitcoin bị đánh cắp (khi đó trị giá khoảng 3,5 tỉ USD, hiện tương đương gần 15 tỉ USD). Số tiền này thuộc sở hữu của Chen Zhi - Chủ tịch Tập đoàn Prince.
Theo đó, ngày 29.12.2020 (giờ Bắc Kinh), tin tặc lợi dụng lỗ hổng hệ thống trong mỏ LuBian và trong vòng 2 giờ đã rút 127.272 Bitcoin khỏi các ví mục tiêu. Tất cả các giao dịch đáng ngờ đều có cùng mức phí, cho thấy kẻ tấn công đã sử dụng một tập lệnh tự động để chuyển tiền hàng loạt. Các địa chỉ ví gửi thuộc quyền kiểm soát của mỏ LuBian - đơn vị vận hành thuộc Tập đoàn Prince - trong khi địa chỉ nhận vẫn bị ẩn danh.
Trong suốt giai đoạn từ 30.12.2020 đến 22.6.2024, số Bitcoin bị đánh cắp gần như không hề được động đến, ngoại trừ vài giao dịch nhỏ được cho là để thử nghiệm.
Sau khi Bitcoin bị đánh cắp, Chen Zhi và Tập đoàn Prince nhiều lần để lại thông điệp trên blockchain vào đầu năm 2021 và tháng 7.2022, xin tin tặc trả lại số Bitcoin bị mất. LuBian gửi hơn 1.500 thông điệp tới tin tặc để thương lượng đồng thời đưa ra mức tiền chuộc. Tuy nhiên, tin tặc không phản hồi.
Toàn bộ số Bitcoin này vẫn nằm im trong ví do kẻ tấn công kiểm soát suốt gần 4 năm chứ không được rút hoặc giao dịch nhanh chóng như trong các vụ đánh cắp khác.
Đến tháng 6.2024, số Bitcoin này mới được chuyển sang ví mới và tiếp tục nằm im ở đó.
Ngày 14.10.2025, Bộ Tư pháp Mỹ thông báo truy tố Chen Zhi và tuyên bố thu giữ 127.000 Bitcoin liên quan đến Chen Zhi cùng Tập đoàn Prince. Bằng chứng cho thấy, số Bitcoin mà Mỹ tịch thu trùng khớp với lượng Bitcoin bị đánh cắp khỏi mỏ LuBian năm 2020.
Qua sổ cái minh bạch, có thể truy xuất nguồn gốc của Bitcoin, CVERC đã tiến hành phân tích, truy tìm nguồn gốc của số lượng Bitcoin khổng lồ này.
Tổng cộng, khoảng 127.272 Bitcoin đã được truy tìm từ nhiều nguồn: Khoảng 17.800 Bitcoin từ hoạt động khai thác độc lập, khoảng 2.300 Bitcoin từ các khoản đào mỏ chung và khoảng 107.100 Bitcoin từ các sàn giao dịch và kênh khác.
Theo báo cáo, cuộc tấn công này đã dẫn đến việc giải thể mỏ LuBian trên thực tế và gây ra thiệt hại tương đương hơn 90% tài sản của mỏ vào thời điểm đó.
Thanh Hà
