Một chuyên gia công nghệ thông tin tại Miami đã bị bắt vào thứ Hai với cáo buộc đánh cắp gần 2 triệu đô la bitcoin từ người chủ cũ, vụ trộm không bị phát hiện trong nhiều năm vì số tiền vẫn nằm trong một ví phần cứng, theo báo cáo bắt giữ từ Sở Cảnh sát Miami Beach.
"Theo báo cáo bắt giữ, nạn nhân phát hiện các giao dịch bitcoin trái phép từ một ví Trezor đã xảy ra vào năm 2020." Vào thời điểm vụ trộm bị phát hiện, bitcoin được định giá khoảng 115.363 đô la mỗi đồng, nâng mức thiệt hại ước tính lên khoảng 1,9 triệu đô la.
Nahum Reynaldo Castro, người làm việc với tư cách là chuyên gia IT cho nạn nhân từ năm 2013, là một trong hai người duy nhất được biết là sở hữu cụm từ hạt giống của ví — chìa khóa khôi phục cho phép truy cập vào tài sản tiền điện tử, theo các nhà điều tra. Việc sở hữu cụm từ hạt giống sẽ cho phép ai đó tái tạo và truy cập từ xa vào ví mà không cần sở hữu thiết bị Trezor, cho phép chuyển tiền từ bất cứ đâu. Hồ sơ thu được từ sàn giao dịch tiền điện tử Bitstamp bao gồm bản sao giấy phép lái xe của Castro và "video xác minh kiểu chụp ảnh tự sướng," trong khi hồ sơ ngân hàng JPMorgan Chase liên quan cho thấy các khoản tiền gửi có nguồn gốc từ các tài khoản Bitstamp gắn với các giao dịch tiền điện tử, theo báo cáo.
Vụ việc làm nổi bật các rủi ro bảo mật vốn có trong việc lưu trữ tiền điện tử tự quản, nơi một cụm từ hạt giống bị xâm phạm duy nhất có thể dẫn đến mất tiền với rất ít khả năng khắc phục. Castro đối mặt với các cáo buộc bao gồm rửa tiền liên quan đến hơn 100.000 đô la, sử dụng trái phép thiết bị truyền thông, tội phạm chống lại người dùng máy tính và trộm cắp lớn cấp độ một vượt quá 100.000 đô la. Anh ta đang bị giam giữ tại Trung tâm Cải huấn Turner Guilford Knight tính đến sáng thứ Tư, với tiền bảo lãnh được ghi là "sẽ được ấn định," theo hồ sơ nhà tù.
Vụ bắt giữ diễn ra trong bối cảnh mô hình rộng lớn hơn của các hoạt động thực thi pháp luật nhắm vào tội phạm liên quan đến tiền điện tử, với các cơ quan ngày càng sử dụng hồ sơ biết khách hàng (KYC) từ sàn giao dịch và dữ liệu tài khoản ngân hàng để truy vết tài sản kỹ thuật số bị đánh cắp. Vụ việc cũng nhấn mạnh tầm quan trọng của bảo mật cụm từ hạt giống đối với người nắm giữ bitcoin, vì ví phần cứng — mặc dù có khả năng chống hack từ xa — vẫn dễ bị tổn thương trước các cuộc tấn công vật lý hoặc kỹ thuật xã hội nhằm vào những cá nhân có quyền truy cập vào cụm từ khôi phục.
Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư.