Một tòa án ở thành phố Qingdao phía đông Trung Quốc đã tuyên án một người đàn ông 10 năm 9 tháng tù giam vì đã đánh cắp 107 Bitcoin sau khi ghi nhớ hầu hết cụm từ seed 12 từ của ví của nạn nhân.

Tòa án Nhân dân quận Licang đã tuyên án bị cáo, được xác định là Zhang, vào tù và phạt 100,000 nhân dân tệ (khoảng 14,700 đô la) sau khi phát hiện anh ta đã kiểm soát ví của nạn nhân và sau đó rút tiền hơn 97,000 đô la, theo bản tóm tắt vụ án được công bố bởi tài khoản WeChat chính thức của Viện Kiểm sát Nhân dân Tối cao.

Feng đã yêu cầu Zhang, một người quen đã từng giúp đỡ trong các giao dịch Bitcoin, hỗ trợ rút 117 Bitcoin vào tháng 7 năm 2023. Trong khi Feng ghi lại cụm từ khôi phục 12 từ của ví trong quá trình thiết lập, Zhang đã ghi nhớ 11 từ và sau đó tái tạo từ cuối cùng để chuyển 107 Bitcoin.

Trung Quốc đã áp đặt một loạt các lệnh cấm liên quan đến tiền điện tử trong những năm qua, bao gồm cả khai thác và giao dịch. Tuy nhiên, các công tố viên lập luận rằng Bitcoin đáp ứng định nghĩa pháp lý của "tài sản" và có thể là đối tượng của trộm cắp theo luật hình sự.

107 Bitcoin đã biến mất? Nguồn: Tài khoản WeChat chính thức của Viện Kiểm sát Nhân dân Tối cao

Bằng chứng điện tử và phân loại pháp lý

Khi Feng phát hiện Bitcoin bị mất và báo cáo vụ trộm, các nhà điều tra đã lần theo các giao dịch và liên kết chúng với Zhang.

Zhang thừa nhận đã chuyển Bitcoin nhưng tuyên bố rằng anh đã "bảo vệ" tài sản và không có lợi nhuận, lập luận rằng sau đó anh đã mất tiền khi đầu cơ vào giá.

Các công tố viên cho biết hồ sơ điện tử cho thấy Zhang đã chuyển đổi tài sản và thu về hơn $97,000 lợi nhuận.

Alvin Kan, giám đốc điều hành tại Bitget Wallet, cho biết với Cointelegraph rằng trường hợp này cho thấy các mối đe dọa bảo mật ví thường mang tính con người nhiều hơn là kỹ thuật.

Mặc dù cụm từ khôi phục 12 từ có tính bảo mật tính toán chống lại các cuộc tấn công brute-force, Kan cho biết cụm từ 24 từ "nâng cao trần" hơn nữa, tạo ra một "trường hợp hợp lý" cho ngành công nghiệp áp dụng chúng rộng rãi hơn.

Kan bổ sung rằng sự cố này cũng làm nổi bật những rủi ro của việc chia sẻ cụm từ khôi phục trong các tình huống "trợ lý đáng tin cậy", nơi kỹ thuật xã hội có thể dẫn đến việc ví bị xâm phạm. Hầu hết người dùng tránh chụp màn hình nhưng hiếm khi xem xét ai có mặt trong quá trình thiết lập ví, mặc dù "sự tiếp xúc trong chốc lát vẫn là sự tiếp xúc."

Asia Express: Triều Tiên phủ nhận các cuộc tấn công tiền điện tử, Ngân hàng Upbit thử nghiệm Ripple