Lộ mã phục hồi ví trong ảnh quảng cáo, 69 tỷ đồng tiền ảo bị đánh cắp

Lộ mã mnemonic dẫn đến vụ đánh cắp 69 tỷ đồng tiền ảo Quản lý tài sản số của Tổng cục Thuế bị chỉ trích

Phó Tổng cục trưởng Lee Sung-jin báo cáo công việc tại Quốc hội - Lee Sung-jin, Phó Tổng cục trưởng Tổng cục Thuế, đang báo cáo công việc tại cuộc họp toàn thể của Ủy ban Kế hoạch Tài chính và Kinh tế ngày 11 tháng 3. [Ảnh=Yonhap News]

[Kinh tế Nhật báo] Tổng cục Thuế Hàn Quốc đã mắc phải một sai lầm nghiêm trọng khi để lộ mã phục hồi ví (mnemonic code) trong ảnh báo cáo, dẫn đến việc 69 tỷ đồng tiền ảo bị đánh cắp. Sự việc này đã làm dấy lên tranh cãi về hệ thống quản lý tài sản số của cơ quan nhà nước.

Sự cố bắt đầu từ ngày 26 tháng 2 khi Tổng cục Thuế công bố báo cáo về kết quả truy tìm người nợ thuế lớn. Trong ảnh hiện trường, mã phục hồi ví lạnh đã bị lộ. Mã mnemonic là một chuỗi 12 hoặc 24 từ tiếng Anh dùng để phục hồi ví điện tử, có thể dẫn đến việc tài sản bị đánh cắp nếu bị lộ.

Sau khi báo cáo được công bố, một người đã sử dụng mã này để truy cập ví và đánh cắp tài sản. Dù kẻ trộm đã tự thú và trả lại tài sản, nhưng do Tổng cục Thuế không kịp thời thay đổi ví hoặc chuyển tài sản, một vụ đánh cắp thứ hai đã xảy ra sau đó 2 giờ.

Tại cuộc họp Quốc hội ngày 11 tháng 3, Phó Tổng cục trưởng Lee Sung-jin thừa nhận thiếu kinh nghiệm và hiểu biết về quản lý tài sản số. Ông Park Sung-hoon, nghị sĩ Đảng Quyền lực Nhân dân, chỉ trích việc không có quy định quản lý mã mnemonic trong hướng dẫn cưỡng chế thuế.

Vấn đề này cho thấy hệ thống quản lý tài sản số của cơ quan công quyền vẫn còn sơ khai. Các chuyên gia cho rằng cần có hướng dẫn quản lý tài sản số chung cho tất cả các cơ quan công quyền. Tổng cục Thuế đã thành lập nhóm cải thiện quản lý tài sản số và đang xem xét sử dụng dịch vụ lưu ký chuyên nghiệp.

Các chuyên gia nhấn mạnh tầm quan trọng của việc sử dụng dịch vụ lưu ký chuyên nghiệp để bảo vệ tài sản số. Giáo sư Jo Jae-woo và Giáo sư Hwang Seok-jin đều nhấn mạnh sự cần thiết của việc xây dựng hướng dẫn quản lý tài sản số cấp quốc gia.

Vụ việc này cho thấy sự chuẩn bị của các cơ quan công quyền trong việc quản lý tài sản số vẫn chưa đủ, cần cải thiện năng lực bảo mật tài sản số trong khu vực công.

Trong khi đó, Tổng cục trưởng Lim Kwang-hyun không tham dự cuộc họp Quốc hội do đang công tác nước ngoài.

* Bài viết này được dịch tự động bằng AI.

Seon Jae kwan seon@kyungjeilbo.com