Công ty đầu tư tiền điện tử tại Hồng Kông hiện đang có nội gián! Kỹ sư 34 tuổi trộm 2,67 triệu USDT

Khoảng 20 khách hàng của một công ty đầu tư cung cấp dịch vụ thanh toán tiền điện tử ở Tsim Sha Tsui, Hồng Kông, đã báo cáo vụ đánh cắp tài khoản USDT kể từ tháng 1 năm 2026, với khoản lỗ tích lũy tổng cộng là 267 USDT, tương đương khoảng 2.087 đô la Hồng Kông. Sau khi điều tra, cảnh sát đã bắt giữ một kỹ sư mạng 34 tuổi họ Cai vào ngày 23 tháng 2 vì nghi ngờ “nghi ngờ trộm cắp”, người bị tình nghi truy cập trái phép vào cơ sở dữ liệu của công ty và truy cập vào thông tin tài khoản khách hàng.

Chi tiết vụ án: Truy cập vào hệ thống công việc trở thành chìa khóa của tội phạm

Vụ án xảy ra tại Convoy Plaza South, 1 Science Museum Road, Tsim Sha Tsui và hoạt động kinh doanh chính của công ty là dịch vụ nền tảng thanh toán tiền điện tử.

Kể từ đầu tháng 1 năm nay, ban lãnh đạo công ty đã nhận được khiếu nại từ khoảng 20 khách hàng rằng USDT trong tài khoản của họ đã giảm mà họ không hề hay biết. Sau khi kiểm tra hồ sơ nội bộ, ban quản lý phát hiện Cai Nan đã đăng nhập vào cơ sở dữ liệu của công ty nhiều lần và truy cập vào thông tin tài khoản của nhiều khách hàng nên đã trình báo vụ việc với công an.

Cai Nan đã gắn bó với công ty được 4 năm, và trách nhiệm chính của ông là quản lý việc phát triển và bảo trì các ứng dụng di động của công ty. Việc truy cập vào hệ thống được cho là điều kiện cốt lõi cho phép nó truy cập trái phép vào dữ liệu khách hàng.

Tóm tắt chính của vụ án

Số lượng khách hàng bị ảnh hưởng: khoảng 20 người

Tài sản bị đánh cắp: 267 USDT (Tether)

Tương đương với khoản lỗ bằng đô la Hồng Kông: Khoảng 2.087 đô la Hồng Kông

Phương thức hoạt động tội phạm: Nghi ngờ truy cập trái phép vào cơ sở dữ liệu của công ty để xem thông tin tài khoản khách hàng

Thông tin của những người bị bắt: Người đàn ông 34 tuổi họ Cai, kỹ sư mạng, 4 tuổi

Chịu trách nhiệm về đơn vị điều tra: Đội Điều tra Hình sự Quận Yau Tsim 9

Cảnh sát đã thực hiện vụ bắt giữ vào chiều ngày 23 tháng 2, và một phóng viên của “Sing Tao Daily” đã chứng kiến nhiều sĩ quan cảnh sát vào công ty và tiến hành công việc thu thập bằng chứng kỹ thuật số trên thiết bị máy tính của công ty.

Xu hướng tội phạm tiền điện tử ở Hồng Kông: Từ lừa đảo bên ngoài đến trộm cắp nội bộ

Vụ án này cho thấy sự thay đổi trong xu hướng tội phạm đáng được ngành công nghiệp chú ý - nguồn rủi ro của các vụ án tiền điện tử đang mở rộng từ gian lận bên ngoài sang lạm dụng quyền lực nội bộ.

Vào tháng 8 năm 2024, Quận Trung tâm đã xử lý một trường hợp hoàn toàn khác: một phụ nữ địa phương 77 tuổi mang 300 đô la Hồng Kông tiền mặt đến một cửa hàng đổi tiền ảo ở Sheung Wan để mua stablecoin, nhưng đã bị hai nhân viên nam lừa đảo bằng cách sử dụng két sắt ngụy trang, và tiền mặt đã bị lấy từ mặt sau của hộp. Nạn nhân không biết về việc chuyển khoản ban đầu khoảng 7,8 triệu đô la Hồng Kông dưới dạng stablecoin, dẫn đến khoản lỗ cuối cùng khoảng 292 đô la Hồng Kông. Cảnh sát sau đó đã bắt giữ ba người, một số người có xuất thân xã hội đen.

So sánh hai trường hợp cho thấy phương thức lừa đảo tiền điện tử rất khác nhau, nhưng điểm chung là nạn nhân chỉ phát hiện ra tổn thất sau khi sự việc. Cho dù đó là gian lận bên ngoài hay trộm cắp nội bộ, tính không thể đảo ngược của tài sản tiền điện tử khiến việc khôi phục trở nên khó khăn hơn đáng kể.

Những câu hỏi thường gặp

Sự khác biệt cơ bản giữa trường hợp này và các vụ lừa đảo tiền điện tử phổ biến là gì?

Vụ án này là hành vi trộm cắp nội bộ của doanh nghiệp và nghi phạm là nhân viên của công ty, sử dụng quyền hệ thống hợp pháp của mình để thực hiện các hoạt động trái phép, khác với hack bên ngoài hoặc lừa đảo lừa đảo. Việc ngăn chặn các trường hợp như vậy tập trung vào việc quản lý phân cấp quyền truy cập dữ liệu và cơ chế kiểm toán hoạt động trong doanh nghiệp.

Khách hàng nạn nhân có thể lấy lại USDT bị đánh cắp không?

Vụ việc vẫn đang trong giai đoạn điều tra và cảnh sát đã thu thập bằng chứng kỹ thuật số từ các thiết bị máy tính có liên quan. Là một tài sản blockchain, hồ sơ chuyển khoản trên chuỗi của USDT có thể theo dõi được, nhưng khả năng phục hồi thực tế phụ thuộc vào kết quả theo dõi trên chuỗi của dòng tiền và tiến độ của các thủ tục tư pháp tiếp theo và không có tuyên bố chính thức nào ở giai đoạn này.

Những quy định nào được quy định bởi các công ty đầu tư tiền điện tử ở Hồng Kông?

Ủy ban Chứng khoán và Hợp đồng tương lai Hồng Kông (SFC) yêu cầu các tổ chức cung cấp dịch vụ tài sản ảo phải xin giấy phép theo quy định và tuân thủ các yêu cầu liên quan đến chống rửa tiền (AML) và lưu ký tài sản của khách hàng. Tuy nhiên, nguy cơ lạm dụng quyền lực nội bộ của nhân viên vẫn phụ thuộc vào hệ thống kiểm soát và kiểm toán nội bộ của chính công ty để ngăn chặn và các ràng buộc pháp lý không thể bao quát đầy đủ các kịch bản tội phạm nội bộ như vậy.