Urzędnicy rządu Korei Południowej przypadkowo ujawnili frazę seed skonfiskowanych kryptowalut: miliony dolarów skradzionych z altcoina

Poważna luka w zabezpieczeniach organów podatkowych w Korei Południowej doprowadziła do utraty kryptowalut o wartości milionów dolarów.

Według doniesień lokalnych mediów, Krajowa Służba Podatkowa (NTS) Korei przypadkowo udostępniła klucz odzyskiwania (seed phrase) skonfiskowanego portfela kryptowalut na zdjęciu w komunikacie prasowym. Wkrótce odkryto, że tokeny o wartości około 4,8 miliona dolarów (około 6,4 miliarda wonów) zostały przelane na nieznany portfel.

Incydent rozpoczął się od komunikatu prasowego wydanego przez NTS, ogłaszającego wyniki operacji terenowej wymierzonej w 124 dłużników podatkowych o wysokim zadłużeniu i zduplikowanych zobowiązaniach. Oświadczenie ogłosiło zajęcie aktywów o łącznej wartości 8,1 miliarda wonów (około 8,2 miliona dolarów). W przypadku określanym jako „Sprawa 3" stwierdzono, że podczas przeszukania adresu dłużnika podatkowego C skonfiskowano cztery napędy USB używane do przechowywania portfeli kryptowalut.

Powiązane wiadomości: Traderzy opcji Bitcoin zajmują pozycje na wzrost Bitcoin! Oto szczegóły

Jednak prawdziwy problem pojawił się na zdjęciach udostępnionych w celu zademonstrowania sukcesu. Obrazy pokazywały urządzenie Ledger, popularny portfel sprzętowy, oraz kod „mnemoniczny" — ciąg angielskich słów używanych do odzyskania portfela — wyraźnie wyświetlony bez jakiejkolwiek censury. W świecie kryptowalut frazy mnemoniczne są tak istotne jak połączenie hasła do konta bankowego i karty bezpieczeństwa. Nawet bez posiadania fizycznego urządzenia, osoby znające tę sekwencję słów mogą odtworzyć portfel i przenieść aktywa z dowolnego miejsca na świecie.

Rzeczywiście, ta podatność została szybko wykorzystana. Według Profesora Cho Jae-woo, Dyrektora Instytutu Badań nad Blockchain Uniwersytetu Hansung, który wypowiedział się 27. dnia, natychmiast po wycieku mnemonika, 4 miliony tokenów PRTG (Pre-Retogeum) znajdujących się w portfelu zostały przelane na nieznany adres. Całkowita strata jest szacowana na około 4,8 miliona dolarów.

Według analizy danych blockchain za pośrednictwem Etherscan, atakujący najpierw wysłał niewielką ilość Ethereum (ETH) do portfela, aby pokryć opłaty transakcyjne. Następnie przelał 4 miliony tokenów PRTG na swój własny portfel w trzech oddzielnych transakcjach. Wskazuje to, że atak był celowy i technicznie zaplanowany.

*To nie jest porada inwestycyjna.

Czytaj dalej: Urzędnicy rządu Korei Południowej przypadkowo udostępnili Seed Phrase skonfiskowanych kryptowalut: Miliony dolarów skradziono z Altcoina