La Agencia Tributaria de Corea del Sur expone accidentalmente la frase de recuperación de criptomonedas

Una frase de recuperación de cartera filtrada llevó a una transferencia de tokens por valor de 4.8 millones de dólares, generando preocupaciones sobre los controles de custodia de criptomonedas en Corea del Sur.

La Agencia Tributaria Nacional de Corea (NTS) enfrenta críticas tras una importante falla de seguridad relacionada con activos digitales incautados. Una foto de un comunicado de prensa reveló la frase de recuperación de una cartera de criptomonedas, lo que permitió a cualquiera acceder a sus fondos. Poco después de la publicación, se movieron tokens por valor de aproximadamente 4.8 millones de dólares en una brecha sospechosa.

Filtración de foto de incautación fiscal conduce a brecha en cartera de criptomonedas por 4.8 millones de dólares

La NTS publicó materiales detallando incautaciones en el lugar dirigidas a 124 morosos fiscales habituales y de alto valor. Las autoridades dijeron que confiscaron activos por un valor de 8.1 mil millones de won, o aproximadamente 5.6 millones de dólares. Entre los artículos incautados había cuatro dispositivos USB que contenían activos digitales de una persona identificada como “Mr. C.”

Una foto de prensa incluía una cartera fría Ledger colocada junto a una hoja de papel. En esa hoja estaba impresa una frase mnemónica de recuperación. La frase era claramente visible, y cualquiera con esa frase podía restaurar y controlar los fondos de la cartera.

Los datos en cadena de Etherscan muestran que alguien depositó primero una pequeña cantidad de ETH en la cartera. Luego, los fondos se movieron en tres transacciones, transfiriendo cuatro millones de tokens PRTG. Estos tokens fueron retirados poco después de que la imagen se hiciera pública.

Expertos del mercado advierten sobre riesgos de custodia tras exposición de cartera

Tras el incidente, expertos del mercado criticaron duramente lo ocurrido. El profesor Hwang Seok-jin dijo que publicar la frase de recuperación era como publicar una contraseña bancaria en línea. Advirtió que errores como este reducen la confianza pública y dificultan que las autoridades recuperen los activos incautados.

El profesor Cho Jae-woo agregó que el gobierno perdió una oportunidad clave para devolver el dinero al tesoro nacional. Sin embargo, vender los tokens robados puede no ser fácil. PRTG tiene una actividad de comercio muy baja, con solo 299 dólares en volumen diario.

El activo está listado en solo un intercambio, MEXC. Aunque su valor de mercado es de aproximadamente 12 millones de dólares, los 4 millones de tokens movidos representan aproximadamente el 40% del suministro total. Vender una cantidad tan grande podría hacer que el precio caiga drásticamente, dificultando su conversión en efectivo.

Las preocupaciones crecen sobre cómo las autoridades surcoreanas manejan los activos digitales incautados. Casos recientes muestran debilidades repetidas en las prácticas de custodia y seguridad.

En enero, fiscales en Gwangju investigaron Bitcoin desaparecido incautado en un ataque de phishing que involucraba frases de recuperación. A principios de febrero, la policía del distrito de Gangnam en Seúl dijo que 22 BTC almacenados en una cartera fría desde 2021 habían sido drenados. Ese caso resultó en arrestos e investigaciones internas.

A medida que las agencias gubernamentales incautan más activos digitales, aumenta la presión para mejorar la seguridad. Publicar la frase de recuperación de una cartera revela serias debilidades en el manejo de información sensible. Las autoridades pueden necesitar ahora controles internos más estrictos para prevenir pérdidas similares en el futuro.