Південнокорейське податкове агентство випадково розкриває фразу для відновлення криптовалюти

Витік фрази відновлення гаманця призвів до переказу токенів на суму 4,8 млн доларів, викликавши занепокоєння щодо контролю за криптовалютними активами в Південній Кореї.

Національна податкова служба Південної Кореї (NTS) зазнала критики після серйозної помилки безпеки, пов’язаної з конфіскованими цифровими активами. Фото з прес-релізу показало фразу відновлення криптовалютного гаманця, що дозволило будь-кому отримати доступ до його коштів. Незабаром після публікації було здійснено переказ токенів на суму близько 4,8 мільйонів доларів у підозрюваній зломі.

Витік фото арешту призвів до злома криптовалютного гаманця на 4,8 мільйони доларів

NTS опублікувала матеріали, що деталізують виїзні обшуки, спрямовані на 124 високоприбуткових та систематичних платників податків. Влада повідомила, що конфіскувала активи на суму 8,1 мільярда вон, або близько 5,6 мільйонів доларів. Серед конфіскованого були чотири USB-накопичувачі з цифровими активами від особи, ідентифікованої як «Містер C».

На фотографії з прес-релізу був зображений холодний гаманць Ledger, розміщений поруч із аркушем паперу. На цьому аркуші був надрукований мнемонічний фразовий код для відновлення. Фраза була чітко видима, і будь-хто, хто її знав, міг відновити та контролювати кошти гаманця.

Дані з Etherscan показують, що хтось спершу зробив невеликий депозит ETH у цей гаманець. Потім кошти були переказані у трьох транзакціях, що передали 4 мільйони токенів PRTG. Ці токени були виведені незабаром після того, як зображення стало публічним.

Експерти ринку попереджають про ризики зберігання після витоку гаманця

Після інциденту експерти ринку різко засудили те, що сталося. Професор Хван Сок-джин сказав, що публікація фрази відновлення — це як публікація пароля до банку в Інтернеті. Він попередив, що подібні помилки знижують довіру громадськості і ускладнюють процес повернення конфіскованих активів.

Професор Чо Че-у додав, що уряд упустив важливий шанс повернути гроші до державної казни. Однак продаж викрадених токенів може бути нелегким. PRTG має дуже низьку торгівельну активність, з обсягом усього 299 доларів на день.

Цей актив зареєстрований лише на одній біржі — MEXC. Хоча його ринкова вартість становить близько 12 мільйонів доларів, 4 мільйони токенів, що були переказані, становлять приблизно 40% від загального обсягу. Продаж такої великої кількості може різко знизити ціну, ускладнюючи конвертацію у готівку.

Зараз зростає занепокоєння щодо того, як південнокорейські органи влади керують конфіскованими криптоактивами. Останні випадки показують повторювані слабкості у зберіганні та безпеці.

У січні прокурори у Кванчжу розслідували зникнення Bitcoin, конфіскованого під час фішингової атаки з використанням фраз відновлення. Раніше у лютому поліція району Каннам у Сеулі повідомила, що 22 BTC, збережені у холодному гаманці з 2021 року, були зняті. Цей випадок призвів до арештів та внутрішніх розслідувань.

Зі зростанням кількості конфіскованих цифрових активів тиск на покращення безпеки посилюється. Публікація фрази відновлення гаманця демонструє серйозні слабкості у обробці конфіденційної інформації. Можливо, тепер влада повинна запровадити більш суворі внутрішні перевірки, щоб запобігти подібним втратам у майбутньому.