Южнокорейские государственные чиновники случайно раскрыли сид-фразу конфискованных криптовалют: миллионы долларов украдены из альткоина

Серьезная брешь в безопасности со стороны налоговых органов Южной Кореи привела к потере криптовалюты на миллионы долларов.

Согласно сообщениям местных СМИ, Национальная налоговая служба (NTS) Кореи случайно опубликовала ключ восстановления (Мнемоническое слово) конфискованного криптовалютного кошелька на фотографии в пресс-релизе. Вскоре было обнаружено, что токены на сумму приблизительно 4,8 миллиона $ (около 6,4 миллиарда вон) были переведены на неизвестный кошелек.

Инцидент начался с пресс-релиза, выпущенного NTS, объявляющего о результатах полевой операции, направленной на 124 должников с высокой задолженностью и дублирующимися налоговыми долгами. В заявлении было объявлено о конфискации активов на общую сумму 8,1 миллиарда вон (приблизительно 8,2 миллиона $). В случае, который называется "Дело 3", было указано, что четыре USB-накопителя, используемые для хранения криптовалютных кошельков, были изъяты во время обыска по адресу налогового должника С.

Связанные новости: Трейдеры опционов Bitcoin занимают позиции на рост Bitcoin! Вот подробности

Однако реальная проблема возникла на фотографиях, опубликованных для демонстрации успеха. На изображениях был показан устройство Ledger, популярный аппаратный кошелек, и "мнемонический" код — строка английских слов, используемых для восстановления кошелька — четко отображенные без какой-либо цензуры. В мире криптовалюты мнемонические фразы столь же критичны, как комбинация пароля банковского счета и карты безопасности. Даже не имея физического устройства, лица, знающие эту последовательность слов, могут воссоздать кошелек и перевести активы из любой точки мира.

Действительно, эта уязвимость была быстро использована. По словам профессора Чо Джэ-ву, директора Института исследований блокчейна Университета Хансон, который заявил 27-го числа, сразу после утечки мнемонической фразы 4 миллиона токенов PRTG (Pre-Retogeum) в кошельке были переведены на неизвестный адрес. Общий убыток оценивается приблизительно в 4,8 миллиона $.

Согласно анализу данных блокчейна через Etherscan, злоумышленник сначала отправил небольшое количество Ethereum (ETH) на кошелек для покрытия комиссий за транзакции. Затем они перевели 4 миллиона токенов PRTG на свой собственный кошелек в трех отдельных транзакциях. Это указывает на то, что атака была преднамеренной и технически спланированной.

*Это не инвестиционный совет.

Продолжить чтение: Южнокорейские государственные чиновники случайно поделились Мнемоническим словом конфискованных криптовалют: миллионы долларов украдены из альткоина