Eine in einer Pressemitteilung der südkoreanischen Steuerbehörde veröffentlichte Seed-Phrase ermöglichte es Hackern, 4,8 Millionen Dollar zu stehlen.

Eine in einer Pressemitteilung der südkoreanischen Steuerbehörde veröffentlichte Seed-Phrase ermöglichte es Hackern, 4,8 Millionen Dollar zu stehlen.
4,8 Millionen Dollar in Token nach Fehler in der Pressemitteilung gestohlen

Die südkoreanische Steuerbehörde ist ins Visier der Weltöffentlichkeit geraten, nachdem sie in einer offiziellen Pressemitteilung versehentlich den Seed-Phrase einer Wallet mit beschlagnahmter Kryptowährung veröffentlicht hat, was unbekannten Akteuren den Diebstahl von PRTG (Pre-Retogeum)-Token im Wert von 4,8 Millionen US-Dollar ermöglichte.

Höhepunkte

  • Die südkoreanische Steuerbehörde hat in einer Pressemitteilung eine Krypto-Wallet-Seed-Phrase veröffentlicht.
  • Hacker stahlen innerhalb weniger Minuten nach der Veröffentlichung 4,8 Millionen Dollar in PRTG-Tokens.
  • Der Vorfall unterstreicht den dringenden Bedarf an sicheren staatlichen Krypto-Verwahrungssystemen.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Ein noch nie dagewesener Vorfall

Wie Cointelegraph unter Berufung auf lokale Medien berichtet, veröffentlichte die nationale Steuerbehörde während einer Veranstaltung eine Erklärung, in der sie ihre Erfolge bei der Bekämpfung der Steuerhinterziehung hervorhob. Die Pressemitteilung enthielt ein Bild einer Ledger Cold Wallet zusammen mit einem Blatt Papier, auf dem die vollständige mnemonische Seed-Phrase abgebildet war - ohne jegliche Unschärfe oder Schwärzung.

Sobald das Dokument online veröffentlicht wurde, griffen böswillige Akteure schnell auf die Informationen zu und transferierten den Inhalt der Geldbörse innerhalb weniger Minuten an eine andere Adresse. Die Gelder wurden dann durch mehrere zusätzliche Transaktionen verschoben, um ihre Spur zu verwischen.

"Wir haben bestätigt, dass 4 Millionen PRTG-Token im Wert von ca. 4,8 Millionen Dollar gestohlen wurden, indem die in der Pressemitteilung des Nationalen Steuerdienstes offengelegte mnemonische Phrase verwendet wurde", schrieb Associate Professor Jaewoo Cho vom Blockchain Research Center der Hansung University auf X, nachdem er die Blockchain-Datenströme analysiert hatte.

Cho merkte an, dass der tatsächliche finanzielle Schaden aufgrund der Mechanismen zum Einfrieren von Token begrenzt sein könnte, da die gestohlenen Token schwer zu liquidieren sind. Er drückte auch die Hoffnung aus, dass der Vorfall zu einem "versteckten Segen" wird, der die koreanischen Regierungsbehörden dazu veranlasst, angemessene Systeme zur Verwahrung digitaler Vermögenswerte einzurichten.

Wenn der Reputationsschaden größer ist als der finanzielle Verlust

Die südkoreanischen Strafverfolgungsbehörden wurden bereits früher wegen der unsachgemäßen Aufbewahrung von beschlagnahmten Krypto-Vermögenswerten kritisiert. Erst im Februar entdeckte die Polizei, dass 22 Bitcoins(BTC), die im Rahmen einer Hacking-Untersuchung im Jahr 2021 beschlagnahmt worden waren, aus einer kalten Geldbörse verschwunden waren, die im Tresor der Gangnam-Polizeistation aufbewahrt wurde.

Der jüngste Vorfall zeigt deutlich, wie einfache Nachlässigkeit oder mangelnde Sachkenntnis das von den Behörden im Kampf gegen Steuerhinterziehung aufgebaute Reputationskapital zunichte machen können. Was als Erfolg der Strafverfolgung gedacht war, führte stattdessen zu einem finanziellen und rufschädigenden Schaden und verdeutlicht die wachsende Kluft zwischen der rasanten Entwicklung des Kryptomarktes und der Bereitschaft der Institutionen, ihn zu regulieren.

Ohne eine systematische Modernisierung der Verwahrungsverfahren, transparente Standards und professionelles Fachwissen zu digitalen Vermögenswerten besteht die Gefahr, dass ähnliche Fehler das öffentliche Vertrauen in die Regierungsführung im Zeitalter der digitalen Finanzen untergraben.

Wie wir geschrieben haben, Zwei Verhaftete in Südkorea nach dem Verschwinden von 22 Bitcoin aus einer Polizeistation

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.