A dél-koreai adóhatóság sajtóközleményében kiszivárgott seed phrase lehetővé tette a hackerek számára, hogy 4,8 millió dollárt lopjanak el.

A dél-koreai adóhatóság sajtóközleményében kiszivárgott seed phrase lehetővé tette a hackerek számára, hogy 4,8 millió dollárt lopjanak el.
4,8 millió dollárnyi tokent loptak el sajtóközlemény hiba után

A dél-koreai Nemzeti Adóhivatal globális vizsgálat alá került, miután egy hivatalos sajtóközleményben véletlenül közzétette egy lefoglalt kriptopénzt tartalmazó tárca magját, ami lehetővé tette ismeretlen szereplők számára, hogy ellopjanak 4,8 millió dollár értékű PRTG (Pre-Retogeum) tokeneket.

Kiemelések

  • A dél-koreai adóhivatal sajtóközleményben leplezett le egy kriptotárca vetődő mondatot.
  • A hackerek a közzétételt követő perceken belül elloptak 4,8 millió dollárnyi PRTG tokent.
  • Az incidens kiemeli a biztonságos kormányzati kripto letétkezelő rendszerek sürgős szükségességét.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A példátlan incidens

A Cointelegraph szerint a helyi médiára hivatkozva a Nemzeti Adóhivatal egy rendezvényen adott ki közleményt, amelyben kiemelte az adóelkerülés elleni küzdelemben elért sikereit. A sajtóközleményben egy Ledger cold wallet képe szerepelt egy papírlap mellett, amelyen a teljes mnemonikus seed kifejezés szerepelt - mindenféle elmosódás vagy szerkesztés nélkül.

Miután a dokumentumot online közzétették, a rosszindulatú szereplők gyorsan hozzáfértek az információkhoz, és perceken belül átvitték a tárca tartalmát egy másik címre. A pénzösszegeket ezután több további tranzakción keresztül mozgatták, hogy eltüntessék a nyomukat.

"Megerősítettük, hogy 4 millió PRTG tokent, körülbelül 4,8 millió dollár értékben loptak el a Nemzeti Adóhivatal sajtóközleményében nyilvánosságra hozott mnemonikus kifejezéssel" - írta Jaewoo Cho, a Hansung University Blockchain Research Center docense az X-en, miután elemezte a blokklánc adatforgalmát.

Cho megjegyezte, hogy mivel az ellopott tokeneket nehéz likvidálni, a tényleges pénzügyi kár a tokenek befagyasztási mechanizmusai miatt korlátozott lehet. Reményét fejezte ki továbbá, hogy az epizód "rejtett áldássá" válik, ami arra ösztönzi a koreai kormányzati szerveket, hogy megfelelő digitális eszközmegőrzési rendszereket hozzanak létre.

Amikor a hírnévkárosodás meghaladja a pénzügyi veszteséget

A dél-koreai bűnüldöző hatóságokat korábban már érte kritika az elkobzott kriptoeszközök nem megfelelő tárolása miatt. Még februárban fedezte fel a rendőrség, hogy 22 bitcoin(BTC), amelyet egy 2021-es hacker-vizsgálat során foglaltak le, eltűnt egy hideg tárcából, amelyet a Gangnam rendőrkapitányság páncéltermében tároltak.

A legutóbbi incidens világosan mutatja, hogy egyszerű hanyagság vagy a szakértelem hiánya hogyan törölheti el a kormányzati szervek által az adóelkerülés elleni küzdelemben felépített hírnévtőkét. Amit a végrehajtási sikerek bemutatásának szántak, ehelyett pénzügyi és reputációs károkat eredményezett, rávilágítva a kriptopiac gyors fejlődése és a szabályozásra való intézményi felkészültség közötti növekvő szakadékra.

A letétkezelési eljárások rendszerszintű korszerűsítése, átlátható szabványok és professzionális digitális eszközszakértelem nélkül hasonló hibák azzal a kockázattal járnak, hogy a digitális pénzügyek korában aláássák a közvélemény kormányzati kormányzásba vetett bizalmát.

Ahogy írtuk, Két letartóztatott Dél-Koreában, miután 22 Bitcoin eltűnt a rendőrségről

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.