Ethereum-Token wurden entwendet und später wiederhergestellt, nachdem die südkoreanische Steuerbehörde Wallet-Seed-Phrasen öffentlich gemacht hatte.

Südkoreanische Steuerbehörde legt versehentlich Seed Phrases von Krypto-Wallets offen

Eines der wichtigsten Prinzipien bei der Verwaltung eigener Kryptowährungen ist es, niemals die eigene Seed Phrase zu teilen – die einzigartige Abfolge von 12 oder 24 Wörtern, die Zugang zur eigenen Wallet und den darin befindlichen Vermögenswerten gewährt.

In dieser Woche unterlief dem südkoreanischen National Tax Service (NTS) ein folgenschwerer Fehler: In einer Pressemitteilung wurde ein Foto veröffentlicht, das handschriftlich notierte Seed Phrases zeigte. Laut einem Bericht des Maeli Business Newspaper ermöglichte dieses Versehen einer unbekannten Person den Zugriff auf digitale Token im Wert von 4,8 Millionen US-Dollar, die daraufhin transferiert wurden. Glücklicherweise wurden diese illiquiden Token schließlich zurückgegeben.

Wie sich der Vorfall ereignete

Die Situation entstand, nachdem das NTS eine Razzia gegen Personen mit erheblichen Steuerrückständen durchgeführt hatte. Während der Aktion fotografierten Beamte beschlagnahmte Gegenstände für eine Pressemitteilung. Unter den konfiszierten Vermögenswerten befand sich in einem Fall – bezeichnet als „Fall 3“ – mehrere Ledger Hardware Wallets sowie die zugehörigen Seed Phrases, die auf den veröffentlichten Bildern deutlich zu erkennen waren.

Professor Cho Jae-woo von der Hansung University kommentierte: „Das ist im Grunde eine offene Einladung, um auf die Wallet zuzugreifen und die Gelder zu entwenden.“

Kurz nach Veröffentlichung der Pressemitteilung nutzte jemand die offengelegten Seed Phrases aus und transferierte Vermögenswerte aus mindestens drei Wallets an eine Ethereum-Adresse, die auf „86c12“ endet, bevor sie erneut weitergeschickt wurden.

Details zum Token-Transfer

Blockchain-Daten zeigen, dass drei separate Adressen, die zusammen 4 Millionen Pre-Retogeum (PRTG) Token im Wert von aktuell 4,8 Millionen US-Dollar hielten, kleine Mengen Ethereum erhielten, um die Transaktionsgebühren zu decken. Anschließend wurden die PRTG-Token an die Adresse „86c12“ gesendet.

Diese drei Wallets, die seit Januar 2023 inaktiv waren, kontrollierten 40 % des gesamten PRTG-Angebots. PRTG ist ein Ethereum-basierter Token mit nur 1.500 Inhabern und 1.600 lebenslangen Transfers und wird nicht mehr aktiv gehandelt.

Liquiditätsprobleme und Token-Wert

Obwohl der Nennwert der gestohlenen Token mit 4,8 Millionen US-Dollar angegeben wurde, läge der tatsächlich realisierbare Betrag beim Verkauf aufgrund der extrem begrenzten Liquidität am Markt deutlich darunter. PRTG ist auf dezentralen Börsen nicht verfügbar und wird lediglich auf einer zentralisierten Plattform – MEXC – gelistet, wo das tägliche Handelsvolumen nur 332 US-Dollar betrug.

Daten von CoinGecko zeigen, dass bereits der Verkauf von nur 59 US-Dollar PRTG einen Preisrückgang von 2 % verursachen würde. Zum Vergleich: Für einen Preisrückgang von 2 % bei Bitcoin auf MEXC wäre ein Verkauf im Wert von 2,6 Millionen US-Dollar nötig.

Token-Rückgabe und anhaltende Krypto-Pannen

Etwa 20 Stunden nach dem ersten Transfer schickte eine mit „86c12“ verknüpfte Adresse sämtliche PRTG-Token an ihre ursprünglichen Wallets zurück – vermutlich, nachdem erkannt wurde, wie schwierig deren Liquidierung ist.

Dieser Vorfall ist das jüngste Beispiel einer Reihe von Missgeschicken südkoreanischer Behörden im Zusammenhang mit Kryptowährungen. Bereits zu Wochenbeginn wurde bekannt, dass Bitcoin im Wert von 1,4 Millionen US-Dollar vor vier Jahren verschwand, weil die Polizei keine ordnungsgemäßen Verwahrungsmaßnahmen einhielt.

Darüber hinaus sahen sich südkoreanische Regulierungsbehörden Kritik ausgesetzt, weil sie einen internen Fehler bei der Bithumb-Börse nicht bemerkten, durch den Anfang des Monats Bitcoin im Wert von 43 Milliarden US-Dollar fälschlicherweise an Nutzer statt kleiner Beträge in Koreanischen Won überwiesen wurde.