La Agencia Tributaria de Corea filtra accidentalmente la frase mnemotécnica de una wallet, sospechada como causa del robo de criptoactivos por $4.8 millones

BlockBeats News, 27 de febrero. Según medios surcoreanos, en el material informativo publicado por el Servicio Nacional de Impuestos de Corea del Sur sobre los resultados de la "Inspección in situ a grandes y habituales evasores fiscales", la frase mnemotécnica de la billetera de criptomonedas incautada fue expuesta completamente por error, sin ningún tipo de pixelado, lo que llevó a que supuestos hackers transfirieran los activos relacionados utilizando dicha información.

Se informó que el 26 de febrero, el Servicio Nacional de Impuestos publicó información indicando que, durante inspecciones in situ a 124 evasores fiscales, se incautaron activos por un total de aproximadamente 8.1 mil millones de won surcoreanos. Entre estos casos, el "Caso 3" involucró la incautación de 4 USBs de billeteras de criptomonedas hardware del cajón de la residencia de un evasor. El problema radica en que, en las fotos publicadas junto con el comunicado de prensa, se podía ver claramente un papel con la frase mnemotécnica de recuperación de la billetera al lado del dispositivo Ledger hardware wallet.

Los registros on-chain del explorador de blockchain Etherscan muestran que, poco después de que se expusiera la frase mnemotécnica (a primeras horas del día 27), alrededor de 4 millones de tokens PRTG fueron transferidos en tres transacciones a direcciones desconocidas desde la billetera. Antes de las transferencias, la dirección relacionada primero recibió una pequeña cantidad de ETH como comisión de gas. Los activos transferidos estaban valorados en aproximadamente 4.8 millones de dólares estadounidenses (alrededor de 640 millones de won surcoreanos).

Algunos académicos criticaron esta acción, considerándola equivalente a "revelar públicamente la clave de la billetera", lo que expone la falta fundamental de conocimientos de las fuerzas del orden en la gestión de la seguridad de activos digitales.