I token di Ethereum sono stati prelevati e successivamente restituiti dopo che l’autorità fiscale sudcoreana ha reso pubbliche le frasi seed dei wallet

L'Agenzia delle Entrate sudcoreana espone accidentalmente le frasi seed dei wallet crypto

Uno dei principi più importanti nella gestione autonoma delle criptovalute è quello di non condividere mai la propria seed phrase—la sequenza unica di 12 o 24 parole che garantisce l'accesso al proprio wallet e agli asset in esso contenuti.

Questa settimana, il National Tax Service (NTS) della Corea del Sud ha commesso un grave errore pubblicando una foto che mostrava frasi seed scritte a mano in un comunicato stampa. Secondo un rapporto del Maeli Business Newspaper, questa svista ha permesso a un individuo sconosciuto di accedere e trasferire token digitali per un valore di 4,8 milioni di dollari. Fortunatamente, questi token illiquidi sono stati poi restituiti.

Come si è svolto l'incidente

La situazione si è verificata dopo che l'NTS ha condotto un raid contro individui con tasse non pagate significative. Durante l'operazione, i funzionari hanno fotografato gli oggetti confiscati per un comunicato stampa. Tra i beni sequestrati, un caso—denominato “Caso 3”—includeva diversi wallet hardware Ledger e le relative seed phrase, chiaramente visibili nelle immagini pubblicate.

Il professor Cho Jae-woo della Hansung University ha commentato: “Questo è essenzialmente un invito aperto per qualcuno ad accedere al tuo wallet e prendere i tuoi fondi.”

Poco dopo la pubblicazione del comunicato stampa, qualcuno ha sfruttato le seed phrase esposte, trasferendo asset da almeno tre wallet a un indirizzo Ethereum che termina con “86c12”, prima di spostarli nuovamente.

Dettagli del trasferimento dei token

I registri blockchain rivelano che tre indirizzi separati, che detenevano complessivamente 4 milioni di token Pre-Retogeum (PRTG)—per un valore di 4,8 milioni di dollari ai prezzi attuali—hanno ricevuto piccole quantità di Ethereum per coprire le commissioni di transazione. I token PRTG sono stati poi inviati all'indirizzo “86c12”.

Questi tre wallet, inattivi dal gennaio 2023, controllavano il 40% della fornitura totale di PRTG. PRTG è un token basato su Ethereum con solo 1.500 possessori e 1.600 trasferimenti totali nella sua storia, e non è più attivamente scambiato.

Problemi di liquidità e valore dei token

Sebbene il valore nominale dei token rubati sia stato riportato come 4,8 milioni di dollari, la quantità effettiva che si potrebbe realizzare vendendoli sarebbe molto inferiore a causa dell'estrema limitata liquidità di mercato. PRTG non è disponibile su exchange decentralizzati ed è quotato solo su una piattaforma centralizzata—MEXC—dove il volume di scambi giornaliero era di appena 332 dollari.

I dati di CoinGecko indicano che la vendita di soli 59 dollari di PRTG causerebbe un calo del prezzo del 2%. Per confronto, sarebbe necessaria una vendita di Bitcoin da 2,6 milioni di dollari su MEXC per muovere il suo prezzo della stessa percentuale.

Token restituiti e continui errori crypto

Circa 20 ore dopo il trasferimento iniziale, un indirizzo collegato a “86c12” ha restituito tutti i token PRTG ai wallet originali, probabilmente riconoscendo la difficoltà di liquidarli.

Questo episodio è l'ultimo di una serie di errori legati alle criptovalute da parte delle autorità sudcoreane. All'inizio della settimana è emerso che 1,4 milioni di dollari in Bitcoin sono scomparsi quattro anni fa perché la polizia non ha seguito le corrette procedure di custodia.

Inoltre, i regolatori sudcoreani sono stati criticati per non aver individuato un difetto interno sull'exchange Bithumb, che ha portato, all'inizio di questo mese, all'invio errato di Bitcoin per un valore di 43 miliardi di dollari agli utenti invece che di piccole somme di won coreani.