Tokeny Ethereum zostały zabrane, a następnie przywrócone po tym, jak południowokoreański urząd skarbowy upublicznił frazy seed portfela

Południowokoreańska Agencja Podatkowa przypadkowo ujawnia frazy seed portfeli kryptowalutowych

Jedną z najważniejszych zasad zarządzania własną kryptowalutą jest nigdy nie udostępniać swojej frazy seed — unikalnej sekwencji 12 lub 24 słów, która umożliwia dostęp do portfela i zgromadzonych w nim aktywów.

W tym tygodniu Narodowa Służba Podatkowa Korei Południowej (NTS) popełniła poważny błąd, publikując zdjęcie z widocznymi odręcznie zapisanymi frazami seed w oficjalnym oświadczeniu prasowym. Według raportu Maeli Business Newspaper, niedopatrzenie to pozwoliło nieznanej osobie uzyskać dostęp i przetransferować cyfrowe tokeny o wartości 4,8 miliona dolarów. Na szczęście te niepłynne tokeny ostatecznie zostały zwrócone.

Jak doszło do incydentu

Sytuacja miała miejsce po tym, jak NTS przeprowadziła nalot wymierzony w osoby z dużymi zaległościami podatkowymi. Podczas operacji urzędnicy fotografowali skonfiskowane przedmioty na potrzeby komunikatu prasowego. Wśród przejętych aktywów, w jednym z przypadków — określonym jako „Sprawa 3” — znalazło się kilka portfeli sprzętowych Ledger oraz odpowiadające im frazy seed, które były wyraźnie widoczne na opublikowanych zdjęciach.

Profesor Cho Jae-woo z Hansung University skomentował: „To w zasadzie otwarte zaproszenie, by ktoś wszedł do twojego portfela i przejął twoje środki.”

Niedługo po opublikowaniu komunikatu prasowego, ktoś wykorzystał ujawnione frazy seed, przenosząc środki z co najmniej trzech portfeli na adres Ethereum kończący się na „86c12”, a następnie ponownie je przesuwając.

Szczegóły transferu tokenów

Zapis blockchain pokazuje, że trzy oddzielne adresy, łącznie posiadające 4 miliony tokenów Pre-Retogeum (PRTG) — wartych obecnie 4,8 miliona dolarów — otrzymały niewielkie ilości Ethereum na pokrycie opłat transakcyjnych. Tokeny PRTG zostały następnie przesłane na adres „86c12”.

Te trzy portfele, nieaktywne od stycznia 2023, kontrolowały 40% całkowitej podaży PRTG. PRTG to token oparty na Ethereum, który ma jedynie 1500 posiadaczy i 1600 transferów w całej historii, a obecnie nie jest już aktywnie handlowany.

Problemy z płynnością i wartość tokena

Mimo że nominalna wartość skradzionych tokenów została podana jako 4,8 miliona dolarów, faktyczna kwota możliwa do uzyskania ze sprzedaży byłaby znacznie niższa ze względu na skrajnie ograniczoną płynność rynkową. PRTG nie jest dostępny na zdecentralizowanych giełdach i jest notowany tylko na jednej platformie scentralizowanej — MEXC — gdzie dzienny wolumen handlu wynosił zaledwie 332 dolary.

Dane z CoinGecko wskazują, że sprzedaż tokenów PRTG o wartości zaledwie 59 dolarów spowodowałaby spadek ceny o 2%. Dla porównania, sprzedaż Bitcoin o wartości 2,6 miliona dolarów na MEXC wywołałaby taki sam procentowy spadek ceny.

Tokeny zwrócone i kolejne wpadki związane z kryptowalutami

Około 20 godzin po pierwszym transferze, adres powiązany z „86c12” odesłał wszystkie tokeny PRTG z powrotem do ich pierwotnych portfeli, prawdopodobnie zdając sobie sprawę z trudności w ich upłynnieniu.

Ten incydent jest najnowszym z serii błędów władz południowokoreańskich związanych z kryptowalutami. Wcześniej w tym tygodniu ujawniono, że 1,4 miliona dolarów w Bitcoin zniknęło cztery lata temu z powodu nieprzestrzegania przez policję odpowiednich procedur przechowywania.

Dodatkowo, południowokoreańscy regulatorzy spotkali się z krytyką za przeoczenie wewnętrznej usterki na giełdzie Bithumb, co skutkowało tym, że w tym miesiącu wysłano użytkownikom Bitcoin o wartości 43 miliardów dolarów zamiast niewielkich kwot wonów koreańskich.