Tokens de Ethereum foram retirados e posteriormente devolvidos após a autoridade fiscal da Coreia do Sul tornar públicas as frases-semente das carteiras

Agência Tributária da Coreia do Sul expõe acidentalmente frases-semente de carteiras de criptomoedas

Um dos princípios mais importantes ao gerenciar suas próprias criptomoedas é nunca compartilhar sua frase-semente — a sequência única de 12 ou 24 palavras que concede acesso à sua carteira e aos ativos nela contidos.

Esta semana, o Serviço Nacional de Impostos (NTS) da Coreia do Sul cometeu um erro crítico ao divulgar publicamente uma foto que exibia frases-semente escritas à mão em um comunicado à imprensa. De acordo com uma reportagem do Maeli Business Newspaper, essa falha permitiu que um indivíduo não identificado acessasse e transferisse tokens digitais avaliados em US$ 4,8 milhões. Felizmente, esses tokens ilíquidos foram eventualmente devolvidos.

Como o incidente ocorreu

A situação surgiu após o NTS conduzir uma operação visando indivíduos com impostos em aberto significativos. Durante a ação, os oficiais fotografaram itens confiscados para um comunicado à imprensa. Entre os bens apreendidos, um caso — referido como “Caso 3” — incluía várias carteiras físicas Ledger e suas respectivas frases-semente, que estavam claramente visíveis nas imagens publicadas.

O professor Cho Jae-woo, da Hansung University, comentou: “Isso é basicamente um convite aberto para alguém acessar sua carteira e pegar seus fundos.”

Pouco depois da divulgação do comunicado à imprensa, alguém explorou as frases-semente expostas, transferindo ativos de pelo menos três carteiras para um endereço Ethereum terminado em “86c12”, antes de movê-los novamente.

Detalhes da transferência dos tokens

Registros da blockchain revelam que três endereços distintos, que juntos possuíam 4 milhões de Pre-Retogeum (PRTG) tokens — no valor de US$ 4,8 milhões aos preços atuais — receberam pequenas quantias de Ethereum para cobrir taxas de transação. Os tokens PRTG foram então enviados para o endereço “86c12”.

Essas três carteiras, inativas desde janeiro de 2023, controlavam 40% do fornecimento total de PRTG. PRTG é um token baseado em Ethereum com apenas 1.500 detentores e 1.600 transferências em toda sua existência, e não é mais negociado ativamente.

Problemas de liquidez e valor dos tokens

Embora o valor nominal dos tokens roubados tenha sido reportado como US$ 4,8 milhões, a quantia real que poderia ser obtida com a venda seria muito menor devido à liquidez extremamente limitada do mercado. PRTG não está disponível em exchanges descentralizadas e é listado em apenas uma plataforma centralizada — MEXC — onde o volume diário de negociações era de apenas US$ 332.

Dados do CoinGecko indicam que vender apenas US$ 59 em PRTG causaria uma queda de 2% no preço. Em contraste, seria necessária uma venda de US$ 2,6 milhões em Bitcoin na MEXC para movimentar seu preço no mesmo percentual.

Tokens devolvidos e recorrentes incidentes com cripto

Cerca de 20 horas após a transferência inicial, um endereço vinculado ao “86c12” enviou todos os tokens PRTG de volta para suas carteiras originais, possivelmente reconhecendo a dificuldade em liquidá-los.

Este episódio é o mais recente de uma série de equívocos relacionados a cripto por parte das autoridades sul-coreanas. No início da semana, foi revelado que US$ 1,4 milhão em Bitcoin desapareceram há quatro anos devido à polícia não seguir os procedimentos corretos de custódia.

Além disso, os reguladores sul-coreanos foram criticados por não identificarem uma falha interna na exchange Bithumb, que resultou no envio equivocado de US$ 43 bilhões em Bitcoin para usuários ao invés de pequenas quantias em won coreano no início deste mês.