После того, как корейское налоговое агентство раскрыло сид-фразу кошелька, было украдено криптовалюты на сумму 4,8 млн долларов.

[admin]

Кто-то воспользовался возможностью украсть криптоактивы на сумму 4,4 миллиона долларов после того, как Национальная налоговая служба Южной Кореи публично обнародовала мнемоническую фразу восстановления изъятого криптовалютного кошелька.


Средства хранились в холодном кошельке Ledger, изъятом в ходе рейдов правоохранительных органов у 124 крупных налоговых уклонителей, в результате которых были конфискованы цифровые активы на сумму 8,1 миллиарда вон (в настоящее время приблизительно 5,6 миллиона долларов США).


Объявляя об успехе операции, агентство опубликовало фотографии устройства Ledger, популярного аппаратного кошелька для хранения и управления криптовалютой.


Однако на изображениях также была видна рукописная заметка с фразой восстановления кошелька, которая служит главным ключом, позволяющим восстановить средства на другом устройстве.

Изображения, опубликованные налоговым управлением Южной Кореи.
Источник: mk.co.kr

Власти не смогли скрыть эту информацию, позволив любому перевести на свой счет активы из холодного кошелька.

Как сообщается, вскоре после публикации пресс-релиза 4 миллиона токенов Pre-Retogeum (PRTG), стоимость которых на тот момент составляла приблизительно 4,8 миллиона долларов, были переведены из конфискованного кошелька на новый адрес.


«Анализ данных блокчейна (Etherscan) показывает, что злоумышленник сначала внес небольшое количество Ethereum (ETH) в кошелек для оплаты комиссий за транзакции (газовых сборов), а затем тщательно перевел 4 миллиона токенов PRTG на свой собственный кошелек тремя отдельными транзакциями», — сообщают корейские СМИ .


Эксперт по анализу данных блокчейна Чо Чжэ-у, профессор Университета Хансон в Сеуле, наблюдавший за переводом, прокомментировал ошибку властей, сравнив ее с ситуацией, когда оставляют кошелек открытым и рекламируют это всей стране, предлагая людям забрать деньги.


Профессор объяснил ошибку «недостаточным пониманием налоговыми органами сути виртуальных активов», что фактически обошлось государственной казне в десятки миллиардов вон, которые были успешно конфискованы.


Пресс-релиз был удален с сайта NTS , и неясно, начали ли власти расследование, чтобы установить, куда делись украденные средства.

Этот случай напоминает владельцам аппаратных кошельков, что их сид-фраза предоставляет полный доступ к кошельку без какой-либо дополнительной защиты. Любой, кто её знает, может воссоздать кошелек где угодно без своего устройства, PIN-кода или разрешения.


Рекомендуется избегать оцифровки сид-фраз, хранить их в электронных заметках, фотографиях, электронных письмах, облачном хранилище или отправлять через мессенджеры. В случае утечки сид-фразы все средства следует как можно скорее перевести на новый кошелек.