Южна Корея загуби милиони в биткойн, след като случайно публикува главния ключ на портфейла

Миналия месец властите в Южна Корея разбраха, че 22 биткойна са изчезнали преди няколко години, след като служители не са успели да прехвърлят иззетите средства в държавен портфейл. Сега Националната данъчна служба на страната (NTS) се е натъкнала на още по-сериозна грешка – на практика тя е предала на киберпрестъпниците ключовете за конфискуваните криптовалути.

Южнокорейските власти са допуснали сериозна грешка, докато се опитваха да демонстрират репресиите си срещу онлайн измамите и киберпрестъпността. Според местни доклади, Националната данъчна служба публикува изявление за пресата, в което подробно се описва разследване на място, насочено към 124 високопоставени заподозрени в данъчни измами. В процеса на работа тя е публикувала и снимка, която разкрива много повече от предвиденото.

Агенцията е иззела 8,1 милиарда вона (приблизително 8,2 милиона долара) в цифрови токени, като няколко значителни крипто портфейла са били съхранени на четири USB устройства. Изображението за пресата показваше флашките, пачките с пари и лист хартия, съдържащ фраза за възстановяване на портфейла.

Тази фраза на практика представлява генерален ключ. С нея всеки може да възстанови достъпа до криптопортфейл, дори и без оригиналните физически устройства. Не след дълго някой е успял да направи точно това. Неизвестно лице използвало разкритата фраза за възстановяване, за да прехвърли 4 милиона PRTG (Pre-Retogeum) токена в собствените си портфейли, като се твърди, че в крайна сметка са били източени около 4,8 милиона долара (6,4 милиарда вона) от NTS.

Блокчейн анализаторът Дже-лу Чо заяви, че извършителите изглежда са знаели точно как да извършат кражбата – първо са изпратили малка сума ETH (Ethereum) на компрометирания портфейл, за да покрият таксите за транзакцията, а след това са прехвърлили 4 милиона PRTG токена в три отделни превода.

Чо твърди, че инцидентът подчертава фундаменталната липса на разбиране от страна на данъчните власти в Южна Корея за това как функционират виртуалните активи. Професор Хуанг Сок-джин от университета Донгук направи пряко сравнение: публикуването на фраза за възстановяване в прессъобщение е подобно на фотографиране на най-чувствителните данни, необходими за достъп до банкова сметка.

Фразите за възстановяване и другите удостоверения за сигурност, свързани с цифрови активи трябва да се съхраняват офлайн, на хартия или други физически носители, отбелязва професор Хуанг. Както показва случаят с NTS, дори тайните на хартия престават да бъдат сигурни в момента, в който бъдат разпространени онлайн, независимо колко убедителни са мерките за прилагане.