#BuyTheDipOrWaitNow? Грунтовна помилка безпеки, яку допустили податкові органи Південної Кореї, призвела до втрати мільйонів доларів у криптовалюті.

За повідомленнями місцевих ЗМІ, Національна податкова служба Кореї (NTS) випадково опублікувала у прес-релізі ключ для відновлення криптогаманця, що був конфіскований, разом із знімком «seed phrase(. Незабаром з’ясувалося, що токени на суму приблизно 4,8 мільйона доларів )приблизно 6,4 мільярда вон( були переказані на невідомий гаманець.

Інцидент почався з прес-релізу NTS, у якому повідомлялося про результати польових операцій щодо 124 платників високих та повторних податків. У ньому було оголошено, що конфісковано активів на суму 8,1 мільярда вон )приблизно 8,2 мільйона доларів(. У справі, яка отримала назву «Випадок 3», у ході обшуку за адресою платника податків C було вилучено чотири USB-накопичувачі, що використовувалися для зберігання криптогаманців.

Однак справжня проблема виникла через фотографії, які були опубліковані для демонстрації успіху. На зображеннях був чітко видно пристрій Ledger — популярний апаратний гаманець, а також англійські слова «mnemonic», що складають мнемонічний код для відновлення гаманця, без будь-яких цензурних обмежень. У світі криптовалют мнемонічні фрази мають таку ж важливість, як пароль до банківського рахунку або безпекова карта. Люди, які знають цю послідовність слів, можуть відновити гаманець і перенести активи з будь-якої точки світу без фізичного пристрою.

Ця вразливість швидко була використана зловмисниками. За словами директора Інституту блокчейн-досліджень університету Хансунг, проф. Чо Че-у 27-го числа, одразу після витоку мнемонічної фрази, 4 мільйони токенів PRTG )Pre-Retogeum( були переказані на невідомий адресу. Загальні збитки оцінюються приблизно у 4,8 мільйона доларів.

Це не є інвестиційною порадою.