Un grave fallo de seguridad por parte de las autoridades fiscales en Corea del Sur ha llevado a la pérdida de millones de dólares en criptomonedas.
Según informes de medios locales, el Servicio Nacional de Impuestos (NTS) de Corea compartió accidentalmente una clave de recuperación (frase de recuperación) de una billetera de criptomonedas incautada en la foto de un comunicado de prensa. Pronto se descubrió que tokens por un valor aproximado de 4,8 millones de dólares (alrededor de 6.400 millones de wones) habían sido transferidos a una billetera desconocida.
El incidente comenzó con un comunicado de prensa emitido por el NTS anunciando los resultados de una operación de campo dirigida a 124 deudores fiscales con alta deuda y duplicados. El comunicado anunció la incautación de activos por un valor total de 8.100 millones de wones (aproximadamente 8,2 millones de dólares). En el caso referido como "Caso 3", se indicó que cuatro unidades USB utilizadas para almacenar billeteras de criptomonedas fueron incautadas durante un registro en la dirección del deudor fiscal C.
Noticia Relacionada: ¡Los traders de opciones de Bitcoin están tomando posiciones para que Bitcoin suba! Aquí están los detalles
Sin embargo, el problema real surgió en las fotos compartidas para demostrar el éxito. Las imágenes mostraban un dispositivo Ledger, una billetera de hardware popular, y el código "mnemotécnico" —una cadena de palabras en inglés utilizadas para recuperar la billetera— claramente visible sin ninguna censura. En el mundo de las criptomonedas, las frases mnemotécnicas son tan críticas como una combinación de contraseña de cuenta bancaria y tarjeta de seguridad. Incluso sin poseer el dispositivo físico, las personas que conocen esta secuencia de palabras pueden recrear la billetera y transferir activos desde cualquier lugar del mundo.
De hecho, esta vulnerabilidad fue rápidamente explotada. Según el profesor Cho Jae-woo, Director del Instituto de Investigación Blockchain de la Universidad Hansung, quien declaró el día 27, inmediatamente después de que se filtrara la frase mnemotécnica, 4 millones de tokens PRTG (Pre-Retogeum) en la billetera fueron transferidos a una dirección desconocida. La pérdida total se estima en aproximadamente 4,8 millones de dólares.
Según un análisis de datos de blockchain a través de Etherscan, el atacante primero envió una pequeña cantidad de Ethereum (ETH) a la billetera para cubrir las tarifas de transacción. Luego, transfirieron 4 millones de tokens PRTG a su propia billetera en tres transacciones separadas. Esto indica que el ataque fue deliberado y técnicamente planificado.
*Esto no es un consejo de inversión.
Continuar Leyendo: Funcionarios del gobierno surcoreano comparten accidentalmente la frase de recuperación de criptomonedas incautadas: millones de dólares robados de una Altcoin

