مقامات دولتی کره جنوبی به طور تصادفی فاز سید ارزهای دیجیتال مصادره شده را به اشتراک گذاشتند: میلیون‌ها دلار از یک آلت‌کوین سرقت شد

یک نقص امنیتی جدی توسط مقامات مالیاتی در کره جنوبی منجر به از دست رفتن میلیون‌ها دلار ارز دیجیتال شده است.

طبق گزارش‌های رسانه‌های محلی، سازمان خدمات مالیاتی ملی (NTS) کره به طور تصادفی یک کلید بازیابی (عبارت بازیابی) برای یک کیف پول ارز دیجیتال توقیف شده را در عکس یک بیانیه مطبوعاتی به اشتراک گذاشت. به زودی کشف شد که توکن‌هایی به ارزش تقریبی 4.8 میلیون دلار (حدود 6.4 میلیارد وون) به یک کیف پول ناشناس منتقل شده است.

این حادثه با یک بیانیه مطبوعاتی صادر شده توسط NTS آغاز شد که نتایج یک عملیات میدانی را هدف قرار دادن 124 بدهکار مالیاتی با بدهی بالا و تکراری اعلام کرد. این بیانیه توقیف دارایی‌هایی به ارزش کل 8.1 میلیارد وون (تقریباً 8.2 میلیون دلار) را اعلام کرد. در موردی که به عنوان "مورد 3" شناخته می‌شود، بیان شد که چهار درایو USB که برای ذخیره کیف پول‌های ارز دیجیتال استفاده می‌شود، در طول جستجوی آدرس بدهکار مالیاتی C توقیف شد.

اخبار مرتبط: معامله‌گران آپشن بیت کوین برای افزایش بیت کوین موقعیت می‌گیرند! جزئیات در اینجا

با این حال، مشکل واقعی در عکس‌های به اشتراک گذاشته شده برای نشان دادن موفقیت ظاهر شد. تصاویر یک دستگاه Ledger، یک کیف پول سخت‌افزاری محبوب، و کد "یادآور"—رشته‌ای از کلمات انگلیسی که برای بازیابی کیف پول استفاده می‌شود—را به وضوح بدون هیچ سانسوری نشان می‌داد. در دنیای ارز دیجیتال، عبارات یادآور به اندازه ترکیبی از رمز عبور حساب بانکی و کارت امنیتی حیاتی هستند. حتی بدون در اختیار داشتن دستگاه فیزیکی، افرادی که این توالی کلمات را می‌دانند می‌توانند کیف پول را از هر نقطه از جهان بازسازی کرده و دارایی‌ها را منتقل کنند.

در واقع، این آسیب‌پذیری به سرعت مورد سوء استفاده قرار گرفت. طبق گفته پروفسور چو جائه وو، مدیر موسسه تحقیقات بلاک چین دانشگاه هانسونگ، که در 27ام بیان کرد، بلافاصله پس از افشای یادآور، 4 میلیون توکن PRTG (Pre-Retogeum) در کیف پول به یک آدرس ناشناس منتقل شد. کل زیان تقریباً 4.8 میلیون دلار تخمین زده می‌شود.

طبق تجزیه و تحلیل داده‌های بلاک چین از طریق Etherscan، مهاجم ابتدا مقدار کمی اتریوم (ETH) را به کیف پول ارسال کرد تا هزینه‌های تراکنش را پوشش دهد. سپس، آن‌ها 4 میلیون توکن PRTG را در سه تراکنش جداگانه به کیف پول خود منتقل کردند. این نشان می‌دهد که حمله عمدی و از نظر فنی برنامه‌ریزی شده بود.

*این مشاوره سرمایه‌گذاری نیست.

ادامه مطلب: مقامات دولتی کره جنوبی به طور تصادفی عبارت بازیابی ارزهای دیجیتال توقیف شده را به اشتراک می‌گذارند: میلیون‌ها دلار از یک آلت کوین سرقت شد