Quan chức Chính phủ Hàn Quốc Vô tình Chia sẻ Cụm từ Khôi phục của Tiền điện tử Bị tịch thu: Hàng triệu Đô la Bị đánh cắp từ một Altcoin

Một sơ hở nghiêm trọng về bảo mật của cơ quan thuế Hàn Quốc đã dẫn đến mất hàng triệu đô la tiền mã hóa.

Theo báo cáo của truyền thông địa phương, Cơ quan Thuế Quốc gia (NTS) của Hàn Quốc đã vô tình chia sẻ khóa khôi phục (cụm từ khóa) của ví tiền mã hóa bị tịch thu trong một bức ảnh thông cáo báo chí. Ngay sau đó, người ta phát hiện rằng các token trị giá khoảng 4,8 triệu đô la (khoảng 6,4 tỷ won) đã được chuyển đến một ví không xác định.

Sự việc bắt đầu từ một thông cáo báo chí do NTS phát hành công bố kết quả chiến dịch thực địa nhắm vào 124 con nợ thuế có nợ cao và nợ trùng lặp. Tuyên bố này công bố việc tịch thu tài sản trị giá tổng cộng 8,1 tỷ won (khoảng 8,2 triệu đô la). Trong trường hợp được gọi là "Trường hợp 3", có tuyên bố rằng bốn ổ USB được sử dụng để lưu trữ ví tiền mã hóa đã bị tịch thu trong quá trình khám xét địa chỉ của con nợ thuế C.

Tin liên quan: Các nhà giao dịch Bitcoin Options đang nắm giữ vị thế cho Bitcoin tăng giá! Đây là chi tiết

Tuy nhiên, vấn đề thực sự xuất hiện trong các bức ảnh được chia sẻ để chứng minh thành công. Các hình ảnh cho thấy thiết bị Ledger, một ví phần cứng phổ biến, và mã "ghi nhớ" - một chuỗi các từ tiếng Anh được sử dụng để khôi phục ví - được hiển thị rõ ràng mà không có bất kỳ kiểm duyệt nào. Trong thế giới tiền mã hóa, cụm từ khóa quan trọng như sự kết hợp của mật khẩu tài khoản ngân hàng và thẻ bảo mật. Ngay cả khi không sở hữu thiết bị vật lý, những cá nhân biết chuỗi từ này có thể tái tạo ví và chuyển tài sản từ bất kỳ đâu trên thế giới.

Thật vậy, lỗ hổng này đã nhanh chóng bị khai thác. Theo Giáo sư Cho Jae-woo, Giám đốc Viện Nghiên cứu Blockchain Đại học Hansung, người đã tuyên bố vào ngày 27, ngay sau khi cụm từ khóa bị rò rỉ, 4 triệu token PRTG (Pre-Retogeum) trong ví đã được chuyển đến một địa chỉ không xác định. Tổng thiệt hại ước tính khoảng 4,8 triệu đô la.

Theo phân tích dữ liệu blockchain qua Etherscan, kẻ tấn công trước tiên đã gửi một lượng nhỏ Ethereum (ETH) vào ví để chi trả phí giao dịch. Sau đó, họ chuyển 4 triệu token PRTG vào ví của mình trong ba giao dịch riêng biệt. Điều này cho thấy cuộc tấn công có chủ ý và được lên kế hoạch kỹ thuật.

*Đây không phải là lời khuyên đầu tư.

Đọc tiếp: Quan chức Chính phủ Hàn Quốc vô tình chia sẻ cụm từ khóa của tiền mã hóa bị tịch thu: Hàng triệu đô la bị đánh cắp từ một Altcoin