南韓稅務機關的一次嚴重安全疏失導致價值數百萬美元的加密貨幣損失。
根據當地媒體報導,南韓國稅廳(NTS)在新聞稿照片中意外分享了查扣加密貨幣錢包的恢復金鑰(助記詞)。隨即發現價值約480萬美元(約64億韓元)的代幣已被轉移至未知錢包。
該事件始於國稅廳發布的新聞稿,宣布針對124名高額欠稅及重複納稅欠款人的實地行動結果。聲明宣布查扣總價值81億韓元(約820萬美元)的資產。在被稱為「案件3」的案例中,聲明表示在搜查欠稅人C的地址期間,查扣了四個用於儲存加密貨幣錢包的USB隨身碟。
相關新聞:Bitcoin選擇權交易者正在佈局Bitcoin上漲!詳情在此
然而,真正的問題出現在為展示成功而分享的照片中。圖片顯示了一個Ledger裝置(流行的硬體錢包),以及「助記詞」代碼——用於恢復錢包的一串英文單字——清晰顯示且未經任何審查。在加密貨幣世界中,助記詞如同銀行帳戶密碼和安全卡的組合一樣關鍵。即使不持有實體裝置,知道這串單字序列的人也能在世界任何地方重建錢包並轉移資產。
事實上,這個漏洞很快就被利用了。根據漢城大學區塊鏈研究所所長曹在宇教授於27日表示,助記詞洩露後立即,錢包中的400萬PRTG(Pre-Retogeum)代幣被轉移至未知地址。總損失估計約為480萬美元。
根據透過Etherscan對區塊鏈數據的分析,攻擊者首先向錢包發送少量Ethereum(ETH)以支付交易費用。然後,他們分三次交易將400萬PRTG代幣轉移至自己的錢包。這顯示攻擊是蓄意且經過技術規劃的。
*這不是投資建議。
繼續閱讀:南韓政府官員意外分享查扣加密貨幣的助記詞:數百萬美元山寨幣遭竊


