Pejabat Pemerintah Korea Selatan Tidak Sengaja Membagikan Seed Phrase Kripto yang Disita: Jutaan Dolar Dicuri dari Altcoin

Kelalaian keamanan serius oleh otoritas pajak di Korea Selatan telah menyebabkan hilangnya cryptocurrency senilai jutaan dolar.

Menurut laporan media lokal, National Tax Service (NTS) Korea secara tidak sengaja membagikan kunci pemulihan (seed phrase) untuk dompet cryptocurrency yang disita dalam foto siaran pers. Segera ditemukan bahwa token senilai sekitar $4,8 juta (sekitar 6,4 miliar won) telah ditransfer ke dompet yang tidak dikenal.

Insiden ini dimulai dengan siaran pers yang dikeluarkan oleh NTS yang mengumumkan hasil operasi lapangan yang menargetkan 124 penunggak pajak dengan utang tinggi dan ganda. Pernyataan tersebut mengumumkan penyitaan aset senilai total 8,1 miliar won (sekitar $8,2 juta). Dalam kasus yang disebut sebagai "Kasus 3," dinyatakan bahwa empat USB drive yang digunakan untuk menyimpan dompet cryptocurrency disita selama penggeledahan alamat penunggak pajak C.

Berita Terkait: Trader Opsi Bitcoin Mengambil Posisi untuk Kenaikan Bitcoin! Berikut Rinciannya

Namun, masalah sebenarnya muncul dalam foto-foto yang dibagikan untuk menunjukkan keberhasilan. Gambar-gambar tersebut menampilkan perangkat Ledger, dompet perangkat keras populer, dan kode "mnemonic"—serangkaian kata-kata bahasa Inggris yang digunakan untuk memulihkan dompet—ditampilkan dengan jelas tanpa sensor apa pun. Dalam dunia cryptocurrency, frasa mnemonic sama pentingnya dengan kombinasi kata sandi rekening bank dan kartu keamanan. Bahkan tanpa memiliki perangkat fisik, individu yang mengetahui urutan kata-kata ini dapat membuat ulang dompet dan mentransfer aset dari mana saja di dunia.

Memang, kerentanan ini dengan cepat dieksploitasi. Menurut Profesor Cho Jae-woo, Direktur Institut Riset Blockchain Universitas Hansung, yang menyatakan pada tanggal 27, segera setelah mnemonic bocor, 4 juta token PRTG (Pre-Retogeum) dalam dompet ditransfer ke alamat yang tidak dikenal. Total kerugian diperkirakan sekitar $4,8 juta.

Menurut analisis data blockchain melalui Etherscan, penyerang pertama kali mengirim sejumlah kecil Ethereum (ETH) ke dompet untuk menutupi biaya transaksi. Kemudian, mereka mentransfer 4 juta token PRTG ke dompet mereka sendiri dalam tiga transaksi terpisah. Ini menunjukkan bahwa serangan tersebut disengaja dan direncanakan secara teknis.

*Ini bukan nasihat investasi.

Lanjutkan Membaca: Pejabat Pemerintah Korea Selatan Secara Tidak Sengaja Membagikan Seed Phase Cryptocurrency yang Disita: Jutaan Dolar Dicuri dari Altcoin