韩国税务机关的严重安全疏失导致价值数百万美元的加密货币损失。
据当地媒体报道,韩国国税厅(NTS)不慎在新闻稿照片中分享了被扣押加密货币钱包的恢复密钥(助记词)。很快便发现价值约480万美元(约64亿韩元)的代币已被转移至未知钱包。
事件始于国税厅发布的新闻稿,宣布针对124名高负债和重复欠税者的现场行动结果。声明宣布扣押总值81亿韩元(约820万美元)的资产。在被称为"案例3"的案件中,声明指出在搜查欠税人C的地址期间,扣押了四个用于储存加密货币钱包的USB驱动器。
相关新闻:比特币期权交易员正在布局比特币上涨!详情如下
然而,真正的问题出现在为展示成功而分享的照片中。图片显示了Ledger设备(一种流行的硬件钱包)和"助记词"代码——用于恢复钱包的一串英文单词——清晰显示且未经任何审查。在加密货币世界中,助记词如同银行账户密码和安全卡的组合一样重要。即使不拥有实体设备,知道这串单词的人也可以从世界任何地方重建钱包并转移资产。
事实上,这个漏洞很快就被利用了。据汉城大学区块链研究所所长Cho Jae-woo教授在27日表示,助记词泄露后,钱包中的400万枚PRTG(Pre-Retogeum)代币立即被转移至未知地址。总损失估计约为480万美元。
根据通过Etherscan对区块链数据的分析,攻击者首先向钱包发送了少量以太坊(ETH)以支付交易费用。然后,他们通过三次独立交易将400万枚PRTG代币转移到自己的钱包。这表明攻击是蓄意且经过技术规划的。
*这不是投资建议。
继续阅读:韩国政府官员意外分享被扣押加密货币的助记词:数百万美元山寨币被盗


