Южнокорейские власти потеряли $4,8 млн в криптовалюте, опубликовав сид-фразу онлайн

Национальная налоговая служба Южной Кореи понесла убытки на сумму более 4,8 млн долларов США (~384 млн рублей) в криптовалюте из-за вопиющей ошибки. В рамках пресс-релиза о рейде против «крупных и злостных неплательщиков налогов» агентство опубликовало фотографию аппаратного кошелька, на которой был виден листок бумаги с мнемонической фразой восстановления (seed-фразой).

Эта фраза, состоящая из 12 или 24 слов, является полным ключом доступа к средствам на блокчейне. По данным издания Maeil Business Newspaper, на кошельке находилось более 4 миллионов токенов Pre-Retogeum (PRTG), конфискованных у налогоплательщиков. Общая стоимость изъятых активов оценивалась в 8,1 млрд вон (около 5,4 млн долларов).

Это всё равно что выложить в сеть номер, срок действия и CVV-код своей кредитной карты до эпохи двухфакторной аутентификации.

Инсайдеры предполагают, что следователи просто не осознавали важности этой информации. Первый, кто заметил ошибку, без проблем перевел все 4 млн PRTG на другой кошелек. Анализ блокчейна показал, что злоумышленник сначала внес небольшое количество Ethereum (ETH) для оплаты комиссий за транзакции, а затем вывел огромную сумму в четыре этапа.

Это не первый крупный промах южнокорейских властей, связанный с криптовалютой. Только в прошлом месяце Национальное полицейское агентство обнаружило, что 22 биткойна (BTC) на сумму более 1,5 млн долларов (~120 млн рублей) пропали несколько лет назад. Причина была схожей: изъятый аппаратный кошелек оставался в физическом хранении, но его исходный владелец передал seed-фразу хакеру.

Несмотря на то что биткойн существует с 2009 года, а массовое распространение криптовалют началось около 2017 года, многие государственные учреждения по-прежнему плохо понимают принципы работы с виртуальными активами. Даже при наличии официальных политик сотрудники на местах часто не обладают достаточной компетенцией. Каждая такая дорогостоящая ошибка, вероятно, становится суровым уроком для бюрократического аппарата.