Согласно сообщениям корейских СМИ, Национальная налоговая служба Южной Кореи допустила масштабную утечку данных при публикации отчета о конфискации активов у неплательщиков.
Документ содержал фотографию аппаратного кошелька Ledger с лежащим рядом листком бумаги. На снимке оказалась отчетливо видна незакрытая сид-фраза для восстановления доступа к изъятым монетам.
Фото кошелька, опубликованное Национальной налоговой службой Южной Кореи. Источник — Naver
Кража токенов
Блокчейн-исследователи оперативно обнаружили связанный со скомпрометированной сид-фразой адрес в сети Ethereum.
Анализируя ончейн-данные, эксперты зафиксировали три входящих перевода на общую сумму 4 млн токенов PRTG проекта Pre-Retogeum. Вскоре после выхода отчета неизвестные вывели весь баланс одной транзакцией на сторонний кошелек. Местные издания Naver, Chosun подтвердили соответствие этих действий времени публикации фотографий ведомством.
Оценка ущерба
Доцент Исследовательского центра блокчейна Университета Хансон Чжеу Чо (Jaewoo Cho) детально проанализировал движение капитала. Эксперт подтвердил потерю активов эквивалентом $4,8 млн непосредственно через попавшую в сеть сид-фразу.
Чо назвал фактический ущерб незначительным из-за низкой ликвидности украденных токенов. Отсутствие спроса на рынке мешает хакерам обналичить добычу. Остальные засвеченные на фото сид-фразы не несут угрозы безопасности.
Специалист ожидает, что этот прецедент заставит южнокорейские государственные органы разработать полноценные системы хранения виртуальных активов.
Читайте также:
Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.