韓国の税務当局による深刻なセキュリティ上の過失により、数百万ドル相当の暗号資産が失われました。
現地メディアの報道によると、韓国国税庁(NTS)は押収した暗号資産ウォレットの復元キー(シードフレーズ)をプレスリリースの写真で誤って公開してしまいました。その後すぐに、約480万ドル(約64億ウォン)相当のトークンが不明なウォレットに移転されたことが判明しました。
この事件は、国税庁が124名の高額債務者および重複納税滞納者を対象とした現場調査の結果を発表したプレスリリースから始まりました。声明では、総額81億ウォン(約820万ドル)相当の資産の押収が発表されました。「事例3」と呼ばれるケースでは、納税滞納者Cの住所の捜索中に、暗号資産ウォレットを保存するために使用された4つのUSBドライブが押収されたと述べられています。
関連ニュース:ビットコインオプショントレーダーがビットコイン上昇のポジションを取っている!詳細はこちら
しかし、本当の問題は成功を示すために共有された写真で明らかになりました。画像には、人気のハードウェアウォレットであるLedgerデバイスと、ウォレットを復元するために使用される英単語の文字列である「ニーモニック」コードが、検閲なしで明確に表示されていました。暗号資産の世界では、ニーモニックフレーズは銀行口座のパスワードとセキュリティカードの組み合わせと同じくらい重要です。物理的なデバイスを所有していなくても、この単語の並びを知っている個人は、世界中のどこからでもウォレットを再作成し、資産を移転することができます。
実際、この脆弱性はすぐに悪用されました。27日に述べた漢城大学ブロックチェーン研究所所長のチョ・ジェウ教授によると、ニーモニックが漏洩した直後に、ウォレット内の400万PRTG(Pre-Retogeum)トークンが不明なアドレスに移転されました。総損失額は約480万ドルと推定されています。
Etherscanを介したブロックチェーンデータの分析によると、攻撃者はまず取引手数料をカバーするために少量のイーサリアム(ETH)をウォレットに送信しました。その後、3回の別々の取引で400万PRTGトークンを自分のウォレットに移転しました。これは、攻撃が意図的で技術的に計画されたものであることを示しています。
*これは投資アドバイスではありません。
続きを読む:韓国政府当局者が押収した暗号資産のシードフレーズを誤って共有:アルトコインから数百万ドルが盗まれる


