Налоговая служба Южной Кореи случайно «подарила» хакерам $4,8 млн в криптовалюте

В Южной Корее произошёл очередной курьёзный инцидент с конфискованной криптовалютой — на этот раз из-за ошибки чиновников злоумышленники смогли получить доступ к активам стоимостью около 4,8 миллиона долларов.

Речь идёт о Национальной налоговой службе, которая проводила кампанию по демонстрации успехов в борьбе с онлайн-мошенничеством и налоговыми преступлениями. В пресс-релизе ведомство рассказало о масштабной проверке 124 подозреваемых в серьёзных налоговых махинациях и опубликовало фотографию изъятых активов.

На снимке были показаны четыре USB-накопителя с криптовалютными кошельками, пачки наличных денег и лист бумаги с мнемонической фразой — так называемой seed-фразой для восстановления доступа к кошельку. Общая стоимость изъятых цифровых активов оценивалась примерно в 8,1 миллиарда вон (около 5,5 миллиона долларов).

Проблема заключалась в том, что seed-фраза является фактически универсальным ключом к криптокошельку. Любой человек, знающий её, может восстановить доступ к средствам даже без физического устройства. После публикации фотографии неизвестные воспользовались этой возможностью и вывели средства.

По данным блокчейн-аналитика Cho Jaeu, злоумышленники действовали аккуратно и профессионально. Сначала на кошелёк была отправлена небольшая сумма в Ethereum, чтобы оплатить комиссии за транзакции. После этого с кошелька тремя переводами вывели 4 миллиона токенов PRTG (Pre-Retogeum), что эквивалентно примерно 4,8 миллиона долларов.