Sydkoreanska myndigheter avslöjade av misstag återställningsfrasen för en kryptoplånbok i ett pressmeddelande, vilket ledde till stöld av nästan 5 miljoner dollar i beslagtagna tillgångar. Nationala skattetjänsten utfärdade en ursäkt och inledde en utredning om brottet. Händelsen belyser pågående utmaningar med att säkra digitala valutor för rättsväsendet.
På ett ospecificerat nyligt datum meddelade sydkoreansk polis beslag av 5,6 miljoner dollar i kryptovalutor från 124 individer anklagade för skatteflykt. I deras pressmeddelande inkluderades bilder på en Ledger kallplånboks-enhet åtföljd av en handskriven lapp. Lappen visade tydligt hela mnemoniska återställningsfrasen, vilket möjliggjorde obehörig åtkomst till medlen utan PIN eller ytterligare behörigheter. Meddelandet drogs snabbt tillbaka efter att felet upptäckts, men skärmdumpar hade redan spridits via lokalmedia och tech-sajter som Bleeping Computer. Blockchain-experten Cho Jae-woo informerade en sydkoreansk nyhetskanal att plånboken innehöll 4 miljoner PRTG-tokens, värda cirka 4,8 miljoner dollar vid stöldtillfället. On-chain-data från Etherscan visade att tjuven först satte in en liten mängd ETH för transaktionsavgifter, sedan flyttade tokens i tre separata överföringar. I ett uppföljande uttalande på söndagen uttryckte Nationala skattetjänsten djup ånger och förklarade att bilderna lades till för visuell appeal men återställningsfrasen förbisetts och inte maskerats. Tjänstemän medgav att det inte fanns någon ursäkt för misstaget och bekräftade samarbete med nationell polis för att spåra överföringarna och återvinna tillgångarna. Inga misstänkta har identifierats, då informationen spreds brett online. Cho Jae-woo kritiserade missen och jämförde den med att lämna en fysisk plånbok olåst, och noterade att originalägaren korrekt säkrat frasen på papper endast. Han uppskattade förlusten till miljarder won för statskassan. Denna miss följer tidigare incidenter, inklusive en förlust i januari av beslagtagna bitcoin i Gwangju möjligen på grund av phishing-attack på Coinbase, och förra månadens försvinnande av 22 bitcoin från en kallplånbok i Seouls Gangnam-distrikt utan att enheten togs bort. Nationala skattetjänsten uppgav att de nu förbättrar interna protokoll och personalutbildning för att undvika liknande läckor vid hantering av kryptobeslag.