Sebuah frase pemulihan dompet yang bocor menyebabkan transfer token sebesar $4,8 juta, menimbulkan kekhawatiran tentang pengawasan penyimpanan kripto di Korea Selatan.
Layanan Pajak Nasional Korea Selatan (NTS) menghadapi kritik setelah adanya celah keamanan besar yang melibatkan aset digital yang disita. Sebuah foto siaran pers mengungkapkan frase pemulihan dompet cryptocurrency, memungkinkan siapa saja mengakses dana tersebut. Tak lama setelah dipublikasikan, token senilai sekitar $4,8 juta dipindahkan dalam dugaan pelanggaran.
NTS merilis materi yang merinci penggeledahan di lokasi yang menargetkan 124 wajib pajak bermasalah dan sering menunggak. Otoritas mengatakan mereka menyita aset senilai 8,1 miliar won, atau sekitar $5,6 juta. Di antara barang yang disita adalah empat perangkat USB yang berisi aset digital dari seseorang yang diidentifikasi sebagai “Mr. C.”
Sebuah foto siaran pers menunjukkan dompet dingin Ledger yang diletakkan di samping selembar kertas. Pada kertas tersebut tertulis frase pemulihan mnemonic. Frase tersebut terlihat jelas, dan siapa saja yang memiliki frase itu dapat mengembalikan dan mengendalikan dana dompet.
Data on-chain dari Etherscan menunjukkan bahwa seseorang pertama kali menyetor sejumlah kecil ETH ke dompet tersebut. Dana kemudian dipindahkan dalam tiga transaksi, mentransfer empat juta token PRTG. Token ini dihapus tak lama setelah gambar tersebut menjadi publik.
Setelah insiden ini, para ahli pasar sangat mengkritik apa yang terjadi. Profesor Hwang Seok-jin mengatakan bahwa mempublikasikan frase pemulihan sama seperti memposting password bank secara online. Ia memperingatkan bahwa kesalahan seperti ini mengurangi kepercayaan publik dan menyulitkan otoritas dalam mengembalikan aset yang disita.
Profesor Cho Jae-woo menambahkan bahwa pemerintah kehilangan peluang penting untuk mengembalikan uang ke kas negara. Namun, menjual token yang dicuri mungkin tidak mudah. PRTG memiliki aktivitas perdagangan yang sangat rendah, dengan volume harian hanya $299.
Aset ini terdaftar di satu-satunya bursa, MEXC. Meskipun nilai pasarnya sekitar $12 juta, 4 juta token yang dipindahkan sekitar 40% dari total pasokan. Menjual jumlah besar seperti itu bisa menurunkan harga secara tajam, menyulitkan konversi ke uang tunai.
Kekhawatiran kini meningkat tentang bagaimana otoritas Korea Selatan menangani aset kripto yang disita. Kasus-kasus terbaru menunjukkan kelemahan berulang dalam pengelolaan dan praktik keamanan.
Pada Januari, jaksa di Gwangju menyelidiki Bitcoin yang hilang yang disita dari serangan phishing yang melibatkan frase pemulihan. Awal Februari, polisi di distrik Gangnam Seoul mengatakan 22 BTC yang disimpan di dompet dingin sejak 2021 telah dibobol. Kasus ini berujung penangkapan dan penyelidikan internal.
Seiring lembaga pemerintah menyita lebih banyak aset digital, tekanan meningkat untuk meningkatkan keamanan. Memublikasikan frase pemulihan dompet menunjukkan kelemahan serius dalam penanganan informasi sensitif. Otoritas mungkin perlu melakukan pemeriksaan internal yang lebih ketat untuk mencegah kerugian serupa di masa depan.