Aturan pertama dalam mengelola crypto secara mandiri adalah jangan pernah memberi tahu siapa pun seed phrase Anda—sekumpulan 12 atau 24 kata yang membuka kunci pribadi dompet, sehingga memungkinkan kontrol atas aset digital di dalamnya. Layanan Pajak Nasional Korea Selatan (NTS) melanggar aturan tersebut secara sangat terbuka minggu ini, dengan mempublikasikan foto seed phrase tulisan tangan dalam sebuah siaran pers dan memungkinkan seorang pelaku tak dikenal untuk membawa pergi token bernilai $4,8 juta berdasarkan nilai nominal, menurut laporan berita lokal dari Maeli Business Newspaper. Tetapi token yang sangat tidak likuid tersebut kemudian dikembalikan. Insiden ini terjadi setelah NTS menyelesaikan penggeledahan dan penyitaan terhadap wajib pajak yang menunggak pajak bernilai tinggi dan kemudian memfoto sebagian hasilnya untuk dibagikan dalam siaran pers. Dalam siaran tersebut, satu individu, yang diberi label sebagai “Kasus 3,” termasuk beberapa perangkat keras Ledger dan seed phrase-nya masing-masing, menurut laporan.
“Ini seperti mengiklankan untuk membuka dompet dan mengambil uangmu,” kata Profesor Cho Jae-woo dari Universitas Hansung kepada media tersebut. Setelah siaran tersebut dipublikasikan, seorang individu melakukan hal tersebut, menarik isi dari setidaknya tiga dompet ke alamat Ethereum yang berakhiran “86c12” sebelum mentransfernya lagi. Data di blockchain menunjukkan bahwa tiga alamat berbeda yang menyimpan total 4 juta Pre-Retogeum (PRTG)—yang bernilai $4,8 juta berdasarkan harga token saat ini—didanai dengan jumlah Ethereum yang sangat kecil untuk menutupi biaya transaksi sebelum pengguna mentransfer token PRTG mereka ke “86c12.” Ketiga alamat tersebut, yang tidak melakukan transaksi sejak Januari 2023, memegang 40% dari total pasokan token PRTG—sebuah token berbasis Ethereum yang sudah tidak aktif dan hanya memiliki 1.500 pemegang serta 1.600 transfer sepanjang masa.
Meskipun laporan awal menyebutkan nilai nominal token sebesar $4,8 juta, jika pencuri mencoba menjual token ini, mereka tidak akan mampu mendapatkan kembali jumlah tersebut karena likuiditas yang sangat terbatas. Token ini tidak terdaftar di pasangan perdagangan di bursa desentralisasi, dan hanya terdaftar di satu bursa terpusat—MEXC—di mana volume 24 jam hanya sebesar $332. Menurut CoinGecko, likuiditas pasangan perdagangan PRTG-USDT di MEXC sangat kecil sehingga hanya $59 volume akan menurunkan harga sebesar 2%. Sebagai perbandingan, untuk menurunkan harga Bitcoin sebesar 2% di MEXC, seorang trader harus menjual sekitar $2,6 juta dalam mata uang kripto teratas tersebut. Mungkin itulah sebabnya pada Jumat pagi, sekitar 20 jam setelah memindahkan token PRTG pertama kali, sebuah alamat yang terkait dengan alamat “86c12” asli mentransfer semua token kembali ke dompet asalnya. Kejadian ini hanyalah yang terbaru dari rangkaian kesalahan crypto yang tampaknya dilakukan oleh pejabat di Korea Selatan. Awal minggu ini, terungkap bahwa BTC senilai $1,4 juta hilang empat tahun lalu karena polisi tidak mengikuti pedoman pengelolaan crypto yang benar. Selain itu, regulator Korea Selatan mendapat kritik setelah gagal menemukan celah internal di sistem bursa crypto Bithumb, yang menyebabkan perusahaan secara keliru mendistribusikan Bitcoin senilai $43 miliar kepada pengguna awal bulan ini, alih-alih mengirimkan sejumlah kecil won Korea Selatan.