Податкова служба Південної Кореї (NTS) 26 лютого опублікувала прес-реліз про конфіскацію криптоактивів, у якому чітко видно 12-словний мнемонічний код Ledger апаратного гаманця на фотографії. Це дозволило невідомим особам використати цю інформацію і вивести 4 мільйони токенів Pre-Retogeum (PRTG), що приблизно оцінюється у 4,8 мільйона доларів США; пізніше токени були повернені на початковий гаманець. Ця подія підкреслює серйозні недоліки безпеки зберігання цифрових активів державними органами.
Хроніка події: ланцюг реакцій, викликаний однією фотографією
Податкова служба Південної Кореї оголосила, що у процесі розслідування зловживань податковими зобов’язаннями було вилучено криптоактивів на суму близько 81 мільярда вон (приблизно 5,61 мільйона доларів США). У прес-релізі опубліковано фотографії вилучених предметів. Проблема виникла через одну фотографію, позначену як «справа 3», — на ній чітко видно Ledger апаратний гаманець і рукописний лист із повним 12-словним мнемонічним кодом.
Місцевий професор прямо порівняв цю помилку з «відкритим запрошенням для інших зламати ваш гаманець». Якщо мнемонічний код стане відомий, будь-хто може відновити гаманець на будь-якому пристрої і повністю контролювати активи — фізична безпека апаратного гаманця миттєво втрачає свою силу.
Згідно з даними блокчейну, незабаром після публікації фотографії невідомий користувач надіслав невелику кількість ETH для оплати газових комісій і перерахував 4 мільйони PRTG токенів на новий адрес. Ці токени становлять близько 40% від загального обсягу пропозиції PRTG.
Повернення токенів і реальна ліквідність
Хоча ці токени згодом були повернені на початковий гаманець, інцидент викликав широку дискусію. Неясно, чи це дія так званих «білих хакерів» — з метою виявлення вразливостей — чи зловмисники усвідомили низьку ліквідність PRTG і тому повернули токени, щоб уникнути труднощів із їхнім продажем.
Реальна ситуація на ринку PRTG суттєво відрізняється від номінальної вартості: єдиний активний торговий парі має дуже низький обсяг, навіть невеликі продажі можуть значно знизити ціну, а масштабне виведення коштів майже неможливе. Це означає, що номінальні 4,8 мільйона доларів не відповідають фактичним можливостям їхнього швидкого конвертування у готівку.
Основні дані події:
- Витік інформації: 12-словний мнемонічний код Ledger гаманця (чітко видно на фотографії)
- Переведені токени: 4 мільйони PRTG, номінальна вартість близько 4,8 мільйона доларів (приблизно 40% від загального обсягу)
- Загальна сума вилучених активів: близько 81 мільярда вон (приблизно 561 тисяча доларів США)
- Результат події: токени повернені на початковий гаманець; низька ліквідність PRTG у ринку ускладнює їхнє швидке виведення
- Заява NTS: станом на час публікації, NTS ще не оприлюднила детального коментаря
Поширені питання
Що таке мнемонічний код (Mnemonic Phrase), і чому його витік настільки небезпечний?
Мнемонічний код — це послідовність з 12 до 24 англійських слів, що служить для відновлення крипто-гаманця. Той, хто має цей набір слів, може у будь-який момент і на будь-якому пристрої повністю відновити і контролювати гаманець. Фізичний захист апаратного гаманця (наприклад, Ledger) не здатен захистити від витоку мнемонічного коду — якщо він стане відомий, безпека всього гаманця зруйнована.
Чи є реальними фінансовими втратами 4,8 мільйона доларів у PRTG?
Номінально — так, але через низьку ліквідність ринку ці токени не можна швидко конвертувати у готівку за їхньою номінальною вартістю. Згідно з даними блокчейну, токени повернулися на початковий гаманець, тож фактичних довгострокових фінансових втрат не зафіксовано. Однак серйозні порушення безпеки вже очевидні.
Які висновки для майбутнього зберігання криптоактивів державними органами?
Ця подія підкреслює системний ризик у випадку, коли державні органи не застосовують належних технічних заходів безпеки для зберігання цифрових активів. Основні висновки: при демонстрації вилучених активів потрібно приховувати всі чутливі дані (включно з мнемонічними кодами і приватними ключами); необхідно створювати спеціальні процедури для зберігання цифрових активів, а не просто застосовувати стандартні методи, що використовуються для фізичних предметів.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Все ще скаржишся на дорогі комісії в блокчейні? Газ Ethereum впав до 0,01 дол. США, встановивши історичний мінімум
Комісії за транзакції Ethereum недавно значно знизилися, середня ціна Gas наразі становить близько 0.045 Gwei, що демонструє падіння понад 90% у порівнянні з минулими піковими періодами. З розвитком рішень Layer2 та майбутніми оновленнями основна функція Ethereum поступово перетворюється на рівень безпечного розрахунку, а активність на ланцюзі залишається активною. Порівняно з традиційними банківськими переводами, вартість операцій у блокчейні значно нижча, що змінило розуміння ринком комісій за операції.
区块客2год тому
Великий кит закрив позицію на 84 мільйони доларів BTC та ETH лонгів, замість цього збільшив спотові холдинги на 12,027 ETH
Новини Gate News, 15 березня. Згідно з моніторингом余烬, великий кит, který раніше 9 березня відкрив довгі позиції вартістю 84 мільйонів доларів у BTC та ETH на Hyperliquid, закрив свою позицію. Замість цього кит почав купувати ETH спот на цій платформі. Адреса кита витратила 24.87 мільйона доларів на придбання 12,027 ETH спот за середньою ціною покупки 2068 доларів.
GateNews3год тому
Фонд Ethereum видав "контракт життя та смерті", реакція спільноти розділилася
Фонд Ethereum опублікував місію з обіцянкою дотримуватися принципів CROPS, мета якої полягає в тому, щоб Ethereum продовжував працювати після зникнення фонду. Проте ідеалістичний маршрут викликав полярні реакції в спільноті, де одні підтримують панк-дух, а інші критикують відірваність від реальності.
（Попередня історія: Фонд Ethereum продав понад 21 000 ETH за три місяці, накопивши прибуток понад 72 мільйони доларів）
（Інформаційна довідка: холдинги Ethereum BitMine перевищили 4 мільйони монет, залишаючись на чолі глобального корпоративного казначейства ETH）
Зміст цієї статті
Toggle
TL;DR
Яку проблему насправді має вирішити Ethereum?
Що роблять фонди? Що не роблять?
Коли немає стандартної відповіді, як EF приймає рішення?
Ідеал дуже пишний, реальність дуже скелета
Спільнота обурена: панк-ідеалізм vs відірваність від реальності
3月
動區BlockTempo4год тому
Ланцюг гарячий як диво, а Ether не рухається? Експерти розкривають «смертельну вразливість»: можливо впаде до 1,500 доларів
CryptoQuant повідомляє про «парадокс прийняття» Ethereum: хоча активність мережі досягає рекордних максимумів, ціна токена знижується. Якщо ведмежий ринок продовжиться, до третього квартала ціна ETH може впасти до 1,500 доларів. Зростання активності смарт-контрактів відділене від ціни ether, тоді як приток на біржи краще відображає цінову динаміку. Слабкий інвестиційний попит і постійний відтік капіталу залишаються основним джерелом занепокоєння.
区块客4год тому
