Cơ quan Thuế Hàn Quốc vô tình tiết lộ cụm từ khôi phục tiền điện tử

Một cụm từ khôi phục ví bị rò rỉ đã dẫn đến việc chuyển token trị giá 4,8 triệu USD, gây lo ngại về kiểm soát lưu trữ tiền điện tử của Hàn Quốc.

Dịch vụ Thuế Quốc gia Hàn Quốc (NTS) đang phải đối mặt với chỉ trích sau một sự cố an ninh lớn liên quan đến tài sản kỹ thuật số bị tịch thu. Một bức ảnh trong thông cáo báo chí công khai đã tiết lộ cụm từ khôi phục ví tiền điện tử, cho phép bất kỳ ai cũng có thể truy cập vào quỹ của ví đó. Ngay sau khi công bố, các token trị giá khoảng 4,8 triệu USD đã bị chuyển đi trong một vụ vi phạm nghi ngờ.

Rò rỉ ảnh tịch thu thuế dẫn đến vi phạm ví crypto trị giá 4,8 triệu USD

NTS đã phát hành tài liệu chi tiết về các vụ tịch thu tại chỗ nhắm vào 124 người nợ thuế cao và thường xuyên trốn thuế. Chính quyền cho biết đã tịch thu tài sản trị giá 8,1 tỷ won, tương đương khoảng 5,6 triệu USD. Trong số các vật bị tịch thu có bốn thiết bị USB chứa tài sản kỹ thuật số của một cá nhân được gọi là “Ông C.”

Một bức ảnh trong thông cáo báo chí có hình ví lạnh Ledger đặt cạnh một tờ giấy. Trên tờ giấy đó in ra cụm từ khôi phục mnemonic. Cụm từ này rõ ràng có thể nhìn thấy, và bất kỳ ai có cụm từ đó đều có thể khôi phục và kiểm soát quỹ của ví.

Dữ liệu trên chuỗi từ Etherscan cho thấy ai đó đã gửi một lượng ETH nhỏ vào ví trước. Sau đó, quỹ đã được chuyển qua ba giao dịch, chuyển 4 triệu token PRTG. Các token này đã bị rút ngay sau khi hình ảnh trở thành công khai.

Chuyên gia thị trường cảnh báo rủi ro về lưu trữ sau khi ví bị lộ

Sau vụ việc, các chuyên gia thị trường đã lên tiếng chỉ trích mạnh mẽ. Giáo sư Hwang Seok-jin nói rằng việc công bố cụm từ khôi phục giống như đăng tải mật khẩu ngân hàng lên mạng. Ông cảnh báo rằng những sai lầm như vậy làm giảm lòng tin của công chúng và khiến chính quyền khó khăn hơn trong việc thu hồi tài sản bị tịch thu.

Giáo sư Cho Jae-woo bổ sung rằng chính phủ đã bỏ lỡ một cơ hội quan trọng để trả lại tiền cho ngân sách quốc gia. Tuy nhiên, việc bán các token bị đánh cắp có thể không dễ dàng. PRTG có hoạt động giao dịch rất thấp, với khối lượng giao dịch hàng ngày chỉ khoảng 299 USD.

Tài sản này chỉ được niêm yết trên một sàn giao dịch, MEXC. Mặc dù giá trị thị trường khoảng 12 triệu USD, nhưng 4 triệu token đã chuyển tương đương khoảng 40% tổng cung. Bán một lượng lớn như vậy có thể đẩy giá xuống mạnh, khiến việc chuyển đổi thành tiền mặt trở nên khó khăn.

Hiện nay, mối lo ngại ngày càng tăng về cách các cơ quan chức năng Hàn Quốc xử lý các tài sản kỹ thuật số bị tịch thu. Các vụ việc gần đây cho thấy những điểm yếu lặp đi lặp lại trong quản lý và thực hành an ninh.

Vào tháng 1, các công tố viên ở Gwangju đã điều tra về Bitcoin bị mất trong một vụ lừa đảo qua phishing liên quan đến cụm từ khôi phục. Trước đó vào tháng 2, cảnh sát quận Gangnam, Seoul, cho biết 22 BTC lưu trữ trong ví lạnh từ năm 2021 đã bị rút sạch. Vụ việc này đã dẫn đến bắt giữ và điều tra nội bộ.

Khi các cơ quan chính phủ tịch thu ngày càng nhiều tài sản kỹ thuật số, áp lực đang gia tăng để nâng cao an ninh. Việc công bố cụm từ khôi phục ví cho thấy những điểm yếu nghiêm trọng trong việc xử lý thông tin nhạy cảm. Chính quyền có thể cần kiểm tra nội bộ chặt chẽ hơn để ngăn chặn các mất mát tương tự trong tương lai.