Le Service national des impôts de Corée du Sud a publié dans un communiqué de presse officiel une photo non caviardée d’un portefeuille matériel Ledger et de sa phrase secrète manuscrite complète, permettant à un acteur non identifié de vider, en quelques heures, le portefeuille de 4 millions de jetons Pre-Retogeum (PRTG).
Les jetons ont été returned environ 20 heures plus tard – mais l’incident a mis en évidence une importante faille de conservation dans la manière dont les agences gouvernementales gèrent les actifs numériques saisis.
Le communiqué portait sur une campagne de répression contre les contribuables délinquants et visait à illustrer les saisies menées par l’agence. Aucune partie de la phrase secrète n’était masquée ou floutée sur l’image.
Un acteur non identifié a déposé une petite quantité d’ETH pour couvrir les frais de gaz, puis a déplacé 4 millions de jetons PRTG en trois transactions distinctes, selon les données on-chain examinées par le chercheur en blockchain de l’Université Hansung, Jaewoo Cho.
Le gros titre à 4,8 M$ vs la liquidité réelle
L’évaluation nominale de 4,8 millions de dollars est basée sur le prix coté de PRTG, mais ce chiffre est en grande partie théorique.
Le jeton est uniquement listed sur MEXC, n’enregistrait qu’environ 332 $ de volume d’échange sur 24 heures au moment de l’incident, n’a aucune paire de trading sur des exchanges décentralisés, et les 4 millions de jetons déplacés représentaient 40 % de l’offre totale.
L’auteur n’aurait pas pu convertir un montant approchant la valeur faciale. Cho a indiqué sur X que « le dommage réel est à un niveau négligeable » et que d’autres mnémoniques exposés dans le même communiqué ne semblaient pas susceptibles de provoquer d’autres problèmes.
À lire aussi : MoonPay Launches PYUSDx To Let Developers Issue Custom Stablecoins Backed By PayPal's $4B PYUSD Reserve
Une série d’échecs de conservation
Cet épisode constitue le troisième manquement significatif en matière de conservation de cryptomonnaies pour les autorités sud-coréennes en quelques semaines.
Début février, la police du district de Gangnam à Séoul a confirmé que 22 Bitcoin (BTC) seized dans le cadre d’une enquête sur un piratage datant de 2021 avaient été vidés d’un portefeuille froid conservé dans un coffre de la police ; deux suspects ont été arrêtés après que les enquêteurs ont déterminé que les bitcoins avaient été déplacés à l’aide d’un mnémonique que la police n’avait jamais contrôlé.
Dans une autre affaire, l’exchange Bithumb a brièvement crédité les utilisateurs d’environ 620 000 BTC – soit environ 43 milliards de dollars de soldes inexistants – en raison d’une erreur interne de système début février. La Commission sud-coréenne des services financiers a prolongé son enquête sur cet incident après des critiques selon lesquelles les régulateurs n’avaient pas détecté plus tôt de graves faiblesses de contrôle.
Cho a déclaré qu’il espérait que l’incident du NTS servirait de déclencheur pour que les institutions publiques sud-coréennes établissent de véritables normes de conservation des actifs numériques.
À lire ensuite : Barclays Is Hunting For A Blockchain Partner To Build Payments And Stablecoin Infrastructure By April