Le Service national des impôts de Corée du Sud a publié la photo non censurée d’un portefeuille matériel Ledger et de sa phrase de récupération manuscrite complète dans un communiqué de presse officiel, permettant à un acteur non identifié de vider en quelques heures le portefeuille de 4 millions de jetons Pre-Retogeum (PRTG).
Les jetons ont été returned environ 20 heures plus tard – mais l’incident a révélé une lacune majeure de conservation dans la manière dont les agences gouvernementales gèrent les actifs numériques saisis.
Le communiqué de presse portait sur une campagne de répression contre les mauvais payeurs d’impôts et visait à illustrer les saisies de l’agence. Aucune partie de la phrase de récupération n’était masquée ou floutée sur l’image.
Un acteur non identifié a déposé une petite quantité d’ETH pour couvrir les frais de gaz, puis a déplacé 4 millions de jetons PRTG en trois transactions distinctes, selon les données on-chain examinées par le chercheur en blockchain de l’université Hansung, Jaewoo Cho.
Le titre de 4,8 M$ vs la liquidité réelle
L’évaluation nominale de 4,8 millions de dollars est basée sur le prix coté de PRTG, mais ce chiffre est largement théorique.
Le jeton est uniquement listed sur MEXC, n’affichait qu’environ 332 $ de volume d’échanges sur 24 heures au moment de l’incident, n’a aucune paire d’échange décentralisé, et les 4 millions de jetons déplacés représentaient 40 % de l’offre totale.
L’auteur n’aurait pas pu convertir un montant proche de la valeur faciale. Cho a souligné sur X que « le dommage réel est à un niveau négligeable » et que d’autres mnémoniques exposés dans le même communiqué ne semblaient pas susceptibles de provoquer d’autres problèmes.
À lire aussi : MoonPay Launches PYUSDx To Let Developers Issue Custom Stablecoins Backed By PayPal's $4B PYUSD Reserve
Une série de défaillances de conservation
Cet épisode constitue le troisième incident majeur de défaillance de conservation de cryptomonnaies pour les autorités sud-coréennes en quelques semaines.
Début février, la police du district de Gangnam à Séoul a confirmé que 22 Bitcoin (BTC) seized lors d’une enquête sur un piratage en 2021 avaient été vidés d’un portefeuille froid conservé dans un coffre de la police ; deux suspects ont été arrêtés après que les enquêteurs ont déterminé que les coins avaient été déplacés à l’aide d’une phrase mnémonique que la police n’avait jamais contrôlée.
Dans une autre affaire, la plateforme d’échange Bithumb a brièvement crédité les utilisateurs d’environ 620 000 BTC – soit près de 43 milliards de dollars de soldes inexistants – en raison d’une erreur interne de système début février. La Commission des services financiers de Corée du Sud a prolongé son enquête sur cet incident après des critiques selon lesquelles les régulateurs n’avaient pas détecté plus tôt de graves faiblesses de contrôle.
Cho a déclaré qu’il espérait que l’incident du NTS servirait de déclencheur pour que les institutions publiques sud-coréennes établissent de véritables normes de conservation des actifs numériques.
À lire ensuite : Barclays Is Hunting For A Blockchain Partner To Build Payments And Stablecoin Infrastructure By April