Layanan Pajak Nasional Korea Selatan mempublikasikan foto tidak tersensor dari dompet keras Ledger beserta frasa seed tulisan tangan lengkapnya dalam siaran pers resmi, sehingga memungkinkan seorang aktor tidak dikenal menguras dompet tersebut dari 4 juta token Pre-Retogeum (PRTG) hanya dalam beberapa jam.
Token-token itu kemudian dikembalikan sekitar 20 jam kemudian – tetapi insiden ini membuka celah penitipan yang signifikan dalam cara lembaga pemerintah menangani aset digital yang disita.
Siaran pers tersebut membahas kampanye penegakan hukum terhadap penunggak pajak dan dimaksudkan untuk menunjukkan aktivitas penyitaan lembaga tersebut. Tidak ada bagian dari frasa seed yang disensor atau diburamkan dalam gambar.
Seorang aktor tak dikenal menyetor sejumlah kecil ETH untuk menutup biaya gas dan kemudian memindahkan 4 juta token PRTG dalam tiga transaksi terpisah, menurut data on-chain yang ditinjau oleh peneliti blockchain Universitas Hansung, Jaewoo Cho.
Judul $4,8 Juta vs Likuiditas Nyata
Penilaian nominal sebesar $4,8 juta didasarkan pada harga terdaftar PRTG, namun angka tersebut sebagian besar bersifat teoritis.
Token itu terdaftar hanya di MEXC, dengan volume perdagangan 24 jam tercatat hanya $332 pada saat insiden, tidak memiliki pasangan perdagangan di bursa terdesentralisasi, dan 4 juta token yang dipindahkan itu mewakili 40% dari total pasokan.
Pelaku tidak akan mampu mengonversi token tersebut mendekati nilai nominalnya. Cho mencatat di X bahwa "kerusakan aktual berada pada tingkat yang dapat diabaikan" dan bahwa mnemonic lain yang turut terekspos dari rilis yang sama tampaknya tidak mungkin menimbulkan masalah lebih lanjut.
Pola Kegagalan Penitipan
Insiden ini merupakan kelalaian penitipan kripto signifikan ketiga yang dialami otoritas Korea Selatan dalam hitungan pekan.
Pada awal Februari, kepolisian distrik Gangnam di Seoul mengonfirmasi bahwa 22 Bitcoin (BTC) yang disita dalam penyelidikan peretasan tahun 2021 telah terkuras dari dompet dingin yang disimpan di brankas polisi; dua tersangka ditangkap setelah penyidik menyimpulkan bahwa koin-koin itu dipindahkan menggunakan mnemonic yang tidak pernah berada dalam kendali polisi.
Dalam kasus terpisah, bursa Bithumb sempat secara keliru mengkreditkan pengguna dengan sekitar 620.000 BTC – kira-kira $43 miliar dalam saldo fiktif – akibat kesalahan sistem internal pada awal Februari. Komisi Jasa Keuangan Korea Selatan memperpanjang peninjauannya atas insiden tersebut setelah mendapat kritik bahwa regulator gagal mendeteksi kelemahan kontrol serius sejak dini.
Cho mengatakan ia berharap insiden NTS ini dapat menjadi pendorong bagi lembaga publik Korea Selatan untuk menetapkan standar penitipan aset digital yang semestinya.
Baca selanjutnya: Barclays Is Hunting For A Blockchain Partner To Build Payments And Stablecoin Infrastructure By April