O Serviço Nacional de Impostos da Coreia do Sul publicou uma fotografia não editada de uma carteira física Ledger e de toda a sua seed phrase manuscrita em um comunicado oficial à imprensa, permitindo que um ator não identificado drenasse a carteira de 4 milhões de tokens Pre-Retogeum (PRTG) em poucas horas.
Os tokens foram returned aproximadamente 20 horas depois – mas o incidente expôs uma lacuna significativa de custódia na forma como órgãos governamentais lidam com ativos digitais apreendidos.
O comunicado de imprensa tratava de uma campanha de fiscalização contra inadimplentes fiscais e tinha a intenção de demonstrar a atividade de apreensão da agência. Nenhuma parte da seed phrase foi mascarada ou desfocada na imagem.
Um ator não identificado depositou uma pequena quantidade de ETH para cobrir as taxas de gás e então moveu 4 milhões de tokens PRTG em três transações separadas, de acordo com dados on-chain analisados pelo pesquisador de blockchain da Universidade Hansung, Jaewoo Cho.
A manchete de US$ 4,8 milhões vs. a liquidez real
A avaliação nominal de US$ 4,8 milhões é baseada no preço listado do PRTG, mas o valor é em grande parte teórico.
O token é listed apenas na MEXC, registrou apenas US$ 332 em volume de negociação de 24 horas no momento do incidente, não possui pares de negociação em exchanges descentralizadas, e os 4 milhões de tokens movimentados representavam 40% da oferta total.
O responsável não conseguiria converter nada perto do valor de face. Cho observou no X que “o dano real é em nível negligenciável” e que outros mnemonics expostos no mesmo comunicado não pareciam suscetíveis de causar novos problemas.
Um padrão de falhas de custódia
O episódio é a terceira falha significativa de custódia de criptomoedas envolvendo autoridades sul-coreanas em poucas semanas.
No início de fevereiro, a polícia do distrito de Gangnam, em Seul, confirmou que 22 Bitcoin (BTC) seized em uma investigação de hacking de 2021 haviam sido drenados de uma carteira fria guardada em um cofre da polícia; dois suspeitos foram presos depois que investigadores determinaram que as moedas foram movidas usando um mnemonic que a polícia nunca controlou.
Em outro caso, a corretora Bithumb creditou brevemente aos usuários aproximadamente 620.000 BTC – cerca de US$ 43 bilhões em saldos inexistentes – devido a um erro interno de sistema no início de fevereiro. A Comissão de Serviços Financeiros da Coreia do Sul estendeu sua análise desse incidente após críticas de que os reguladores não haviam detectado antes sérias fragilidades de controle.
Cho disse esperar que o incidente com o NTS sirva de estímulo para que instituições públicas sul-coreanas estabeleçam padrões adequados de custódia de ativos digitais.