Cơ quan Thuế Quốc gia Hàn Quốc (NTS) đã công bố trong một thông cáo báo chí chính thức bức ảnh chưa được che của ví cứng Ledger kèm toàn bộ seed phrase viết tay, cho phép một tác nhân không xác định rút khỏi ví 4 triệu token Pre-Retogeum (PRTG) chỉ trong vài giờ.
Các token đã được returned khoảng 20 giờ sau đó – nhưng sự cố này đã phơi bày một khoảng trống lưu ký đáng kể trong cách các cơ quan chính phủ xử lý tài sản số bị tịch thu.
Thông cáo báo chí đề cập chiến dịch cưỡng chế đối với người trốn thuế và nhằm minh họa hoạt động tịch thu tài sản của cơ quan. Không phần nào của seed phrase được che hoặc làm mờ trong hình ảnh.
Một tác nhân không xác định đã nạp một lượng nhỏ ETH để trả phí gas rồi chuyển đi 4 triệu token PRTG trong ba giao dịch riêng biệt, theo dữ liệu on-chain được nhà nghiên cứu blockchain Đại học Hansung Jaewoo Cho xem xét.
Tiêu đề 4,8 triệu USD so với thanh khoản thực tế
Giá trị danh nghĩa 4,8 triệu USD dựa trên giá niêm yết của PRTG, nhưng con số này phần lớn chỉ là lý thuyết.
Token này được listed duy nhất trên MEXC, ghi nhận chỉ 332 USD khối lượng giao dịch 24 giờ tại thời điểm xảy ra sự cố, không có cặp giao dịch trên các sàn phi tập trung, và 4 triệu token được chuyển chiếm 40% tổng cung.
Kẻ thực hiện sẽ không thể quy đổi được giá trị nào gần với mệnh giá. Cho lưu ý trên X rằng “thiệt hại thực tế ở mức không đáng kể” và các mnemonic khác bị lộ trong cùng thông cáo dường như cũng khó gây ra thêm vấn đề.
Một mô thức thất bại về lưu ký
Sự việc này là lần sảy chân nghiêm trọng thứ ba liên quan đến lưu ký tiền mã hóa của nhà chức trách Hàn Quốc chỉ trong vài tuần.
Trước đó vào tháng 2, cảnh sát quận Gangnam ở Seoul xác nhận rằng 22 Bitcoin (BTC) bị seized trong cuộc điều tra hack năm 2021 đã bị rút sạch khỏi ví lạnh được lưu trữ trong kho của cảnh sát; hai nghi phạm đã bị bắt sau khi điều tra viên xác định rằng số coin bị chuyển đi bằng một mnemonic mà cảnh sát chưa từng kiểm soát.
Trong một vụ việc riêng, sàn giao dịch Bithumb đã tạm thời ghi có cho người dùng khoảng 620.000 BTC – tương đương khoảng 43 tỷ USD số dư “ảo” – do lỗi hệ thống nội bộ vào đầu tháng 2. Ủy ban Dịch vụ Tài chính Hàn Quốc đã kéo dài thời gian xem xét sự cố này sau những chỉ trích rằng cơ quan quản lý đã không phát hiện sớm các điểm yếu kiểm soát nghiêm trọng.
Cho nói ông hy vọng sự cố tại NTS sẽ là lời nhắc để các tổ chức công của Hàn Quốc thiết lập các tiêu chuẩn lưu ký tài sản số phù hợp.