Налоговая служба Южной Кореи допустила критическую ошибку в области кибербезопасности, случайно раскрыв мнемоническую фразу от аппаратного кошелька Ledger во время публикации отчета об обысках. В результате неосторожности ведомства конфискованные виртуальные активы налоговых должников были похищены неизвестными лицами практически сразу после обнародования данных.
Детали инцидента и финансовые потери
При публикации официальных материалов, демонстрирующих результаты оперативных мероприятий, сотрудники службы приложили фотографию аппаратного кошелька. На изображении была отчетливо видна seed-фраза, предназначенная для восстановления доступа к средствам. Изображение не прошло необходимую цифровую обработку и ретуширование перед размещением в открытом доступе.
Согласно данным Института блокчейна Сеульского национального университета, последствия утечки оказались следующими:
- Из скомпрометированного кошелька было выведено 4 миллиона токенов PRTG.
- Общий суммарный ущерб составил около 4,8 миллиона долларов США по текущему курсу.
- Транзакции были зафиксированы в блокчейне вскоре после появления фотографии в сети.
Оценка экспертного сообщества
Специалисты по безопасности критикуют государственное ведомство за отсутствие регламентов при работе с цифровыми активами. Эксперты подчеркивают, что инцидент стал возможен из-за игнорирования базовых правил криптогигиены.
Произошедшее напрямую связано с недостатком базовых знаний в области управления виртуальными активами у сотрудников государственных органов, — отмечают представители Института блокчейна.
Данный случай подчеркивает уязвимость даже самых защищенных решений, таких как холодные кошельки Ledger, если нарушаются принципы конфиденциальности ключевой информации.
Произошедшее в Южной Корее создает прецедент, требующий пересмотра стандартов хранения и демонстрации изъятого цифрового имущества. Вероятно, в ближайшее время правительство инициирует дополнительные программы обучения для госслужащих, чтобы предотвратить повторение подобных сценариев, подрывающих доверие к государственным институтам в сфере контроля за оборотом криптовалют.