A Agência Nacional de Impostos da Coreia do Sul (NTS) revelou acidentalmente as frases secretas de três carteiras de criptomoedas, o que resultou no roubo de ativos digitais no valor de quase US$ 5 milhões. Isso aconteceu após a publicação de um comunicado de imprensa oficial do órgão, no qual foram divulgadas imagens das carteiras de hardware Ledger apreendidas. Nas fotos, além dos próprios dispositivos de armazenamento de criptomoedas, eram visíveis papéis com frases mnemônicas.
De acordo com a mídia local, o invasor aproveitou as informações publicadas e transferiu os fundos para seu endereço Ethereum. O valor total do prejuízo foi de 4 milhões de tokens PRTG, o equivalente a aproximadamente US$ 4,8 milhões.
O professor adjunto do Centro de Pesquisa Blockchain da Universidade Hanson Juu Choo observou que a divulgação de informações mnemônicas críticas equivale a convidar estranhos a roubar fundos. Segundo o especialista, as autoridades fiscais demonstraram compreensão insuficiente dos princípios de trabalho com ativos virtuais, o que impediu a prevenção da perda de fundos públicos.
Os observadores notaram que a carteira na qual os tokens roubados eram acumulados recebia fundos das bolsas Bithumb, Bittrex e Korbit. É possível que os dados de verificação dos usuários nessas plataformas ajudem a identificar a pessoa envolvida no roubo.
O incidente foi mais um de uma série de incidentes relacionados ao armazenamento de ativos digitais confiscados na Coreia do Sul. Em janeiro, a promotoria do distrito de Kwangju iniciou uma investigação sobre o desaparecimento de bitcoins no valor de US$ 47,7 milhões. O desaparecimento foi descoberto durante uma inspeção de rotina dos bens confiscados.
Em fevereiro, o hacker devolveu voluntariamente às autoridades todos os 320,8 BTC, mas foi forçado a fazê-lo devido à impossibilidade de retirar os fundos — as autoridades bloquearam-nos numa das bolsas centralizadas. Na mesma altura, foi iniciado um inquérito sobre o desaparecimento de mais 22 bitcoins, apreendidos em 2021. As moedas estavam armazenadas em uma carteira fria na delegacia de polícia do distrito de Kannam, em Seul. Uma série de verificações dos ativos digitais apreendidos começou após o incidente na promotoria de Kwangju.
Anteriormente, o regulador financeiro da Coreia do Sul também iniciou uma investigação sobre a bolsa Bithumb, relacionada com o crédito errado de 620 000 BTC aos usuários.
Matéria publicada no site SVTV.org e traduzida por Rodrigo
