Кіберпровал Південної Кореї: як податкова служба втратила мільйони у криптовалюті
Інцидент з конфіскацією криптовалют
Недавня помилка Південної Кореї у сфері кібербезпеки призвела до втрати значних коштів у криптовалюті. Податкова служба країни випадково оприлюднила секретну фразу-відновлення, що дало можливість невідомим особам вивести з державного криптогаманця 4 мільйони токенів PRTG (Pre-Retogeum), вартість яких оцінюється приблизно у 4,8 мільйона доларів США. Цю інформацію повідомило видання Cointelegraph.
Незбалансоване управління даними
Інцидент стався під час публікації звіту про результати кампанії протидії неплатникам податків. В рамках цього звіту податкова служба представила фотографію апаратного гаманця Ledger, що використовується для безпечного зберігання криптовалюти. Проте на зображенні було видно не лише гаманець, але й аркуш паперу з відкритою мнемонічною фразою, яка є основним паролем до гаманця.
Системна помилка: як це сталось
Через недостатню увагу до деталей, зображення не було злегка затемнене або затерте. Це дозволило будь-кому, хто прочитав пресреліз, отримати повний доступ до державного криптогаманця. Незабаром після публікації аналітики блокчейн-систем зафіксували підозрілу активність і виявили адресу у мережі Ethereum, куди були переведені вкрадені токени.
Реакція експертів
Доцент Центру досліджень блокчейну Університету Хансун, Джеу Чо, підтвердив факт крадіжки 4 мільйонів токенів, зазначивши, що вони були вкрадені завдяки розкритій мнемонічній фразі з пресрелізу. Однак експерт заспокоїв, що обігу вкрадених токенів на ринку буде ускладнено, що дозволяє сподіватися на їхнє повернення.
Серія невдач у фінансовому секторі
Цей випадок не поодинокий: нещодавно поліція Південної Кореї виявила зникнення 22 біткоїнів із гаманця, що зберігався у поліцейському сейфі з часів розслідування хакерської атаки 2021 року. Також фінансові регулятори стикаються з критикою через технічну помилку на великій криптобіржі Bithumb, яка випадково нарахувала користувачам неіснуючі біткоїни на суму близько 43 мільярдів доларів.
Хоча ситуація здається напруженою, вона підкреслює важливість посилення кібербезпеки в фінансових установах, особливо з огляду на швидке зростання цифрових активів в Україні та всьому світі.
