Miliony dolarów w kryptowalutach stracone po publikacji zdjęcia. Poważny błąd urzędników

Południowokoreański urząd skarbowy (National Tax Service), stracił równowartość ponad 4,8 miliona dolarów (17,9 mln zł) w kryptowalutach po poważnym błędzie.

Sprawa wyszła na jaw po tym, jak urząd opublikował zdjęcie sprzętowego portfela kryptowalut wraz z kartką papieru, na której widoczna była fraza odzyskiwania dostępu do środków.

Fotografia miała pokazywać efekty działań przeciwko osobom zalegającym z dużymi należnościami podatkowymi. Według lokalnych mediów w trakcie akcji zabezpieczono aktywa o wartości kilku milionów dolarów, w tym ponad 4 miliony tokenów Pre-Retogeum. Problem polegał na tym, że na udostępnionym zdjęciu jest widoczny ciąg słów pozwalający odzyskać pełny dostęp do portfela.

Poważny błąd, który kosztował krocie

Portfel sprzętowy nie przechowuje bezpośrednio kryptowaluty. Zawiera on prywatne klucze, które umożliwiają zarządzanie środkami zapisanymi w sieci blockchain. Dostęp do nich jest chroniony kodem PIN, jednak w razie zgubienia urządzenia można odzyskać dostęp dzięki specjalnej frazie składającej się z kilkunastu lub kilkudziesięciu słów.

Południowokoreański urząd skarbowy (National Tax Service), stracił równowartość ponad 4,8 miliona dolarów (17,9 mln zł) w kryptowalutach po poważnym błędzie.

Opublikowanie takiej frazy w internecie jest równoznaczne z przekazaniem pełnej kontroli nad środkami osobie, która jako pierwsza ją wykorzysta. W tym przypadku ktoś szybko zorientował się w sytuacji. Z danych zapisanych w blockchainie wynika, iż sprawca najpierw przesłał niewielką ilość kryptowaluty Ethereum, by pokryć opłaty transakcyjne, a następnie przelał wszystkie tokeny na inny adres w kilku operacjach.

W praktyce oznaczało to natychmiastową utratę dostępu do środków przez urząd. Transakcje w sieciach blockchain są nieodwracalne, dlatego po ich zatwierdzeniu nie ma możliwości cofnięcia przelewu.

To nie pierwszy taki przypadek

Nie jest to pierwszy incydent związany z kryptowalutami oraz południowokoreańskimi instytucjami publicznymi. Niedawno National Police Agency poinformowała o zaginięciu 22 bitcoinów, które zostały wcześniej zabezpieczone w ramach postępowania. Kryptowaluta o wartości przekraczającej milion dolarów nie została w porę przeniesiona na oficjalny portfel instytucji.

W tamtym przypadku urząd miał fizycznie portfel sprzętowy, ale pierwotny właściciel przekazał komuś frazę odzyskiwania. To wystarczyło, by środki zostały wyprowadzone bez wiedzy służb.

Wyzwania dla administracji publicznej

Kryptowaluty funkcjonują od lat, a Bitcoin działa od 2009 roku. Mimo to wiele instytucji publicznych wciąż uczy się, jak bezpiecznie zarządzać wirtualnymi aktywami. Dynamiczny rozwój rynku oraz rosnąca liczba spraw związanych z zajęciem kryptowalut sprawiają, że administracja musi szybko nadrabiać zaległości.

Opisany przypadek pokazuje, iż nawet podstawowe błędy w komunikacji mogą prowadzić do poważnych strat finansowych. Publikacja wrażliwych danych, takich jak fraza odzyskiwania portfela, jest w świecie kryptowalut równoznaczna z przekazaniem pełnej kontroli nad środkami.

Sprawa prawdopodobnie stanie się przestrogą dla innych instytucji, które przejmują cyfrowe aktywa w ramach postępowań.