La agencia tributaria surcoreana filtra la contraseña de una billetera de criptomonedas: desaparecen $4,8 millones

El servicio de impuestos de Corea del Sur reveló accidentalmente la contraseña de una cartera de criptomonedas confiscada. Poco después de la divulgación de la contraseña, aproximadamente 4,8 millones de dólares en tokens desaparecieron de la cartera.

Código de acceso expuesto en fotografía oficial

El incidente surgió después de que el servicio de impuestos publicara fotos de carteras de hardware incautadas a evasores fiscales. En una de las imágenes, la llamada seed phrase era claramente visible y no estaba oculta.

Una seed phrase es una serie de 12 o 24 palabras que funciona como una contraseña maestra. Quien conozca estas palabras puede acceder a la cartera y transferir todas las criptomonedas en ella. Hacerla pública es comparable a divulgar simultáneamente tu PIN y número de cuenta.

4 millones de tokens transferidos vía Ethereum

Según la plataforma blockchain Etherscan, poco después de la publicación, se transfirieron aproximadamente 4 millones de tokens PRTG (Pre Retogeum), valorados en cerca de 4,8 millones de dólares. Las transacciones se realizaron en la red Ethereum (ETH).

Los datos muestran que primero se envió una pequeña cantidad de Ether a la dirección de la cartera para cubrir los costos de transacción. Luego, los tokens se movieron en tres transacciones separadas a otras direcciones. La rápida sincronización sugiere que alguien utilizó el código publicado.

Gobiernos enfrentan desafíos en la gestión de criptomonedas incautadas

Los expertos en seguridad advierten desde hace años que fotografiar las seed phrases conlleva grandes riesgos. En este caso, se trata de una agencia gubernamental responsable de la gestión de criptomonedas incautadas.

El servicio de impuestos no ha confirmado si los tokens se han perdido definitivamente o si es posible recuperarlos.