- De Zuid-Koreaanse belastingdienst heeft per ongeluk handgeschreven seed phrases onthuld in een officieel persbericht.
- Een nog onbekende gebruiker heeft kortstondig 4.8 miljoen dollar aan illiquide PRTG-tokens overgeboekt van drie wallets die samen 40% van het totale aanbod vertegenwoordigden.
- De tokens werden later teruggegeven, waarschijnlijk vanwege de extreem lage liquiditeit en beperkte handelsmogelijkheden van PRTG.
- Deze zaak voegt zich bij een reeks recente misstappen van de Zuid-Koreaanse autoriteiten op het gebied van cryptovaluta, wat zorgen baart over de praktijken rondom het beheer van digitale activa.
Een van de meest fundamentele veiligheidsregels in de cryptowereld is simpel: Deel je seed phrase nooit met iemand, onder geen enkele omstandigheid. Die korte lijst van 12 of 24 woorden is in feite de hoofdsleutel tot de privésleutels van een wallet en geeft je volledige controle over alle digitale activa die daarin zijn opgeslagen.
In Zuid-Korea is de Nationale Belastingdienst (NTS) onbedoeld een schoolvoorbeeld geworden van wat er mis kan gaan als deze regel wordt overtreden. Het agentschap publiceerde een persbericht met een foto van handgeschreven zaadzinnen.Een fout die een onbekende partij de mogelijkheid bood om kortstondig tokens met een nominale waarde van 4.8 miljoen dollar te verplaatsen, aldus een bericht van een lokale nieuwsbron. Maeli Business NewspaperDe tokens, die toebehoren aan een weinig verhandelde cryptovaluta, werden later teruggestuurd.
Hoe een belastinghandhavingsoperatie uitmondde in een crypto-incident
De zaak begon als een routineuze belastinghandhavingsactie met een hoge waarde.De NTS had een huiszoeking en inbeslagname uitgevoerd gericht op belastingbetalers met aanzienlijke openstaande schulden, waarbij diverse bezittingen in beslag werden genomen. Onder de in beslag genomen goederen bevonden zich meerdere hardware wallets, naar verluidt Ledger-apparaten, samen met de bijbehorende documentatie.
Na afronding van de operatie stelde de belastingdienst een officieel persbericht op om de behaalde resultaten te benadrukken. Om het succes van de inbeslagname te illustreren, Ambtenaren hebben een deel van het teruggevonden materiaal gefotografeerd. en voegde de afbeeldingen toe aan het bericht dat naar de media werd gestuurd. Een specifieke partij, in de documentatie aangeduid als "Case 3", toonde verschillende Ledger hardware wallets naast handgeschreven seed phrases die bedoeld waren om een back-up van die apparaten te maken.
Deze afbeelding, die nooit openbaar had mogen worden gemaakt, onthulde in feite de volledige herstelzinnen die aan minstens drie wallets waren gekoppeld. Zoals professor Cho Jae-woo van de Hansung Universiteit het verwoordde: Het delen van die seed phrases was vergelijkbaar met het publiekelijk uitnodigen van iedereen. om de wallets te openen en de tegoeden leeg te halen. De situatie veranderde van een simpele procedurefout in een daadwerkelijke beveiligingsinbreuk zodra het persbericht werd verspreid.
Volgens lokale berichten bevatte de foto voldoende informatie voor een technisch onderlegde waarnemer om de herstelzinnen te reconstrueren. Van daaruit, Het herstellen van de in beslag genomen wallets op een nieuw apparaat of softwarewallet. En het overmaken van de fondsen zou een eenvoudige taak zijn geweest voor iedereen met basiskennis van cryptowallets.
Geld overgemaakt naar een Ethereum-adres dat eindigt op 86c12
Niet lang nadat het persbericht verscheen, besloot iemand die kans te grijpen. Blockchaingegevens tonen aan dat een onbekende persoon toegang heeft verkregen tot minstens drie wallets. gekoppeld aan de blootgestelde zinnen en de inhoud ervan overgedragen naar een nieuw Ethereum-adres waarvan de identificatiecode eindigt op "86c12".
De on-chain gegevens geven aan dat drie afzonderlijke adressen, die allemaal aan hetzelfde token zijn gekoppeld, na een lange periode van inactiviteit plotseling weer actief werden. Elk van deze wallets ontving eerst een kleine hoeveelheid ETH.net genoeg om de transactiekosten voor uitgaande transacties te dekken. Zodra die minimale financiering was geregeld, stuurden de wallets hun volledige saldo aan Pre-Retogeum (PRTG) tokens naar het adres "86c12".
In totaal bevonden zich op de drie adressen ongeveer 4 miljoen PRTG-tokens. Gebaseerd op de marktwaarde van het token op het moment van het incident, had deze hoeveelheid een nominale waarde van ongeveer $4.8 miljoen. Door deze stap werd ongeveer 40% van het totale PRTG-aanbod geconsolideerd. naar het enige ontvangende adres, aangezien het token een relatief kleine circulerende basis heeft.
Deze wallets waren sinds januari 2023 volledig inactief en vertoonden meer dan een jaar lang geen enkele transactie. Die lange stilte, in combinatie met de plotselinge, gecoördineerde overboekingen na de onthulling van NTS, wijst er sterk op dat er iets is gebeurd. een direct verband tussen de gepubliceerde seed-frases en de ongeautoriseerde toegang naar de fondsen.
Hoewel de identiteit van de persoon achter het adres "86c12" onbekend blijft, vertoont het activiteitenpatroon overeenkomsten met dat van iemand die de toegang tot en controle over recent ontdekte wallets test. De snelle consolidatie van tokens en het zorgvuldige gebruik van minimale ETH. Het feit dat de gaskosten specifiek voor dit doel gelden, wijst op een weloverwogen, gerichte actie in plaats van willekeurige netwerkactiviteit.
PRTG: Hoge nominale waarde, extreem lage liquiditeit
De ogenschijnlijke jackpot van 4.8 miljoen dollar aan PRTG-tokens lijkt een stuk minder indrukwekkend. Bekeken vanuit het perspectief van de werkelijke marktdiepte en handelsomstandigheden, is Pre-Retogeum (PRTG) een op Ethereum gebaseerd token met zeer weinig activiteit en beperkte aantrekkingskracht onder handelaren.
Volgens de rapportage op basis van CoinGecko- en beursgegevens, PRTG heeft relatief weinig aandeelhouders.Het platform heeft in totaal ongeveer 1,500 adressen en heeft gedurende zijn hele on-chain geschiedenis slechts zo'n 1,600 transacties geregistreerd. Deze combinatie van een laag aantal houders en een minimaal transactievolume duidt op een markt met geringe liquiditeit en beperkte reële vraag.
In de praktijk betekent dit dat, hoewel de nominale waarde van de in beslag genomen tokens in de miljoenen liep, dat bedrag omzetten in contant geld of een stabiele cryptovaluta Dat zou buitengewoon lastig zijn geweest. De token heeft geen handelsparen beschikbaar op gedecentraliseerde beurzen en is slechts op één gecentraliseerd platform genoteerd, namelijk MEXC.
Op die beurs bedroeg het handelsvolume van PRTG over een periode van 24 uur naar verluidt slechts ongeveer $332. Met zo'n lage omloopsnelheid is elke poging om grote hoeveelheden te verkopen onmogelijk. Dat zou de prijs vrijwel onmiddellijk doen instorten. Liquiditeitsindicatoren voor het PRTG-USDT-paar gaven aan dat een verkoop van ongeveer $59 aan tokens de prijs van de token met zo'n 2% zou kunnen drukken, wat aantoont hoe kwetsbaar de markt is.
Ter vergelijking: gegevens van CoinGecko suggereren dat op hetzelfde platform, waardoor de prijs van Bitcoin met 2% daalde. Dat zou een verkooporder van ongeveer 2.6 miljoen dollar vereisen. Het contrast onderstreept hoe klein de PRTG-markt werkelijk is en helpt verklaren waarom de persoon die de tokens aanvankelijk verplaatste, zijn of haar acties mogelijk heeft heroverwogen.
Waarom de tokens werden teruggestuurd
Ongeveer 20 uur na de eerste transfers nam de situatie een onverwachte wending. Een nieuw adres gekoppeld aan de oorspronkelijke bestemming "86c12". begon alle PRTG-tokens terug te sturen naar de drie wallets waaruit ze oorspronkelijk waren gehaald.
Deze omkering liet waarnemers met meer vragen dan antwoorden achter. Enerzijds, De snelle terugkeer was wellicht een poging om juridische consequenties te ontlopen.Gezien het feit dat de geldstromen duidelijk het gevolg waren van een overheidsfout en intense aandacht van de wetshandhaving zouden kunnen trekken, speelde de extreem lage liquiditeit van PRTG waarschijnlijk ook een rol in de beslissing om terug te komen op de beslissing.
Met zulke krappe markten is het onwaarschijnlijk dat de persoon achter de overboekingen zelfs maar een klein deel van de nominale $4.8 miljoen had kunnen verzilveren zonder de koers te laten kelderen. Elke zichtbare poging om dat volume kwijt te raken Een beursnotering op MEXC, de enige beurs waarop het bedrijf genoteerd staat, zou vrijwel zeker onmiddellijk de aandacht hebben getrokken en potentiële winsten snel teniet hebben gedaan.
Door de tokens terug te sturen, lijkt de dader te hebben ingezien dat hij misbruik kon maken van de vrijgegeven seed phrases. was het juridische en reputatierisico niet waardVooral voor een product dat op grote schaal bijna onmogelijk te gelde te maken is. Het gebaar behoedde de NTS bovendien voor een nog gênantere afloop, hoewel de oorspronkelijke fout moeilijk te rechtvaardigen blijft.
Deze zaak onderstreept een belangrijk punt voor toezichthouders en wetshandhavingsinstanties: het bewaren van crypto-activa Het vereist meer dan alleen het in beslag nemen van hardware wallets.Een correcte omgang met back-upzinnen, veilige opslag van gevoelige gegevens en strikte controle van alle openbare communicatie zijn essentieel om te voorkomen dat in beslag genomen gelden in handen vallen van opportunistische derden.
Onderdeel van een breder patroon van cryptovaluta-incidenten in Zuid-Korea
Dit incident is geen op zichzelf staand geval. Maar het is eerder de zoveelste blunder van de Zuid-Koreaanse autoriteiten met betrekking tot cryptovaluta. Eerder deze week bleek al dat vier jaar geleden voor 1.4 miljoen dollar aan Bitcoin spoorloos verdwenen was als gevolg van onjuiste afhandeling van in beslag genomen digitale activa.
In die eerdere aflevering, De politie zou zich niet hebben gehouden aan de vastgestelde protocollen voor de bewaring van cryptovaluta.Dit leidde tot een situatie waarin de gelden niet langer correct werden verantwoord. De details van het verlies hebben zorgen doen rijzen over de opleiding, het interne toezicht en de technische capaciteit van de instanties die belast zijn met het beheer van inbeslaggenomen digitale activa.
Ook toezichthouders in het land zijn bekritiseerd vanwege hun toezicht op lokale beurzen. De Zuid-Koreaanse autoriteiten hebben te maken gehad met felle kritiek. omdat ze een interne storing in de systemen van Bithumb, een van de meest vooraanstaande cryptohandelsplatformen van het land, niet hadden opgemerkt.
Die interne fout resulteerde erin dat Bithumb per ongeluk het equivalent van 43 miljard dollar aan Bitcoin aan gebruikers uitbetaalde, in plaats van de beoogde kleine bedragen in Zuid-Koreaanse won over te maken. Hoewel het incident geen kwaadaardige hack betrof,Het rapport bracht zwakke punten in de monitoring- en controleprocessen aan het licht, evenals de mogelijke gevolgen wanneer de crypto-infrastructuur op grote schaal uitvalt.
Alles bij elkaar genomen, de gelekte seed phrase door de Nationale Belastingdienst, de onvindbare Bitcoin in handen van de politie en de misrekening bij Bithumb. schetst een beeld van instellingen die zich nog steeds aanpassen aan de eisen van het cryptotijdperk.De technische complexiteit, in combinatie met het onomkeerbare karakter van blockchaintransacties, laat weinig ruimte voor fouten.
Voor burgers en belastingbetalers roepen deze incidenten terechte vragen op over de vraag of overheidsinstanties wel volledig voorbereid zijn op de verantwoordelijkheden die gepaard gaan met het in beslag nemen, opslaan en beheren van digitale activa. Nu het land strengere regels en toezichtmaatregelen invoert, Rondom de handel in cryptovaluta en de bijbehorende belastingen zal de druk op toezichthouders om hun eigen interne procedures aan te scherpen naar verwachting alleen maar toenemen.
Al met al dient het lekken van de seed phrase van NTS als een waarschuwing op meerdere niveaus: het illustreert hoe een enkele afbeelding in een persbericht miljoenen aan tokens in gevaar kan brengen, toont de beperkingen van nominale waarderingen in illiquide markten en benadrukt de aanhoudende lacunes in de crypto-expertise binnen de publieke sector. Deze episode zou uiteindelijk interne hervormingen kunnen versnellen. en instanties dwingen om hun werkwijze ten aanzien van het documenteren, communiceren en beveiligen van de digitale activa waarmee ze werken te herzien, al was het maar om te voorkomen dat ze dezelfde fouten herhalen onder nog minder gunstige omstandigheden.
