#BuyTheDipOrWaitNow? Güney Kore’de vergi otoritelerinin yaptığı ciddi bir güvenlik hatası, milyonlarca dolarlık kripto paranın kaybına yol açtı.

Yerel basında yer alan haberlere göre, Kore Ulusal Vergi Servisi (NTS), el konulan bir kripto cüzdanına ait kurtarma anahtarını (seed phrase) basın bülteni fotoğrafında yanlışlıkla kamuoyuyla paylaştı. Kısa süre sonra yaklaşık 4,8 milyon dolar (yaklaşık 6,4 milyar won) değerindeki tokenlerin bilinmeyen bir cüzdana aktarıldığı ortaya çıktı.

Olay, NTS’nin yayımladığı ve 124 yüksek tutarlı ve mükerrer vergi borçlusuna yönelik saha operasyonunun sonuçlarını duyurduğu basın açıklamasıyla başladı. Açıklamada, toplam 8,1 milyar won (yaklaşık 8,2 juta dolar) değerinde varlığa el konulduğu duyuruldu. “Vaka 3” olarak tanıtılan olayda, vergi borçlusu C’nin adresinde yapılan aramada kripto varlık cüzdanlarını saklamak için kullanılan dört adet USB bellek ele geçirildiği belirtildi.

Namun masalah utama muncul dari foto-foto yang dibagikan untuk menunjukkan keberhasilan. Dalam gambar terlihat perangkat Ledger, dompet perangkat keras yang populer, dan “mnemonic” code yang terdiri dari kata-kata dalam bahasa Inggris yang digunakan untuk memulihkan dompet, tanpa adanya sensor sama sekali. Dalam dunia kripto, mnemonic phrase sangat penting, setara dengan password rekening bank dan kartu keamanan. Tanpa perangkat fisik, siapa saja yang mengetahui rangkaian kata ini dapat dengan mudah membuat ulang dompet dan mentransfer aset dari mana saja di dunia.

Ternyata, kerentanan ini segera disalahgunakan. Menurut pernyataan Prof. Cho Jae-woo, Direktur Institute Blockchain di Universitas Hansung, pada tanggal 27, setelah bocornya mnemonic, 4 juta token PRTG (Pre-Retogeum) di dalam dompet tersebut dipindahkan ke alamat yang tidak dikenal. Diperkirakan total kerugian mencapai sekitar 4,8 juta dolar.

YATIRIM TAVSİYESİ DEĞİLDİR