Một sai lầm sơ đẳng của Cục Thuế Quốc gia Hàn Quốc đã khiến hơn 4 triệu token PRTG bị đánh cắp chỉ trong vài giao dịch blockchain.
Cục Thuế Quốc gia Hàn Quốc vừa để mất hơn 4,8 triệu USD tiền crypto sau một sai lầm khó tin: đăng ảnh ví phần cứng kèm tờ giấy viết tay ghi đầy đủ cụm từ khôi phục (mnemonic recovery phrase) lên mạng công khai.
Hình ảnh này xuất hiện trong thông cáo báo chí của cơ quan, nhằm quảng bá chiến dịch truy thu thuế từ các đối tượng “trốn thuế giá trị cao và thường xuyên tái phạm.” Theo đó, cơ quan cho biết đã tịch thu tài sản trị giá 8,1 tỷ won, tương đương khoảng 5,4 triệu USD, bao gồm hơn 4 triệu PRTG (Pre-Retogeum token).
Sai lầm căn bản về bảo mật crypto
Ví phần cứng không lưu trữ trực tiếp tiền mã hóa mà chỉ giữ các khóa riêng tư kiểm soát địa chỉ blockchain. Để phòng trường hợp mất ví vật lý, các thiết bị này thường tạo ra một cụm từ khôi phục khi cài đặt, cho phép tái tạo toàn bộ khóa và địa chỉ mà không cần thiết bị gốc.
Đây chính xác là thứ các điều tra viên đã vô tình công bố ra thế giới. Việc đăng cụm từ này lên mạng về bản chất tương đương với việc chia sẻ công khai số thẻ tín dụng kèm mã CVV, hoặc đăng số an sinh xã hội lên mạng xã hội.
Kẻ đầu tiên phát hiện ra sai lầm này đã nhanh chóng hành động: nạp một lượng ETH vào để trả phí giao dịch, rồi thực hiện bốn giao dịch liên tiếp để chuyển toàn bộ 4 triệu PRTG sang ví của mình mà không gặp bất kỳ trở ngại nào.
Không phải lần đầu cơ quan chức năng Hàn Quốc “mất” crypto
Đây không phải vụ bê bối đầu tiên liên quan đến crypto và cơ quan nhà nước Hàn Quốc. Ngay tháng trước, Cục Cảnh sát Quốc gia nước này phát hiện 22 BTC trị giá hơn 1,5 triệu USD đã biến mất từ nhiều năm trước. Nguyên nhân là cơ quan điều tra không chuyển số BTC tịch thu về ví của mình, trong khi chủ sở hữu ban đầu của thiết bị đã cung cấp cụm từ khôi phục cho một hacker để đổi lấy tiền mặt.
Dù BTC ra đời từ năm 2009 và bùng nổ vào năm 2017, nhiều cơ quan nhà nước vẫn còn loay hoay với khái niệm tài sản ảo. Hàn Quốc đã có chính sách xử lý crypto tịch thu, nhưng rõ ràng việc đào tạo thực tế cho nhân viên vẫn chưa theo kịp. Mỗi sai lầm tốn kém như thế này hy vọng sẽ là bài học để các cơ quan tránh lặp lại trong tương lai.