Se tomaron tokens de Ethereum y luego fueron restaurados después de que la autoridad fiscal de Corea del Sur hiciera públicas las frases semilla de las billeteras

La Agencia Tributaria de Corea del Sur expone accidentalmente frases semilla de billeteras cripto

Uno de los principios más importantes al gestionar tus propias criptomonedas es nunca compartir tu frase semilla: la secuencia única de 12 o 24 palabras que otorga acceso a tu billetera y a los activos que contiene.

Esta semana, el Servicio Nacional de Impuestos (NTS) de Corea del Sur cometió un error crítico al publicar una foto que mostraba frases semilla escritas a mano en un comunicado de prensa. Según un informe del diario Maeli Business Newspaper, este descuido permitió que una persona desconocida accediera y transfiriera tokens digitales valorados en 4,8 millones de dólares. Afortunadamente, estos tokens ilíquidos finalmente fueron devueltos.

Cómo ocurrió el incidente

La situación surgió después de que el NTS realizara una redada dirigida a personas con impuestos impagos significativos. Durante la operación, los funcionarios fotografiaron los objetos confiscados para un comunicado de prensa. Entre los activos incautados, un caso —denominado “Caso 3”— incluía varios monederos hardware Ledger y sus frases semilla correspondientes, las cuales eran claramente visibles en las imágenes publicadas.

El profesor Cho Jae-woo de la Universidad Hansung comentó: “Esto es, esencialmente, una invitación abierta para que alguien acceda a tu billetera y se lleve tus fondos.”

Poco después de la publicación del comunicado, alguien explotó las frases semilla expuestas, transfiriendo activos de al menos tres billeteras a una dirección de Ethereum que termina en “86c12”, antes de moverlos nuevamente.

Detalles de la transferencia de tokens

Los registros en blockchain revelan que tres direcciones separadas, que en conjunto poseían 4 millones de tokens Pre-Retogeum (PRTG)—valorados en 4,8 millones de dólares al precio actual—recibieron pequeñas cantidades de Ethereum para cubrir las comisiones de transacción. Los tokens PRTG luego fueron enviados a la dirección “86c12”.

Estas tres billeteras, inactivas desde enero de 2023, controlaban el 40% del suministro total de PRTG. PRTG es un token basado en Ethereum con solo 1.500 holders y 1.600 transferencias de por vida, y ya no se comercializa activamente.

Problemas de liquidez y valor del token

Aunque el valor nominal de los tokens robados se informó como 4,8 millones de dólares, la cantidad real que podría obtenerse al venderlos sería mucho menor debido a la liquidez extremadamente limitada del mercado. PRTG no está disponible en exchanges descentralizados y solo figura en una plataforma centralizada—MEXC—donde el volumen diario de operaciones era de apenas 332 dólares.

Datos de CoinGecko indican que vender tan solo 59 dólares en PRTG provocaría una caída del 2% en el precio. En contraste, se necesitaría una venta de 2,6 millones de dólares en Bitcoin en MEXC para mover su precio el mismo porcentaje.

Tokens devueltos y continuos errores en el sector cripto

Aproximadamente 20 horas después de la transferencia inicial, una dirección vinculada a “86c12” devolvió todos los tokens PRTG a sus billeteras originales, posiblemente al reconocer la dificultad de liquidarlos.

Este episodio es el último de una serie de errores relacionados con criptomonedas por parte de las autoridades surcoreanas. A principios de la semana, se reveló que 1,4 millones de dólares en Bitcoin desaparecieron hace cuatro años debido a que la policía no siguió los procedimientos de custodia adecuados.

Además, los reguladores surcoreanos han sido criticados por no detectar una falla interna en el exchange Bithumb, lo que resultó en que se enviaran por error 43.000 millones de dólares en Bitcoin a usuarios en lugar de pequeñas cantidades de won coreanos a principios de este mes.