Badan Pajak Korea Secara Tidak Sengaja Membocorkan Mnemonic Dompet, Diduga Menjadi Penyebab Pencurian Aset Kripto Senilai $4,8 Juta

BlockBeats News, 27 Februari. Menurut media Korea Selatan, dalam materi berita yang dirilis oleh Layanan Pajak Nasional Korea Selatan terkait hasil "Inspeksi Lapangan Penunggak Pajak dengan Jumlah Besar dan Kebiasaan", frasa mnemonik dari dompet kripto yang disita secara keliru diekspos sepenuhnya tanpa proses mosaik apa pun, sehingga diduga para peretas memindahkan aset terkait berdasarkan informasi tersebut.

Disebutkan bahwa pada 26 Februari, Layanan Pajak Nasional merilis informasi bahwa selama inspeksi lapangan terhadap 124 penunggak pajak, total sekitar 8,1 miliar won Korea Selatan dalam bentuk aset telah disita. Di antaranya, "Kasus 3" melibatkan penyitaan 4 USB dompet perangkat keras kripto dari laci rumah seorang penunggak pajak. Permasalahannya terletak pada foto lapangan yang dirilis bersama siaran pers, di mana selembar kertas berisi frasa mnemonik pemulihan dompet terlihat jelas di samping perangkat Ledger hardware wallet.

Catatan on-chain dari blockchain explorer Etherscan menunjukkan bahwa tak lama setelah frasa mnemonik tersebut terekspos (pada awal tanggal 27), sekitar 4 juta token PRTG telah dipindahkan dalam tiga transaksi ke alamat yang tidak diketahui dari dompet tersebut. Sebelum transfer, alamat terkait terlebih dahulu menerima sejumlah kecil ETH sebagai biaya gas. Aset yang dipindahkan bernilai sekitar 4,8 juta USD (sekitar 640 juta won Korea Selatan).

Beberapa akademisi mengkritik tindakan ini sebagai setara dengan "mengungkapkan kunci dompet secara publik", yang menunjukkan kurangnya pengetahuan mendasar aparat penegak hukum dalam mengelola keamanan aset digital.