يا إلهي، للتو شفت خبر مجنون من كوريا الجنوبية. وزارة المالية الكورية نشرت بيان صحفي عن مصادرة أصول دافعي الضرائب، بس المشكلة إنهم عرضوا صورة واضحة فيها محفظة Ledger وعبارة الاسترداد (الـ mnemonic) مكتوبة بخط اليد! يعني بدون أي تمويه ولا حتى محاولة إخفاء.

طبعاً ما استغرق الوقت، حد ما استخدم العبارة دي وسرق حوالي 4.8 مليون دولار من الأصول الرقمية في المحفظة. بيانات البلوكتشين تظهر إن 4 ملايين رمز PRTG اتنقلت لعنوان مجهول في نفس اليوم.

الحاجة اللي تضحك وتحزن في نفس الوقت إن دي مؤسسة حكومية فيها أشخاص مفروض يكونوا عندهم معايير أمان أساسية. تسريب الـ mnemonic هي من أبسط الأخطاء الأمنية اللي ممكن تحصل. خبراء الأمن انتقدوهم بشدة لأنهم ما فهموا حتى المبادئ الأساسية لحماية الأصول الرقمية. خسارة وطنية بكل المعايير.