Grave fallo de seguridad de la Agencia Tributaria de Corea—Filtración de mnemotécnicas resulta en robo de @4.8@ millones de dólares

La Agencia Tributaria de Corea del Sur cometió un grave error inesperado al publicar, en un comunicado de prensa del 26 de febrero, información sobre la confiscación de activos de grandes evasores fiscales con sospechas de fraude. La frase mnemónica para recuperar las claves privadas de hardware wallets como Ledger, que no fue difuminada adecuadamente, fue publicada accidentalmente. Según informes de Odaily Planet Daily, esta filtración de información provocó que las criptomonedas en las wallets relacionadas fueran inmediatamente atacadas.

La clave privada expuesta en documentos oficiales del gobierno

El comunicado de prensa problemático incluía una foto con detalles de la frase mnemónica. La frase mnemónica de criptomonedas consiste en una combinación de 12 a 24 palabras en inglés para restaurar y acceder a una wallet, y tiene un valor de confidencialidad equivalente a una contraseña. Normalmente, ninguna institución debería divulgar esta información sensible. Datos de monitoreo en cadena realizados por la Universidad de One Star y Onchain revelan cuán grave fue esta vulnerabilidad y las consecuencias que pudo haber tenido.

Rápido robo de activos por hackers

A solo unas horas de la filtración de la frase mnemónica, 4 millones de tokens PRGT fueron transferidos desde la wallet afectada a una dirección anónima. El valor de estos tokens es aproximadamente 4.8 millones de dólares (unos 64 mil millones de won). La transparencia de la cadena de bloques hizo que este acto de apropiación ilícita fuera completamente visible y registrado. Esto no fue solo una fuga de fondos, sino un caso en el que la falla en la gestión de seguridad básica de una institución gubernamental comprometió directamente los activos nacionales, constituyendo un problema sumamente grave.

Falta de conciencia de seguridad en las instituciones gubernamentales

Expertos señalan que las autoridades fiscales de Corea del Sur carecían de conocimientos básicos sobre seguridad en criptomonedas y frases mnemónicas. La publicación oficial sin un manejo adecuado de la información confidencial evidenció una deficiencia en la capacidad de gestión de activos digitales. En una era en la que la tecnología blockchain se generaliza, la educación en ciberseguridad y la organización de sistemas de gestión en las agencias gubernamentales ya no son opcionales, sino requisitos imprescindibles.