Cara, saya melihat sebuah cerita yang hampir seperti panduan tentang apa YANG TIDAK boleh dilakukan dalam keamanan digital. Badan Pajak Nasional Korea Selatan mengalami kebocoran besar minggu lalu, dan yang terburuknya adalah itu sepenuhnya dapat dihindari.

Pada dasarnya, mereka menyita dompet perangkat keras cryptocurrency dalam operasi melawan wajib pajak yang menunggak. Semuanya normal sampai di situ. Masalahnya? Saat mereka mengumumkan materi pers tentang operasi tersebut, mereka menampilkan sebuah foto yang jelas menunjukkan frase mnemonic lengkap dari dompet tersebut di samping perangkat Ledger. Tanpa blur, tanpa apa-apa. Cukup ambil screenshot.

Dan tebak apa yang terjadi? Peretas melihat frase mnemonic yang terbuka itu dan melakukan apa yang akan dilakukan siapa saja yang memiliki pengetahuan dasar tentang kriptografi: mengakses dompet tersebut. Tidak butuh waktu lama. Pada dini hari tanggal 27, mereka mulai mentransfer asetnya. Pertama mereka mengirimkan sejumlah kecil ETH sebagai biaya gas, lalu menarik sekitar 4 juta token PRTG dalam tiga transaksi ke alamat yang tidak dikenal.

Jumlah total yang hilang? Sekitar 4,8 juta dolar. Itu setara dengan 6,4 miliar won Korea. Bukanlah uang receh.

Yang paling absurd adalah para ahli mengkritik tindakan tersebut sebagai setara dengan "mengumumkan kunci dompet". Pada dasarnya, Badan Pajak Nasional menunjukkan pemahaman yang sangat dasar tentang keamanan aset digital. Ini seperti meninggalkan password bankmu tertulis di post-it di pintu kulkas.

Cerita ini seharusnya wajib diajarkan dalam pelatihan protokol keamanan apa pun. Ini bukan hanya tentang kriptografi, ini tentang dasar-dasar: jangan pernah mengekspos informasi sensitif, bahkan jika terlihat tidak berbahaya.