Sự cố bảo mật nghiêm trọng của Cục Thuế Hàn Quốc — Thiệt hại 4,8 triệu đô la do mnemonic bị rò rỉ

Cục Thuế Quốc gia Hàn Quốc đã phạm phải một sai lầm lớn ngoài dự kiến khi phát hành thông cáo báo chí ngày 26 tháng 2 về việc tịch thu tài sản của các cá nhân nợ thuế lớn có nghi vấn trốn thuế. Thông tin về cụm từ ghi nhớ (mnemonic phrase) của khoá riêng của ví phần cứng Ledger và các ví khác đã bị công khai mà không được làm mờ phù hợp, dẫn đến rò rỉ dữ liệu nhạy cảm. Theo báo cáo của Odaily Planet Daily, sự cố rò rỉ này đã khiến các tài sản kỹ thuật số trong các ví liên quan bị tấn công ngay lập tức.

Thông tin khoá riêng bị lộ trong tài liệu chính thức của chính phủ

Trong thông cáo báo chí gây tranh cãi, có kèm theo hình ảnh chứa chi tiết về cụm từ ghi nhớ. Cụm từ ghi nhớ của tài sản kỹ thuật số là chuỗi 12-24 từ tiếng Anh dùng để khôi phục hoặc truy cập ví, có giá trị tương đương mật khẩu và cực kỳ bí mật. Thông thường, các cơ quan không bao giờ công khai loại thông tin nhạy cảm này. Dữ liệu giám sát chuỗi của Viện Nghiên cứu Blockchain Đại học Ilshin và Onchain đã cho thấy mức độ nghiêm trọng của lỗ hổng này, dẫn đến hậu quả nghiêm trọng.

Hacker nhanh chóng chiếm đoạt tài sản

Chỉ vài giờ sau khi cụm từ ghi nhớ bị rò rỉ, khoảng 4 triệu token PRTG đã được chuyển từ ví liên quan đến địa chỉ ẩn danh. Giá trị của các token này tương đương khoảng 4.8 triệu USD (gần 64 tỷ won). Nhờ tính minh bạch của blockchain, hành vi trộm cắp này đã hoàn toàn được ghi nhận và có thể theo dõi rõ ràng. Đây không chỉ là một vụ rò rỉ tài chính đơn thuần mà còn là ví dụ về thất bại trong quản lý an ninh cơ bản của các cơ quan chính phủ, gây thiệt hại trực tiếp đến tài sản quốc gia, là một vấn đề cực kỳ nghiêm trọng.

Thiếu ý thức về an ninh trong các cơ quan chính phủ

Các chuyên gia chỉ ra rằng, cơ quan thuế của Hàn Quốc đã thiếu kiến thức cơ bản về an ninh liên quan đến tài sản kỹ thuật số và cụm từ ghi nhớ. Việc không xử lý đúng các thông tin nhạy cảm trong các công bố chính thức của chính phủ đã bộc lộ rõ sự thiếu hụt trong khả năng quản lý tài sản số. Trong thời đại công nghệ blockchain ngày càng phổ biến, việc đào tạo về an ninh mạng và xây dựng hệ thống quản lý phù hợp trong các cơ quan hành chính là điều bắt buộc, không còn là lựa chọn nữa.