自我保管加密貨幣的第一條規則是絕不告訴任何人你的種子短語——一組12或24個單詞,能解鎖錢包的私鑰,從而控制內部的數字資產。本週,韓國國家稅務局(NTS)非常公開地打破了這條規則,發布了一張手寫種子短語的照片,並使一名不明身份的行為者得以盜取面值約480萬美元的代幣,根據本地新聞《梅利商業報》的報導。但這些高度流動性差的代幣已經被歸還。 事件發生在NTS完成對高額稅務違法者的搜查和扣押後,並隨後拍攝部分戰利品在新聞稿中分享。在該新聞稿中,一個標記為“案例3”的個人包裹中,包括多個Ledger硬體設備及其相應的種子短語,報導稱。
“這就像是在公開你的錢包,讓人來拿你的錢一樣,”漢城大學的曺在祐教授告訴該媒體。 在新聞稿發布後,一個人就這樣做了,將至少三個錢包的內容轉入一個以“86c12”結尾的以太坊地址,然後再次轉移。 鏈上數據顯示,持有總計400萬Pre-Retogeum(PRTG)——根據當前價格價值約480萬美元——的三個不同地址,在轉移前只用少量以太幣支付了交易費,然後將各自的PRTG代幣轉入“86c12”。 這三個地址自2023年1月以來未進行任何交易,持有PRTG代幣的總供應量的40%——這是一個已經失效的以太坊代幣,擁有僅有1500名持有者和1600次轉賬。 儘管最初報導提到該代幣的面值為480萬美元,但如果竊賊試圖出售這些代幣,由於流動性極低,根本無法收回接近該金額。該代幣在去中心化交易所沒有交易對,只在一家中心化交易所——MEXC——上市,24小時交易量僅為332美元。 根據CoinGecko,該交易所PRTG-USDT交易對的流動性如此之小,以至於僅有59美元的交易量就會使價格下跌2%。相比之下,要在MEXC上使比特幣下跌2%,交易者需要賣出約260萬美元的比特幣。 也許正是基於這個原因,在最初轉移PRTG代幣約20小時後,一個與“86c12”地址相關聯的地址將所有代幣轉回了原始錢包。 這次失誤只是韓國官員一連串加密貨幣失誤中的最新一例。本週早些時候,警方發現四年前有價值140萬美元的比特幣失蹤,原因是未遵守正確的加密貨幣保管指南。 此外,韓國監管機構也受到批評,因為他們未能在加密貨幣交易所Bithumb的系統中找到內部漏洞,導致該公司本月早些時候錯誤地向用戶發放了價值430億美元的比特幣,而不是發送少量的韓元。