Zuid-Koreaanse belastingdienst lekt wachtwoord van cryptowallet: $4,8 miljoen verdwenen

De Zuid-Koreaanse belastingdienst heeft per ongeluk het wachtwoord van een in beslag genomen cryptowallet openbaar gemaakt. Kort na publicatie van het wachtwoord verdween circa 4,8 miljoen dollar aan tokens uit de wallet.

Geheime toegangscode zichtbaar op officiële foto

Het incident ontstond nadat de belastingdienst foto’s publiceerde van hardware wallets die waren ingenomen bij belastingontduikers. Op een van de afbeeldingen was de zogenoemde seed phrase duidelijk zichtbaar en niet afgeschermd.

Een seed phrase is een reeks van 12 of 24 woorden die werkt als een soort hoofdwachtwoord. Wie deze woorden kent kan de wallet openen en alle crypto erin overmaken. Het openbaar maken is vergelijkbaar met het publiceren van je pincode en rekeningnummer tegelijk.

4 miljoen tokens verplaatst via Ethereum

Volgens blockchainplatform Etherscan werd kort na publicatie ongeveer 4 miljoen PRTG-tokens (Pre Retogeum) overgemaakt, goed voor circa 4,8 miljoen dollar. De transacties vonden plaats op het Ethereum (ETH) netwerk.

Uit de data blijkt dat eerst een kleine hoeveelheid Ether naar het walletadres werd gestuurd om transactiekosten te betalen. Vervolgens werden de tokens in drie afzonderlijke transacties overgeboekt naar andere adressen. De snelle timing wijst erop dat iemand de gepubliceerde code heeft gebruikt.

Overheden worstelen met opslag van in beslag genomen crypto

Beveiligingsexperts waarschuwen al jaren dat het fotograferen van seed phrases grote risico’s met zich meebrengt. In dit geval gaat het om een overheidsinstantie die verantwoordelijk is voor het beheer van in beslag genomen crypto.

De belastingdienst heeft niet bevestigd of de tokens definitief verloren zijn of dat herstel nog mogelijk is.