Налоговая служба Южной Кореи конфисковала криптоактивы в ходе недавних мер по принудительному взысканию налогов с 124 крупных уклонистов, однако теперь значительная часть этих криптоденег утеряна. Изначально операция привела к конфискации криптоактивов на сумму около 8,1 млрд вон, или примерно 5,6 млн долларов США. Однако позже чиновники выпустили пресс-релиз, чтобы продемонстрировать усилия по взысканию недоимки, и в релизе содержались фотографии аппаратных кошельков Ledger, изъятых под стражу, вместе с рукописными заметками, на которых были указаны сид-фразы кошельков.
Эти изображения, прикрепленные к пресс-релизу, оказались критической ошибкой. Фотографии высокого разрешения отчетливо показывали мнемонические фразы восстановления, которые служат мастер-ключом для доступа к кошелькам. Это раскрытие информации устранило любую защиту, обеспечиваемую офлайн-холодным хранением на устройствах Ledger. Владение сид-фразой дает полный контроль, и любой, кто знает фразу, может импортировать ее в программное обеспечение или другой аппаратный кошелек и инициировать переводы без оригинального устройства.
В данном случае неизвестное лицо, увидевшее фотографии, опубликованные правоохранительными органами, сначала добавило небольшое количество эфира на один из адресов для покрытия сетевых комиссий Ethereum (gas fees), необходимых для исходящих транзакций. Оттуда они осуществили три перевода, чтобы переместить примерно 4 миллиона токенов Pre-Retogeum, или PRTG. На тот момент эти токены оценивались в 4,8 миллиона долларов, но сообщения The Block указывают на то, что ликвидность такой суммы из этих активов оказалась бы затруднительной из-за рыночной динамики.
Согласно местному отчету, профессор Университета Хансон заявил, что инцидент продемонстрировал «базовое непонимание виртуальных активов налоговыми органами» и обошелся государственной казне в миллиарды корейских вон.
Поскольку сид-фраза попала в широко распространенный пресс-релиз, у следователей нет явного подозреваемого. Кражу мог совершить любой наблюдатель. Кроме того, криптосфера не имеет центрального органа, способного в большинстве случаев вернуть активы. Варианты восстановления существуют в основном при участии стейблкоинов или если деньги попадают на регулируемую биржу, которая может сотрудничать с правоохранительными органами.
Примечательно, что это не первый случай сбоя с криптофондами, ранее конфискованными правоохранительными органами в Южной Корее. В ноябре 2021 года полицейский участок Каннам конфисковал 22 биткоина в ходе расследования жалобы на взлом, связанного с фондом A Coin Foundation. Департамент хранил монеты в кошельке, предоставленном фондом, и фраза восстановления позже попала к третьей стороне. На прошлой неделе полиция арестовала двух человек, связанных с фондом, по подозрению в использовании этой фразы для вывода биткоинов из хранилища улик. 22 биткоина сейчас стоят около 1,5 миллиона долларов.
Как показывают эти случаи, полная самокастодиальность в криптосфере налагает значительную ответственность на людей. Эта независимость сопряжена с новыми уязвимостями, и преступники все чаще прибегают к вторжениям в дома и насилию в отношении лиц, известных хранением значительных объемов криптовалюты. Недавний инцидент в Скоттсдейле, штат Аризона, касался двух калифорнийских подростков, которые проехали более 600 миль до места жительства. Пара, притворившись курьерами, ворвалась в дом и примотала скотчем пару, требуя криптоактивы, которые, по их мнению, стоили 66 миллионов долларов. Полиция поймала и арестовала подозреваемых вскоре после этого.
Сотрудники, государственные служащие и другие лица, имеющие доступ к личной информации пользователей криптовалют, также становятся ключевым звеном в системе безопасности. Один бывший сотрудник Revolut предположительно пытался шантажировать клиента, угрожая раскрыть детали, если не будет выплачен криптовыкуп. Отдельно сообщается, что французский налоговый агент слил личные данные пользователей криптовалют криминальным сетям в обмен на оплату.
Мошенники в интернете и по телефону также часто используют необратимость блокчейн-платежей, убеждая жертв отправлять деньги через крипто-банкоматы, после чего восстановление становится практически невозможным. Эта тактика особенно сильно ударила по пожилым людям в Соединенных Штатах. В Миннесоте законодатели штата и местные полицейские департаменты выступают за полный запрет этих киосков, и аналогичные опасения высказываются в Мэне, Массачусетсе, Канзасе и многих других штатах. ФБР ранее оценивало общенациональный ущерб от подобных мошенничеств в 333 миллиона долларов в прошлом году, и эти данные даже не включали декабрь.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kyle Torpey
