Відмова в безпеці Корейського податкового органу викриває Мнемонічну фразу, Що призводить до втрати мільйонів

Прес-реліз Агентства податкової служби Південної Кореї, опублікований 26 лютого 2026 року щодо конфіскації активів недобросовісних платників податків, випадково розкрив критичну безпекову мнемонічну фразу. Як повідомила платформа Odaily Planet Daily, у документації містилася не пиксельована фотографія гаманця Ledger із рукописною мнемонічною фразою відновлення, що створювало значну вразливість у безпеці, яку швидко використали зловмисники.

Як розкриття мнемонічної фрази призвело до крадіжки активів

Мнемонічна фраза, також відома як seed phrase або фраза насіння, виконує роль головного ключа для доступу до всіх коштів, збережених у криптогаманці. Коли мнемонічна фраза оприлюднюється публічно, будь-хто може потенційно відновити гаманець і переказати активи. У цьому випадку випадкове розкриття урядом створило вікно можливостей для зловмисників використати цю вразливість.

Експерти Інституту блокчейну університету One Star та дані, проаналізовані платформою Onchain, підтвердили, що розкриття призвело до крадіжки приблизно 4,8 мільйонів доларів США цифрових активів (еквівалентно близько 6,4 мільярдам вон).

Дані з ланцюга підтверджують переміщення 4 мільйонів токенів PRTG

Аналізи в блокчейні показують, що в ніч на 27 лютого близько 4 мільйонів токенів PRTG було переведено з пов’язаного гаманця на анонімну адресу. Цей переказ є незаперечним доказом крадіжки і демонструє, як компрометована мнемонічна фраза може бути використана для швидкого та безповоротного виведення коштів.

Експерти критикують недостатню підготовку у сфері кібербезпеки

Фахівці з кібербезпеки різко розкритикували Агентство податкової служби Південної Кореї, стверджуючи, що відомство демонструє недостатні знання у базових протоколах цифрової безпеки. Інцидент підкреслює критичну недосконалість у процедурах захисту конфіденційної інформації, особливо коли йдеться про документацію, що містить криптографічні ключі. Ця помилка безпосередньо спричинила значну втрату національних активів, піднімаючи питання щодо рівня підготовки державних органів у сфері технологій блокчейн і кібербезпеки.

Цей випадок слугує попередженням щодо важливості суворих політик захисту даних, належного навчання з безпеки мнемонічних фраз гаманців і внутрішніх процедур перевірки перед публікацією будь-яких офіційних повідомлень, що містять криптографічну інформацію.