Policajti sa chceli pochváliť zásahom proti daňovým únikom. Jedna fotografia však prezradila heslo ku kryptopeňaženke za milióny
Juhokórejská daňová služba sa pochválila raziou proti 125 daňovým podvodníkom. Na zverejnenej fotografii však nechtiac ukázala seed frázu ku kryptopeňaženke a útočník následne previedol kryptomeny v hodnote takmer 5 miliónov eur.
Kryptomeny sú cennou komoditou. Okrem bežného platenia ich majú radi aj kriminálnici, pretože cez digitálne aktíva dokážu jednoduchšie „legalizovať“ svoje príjmy alebo sa vyhnúť napríklad plateniu daní. Z času na čas sa však vládnym zložkám podarí takýchto ľudí odhaliť a zastaviť ich aktivity. Práve takýto prípad sa nedávno odohral v Južnej Kórei. Na tému upozornil server Futurism.
Juhokórejská Národná daňová služba sa nedávno pochválila úspešnou raziou. Úradom sa podarilo odhaliť 125 ľudí, ktorí sa vyhýbali daňovej povinnosti, pričom im zhabali digitálne aktíva v hodnote približne 5,7 milióna eur. Na prvý pohľad ide o úspech, ktorý si zaslúži uznanie. Lenže práve pri prezentácii tohto zásahu sa stal trapas, ktorý celú akciu obrátil proti samotnému úradu.
Na oficiálnych fotografiách zverejnených 27. februára sa totiž objavil hardvérový kľúč ku kryptopeňaženke značky Ledger. Samotné zariadenie by nebol problém. Na jednom zo záberov však bolo vidieť aj ručne napísaný papierik s takzvanou seed frázou. Ide o obnovovací kód, ktorý umožňuje získať prístup ku kryptopeňaženke aj bez fyzického zariadenia.
Úradu sa podaril spraviť úspech aj sklamanie v jednom momente
Netreba asi dlho hádať, čo sa stalo potom. Krátko po zverejnení fotografií niekto anonymný použil zverejnenú seed frázu a obsah peňaženky presunul na vlastný účet. V čase incidentu mala peňaženka hodnotu približne 4,9 milióna eur.
Úrad, ktorý chcel ukázať úspech v boji proti daňovým únikom, vlastnou chybou umožnil krádež miliónov. Stačila jediná fotografia, na ktorej bolo viditeľné obnovovacie heslo.
Neprehliadni
V tomto prípade pritom nešlo o bitcoin ani inú známu kryptomenu. Išlo o tokeny Pre-Retogeum (PRTG), čo je menej známe kryptoaktívum spojené s energetickým obchodovaním. Neznámy páchateľ ich previedol na vlastnú peňaženku v troch transakciách. Aby mohol transakcie uskutočniť, použil malé množstvo Etherea na zaplatenie sieťových poplatkov.
Zlodej však možno nemá až taký dôvod na radosť. Premeniť tieto tokeny na bežné peniaze totiž nebude jednoduché. Kryptomena sa obchoduje len na jednej burze a jej celková trhová kapitalizácia sa pohybuje okolo 12 až 13 miliónov dolárov. Dáta z CoinMarketCap zároveň naznačujú, že sa zatiaľ nepokúsil svoj lup premeniť na hotovosť.
Ukradnutú kryptomenu asi ťažko nájdu
Daňová služba sa po medializácii prípadu oficiálne ospravedlnila.
„Úprimne sa ospravedlňujeme verejnosti za incident s únikom virtuálnych aktív. Okamžite preverujeme trasu úniku, žiadame o dôkladné vyšetrovanie a prijmeme opatrenia, aby sa podobná situácia neopakovala,“ uvádza sa vo vyhlásení z 1. marca.
To však ešte neznamená, že sa podarí ukradnuté kryptomeny získať späť. V kryptosvete totiž platí jednoduché pravidlo. Kto má seed frázu, ten má kontrolu nad peňaženkou.
Zaujímavé je, že nejde o prvý podobný incident v Južnej Kórei. Len pred niekoľkými mesiacmi vyšetrovali prokuratúru v meste Kwangdžu pre záhadné zmiznutie časti zhabaného Bitcoinu. O niečo neskôr sa stratil aj ďalší dôkazný materiál – približne 22 bitcoinov zo „studeného“ úložiska.
Juhokórejské úrady tak majú zjavne čo robiť, aby sa podobné incidenty neopakovali. Pre bežných používateľov kryptomien z toho plynie jednoduché ponaučenie. Seed frázu si nikdy neukladaj na viditeľné miesto a už vôbec ju nezverejňuj. Ak sa k nej dostane cudzí človek, o svoje kryptomeny môžeš prísť doslova za pár minút.
