A rendőrök bakija: véletlenül elúszik a lefoglalt kriptovagyon

Nemrég Dél-Koreában a rendőrség nagy sikerként jelentette be, hogy 124 vagyonos adóelkerülőtől összesen 5,6 millió dollárnyi, azaz kb. 2 milliárd forint értékű kriptovalutát foglaltak le. Nem sokkal később rájöttek, hogy a sajtóközleményhez mellékelt fotók egy kézzel írt, mindenki számára olvasható jegyzetet is tartalmaztak, amelyen a Ledger hidegtárcájához tartozó mnemonikus visszaállító kifejezés teljes terjedelemben szerepelt. Ez az információ lehetővé tette bárki számára, hogy PIN vagy engedély nélkül áthelyezze az ott tárolt eszközöket egy új tárcába.

Percek alatt eltűnt a vagyon

Nem egyértelmű, de lehetséges, hogy egy rosszindulatú opportunista figyelte a rendőrségről szóló sajtóhíreket, és azonnal kihasználta a hibát. A blokklánc-elemző Cho Jae-woo beszámolója szerint a tárcában 4 millió darab PRTG (Pre-Retogeum) token volt, kb. 2 milliárd forint értékben, amikor a tolvaj lecsapott. A csaló először némi ETH-t (az egyik legismertebb kriptovalutát) utalt a tárcába, hogy fedezze a tranzakciós díjakat, majd három lépésben ki is ürítette az egészet.

Nemcsak veszített a rendőrség, hanem országos blama lett

A sajtóközleményt gyorsan levették, de addigra már helyi médiumok és techportálok elterjesztették a kínos fotókat. A Nemzeti Adóhivatal bocsánatot kért, elismerte a mulasztás súlyosságát, vizsgálatot indított, és rendőrségi együttműködéssel próbálja visszaszerezni az elveszett vagyont. Könnyen lehet azonban, hogy sosem kerül elő, hiszen a kriptopénzek követése és visszaszerzése rendkívül nehéz: ha a tolvaj óvatos, a szabályozott tőzsdéket elkerülve talán örökre eltünteti a zsákmányt.

Ismétlődő bénázások a dél-koreai rendőrségnél

Nemcsak most, hanem már januárban is előfordult, hogy Gwangjuban jelentős mennyiségű bitcoin tűnt el lefoglalt tárcákból. Még megdöbbentőbb, hogy néhány hete Szöulban 22 bitcoinnak veszett nyoma, szintén egy hidegtárca teljes kiürítésével. Ezek az esetek is azt mutatják, hogy az érzékeny adatok kezelése közben komoly hiányosságok vannak. A hatóságok most azt ígérik, szigorítják a belső ellenőrzést, és fejlesztik a munkatársak képzését, hogy ne ismétlődhessen meg ilyen fiaskó.

2025, adminboss, arstechnica.com alapján