Οι φορολογικές αρχές της Νότιας Κορέας έχασαν εκατομμύρια σε κατασχεμένα κρυπτονομίσματα μετά τη δημοσίευση φωτογραφιών υψηλής ανάλυσης από hardware wallets Ledger που εμφάνιζαν τις φράσεις seed των wallets, επιτρέποντας σε ένα επιτιθέμενο να αποστραγγίσει τα κεφάλαια. 
Η Εθνική Φορολογική Υπηρεσία της Νότιας Κορέας κατέσχεσε κρυπτονομίσματα κατά τη διάρκεια πρόσφατων ενεργειών επιβολής του νόμου εναντίον 124 φοροφυγάδων υψηλού προφίλ. Όμως ένα μεγάλο μέρος αυτών των κρυπτονομισμάτων χάθηκε.
Η επιχείρηση των αρχών αρχικά είχε ως αποτέλεσμα την κατάσχεση κρυπτονομισμάτων αξίας περίπου 8,1 δισεκατομμυρίων γουόν, ή περίπου 5,6 εκατομμυρίων δολαρίων. Ωστόσο, οι αξιωματούχοι αργότερα εξέδωσαν ένα δελτίο τύπου για να παρουσιάσουν αυτές τις προσπάθειες ανάκτησης οφειλόμενων φόρων, και η δημοσίευση περιελάμβανε φωτογραφίες hardware wallets Ledger που κατασχέθηκαν μαζί με χειρόγραφες σημειώσεις που εμφάνιζαν τις φράσεις seed των πορτοφολιών.
Αυτές οι εικόνες που επισυνάπτονταν στο δελτίο τύπου αποδείχθηκαν το κρίσιμο σφάλμα. Οι φωτογραφίες υψηλής ανάλυσης έδειχναν σαφώς τις φράσεις ανάκτησης, οι οποίες χρησιμεύουν ως το κύριο κλειδί για την πρόσβαση στα wallets. Αυτή η έκθεση εξάλειψε κάθε προστασία που παρέχεται από την offline ψυχρή αποθήκευση στις συσκευές Ledger. Η κατοχή της φράσης seed επιτρέπει τον πλήρη έλεγχο και όποιος γνωρίζει τη φράση μπορεί να την εισαγάγει σε λογισμικό ή άλλο hardware wallet για να ξεκινήσει μεταφορές χωρίς την αρχική συσκευή.
Σε αυτήν την περίπτωση, ένα άγνωστο άτομο είδε τις φωτογραφίες που δημοσιεύθηκαν από τις αρχές επιβολής του νόμου, κατέθεσε πρώτα ελάχιστα ether σε μία από τις διευθύνσεις για να καλύψει τις χρεώσεις του δικτύου Ethereum που είναι απαραίτητες για τις εξερχόμενες συναλλαγές.
Μετά εκτέλεσε τρεις μεταφορές και μετακίνησε περίπου 4 εκατομμύρια tokens Pre-Retogeum, ή PRTG. Αυτά τα tokens είχαν αξία 4,8 εκατομμυρίων δολαρίων.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
