El Servicio Nacional de Impuestos de Corea del Sur está investigando el robo de aproximadamente 4,8 millones de dólares en criptomonedas después de que se revelara una frase semilla de recuperación de carteras en fotografías publicadas por la agencia durante un anuncio público sobre activos digitales incautados.
La agencia había revelado el resultado de una acción de cumplimiento que implicaba la confiscación de criptomonedas. Para documentar la operación, las autoridades publicaron imágenes que mostraban una cartera hardware Ledger, un dispositivo comúnmente utilizado para almacenar activos digitales fuera de línea. En las mismas fotografías, se podía ver una nota manuscrita que contenía la frase semilla de recuperación de la cartera.
Una frase semilla de recuperación es una secuencia de palabras que permite restaurar una cartera de criptomonedas en otro dispositivo. La frase funciona como la llave maestra de la cartera. Cualquiera que la obtenga puede recrear la cartera y obtener el control total sobre los fondos que posee, sin necesidad de acceso físico al dispositivo de hardware original.
Tras hacerse públicas las imágenes, los registros de transacciones en blockchain mostraron que la criptomoneda almacenada en la cartera fue transferida a otras direcciones. El valor total de los activos movidos se estimó en unos 4,8 millones de dólares en el momento de la retirada. Las transferencias se produjeron después de que la cláusula de recuperación se hiciera pública a través de las fotografías publicadas.
Dado que la posesión de la frase semilla es suficiente para restaurar y controlar una cartera, el dispositivo físico Ledger no era necesario para mover la criptomoneda. Una vez que la frase se expuso, el control de la cartera podía establecerse en otro lugar, permitiendo transferir los fondos.
El Servicio Nacional de Impuestos retiró posteriormente las fotografías tras identificarse el problema. Las autoridades confirmaron que la criptomoneda había sido retirada y dijeron que se había iniciado una investigación sobre el incidente. Las autoridades no han identificado públicamente a ningún sospechoso vinculado a las transferencias.
La agencia no ha proporcionado detalles sobre cuánto tiempo permanecieron disponibles las fotografías antes de ser retiradas. Tampoco ha revelado si se introducirán salvaguardas adicionales en relación con el manejo, la documentación o el almacenamiento de activos digitales incautados.