IT之家 3 月 3 日消息，科技媒體 Ars Technica 昨日（3 月 2 日）發(fā)布博文，報道稱韓國國稅廳（NTS）在打擊逃稅行動中查獲 Ledger 冷錢包，卻在發(fā)布的新聞?wù)掌形创虼a助記詞（私鑰），導(dǎo)致約 500 萬美元（現(xiàn)匯率約合 3451.5 萬元人民幣）的加密資產(chǎn)被盜。
IT之家注：助記詞（Mnemonic Recovery Phrase）也稱種子短語（Seed Phrase），由一組單詞組成的密碼，類似于錢包的“萬能鑰匙”或“主密碼”。只要擁有這組單詞，無需原始設(shè)備或 PIN 碼，就可以在任何設(shè)備上恢復(fù)錢包并完全控制其中的資金。
韓國國稅廳于 2 月發(fā)布新聞稿，稱在稽查逃稅行動中，突擊執(zhí)法 124 名高價值逃稅者，當(dāng)局共沒收了價值約 81 億韓元的數(shù)字資產(chǎn)，其中部分資金存儲于 Ledger 冷錢包中。
韓國國稅廳為了展示執(zhí)法成果，當(dāng)局發(fā)布了相關(guān)照片，包括一臺 Ledger 設(shè)備。然而，照片中一張手寫的錢包助記詞（恢復(fù)短語）未經(jīng)過任何打碼處理。
由于當(dāng)局未脫敏處理敏感信息，任何人都可轉(zhuǎn)移錢包內(nèi)資金。據(jù)報道，新聞稿發(fā)布后不久，400 萬枚 Pre-Retogeum (PRTG) 加密貨幣（價值約 500 萬美元）即被轉(zhuǎn)出。鏈上數(shù)據(jù)顯示，攻擊者先存入少量 ETH 支付 Gas 費，隨后分三筆將代幣轉(zhuǎn)移至個人錢包。
Gas 費是在區(qū)塊鏈網(wǎng)絡(luò)上進行交易（如轉(zhuǎn)賬）時需要支付的手續(xù)費，用于獎勵處理交易的網(wǎng)絡(luò)節(jié)點（礦工或驗證者）。
韓國漢城大學(xué)區(qū)塊鏈數(shù)據(jù)分析專家趙在宇教授對此批評稱，當(dāng)局此舉如同“打開錢包并全國廣播讓人們拿錢”。他將這一失誤歸因為稅務(wù)部門“對虛擬資產(chǎn)缺乏基本理解”，導(dǎo)致國庫損失了數(shù)十億韓元。該新聞稿已從官網(wǎng)撤下，IT之家查詢官網(wǎng)，已于 3 月 1 日發(fā)布致歉聲明。
相關(guān)閱讀：
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。