O Servi\u00e7o Nacional de Impostos da Coreia do Sul (NTS) sofreu um grave erro operacional ao divulgar fotos n\u00e3o editadas de dispositivos de hardware contendo as palavras-chave de recupera\u00e7\u00e3o. Ao branding de uma apreens\u00e3o de ativos, a ag\u00eancia acabou exposta a c\u00f3digos de acesso completos, permitindo que terceiros desviassem aproximadamente 4 milh\u00f5es de tokens PRTG, avaliados em cerca de US$ 4,8 milh\u00f5es, rapidamente.<\/p>\n
A apreens\u00e3o ocorreu em 26 de fevereiro, quando o NTS anunciou a apreens\u00e3o de 8,1 bilh\u00f5es de wones sul-coreanos (aproximadamente US$ 5,5 milh\u00f5es na \u00e9poca) de sonegadores de alta renda. Para ilustrar a a\u00e7\u00e3o, foram publicadas imagens de um Ledger e de notas com a recupera\u00e7\u00e3o mn\u00eamica, leg\u00edveis na resolu\u00e7\u00e3o das fotos.<\/p>\n
A divulga\u00e7\u00e3o permitiu que agentes on-chain acessassem os fundos por meio das 24 palavras da seed phrase. O ataque ocorreu em duas fases: um primeiro atacante retirou parte dos recursos e os devolveu pouco tempo depois; cerca de 2,5 horas depois, um segundo atacante transferiu o restante para fora de forma definitiva.<\/p>\n
Os registros on-chain mostram que o patrim\u00f4nio total era de 4 milh\u00f5es de tokens PRTG, com valor nominal pr\u00f3ximo de US$ 4,8 milh\u00f5es ou 6,9 bilh\u00f5es de wones. Dados de explora\u00e7\u00e3o indicam que o atacante iniciou com uma pequena quantia em ETH para cobrir taxas, seguido de tr\u00eas transfer\u00eancias r\u00e1pidas para alterar a posse dos recursos.<\/p>\n
A operabilidade de reserva institucional foi o ponto cr\u00edtico, n\u00e3o o ataque t\u00e9cnico. A cust\u00f3dia institucional exige a transfer\u00eancia imediata dos ativos digitais para um ambiente seguro sob controle governamental, o que n\u00e3o ocorreu. A divulga\u00e7\u00e3o de senhas em papel exposto contradiz princ\u00edpios b\u00e1sicos de seguran\u00e7a de ativos digitais.<\/p>\n
O NTS pediu desculpas e informou que revisar\u00e1 seus manuais de opera\u00e7\u00e3o. A credibilidade, por\u00e9m, j\u00e1 foi impactada, e a recupera\u00e7\u00e3o dos fundos depende da coopera\u00e7\u00e3o policial e de poss\u00edveis a\u00e7\u00f5es futuras com base em dados de rastreamento na blockchain.<\/p>\n
O epis\u00f3dio levanta questionamentos sobre a maturidade operacional de pol\u00edticas p\u00fablicas voltadas \u00e0 fiscaliza\u00e7\u00e3o de criptoativos. Em um cen\u00e1rio global de aumento de apreens\u00f5es, a li\u00e7\u00e3o envolve refor\u00e7ar controles de cust\u00f3dia digital e evitar a exposi\u00e7\u00e3o de chaves de acesso em comunica\u00e7\u00f5es p\u00fablicas.<\/p>\n","protected":false},"excerpt":{"rendered":"