Cục Thuế Quốc gia Hàn Quốc rò rỉ từ khóa ghi nhớ, hacker trắng đã xóa sạch 4,8 triệu token và hoàn trả toàn bộ

Cục Thuế Quốc gia Hàn Quốc (NTS) đã công bố một thông cáo báo chí vào ngày 26 tháng 2 về việc tịch thu tài sản tiền điện tử, trong đó rõ ràng thấy hình ảnh của cụm từ ghi nhớ 12 ký tự bên cạnh ví cứng Ledger, ngay lập tức bị kẻ không rõ danh tính lợi dụng để chuyển đi 400 mã thông báo Pre-Retogeum (PRTG), với giá trị danh nghĩa khoảng 480.000 USD. Các token này sau đó đã được gửi trở lại ví ban đầu, làm nổi bật một lỗ hổng an ninh nghiêm trọng trong việc quản lý tài sản kỹ thuật số của các cơ quan chính phủ.

Toàn bộ câu chuyện: Phản ứng dây chuyền do một bức ảnh tin tức kích hoạt

Cục Thuế Quốc gia Hàn Quốc đã thông báo thu giữ khoảng 81 tỷ won (khoảng 561 triệu USD) tài sản tiền điện tử từ một cá nhân trốn thuế nhiều lần và công bố các hình ảnh về các vật phẩm bị tịch thu trong một thông cáo báo chí. Vấn đề nằm ở một trong các bức ảnh có nhãn “Trường hợp 3” – rõ ràng thể hiện một chiếc ví cứng Ledger cùng một mảnh giấy viết tay bên cạnh, trong đó liệt kê đầy đủ cụm từ ghi nhớ khôi phục 12 từ của ví.

Một giáo sư địa phương đã so sánh sai lầm này với việc “mời gọi người khác trống ví của bạn”. Khi cụm từ ghi nhớ bị lộ, bất kỳ ai cũng có thể khôi phục ví trên bất kỳ thiết bị nào và kiểm soát hoàn toàn các tài sản trong đó – các biện pháp bảo vệ vật lý của ví cứng ngay lập tức mất tác dụng.

Theo dữ liệu trên chuỗi, ngay sau khi hình ảnh được công bố, một người lạ đã gửi một lượng ETH nhỏ vào ví liên quan để trả phí gas, rồi chuyển 400.000 token PRTG sang địa chỉ mới, chiếm khoảng 40% tổng cung của PRTG.

Việc hoàn trả token và thực tế về thanh khoản

Dù các token này sau đó đã được gửi trở lại ví ban đầu, vụ việc vẫn gây ra nhiều tranh luận. Hiện vẫn chưa rõ đây có phải là hành động của hacker thiện chí (White Hat Hacker) nhằm tiết lộ lỗ hổng một cách có ý thức hay là do kẻ tấn công nhận thấy thị trường PRTG có tính thanh khoản cực thấp, khó có thể rút ra được lợi nhuận.

Thị trường của token PRTG có sự chênh lệch rõ rệt giữa giá trị danh nghĩa và thực tế: cặp giao dịch duy nhất có khối lượng thấp, thậm chí các lệnh bán nhỏ cũng có thể làm giảm giá đáng kể, khiến việc rút tiền quy mô lớn gần như không thể thực hiện. Điều này đồng nghĩa với việc khoản lỗ danh nghĩa 480.000 USD không phản ánh chính xác thiệt hại thực tế có thể rút ra được.

Thông tin chính về sự kiện

• Thông tin bị rò rỉ: Cụm từ ghi nhớ 12 từ của ví cứng Ledger (hiển thị rõ trong ảnh báo cáo)

• Token bị chuyển: 400.000 PRTG, giá trị danh nghĩa khoảng 480.000 USD (chiếm khoảng 40% tổng cung)

• Tổng giá trị tài sản bị tịch thu: Khoảng 81 tỷ won (khoảng 561 triệu USD)

• Kết quả vụ việc: Token đã được trả lại ví ban đầu; thị trường PRTG có tính thanh khoản cực thấp, khó thực hiện rút tiền

• Tuyên bố của NTS: Tại thời điểm báo cáo, NTS vẫn chưa đưa ra tuyên bố chính thức chi tiết về vụ việc

Các câu hỏi thường gặp

Cụm từ ghi nhớ (Mnemonic Phrase) là gì, tại sao việc lộ ra lại nghiêm trọng như vậy?

Cụm từ ghi nhớ (Mnemonic Phrase) là chuỗi gồm 12 đến 24 từ tiếng Anh dùng để khôi phục ví tiền điện tử, bất kỳ ai sở hữu bộ từ này đều có thể khôi phục hoàn toàn và kiểm soát ví trên mọi thiết bị. Bảo vệ vật lý của ví cứng (như Ledger) không thể ngăn chặn việc lộ cụm từ ghi nhớ – một khi bị lộ, tất cả các biện pháp bảo mật của ví đều mất tác dụng.

Khoản lỗ 480.000 USD của token PRTG có phải là thiệt hại tài chính thực sự không?

Về mặt danh nghĩa, thiệt hại là 480.000 USD, nhưng do thị trường của token PRTG có tính thanh khoản cực thấp, khả năng rút ra tiền mặt thực tế còn thấp hơn nhiều. Dữ liệu trên chuỗi cho thấy các token cuối cùng đã được trả về ví ban đầu, do đó không có thiệt hại tài chính vĩnh viễn nào xảy ra. Tuy nhiên, sự sơ suất trong bảo mật đã bị phơi bày rõ ràng.

Sự kiện này gửi đi thông điệp gì cho các cơ quan chính phủ về việc quản lý tài sản kỹ thuật số trong tương lai?

Sự cố này nhấn mạnh rủi ro hệ thống khi các cơ quan chính phủ xử lý tài sản kỹ thuật số mà không có các biện pháp bảo vệ kỹ thuật phù hợp. Các bài học chính bao gồm: khi trình bày các tài sản bị tịch thu, cần phải che giấu tất cả các thông tin nhạy cảm như cụm từ ghi nhớ và khóa riêng; các tổ chức cần xây dựng quy trình quản lý tài sản kỹ thuật số chuyên nghiệp thay vì áp dụng tiêu chuẩn xử lý vật lý truyền thống.