Die erste Regel der Selbstverwahrung von Kryptowährungen
Die erste Regel der Selbstverwahrung von Kryptowährungen lautet: Teile niemals deine Seed-Phrase mit. Diese besteht aus 12 oder 24 Wörtern, die den privaten Schlüssel zu deiner Wallet freischalten und dir somit die Kontrolle über deine digitalen Vermögenswerte ermöglichen.
Vorfall mit dem südkoreanischen National Tax Service
Der südkoreanische National Tax Service (NTS) hat diese Regel in dieser Woche auf äußerst unglückliche Weise verletzt, indem er ein Foto handgeschriebener Seed-Phrasen in einer Pressemitteilung veröffentlichte. Dies ermöglichte es einem unbekannten Akteur, Token im Wert von 4,8 Millionen Dollar zum Nennwert zu stehlen, wie ein lokaler Bericht der Maeli Business Newspaper berichtet. Die hochliquiden Token wurden jedoch inzwischen zurückgegeben.
Details des Vorfalls
Der Vorfall ereignete sich, nachdem der NTS eine Durchsuchung und Beschlagnahme bei hochpreisigen Steuerschuldnern abgeschlossen hatte und einige seiner Funde fotografierte, um sie in einer Pressemitteilung zu teilen. In dieser Mitteilung war ein Los eines Individuums, das als „Fall 3“ gekennzeichnet war, enthalten, das mehrere Ledger-Hardwaregeräte und deren jeweilige Seed-Phrasen umfasste, so der Bericht.
„Das ist wie Werbung, um deine Wallet zu öffnen und dein Geld zu stehlen.“ – Professor Cho Jae-woo von der Hansung-Universität
Nach der Veröffentlichung der Mitteilung handelte eine Person genau so und übertrug Inhalte aus mindestens drei Wallets auf eine Ethereum-Adresse, die mit „86c12“ endet, bevor sie diese erneut transferierte. On-Chain-Daten zeigen, dass drei verschiedene Adressen, die insgesamt 4 Millionen Pre-Retogeum (PRTG) hielten – bewertet mit 4,8 Millionen Dollar basierend auf dem aktuellen Preis des Tokens – mit einem minimalen Betrag an Ethereum finanziert wurden, um die Transaktionsgebühren zu decken, bevor der Benutzer seine jeweiligen PRTG-Token an „86c12“ übertrug.
Liquidität und Rückübertragung der Tokens
Obwohl die ersten Berichte den Nennwert des Tokens von 4,8 Millionen Dollar anmerkten, hätte der Dieb, wenn er versucht hätte, diese Tokens zu verkaufen, nicht annähernd diesen Betrag zurückgewinnen können, angesichts der sehr begrenzten Liquidität. Der Token wird an keinen dezentralen Börsen gehandelt und ist nur an einer zentralen Börse – MEXC – gelistet, wo er 24-Stunden-Volumina von lediglich 332 Dollar verzeichnete.
Laut CoinGecko ist die Liquidität der PRTG-USDT-Handelspaare an der Börse so gering, dass bereits 59 Dollar Volumen ausreichen würden, um den Preis um 2 % zu senken. Zum Vergleich: Um Bitcoin an MEXC um 2 % zu senken, müsste ein Händler etwa 2,6 Millionen Dollar des führenden Krypto-Coins verkaufen.
Vielleicht ist dieses Verständnis der Grund, warum am Freitagmorgen, etwa 20 Stunden nachdem die PRTG-Token ursprünglich bewegt wurden, eine Adresse, die mit der ursprünglichen „86c12“-Adresse verbunden ist, alle Tokens zurück an ihre ursprünglichen Wallets übertrug.
Wiederholte Krypto-Pannen in Südkorea
Der Vorfall ist nur der jüngste in einer Reihe offensichtlicher Krypto-Pannen von Beamten in Südkorea. Anfang dieser Woche wurde entdeckt, dass vor vier Jahren 1,4 Millionen Dollar in BTC verschwunden waren, weil die Polizei sich nicht an die richtigen Krypto-Verwahrungsrichtlinien hielt. Zudem wurden südkoreanische Regulierungsbehörden kritisiert, nachdem sie einen internen Fehler im System der Krypto-Börse Bithumb nicht entdeckt hatten, was dazu führte, dass das Unternehmen Anfang dieses Monats fälschlicherweise Bitcoin im Wert von 43 Milliarden Dollar an Benutzer verteilte, anstatt ihnen kleine Beträge in südkoreanischen Won zu senden.
