La Regla de la Custodia de Criptomonedas
La primera regla de la custodia de criptomonedas es no compartir tu frase semilla, un conjunto de 12 o 24 palabras que desbloquea la clave privada de la billetera, permitiendo así el control de los activos digitales. Sin embargo, esta semana, el Servicio Nacional de Impuestos de Corea del Sur (NTS) rompió esa regla de manera muy pública al publicar una foto de frases semilla escritas a mano en un comunicado de prensa. Esto permitió que un actor no identificado se llevara tokens valorados en 4.8 millones de dólares a valor nominal, según un informe del periódico local Maeli Business. Afortunadamente, los tokens altamente ilíquidos han sido devueltos desde entonces.
El Incidente
El incidente ocurrió después de que el NTS completara una búsqueda y confiscación de morosos fiscales de alto valor y posteriormente fotografiara parte de su botín para compartirlo en un comunicado de prensa. En ese comunicado, el lote de un individuo, etiquetado como “Caso 3”, incluía múltiples dispositivos de hardware Ledger y sus respectivas frases semilla.
«Esto es como anunciar que abres tu billetera y tomas tu dinero»
, comentó el profesor Cho Jae-woo de la Universidad Hansung a la publicación.
Extracción de Tokens
Tras la divulgación del comunicado, un individuo hizo precisamente eso, extrayendo contenidos de al menos tres billeteras a una dirección de Ethereum que termina en “86c12” antes de transferirlos nuevamente. Los datos en cadena muestran que tres direcciones distintas, que contenían un total de 4 millones de Pre-Retogeum (PRTG), valorados en 4.8 millones de dólares según el precio actual del token, fueron financiadas con una cantidad mínima de Ethereum para cubrir las tarifas de transacción antes de que el usuario transfiriera sus respectivos tokens PRTG a “86c12”. Las tres direcciones, que no han realizado ninguna transacción desde enero de 2023, poseían el 40% del suministro total del token PRTG, un token basado en Ethereum que cuenta con solo 1,500 titulares y 1,600 transferencias en total.
Liquidez y Consecuencias
Si bien los informes iniciales señalaron el valor nominal de 4.8 millones de dólares del token, si el ladrón intentara vender estos tokens, no habría podido recuperar ni cerca de esa cantidad dada la muy limitada liquidez. El token no tiene pares de negociación en intercambios descentralizados y solo está listado en un intercambio centralizado—MEXC—donde registró volúmenes de 24 horas de solo 332 dólares. Según CoinGecko, la liquidez del par de negociación PRTG-USDT en el intercambio es tan pequeña que solo 59 dólares en volumen harían que el precio bajara un 2%. Para ponerlo en perspectiva, para mover Bitcoin hacia abajo un 2% en MEXC, un comerciante necesitaría vender alrededor de 2.6 millones de dólares en la principal criptomoneda.
Devolución de Tokens y Errores en la Custodia
Quizás esa comprensión es la razón por la que, el viernes por la mañana, aproximadamente 20 horas después de mover inicialmente los tokens PRTG, una dirección vinculada a la dirección original “86c12” transfirió todos los tokens de regreso a sus billeteras originales. Este contratiempo es solo el último en una serie de aparentes errores relacionados con criptomonedas por parte de funcionarios en Corea del Sur. A principios de esta semana, se descubrió que 1.4 millones de dólares en BTC desaparecieron hace cuatro años debido a que la policía no cumplió con las pautas adecuadas de custodia de criptomonedas. Además, los reguladores surcoreanos han sido criticados por no detectar un fallo interno en el sistema del intercambio de criptomonedas Bithumb, lo que llevó a la firma a distribuir erróneamente 43 mil millones de won en Bitcoin a los usuarios a principios de este mes, en lugar de enviarles pequeñas cantidades de won surcoreano.
