대한민국 경찰, 압수한 Crypto를 온라인에 비밀번호를 게시해 분실

Source: Slashdot

배경

한국 국세청은 최근 124명의 고액 탈세자를 대상으로 한 단속 과정에서 암호화폐 자산을 압수했으며, 약 81억 원(≈ 560만 달러) 규모의 보유량을 몰수했습니다. 이와 같은 성과를 알리기 위해 관계자는 압수한 Ledger 하드웨어 지갑의 사진과 함께 지갑의 시드 구문을 손글씨로 적은 메모를 보도 자료에 포함시켰습니다.

실수

보도 자료에 게재된 고해상도 사진에는 지갑에 접근할 수 있는 마스터 키 역할을 하는 니모닉 복구 구문이 그대로 드러났습니다. 시드 구문을 알면 누구든지 해당 지갑을 소프트웨어나 다른 하드웨어 장치에 임포트하여 전송을 실행할 수 있어, Ledger 장치가 제공하는 오프라인 콜드 스토리지 보호를 우회하게 됩니다.

결과

게시된 이미지를 본 알 수 없는 한 명이 먼저 해당 주소 중 하나에 소량의 이더를 입금해 이더리움 네트워크 가스 비용을 충당했습니다. 이후 그는 세 차례에 걸쳐 약 4백만 Pre‑Retogeum (PRTG) 토큰을 전송했으며, 당시 이 토큰들의 가치는 약 480만 달러 수준이었습니다. 다만, 시장 상황상 이 금액을 한 번에 청산하기는 어려웠을 것으로 추정됩니다.

출처

• Gizmodo
• The Block