Власти Южной Кореи оказались под пристальным вниманием после того, как крупная партия конфискованных биткоинов пропала во время плановой проверки. Утрата была обнаружена, когда чиновники обнаружили, что некоторые кошельки, хранившиеся в качестве вещественных доказательств, оказались пустыми.
Согласно многочисленным сообщениям, стоимость пропавших биткоинов составляет около 70 миллиардов вон — примерно $47,7–48 миллионов.
Как власти обнаружили кражу
Сообщается, что пропажа была выявлена во время плановой аудита конфискованных цифровых активов в прокуратуре округа Кванджу.
Внутренняя проверка выявила переводы с кошельков, которые были помечены как вещественные, и следователи проследили перемещение средств на внешние адреса. Прокуратура немедленно начала расследование, чтобы выяснить, как был потерян доступ и возможно ли восстановление средств.
Первые данные указывают на фишинговую аферу как на причину. Согласно местным сообщениям, сотрудник посетил мошеннический веб-сайт, который имитировал легитимный сервис, и это взаимодействие привело к раскрытию паролей и приватных ключей.
После того как учетные данные были перехвачены, биткоины были переведены в транзакциях, которые невозможно отменить.
Упущения в безопасности и хранение на USB-накопителях
В сообщениях отмечается, что некоторые данные доступа к конфискованным активам хранились на портативных носителях, а не в защищенных системах хранения.
Похоже, эта практика облегчила злоумышленникам получение ключей после того, как была запущена фишинговая ловушка. Простые ошибки могут стоить миллионов, когда актив является предъявительским, а переводы окончательны.
Кража подняла серьезные вопросы о том, как государственные органы обращаются с криптовалютой. Некоторые эксперты говорят, что инструменты, используемые прокурорами, больше подходили для личного использования, чем для хранения на государственном уровне.
Раздаются призывы к более строгим правилам, мультиподписным схемам и протоколам холодного хранения, которые не полагаются на легко копируемые пароли.
Фишинговые мошенники повышают уровень своей игры. Изображение: Smarter Mortgages
Отслеживание биткоинов
Данные блокчейна показывают, что после первоначального перевода средства перемещались через несколько кошельков. Этот публичный след дает следователям зацепки, но отслеживание токенов до конечной точки обналичивания часто происходит медленно и требует сотрудничества с иностранными биржами и компаниями, занимающимися анализом цепочек. Сообщается, что власти работают со сторонними специалистами, чтобы отследить поток.
Что прокуратура планирует делать дальше
Прокуратура Кванджу пообещала провести полное расследование, и чиновники пытаются восстановить события шаг за шагом.
Также есть признаки, что инцидент спровоцирует пересмотр национальных процедур хранения конфискованного цифрового имущества. Некоторые законодатели и юристы уже призвали к более четким стандартам и надзору.
Featured image from Pexels, chart from TradingView
