韓國國稅廳 助記詞外洩

失禮死人!韓國國稅廳高清自爆冷錢包助記詞 69 億充公資產兩度被偷 【附3 個幣圈知識科普】

即時財經

廣告

以為加密貨幣被盜通常係黑客技術高超?錯啦,有時只係因為保管人實在太蠢!韓國國稅廳(NTS)近日發布打擊逃稅新聞稿,本來想晒冷查扣咗 81 億韓圜物品,點知相片竟然清晰影到被查扣 Ledger 硬件冷錢包旁邊,張貼住完整嘅「助記詞(Seed Phrase)」手寫紙條!喺幣圈,掌握助記詞就等於擁有錢包嘅絕對控制權,NTS 呢鋪等同將夾萬密碼登報全歐洲廣播!
韓國國稅廳 助記詞外洩 (圖片來源:資料圖片)
(圖片來源:資料圖片)

黑客輕鬆「執廢紙」:最荒謬嘅 Double Theft

新聞稿一出,黑客即刻極速行動。先匯入少量以太坊(ETH)做手續費(Gas Fee),再分三次將錢包內價值約 69 億韓圜(約 4,026 萬港元)嘅 Pre-Retogeum(PRTG)代幣全數轉走。

最峰迴路轉嘅戲碼上演:

第一名竊賊事後居然向警方自首,話自己只係好奇,形容偷錢易過「執廢紙」,仲乖乖將 400 萬枚代幣全數歸還!正常部門失而復得肯定即刻轉移資產,但 NTS 竟然喺資產歸還後 2.5 小時內毫無作為,無換金鑰亦無轉新錢包。結果?第二名黑客輕鬆利用同一組已經通天嘅助記詞,將資產再次盜空。NTS 最終只能尷尬道歉承認責任,淪為國際笑柄。

3 個幣圈冷知識

1. 助記詞(Seed Phrase)唔係「忘記密碼」咁簡單,佢係你嘅「全副身家」!

好多非幣圈人士以為「助記詞」只係用嚟重設密碼嘅輔助工具(就好似 Web2 嘅 Security Questions 咁),呢個係極大嘅誤解!真相: 喺區塊鏈世界,助記詞就等於「私鑰(Private Key)」嘅人類易讀版。12 或 24 個英文單字,背後代表住一條極長嘅加密算式。區塊鏈嘅鐵則係「Not your keys, not your coins」。邊個掌握咗呢十幾個英文字,邊個就係筆資產嘅絕對擁有人。只要將呢組字輸入去任何一部手機或電腦嘅錢包 App,就可以無縫拎走入面所有錢,完全唔需要你原本個硬件,亦無任何銀行或客服可以幫你凍結戶口

2. 冷錢包(Cold Wallet)嘅絕對防禦,敗於一張「Memo 紙」?

韓國國稅廳今次被查扣嘅係著名嘅 Ledger 硬件冷錢包,本身係業界公認最安全嘅級別,但點解都會出事?
真相: 「冷錢包」之所以叫「冷」,係因為佢將你嘅私鑰100% 物理隔絕於互聯網之外(永不連網),黑客永遠無法透過網絡遙距攻入晶片偷錢。不過,冷錢包嘅「阿基里斯之踵(致命傷)」正正就係人類自己!當你將最機密嘅助記詞寫喺張紙度,然後仲要高清影低放上互聯網公開,就等同你將一個世上最堅固嘅防彈保險箱,連埋條鎖匙一齊掛喺彌敦道街燈上面一樣咁荒謬。

幣圈嘅「黑暗森林法則」:點解 2.5 小時內會再被偷空?

第一名賊人自首還錢後,點解國稅廳會喺短短 2.5 小時內再次失守?其實喺幣圈,2.5 小時已經係一個「世紀」咁漫長。
真相: 加密貨幣世界存在住無數嘅「清道夫機械人(Sweeper Bots)」。呢啲由黑客寫嘅自動化程式,24 小時全天候自動掃描互聯網(包括 Twitter、各大論壇、甚至用 AI 識別圖片中嘅文字),一發現疑似嘅 12 個助記詞,就會自動撞庫登入。
更恐怖嘅係,因為黑客知道個錢包無手續費(ETH),佢哋會寫定程式:一旦探測到有人入錢做手續費,或者見到有資產回流,系統會喺幾毫秒(Milliseconds)之內,用比你高嘅手續費搶先確認交易,瞬間自動清空個錢包。國稅廳班高官以為可以慢慢處理,其實對手係一班毫秒必爭嘅冷血演算法!

韓國政府成提款機:3 個月連爆 3 宗低級失誤

呢單並非單一事件,韓國政府機關管理數碼資產嘅能力已經徹底信用破產。短短 3 個月內,已經發生咗 3 宗極度荒謬嘅失竊案。由檢察廳職員亂撳釣魚網站唔見 Bitcoin,到江南警察署充公幣離奇失蹤,再到今次國稅廳親手送上助記詞。呢連串災難證明,缺乏區塊鏈基礎常識嘅傳統官僚機制,根本無能力安全保管 Web3 時代嘅龐大資產。

核心資料表 (Data Table)

韓國官方機關 失竊時間與資產 荒謬失誤與爆煲原因
國稅廳 (NTS) 2月下旬 / 約 69 億韓圜 (PRTG代幣) 新聞稿公開助記詞。首名賊人歸還後,官方毫無應變,2.5 小時後遭第二名黑客再度盜走。
首爾江南警察署 2月 / 22 枚 Bitcoin (逾 1,500 萬港元) 警方查扣後資產離奇失蹤,內部管理及交接流程出現嚴重監管漏洞。
光州檢察廳 1月 / 320 枚 Bitcoin (逾 2.2 億港元) 內部職員缺乏資安意識,誤點擊釣魚網站,導致巨額充公比特幣瞬間蒸發。

免責聲明:本專頁刊載的所有投資分析技巧,只可作參考用途。市場瞬息萬變,讀者在作出投資決定前理應審慎,並主動掌握市場最新狀況。若不幸招致任何損失,概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點,僅屬筆者個人意見,與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

圖片來源:資料圖片