Des tokens Ethereum ont été pris puis restitués après que l’administration fiscale sud-coréenne a rendu publiques des phrases de récupération de portefeuilles

L’agence fiscale sud-coréenne expose accidentellement les phrases de récupération de portefeuilles crypto

L’un des principes les plus importants dans la gestion de vos propres cryptomonnaies est de ne jamais partager votre phrase de récupération – la suite unique de 12 ou 24 mots qui donne accès à votre portefeuille et aux actifs qu’il contient.

Cette semaine, le National Tax Service (NTS) de la Corée du Sud a commis une erreur critique en publiant une photo affichant des phrases de récupération manuscrites dans un communiqué de presse. Selon un rapport du journal Maeli Business Newspaper, cette négligence a permis à un individu inconnu d’accéder à des tokens numériques d’une valeur de 4,8 millions de dollars et de les transférer. Heureusement, ces tokens illiquides ont finalement été restitués.

Déroulement de l’incident

La situation est survenue après que le NTS a mené une perquisition visant des personnes avec d’importants arriérés d’impôts. Au cours de l’opération, les responsables ont photographié les objets confisqués pour un communiqué de presse. Parmi les avoirs saisis, un cas – désigné comme « Cas 3 » – comprenait plusieurs portefeuilles matériels Ledger et leurs phrases de récupération correspondantes, clairement visibles sur les images publiées.

Le professeur Cho Jae-woo de l’Université Hansung a commenté : « C’est essentiellement une invitation ouverte à accéder à votre portefeuille et à prendre vos fonds. »

Peu de temps après la publication du communiqué de presse, quelqu’un a exploité les phrases de récupération exposées, transférant des actifs depuis au moins trois portefeuilles vers une adresse Ethereum se terminant par « 86c12 », avant de les déplacer à nouveau.

Détails du transfert de tokens

Les registres blockchain révèlent que trois adresses distinctes, détenant collectivement 4 millions de Pre-Retogeum (PRTG) tokens – d’une valeur de 4,8 millions de dollars aux prix actuels – ont reçu de petites quantités d’Ethereum pour couvrir les frais de transaction. Les tokens PRTG ont ensuite été envoyés à l’adresse « 86c12 ».

Ces trois portefeuilles, inactifs depuis janvier 2023, contrôlaient 40% de l’offre totale de PRTG. PRTG est un token basé sur Ethereum avec seulement 1 500 détenteurs et 1 600 transferts à vie, et il n’est plus activement échangé.

Problèmes de liquidité et valeur du token

Bien que la valeur nominale des tokens volés ait été rapportée à 4,8 millions de dollars, le montant réellement réalisable par leur vente serait bien inférieur en raison d’une liquidité de marché extrêmement limitée. PRTG n’est pas disponible sur les exchanges décentralisés et n’est listé que sur une seule plateforme centralisée — MEXC — où le volume d’échange quotidien n’était que de 332 dollars.

Les données de CoinGecko indiquent que la vente d’à peine 59 dollars de PRTG entraînerait une baisse de prix de 2%. En comparaison, il faudrait une vente de 2,6 millions de dollars de Bitcoin sur MEXC pour faire bouger son prix du même pourcentage.

Tokens restitués et nouveaux faux pas crypto

Environ 20 heures après le transfert initial, une adresse liée à « 86c12 » a renvoyé tous les tokens PRTG à leurs portefeuilles d’origine, probablement en prenant conscience de la difficulté à les liquider.

Cet épisode est le dernier d’une série de maladresses liées aux cryptomonnaies de la part des autorités sud-coréennes. Plus tôt dans la semaine, il a été révélé que 1,4 million de dollars en Bitcoin avaient disparu il y a quatre ans à cause du non-respect des procédures de garde par la police.

De plus, les régulateurs sud-coréens ont été critiqués pour ne pas avoir détecté une faille interne sur la plateforme Bithumb, ce qui a entraîné, plus tôt ce mois-ci, l’envoi par erreur de 43 milliards de dollars de Bitcoin aux utilisateurs au lieu de petites sommes en won coréens.