1.媒体来源: 周刊王 2.记者署名: 陈颉 3.完整新闻标题: 南韩国税厅资安大乌龙　近1.5亿加密货币被转走！追回2小时又失窃 4.完整新闻内文: 南韩国税厅近日爆发重大资安疏失，引发各界关注。国税厅2日证实，因日前发布查扣高 额欠税户虚拟资产的新闻稿时，误将冷钱包助记词一并公开，导致价值约69亿韩元（约新 台币1.48亿元）的加密货币接连遭2名骇客盗走。尽管首名窃嫌一度将款项归还，但2小时 後又遭另名骇客再度转走，目前资金仍未追回，警方已展开全面追查。 《朝鲜日报》报导，国税厅上月26日对外宣布，已查扣4个存放欠税人虚拟资产的冷钱包 ，展现打击逃漏税决心。然而，新闻稿内容却意外附上可还原钱包的助记词。据悉，助记 词是用来恢复虚拟资产钱包的重要密码，一旦外流，任何人皆可在其他装置重建钱包并提 领其中资产，形同交出金库钥匙。 新闻稿发布後不久，即有人利用曝光资讯，将价值约69亿韩元的加密货币转出。国税厅随 即透过自有虚拟资产追踪系统掌握异常流向，并通报警方协助调查。不久後，1名男子主 动向警方自首，坦承因一时好奇犯案，已将款项全数归还并深感懊悔。 不料在资金回到原钱包2个半小时後，又遭另名不明骇客再次转走。警方表示，第2次被盗 的加密货币目前尚未寻回，网路犯罪专责单位正持续追查涉案者身分与资金去向，并厘清 是否涉及组织性犯罪。 南韩国税厅近日爆发重大资安疏失，引发各界关注。国税厅2日证实，因日前发布查扣高 额欠税户虚拟资产的新闻稿时，误将冷钱包助记词一并公开，导致价值约69亿韩元（约新 台币1.48亿元）的加密货币接连遭2名骇客盗走。尽管首名窃嫌一度将款项归还，但2小时 後又遭另名骇客再度转走，目前资金仍未追回，警方已展开全面追查。 《朝鲜日报》报导，国税厅上月26日对外宣布，已查扣4个存放欠税人虚拟资产的冷钱包 ，展现打击逃漏税决心。然而，新闻稿内容却意外附上可还原钱包的助记词。据悉，助记 词是用来恢复虚拟资产钱包的重要密码，一旦外流，任何人皆可在其他装置重建钱包并提 领其中资产，形同交出金库钥匙。 新闻稿发布後不久，即有人利用曝光资讯，将价值约69亿韩元的加密货币转出。国税厅随 即透过自有虚拟资产追踪系统掌握异常流向，并通报警方协助调查。不久後，1名男子主 动向警方自首，坦承因一时好奇犯案，已将款项全数归还并深感懊悔。 不料在资金回到原钱包2个半小时後，又遭另名不明骇客再次转走。警方表示，第2次被盗 的加密货币目前尚未寻回，网路犯罪专责单位正持续追查涉案者身分与资金去向，并厘清 是否涉及组织性犯罪。 资讯安全学者直言，助记词既已曝光，相关单位应立即将资产转移至新钱包并重新设定安 全机制，避免风险扩大，但国税厅显然未及时采取补救措施。国税厅也公开承认此为「无 可否认的错误」，强调将全面检讨作业流程，强化内部审查与资安控管机制，以防止类似 事件再次发生。 5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体: https://www.ctwant.com/article/471896/ 6.备注: ※ 一个人一天只能张贴一则新闻(以天为单位)，被删或自删也算额度内，超贴者水桶，请注意 ※ 备注请勿张贴三日内新闻(包含连结、标题等) --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.219.98.208 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1772608143.A.BD1.html