Roban 4 millones de euros a la policía coreana. ¡dejando la clave a la vista!
La policía de Corea del Sur ha protagonizado un episodio que roza lo surrealista: una brecha de seguridad que ha permitido a ciberdelincuentes robar casi 4 millones de euros en criptomonedas, aprovechándose de la propia exposición pública de la fuerza del orden. Un error garrafal que pone en tela de juicio la preparación de las autoridades fiscales en materia de activos virtuales.
La operación, un fiasco mediático
El Ministerio de Hacienda surcoreano anunció una operación contra evasores de impuestos, incautando criptomonedas Pre-Retogeum (PRTG) valoradas en 5 millones de euros. Para presumir del éxito, organizaron una rueda de prensa mostrando los bienes confiscados: dinero en efectivo, pendrives USB, e incluso un Ledger, un dispositivo de almacenamiento de criptomonedas conocido como 'billetera fría'.
Pero lo que nadie cuenta es que, entre los objetos expuestos, aparecía una nota manuscrita con la frase semilla, la clave maestra para acceder al Ledger. Un descuido imperdonable que abrió la puerta a los ciberdelincuentes.
Cho Jae-woo, profesor de la Universidad Hansung de Seúl, lo ha calificado como “dejar una cartera abierta y anunciarlo a toda la nación para que la gente se lleve el dinero”. El error, según el experto, se debe a “la falta de conocimientos básicos sobre los activos virtuales de las autoridades fiscales”.
Lo que resulta especialmente alarmante es que, según Bleeping Computer, la policía no solo no se percató de la presencia de la frase semilla, sino que la exhibió sin ningún reparo, facilitando la tarea a los atacantes. Los ladrones tardaron apenas unos minutos en vaciar la billetera de sus criptomonedas.
Un error con consecuencias devastadoras
Este incidente no solo supone una pérdida económica considerable para el tesoro público, sino que también pone de manifiesto la vulnerabilidad de las autoridades ante los riesgos inherentes a las criptomonedas. La seguridad de la información, especialmente en el ámbito digital, no puede ser una cuestión de azar, sino una prioridad.
La historia de este robo, donde la policía actuó como involuntaria cómplice, es una lección amarga sobre la importancia de la capacitación y la prudencia en el manejo de información sensible, especialmente cuando se trata de activos digitales. La confianza pública, una vez perdida, es difícil de recuperar.
El caso deja una pregunta flotando en el aire: ¿qué otras vulnerabilidades existen en los sistemas de seguridad de las autoridades fiscales, esperando ser explotadas?