韓国国税庁が大失態…報道資料に「暗号」写り込み、差し押さえた暗号資産69億ウォン相当を奪われる
韓国国税庁がある高額滞納者の暗号資産を差し押さえたことを伝える報道資料を出した際、重要な情報を漏らしたため、約69億ウォン（約7億5000万円）相当のコインが盗まれていたことが分かった。ところが、警察が関連捜査に着手するや、ある男性が「私がコインを盗んだが、もう元に戻した」と自ら警察に通報した。
https://www.chosunonline.com/svc/view.html?contid=2026030280020&no=1;title:【写真】暗号資産を復元するための「ニーモニックコード」が写り込んだ報道資料;" index="30" xss=removed>【写真】暗号資産を復元するための「ニーモニックコード」が写り込んだ報道資料
国税庁は先月26日、滞納者の暗号資産が入ったコールドウォレット（オフライン環境で仮想通貨を管理するための電子財布）USB 4個を差し押さえたという報道資料を配布した。ところが資料には「ニーモニックコード」という重要な情報が写り込んでいた。ニーモニックコードとは、紛失した暗号資産を復元する際に使用する暗号だ。コールドウォレットは実物の形で暗号資産を保管する電子財布で、「マスターキー」の役割を果たすニーモニックコードがあれば、どこでもコインを復元できる。コールドウォレットなしでもコインを盗むことができるのだ。 事実、国税庁が報道資料を配布した当日、誰かがその報道資料に掲載されたニーモニックコードを利用して、電子財布から約69億ウォン相当のコインを盗み出した。国税庁はこれを受け、独自の暗号資産追跡プログラムを用いて流出経路の追跡に着手し、警察に捜査を依頼した。 こうした状況が明らかになるや、ある男性が先月28日午後、警察庁のオンライン受付システムを通じ、「私が好奇心からやってしまった」と通報した。この通報者は、国税庁の資料にニーモニックコードが写り込んでいるというインターネット上の投稿を見て、好奇心からコインを奪ってみようと考えて成功、その後、元に戻す措置を取ったと主張しているという。 ただし、国税庁などは「暗号資産が再びコールドウォレットに戻ったかどうかは捜査中の状況のため確認が難しい」と述べた。国税庁は今月1日、これに関連したコメントで、「（ニーモニックコードの漏えいは）弁解の余地がない国税庁の過失だ。今回の件を機に、セキュリティー体制全般に対する外部診断を実施し、対外公開時に重要な情報が漏えいしないよう、事前審査など内部規制を強化する」と明らかにした。 最近、公共機関が家宅捜索あるいは差し押さえた暗号資産が盗まれたり紛失したりする事例が相次いでいる。光州地方検察庁はこのほど、押収物として保管していたビットコインのうちかなりの量を紛失し、問題になった。ソウル江南警察署でも、任意提出方式で提出されて保管していたビットコインが流出していたことが発覚した。
한국 국세청이 대실태…보도 자료에 「암호」비쳐 , 압류한 암호 자산 69억원 상당을 빼앗긴다
한국 국세청이 있다 고액 체납자의 암호 자산을 압류한 것을 전하는 보도 자료를 냈을 때, 중요한 정보를 토로했기 때문에, 약 69억원( 약 7억 5000만엔) 상당한 코인이 도둑맞아 있던 것을 알았다.그런데 , 경찰이 관련 수사에 착수하자 마자, 있다 남성이 「내가 코인을 훔쳤지만, 이제(벌써) 바탕으로 되돌렸다」라고 스스로 경찰에 통보했다.
국세청은 지난 달 26일, 체납자의 암호 자산이 들어온 코르드워렛트(오프 라인 환경에서 가상 통화를 관리하기 위한 전자 지갑) USB4개를 압류했다고 하는 보도 자료를 배포했다.그런데 자료에는 「니마닉 코드」라고 하는 중요한 정보가 비치고.니마닉 코드란, 분실한 암호 자산을 복원할 때에 사용하는 암호다.코르드워렛트는 실물의 형태로 암호 자산을 보관하는 전자 지갑으로, 「master key」의 역할을 완수하는 니마닉 코드가 있으면, 어디에서라도 코인을 복원할 수 있다.코르드워렛트 없이도 코인을 훔칠 수 있다. 사실, 국세청이 보도 자료를 배포한 당일, 누군가가 그 보도 자료에 게재된 니마닉 코드를 이용하고, 전자 지갑으로부터 약 69억원 상당한 코인을 훔쳤다.국세청은 이것을 받아 독자적인 암호 자산 추적 프로그램을 이용해 유출 경로의 추적에 착수해, 경찰에 수사를 의뢰했다. 이러한 상황이 밝혀지자 마자, 있다 남성이 지난 달 28일 오후, 경찰청의 온라인 접수 시스템을 통해서 「내가 호기심으로부터 해 버렸다」라고 통보했다.이 통보자는, 국세청의 자료에 니마닉 코드가 비치고 하는 인터넷상의 투고를 보고, 호기심으로부터 코인을 빼앗아 보려고 생각해 성공, 그 후, 바탕으로 되돌리는 조치를 취했다고 주장하고 있다고 한다. 다만, 국세청 등은 「암호 자산이 다시 코르드워렛트로 돌아왔는지 어떠했는지는 수사중의 상황이기 때문에 확인이 어렵다」라고 말했다.국세청은 이번 달 1일, 이것에 관련한 코멘트로, 「(니마닉 코드의 누설은) 변명의 여지가 없는 국세청의 과실이다.이번 건을 기회로, 시큐러티 체제 전반에 대한 외부 진단을 실시해, 대외 공개시에 중요한 정보가 누설하지 않게, 사전 심사 등 내부 규제를 강화한다」라고 분명히 했다. 최근, 공공기관이 가택 수색 있다 있어는 압류한 암호 자산이 도둑맞거나 분실하거나 하는 사례가 잇따르고 있다.광주 지방 검찰청은 이번에, 압수물로서 보관하고 있던 비트 코인 중 상당한 양을 분실해, 문제가 되었다.서울 강남 경찰서에서도, 임의 제출 방식으로 제출되어 보관하고 있던 비트 코인이 유출하고 있었던 것이 발각되었다.