اشتباه فاحش مالیاتی کره جنوبی: انتشار عبارت بازیابی کیف پول رمزارز در خبر رسمی
سازمان مالیات ملی کره جنوبی در یک اقدام عجیب، عبارت بازیابی (Seed Phrase) کیف پولهای رمزارز توقیفشده را در یک خبر رسمی منتشر کرد. این اشتباه باعث شد فردی ناشناس کنترل توکنهایی به ارزش اسمی ۴.۸ میلیون دلار را در دست بگیرد، اما به دلیل نقدشوندگی بسیار پایین این داراییها، آنها را بازگرداند.
نکات کلیدی
– سازمان مالیات ملی کره جنوبی (NTS) عبارتهای بازیابی ۱۲ یا ۲۴ کلمهای کیف پولهای رمزارز توقیفشده را در یک تصویر، داخل خبر رسمی خود منتشر کرد.
– این اشتباه فاحش به یک فرد ناشناس اجازه داد تا کنترل توکنهای PRTG به ارزش اسمی حدود ۴.۸ میلیون دلار را از حداقل سه آدرس کیف پول به دست آورد.
– توکن PRTG یک دارایی بسیار غیرنقدشونده است که تنها در یک صرافی متمرکز (MEXC) فهرست شده و حجم معاملات روزانه آن حدود ۳۳۲ دلار است.
– نقدشوندگی این توکن به حدی پایین است که فروش تنها ۵۹ دلار از آن میتواند قیمت را ۲٪ کاهش دهد، در حالی که برای ایجاد همین اثر روی بیتکوین در همان صرافی، نیاز به فروش حدود ۲.۶ میلیون دلار است.
– فرد عامل، پس از حدود ۲۰ ساعت، تمام توکنها را به آدرسهای کیف پول اصلی بازگرداند، احتمالاً به دلیل درک غیرقابل فروش بودن این حجم بزرگ.
– این حادثه جدیدترین مورد از یک سری اشتباهات مقامات کرۀ جنوبی در مدیریت داراییهای دیجیتال محسوب میشود.
– یک استاد دانشگاه این اقدام را معادل "تبلیغ برای باز کردن کیف پول و برداشتن پول" توصیف کرده است.
جزئیات یک اشتباه غیرقابل باور
سازمان مالیات ملی کره جنوبی پس از انجام عملیات تفحص و توقیف اموال بدهکاران مالیاتی پر ارزش، از بخشی از اموال ضبطشده عکس گرفت و آن را در قالب یک خبر مطبوعاتی منتشر کرد. در این انتشار، بخش مربوط به یک فرد خاص که با عنوان «پرونده ۳» برچسب خورده بود، شامل چندین دستگاه سختافزاری کیف پول لجر و عبارتهای بازیابی مربوط به هر یک بود.
این عبارتهای بازیابی که معمولاً ۱۲ یا ۲۴ کلمه هستند، در واقع کلید خصوصی دسترسی به داراییهای دیجیتال داخل کیف پول را در اختیار قرار میدهند. اولین قانون در نگهداری شخصی رمزارزها، هرگز در اختیار گذاشتن این عبارتها برای دیگران است. با این حال، NTS این قانون را به شکلی بسیار عمومی زیر پا گذاشت.
پروفسور جو جه-وو از دانشگاه هانسونگ در واکنش به این ماجرا به رسانهها گفت این اقدام مانند این است که تبلیغ کنید کیف پول خود را باز کنید و پولتان را بردارید. به نظر میرسد حداقل یک نفر این تبلیغ را جدی گرفته باشد.
سرقت و بازگشت عجیب داراییها
پس از انتشار این خبر، یک فرد ناشناس از فرصت استفاده کرد و محتویات حداقل سه کیف پول را به یک آدرس اتریوم با پایانبخش «86c12» انتقال داد. دادههای روی زنجیره نشان میدهد سه آدرس مجزا که در مجموع حاوی ۴ میلیون توکن «Pre-Retogeum» یا PRTG بودند، ابتدا با مقدار ناچیزی اتریوم برای پرداخت کارمزد تراکنش تأمین اعتبار شدند و سپس توکنهای PRTG خود را به آدرس مذکور فرستادند.
ارزش اسمی این توکنها در زمان وقوع حادثه حدود ۴.۸ میلیون دلار برآورد میشد. با این حال، این سه آدرس که از ژانویه ۲۰۲۳ هیچ تراکنشی نداشتند، در مجموع ۴۰٪ از کل عرضه توکن PRTG را در اختیار داشتند. این توکن مبتنی بر اتریوم که دیگر فعال نیست، تنها ۱۵۰۰ دارنده و ۱۶۰۰ تراکنش در کل تاریخچه خود ثبت کرده است.
نکته جالب ماجرا حدود ۲۰ ساعت پس از انتقال اولیه رخ داد. آدرسی مرتبط با آدرس اصلی «86c12»، تمام توکنهای PRTG را به کیف پولهای اصلیشان بازگرداند. دلیل این بازگشت احتمالاً به ماهیت غیرنقدشونده این دارایی برمیگردد.
چالش نقدشوندگی؛ مانعی بزرگ برای سودجویی
اگرچه گزارشهای اولیه از ارزش اسمی ۴.۸ میلیون دلاری این توکنها خبر میدادند، اما در عمل، اگر سارق قصد فروش آنها را داشت، به هیچ وجه نمیتوانست مبلغی نزدیک به این ارزش را به دست آورد. نقدشوندگی این توکن به شدت محدود است.
توکن PRTG هیچ جفت معاملاتی در صرافیهای غیرمتمرکز ندارد و تنها در یک صرافی متمرکز به نام MEXC فهرست شده است. حجم معاملات ۲۴ ساعته این توکن در این صرافی تنها ۳۳۲ دلار است. دادههای کوینگکو نشان میدهد نقدینگی جفت معاملاتی PRTG-USDT به قدری ناچیز است که حجم معاملات تنها ۵۹ دلار میتواند قیمت را ۲٪ کاهش دهد.
برای درک بهتر این موضوع، برای ایجاد کاهش ۲٪ در قیمت بیتکوین در همان صرافی MEXC، یک معاملهگر باید حدود ۲.۶ میلیون دلار از این رمزارز را بفروشد. این مقایسه به وضوح نشان میدهد فروش حتی بخش کوچکی از ۴ میلیون توکن PRTG، بازار آن را به طور کامل از بین میبرد و عملاً ارزش آن را به صفر نزدیک میکند. به نظر میرسد عامل این انتقال نیز به همین واقعیت پی برده بود.
سابقه اشتباهات در مدیریت رمزارزها
این رویداد، آخرین مورد از یک سری اشتباهات به ظاهر فاحش مقامات کرۀ جنوبی در برخورد با داراییهای دیجیتال است. همین هفته، مشخص شد که ۱.۴ میلیون دلار بیتکوین به دلیل رعایت نکردن دستورالعملهای صحیح نگهداری توسط پلیس، از چهار سال پیش مفقود شده است.
علاوه بر این، مقامات نظارتی کره جنوبی تحت انتقاد قرار گرفتهاند چرا که نقص داخلی در سیستم صرافی رمزارز بیتثامب را شناسایی نکرده بودند. این نقص منجر به توزیع اشتباهی بیتکوین به ارزش ۴۳ میلیارد دلار برای کاربران در اوایل این ماه شد، در حالی که قرار بود مبالغ کمی از وون کره جنوبی به آنها ارسال شود.
این حوادث پیاپی سؤالات جدی درباره شایستگی و دانش فنی نهادهای دولتی و نظارتی کره جنوبی در مواجهه با فناوریهای مالی نوین مانند رمزارزها و بلاکچین ایجاد کرده است. انتشار عمومی عبارت بازیابی کیف پول، اشتباهی است که حتی کاربران تازهکار حوزه رمزارز نیز از آن پرهیز میکنند و وقوع آن از سوی یک نهاد رسمی، امنیت رویههای آنها را زیر سؤال میبرد.