يا جماعة، للتو قرأت خبر مجنون عن الوكالة الضريبية الكورية. تخيلوا أنهم نشروا صورة في بيان رسمي وفيها عبارة الاسترجاع mnemonic phrase لمحفظة Ledger بشكل واضح تماماً! ما كانوا يتوقعوا إن حد يركز على الصورة.

الحكاية أن المحفظة اتسرقت بعدها بشوية، وطلعت خسارة تقريباً 4.8 مليون دولار (حوالي 6.4 مليار وون كوري). بيانات البلوكشين تقول إن 4 ملايين رموز PRTG اتنقلت من المحفظة لعنوان مجهول في نفس اليوم. الموضوع حساس جداً لأن هذه أصول حكومية!

الخبراء انتقدوا الوكالة بشدة، قالوا أن هذا دليل على نقص الفهم الأساسي لأمان الشبكات. كيف توكل لحكومة بأصول رقمية وهي ما تعرف الفرق بين صورة آمنة وصورة فيها معلومات حساسة؟ الموضوع محبط فعلاً.