Dentmas.id – Bencana besar menimpa otoritas pajak Korea Selatan! Bukan karena demo wajib pajak atau sistem error, melainkan sebuah blunder super memalukan yang membuat mereka kehilangan aset kripto senilai Rp81 miliar. Coba bayangkan, gara-gara pamer foto kurang kerjaan, National Tax Service (NTS) Korea Selatan harus gigit jari setelah seorang hacker dengan cerdik menyedot harta karun digital milik pengemplang pajak yang baru saja mereka sita.
Kisah memalukan ini bermula ketika NTS dengan bangga menerbitkan siaran pers tentang keberhasilan operasi sitaan mereka. Mereka menyita aset dari 124 wajib pajak nakal kelas kakap, dan tentu saja, mereka ingin memamerkannya ke publik. Namun, niat pamer ini berubah menjadi petaka ketika mereka melampirkan foto-foto barang bukti beresolusi tinggi tanpa proses sensor yang memadai.
Dalam salah satu foto tersebut, terpampang jelas sebuah perangkat cold wallet merk Ledger milik seorang tersangka yang mereka sebut “Tuan C”. Letak masalahnya? Tepat di samping dompet fisik itu, ada secarik kertas kecil yang bertuliskan deretan frasa pemulihan atau yang biasa disebut mnemonic seed phrase. Parahnya lagi, petugas NTS lupa menyensor atau bahkan sekadar memburamkan tulisan krusial tersebut sebelum menyebarkannya ke berbagai media.
Saya perlu tekankan di sini, seed phrase ini bukan sembarang kata sandi biasa. Ini adalah “kunci master” yang membuka seluruh akses ke dompet kripto seseorang. Siapa pun yang memiliki deretan kata ini, di mana pun mereka berada, bisa dengan mudah mengendalikan dan menguras isi dompet tersebut tanpa perlu menyentuh perangkat fisiknya sama sekali.
Petaka Berawal dari Foto Pameran
Begitu foto tak bersensor itu mengudara di berbagai platform berita, situasi langsung berubah drastis. Para predator digital yang selalu memantau celah keamanan langsung bergerak cepat bagai elang melihat mangsa. Mereka tahu bahwa frasa yang terlihat jelas di foto itu adalah tiket menuju kekayaan instan.
Seorang individu anonim menjadi yang tercepat dalam kesempatan emas ini. Dengan cekatan, ia memanfaatkan seed phrase yang bocor tersebut untuk mengambil alih kendali penuh atas dompet kripto milik Tuan C. Langkah pertama yang ia lakukan cukup cerdik: ia mengirimkan sejumlah kecil koin Ethereum ke dompet itu sebagai bahan bakar atau gas fee untuk membayar biaya transaksi jaringan.
Setelah memastikan semua persiapan matang, ia langsung mengeksekusi aksinya. Dalam hitungan menit, ia melakukan tiga kali transfer berturut-turut untuk menyedot sekitar 4 juta token Pre-Retogeum (PRTG) ke dompet pribadinya. Total kerugian mencapai angka fantastis 4,8 juta dolar AS atau setara Rp81 miliar, lenyap dalam sekejap mata.
Kritik Tajam dari Pakar Keamanan
Profesor Yeom Heung-yeol dari Departemen Keamanan Informasi Soonchunhyang University langsung melontarkan kritik pedas atas insiden ini. Menurutnya, pihak otoritas menunjukkan ketidakpahaman fundamental tentang cara kerja aset virtual. Ia menyayangkan mengapa mereka tidak melakukan langkah pencegahan paling dasar, seperti segera memindahkan aset sitaan ke dompet aman milik pemerintah yang terjamin keamanannya.
“Bagaimana mungkin lembaga sekelas NTS tidak paham bahwa menyimpan seed phrase bersama dengan perangkat kerasnya sama seperti menaruh kunci rumah di samping pintu utama?” tanyanya dengan nada kecewa. “Mereka seharusnya tahu bahwa tindakan pencegahan wajib seperti transfer ke cold wallet pemerintah harus dilakukan sebelum memamerkan apa pun ke publik.”
Upaya Penyelidikan yang Berat
Menyadari kesalahan fatal yang mereka buat, pihak NTS langsung bergerak cepat menyelamatkan muka. Mereka mengeluarkan permintaan maaf resmi kepada publik dan berjanji akan merombak total prosedur operasi standar mereka terkait penyitaan dan penyimpanan aset digital. Namun, permintaan maaf tentu tak bisa mengembalikan Rp81 miliar yang sudah raib.
Saat ini, NTS telah menggandeng Badan Kepolisian Nasional Korea Selatan untuk melacak jejak digital sang peretas. Mereka berusaha mengikuti aliran dana di dalam blockchain dengan harapan bisa menemukan titik terang. Namun, tantangan besar menghadang di depan mata.
Sifat transaksi mata uang kripto yang tidak memiliki otoritas terpusat membuat upaya pelacakan menjadi sangat rumit. Para ahli memprediksi bahwa proses pemulihan dana miliaran rupiah ini akan memakan waktu sangat lama dan kemungkinan besar akan gagal total. Transaksi yang sudah tercatat di blockchain memang bersifat transparan, tapi mengidentifikasi pemilik dompet anonim di dunia maya adalah tantangan yang jauh lebih kompleks.
Blunder ini menjadi pengingat pahit bagi semua institusi pemerintah di era digital. Ketika Anda berurusan dengan aset kripto, Anda harus menguasai aturan mainnya, atau Anda akan menjadi bahan tertawaan para hacker yang lebih paham teknologi. Kisah NTS Korea Selatan ini akan tercatat dalam sejarah sebagai salah satu kelalaian penyimpanan aset kripto paling fatal dan memalukan yang pernah dilakukan lembaga pemerintah.
Kunjungi juga situs berita terupdate hanya di Desapenari.id
