IT之家3月3日报道，科技媒体Ars昨天的一篇文章里讲了个大新闻。韩国那边的国税厅（NTS）在查逃税时把人家的Ledger冷钱包给端了。结果呢？你猜怎么着，他们发布的照片里竟然把助记词（Mnemonic Recovery Phrase）大喇喇地暴露了，这就是那个跟钱包的主密码一样的东西。好家伙，这下可好了，没有了PIN码和设备也能把钱给拿走了。就在新闻发出来没多久，就有人把价值约500万美元的400万枚Pre-Retogeum（PRTG）给转走了。这钱可不是小数目，换算过来差不多3451.5万元人民币呢。 事情是这样的，2月份他们突击抓了124个有钱人逃税，一共没收了价值81亿韩元的加密资产。为了证明自己抓到人了，他们就把证据拍照发了出来。谁能想到呢？那张Ledger设备旁边的手写助记词压根没打码。就因为没脱敏处理敏感信息，谁都能随便把钱包里的钱转走。有数据显示，那个攻击者先存进去点ETH来付Gas费（就是交易手续费），然后分三笔把钱转到了个人钱包里。 汉城大学的赵在宇教授对这事儿很是批评。他说这就好比把钱包打开然后在电视里全国播放让大家去拿钱一样。他觉得税务部门对虚拟资产基本没啥理解才会出这种事。 现在这篇新闻稿已经从官网上撤下去了。IT之家去查了一下官网，3月1日的时候他们就已经发了致歉声明。