Sydkoreas nationale skattemyndighed offentliggør foto af seed phrase og udløser brud på wallet

Lækage i NTS-pressemeddelelse fører til tokenoverførsel på 4,8 mio. $ i Seoul

Sydkoreas NTS offentliggjorde en kryptotegnebogs mnemoniske gendannelsesfrase i et uredigeret fotografi, der var vedhæftet en pressemeddelelse den 26. februar 2026, hvilket gav en ukendt part mulighed for at få adgang til og overføre millioner af beslaglagte tokens, før de senere blev returneret.

NTS-meddelelsen beskrev beslaglæggelsen af aktiver til en værdi af 8,1 milliarder won, eller cirka 5,6 millioner dollars, fra 124 skatteydere med store restancer. Blandt den konfiskerede ejendom var hardware-tegnebøger, der blev fundet i en skatteyders bolig. Et fotografi i pressemeddelelsen viste en Ledger-enhed ved siden af en håndskrevet mnemonisk frase på 12 eller 24 ord. Frasen var fuldt synlig og ikke sløret.

En mnemonisk frase, ofte kaldet en seed phrase, gør det muligt for enhver, der er i besiddelse af den, at genskabe tegnebogen og kontrollere dens midler uden den oprindelige hardware. Ved at offentliggøre frasen online blotlagde NTS reelt fulde adgangsoplysninger til den beslaglagte tegnebog.

Blockchain-data gennemgået på Etherscan og Arkham viser, at en uidentificeret aktør i de tidlige timer den 27. februar indbetalte en lille mængde Ethereum for at dække transaktionsgebyrer og derefter overførte 4 millioner Pre-Retogeum (PRTG)-tokens til en ny adresse. Tokens havde på det tidspunkt en nominelt anslået værdi på omkring 4,8 millioner dollars.

Markedsdata indikerer, at PRTG er ekstremt illikvid med en daglig handelsvolumen på omkring 332 dollars og notering på en enkelt børs, MEXC. At afsætte en så stor mængde PRTG ville sandsynligvis have været vanskeligt uden at påvirke prisen kraftigt.

Cirka 20 timer efter overførslerne viser onchain-data, at alle 4 millioner PRTG-tokens blev returneret til den oprindelige tegnebog. Selvom det umiddelbare økonomiske tab blev begrænset, er tegnebogens gendannelsesfrase fortsat kompromitteret, hvilket betyder, at enhver fortsat brug vil kræve migrering til en ny og sikkert beskyttet adresse.

Alle på sociale medier kritiserede hændelsen som en grundlæggende operationel fejl. De beskrev offentliggørelsen af en seed phrase i et offentligt dokument som det samme som at reklamere med ubegrænset adgang til digitale midler. Bruddet markerer også den tredje rapporterede forsømmelse vedrørende opbevaring af beslaglagt kryptovaluta hos sydkoreanske myndigheder i de seneste måneder.

Episoden har intensiveret granskningen af institutionel håndtering af krypto i Sydkorea, især i takt med at regulatorer fremmer tiltag som Crypto Travel Rule. Observatører siger, at hændelsen viser, at håndhævelsesindsatser, der involverer digitale aktiver, kræver specialiseret træning og strenge opbevaringsprotokoller for at forhindre lignende eksponeringer.

FAQ 🔎

• Hvad offentliggjorde Sydkoreas skattevæsen?
  Det offentliggjorde en uredigeret gendannelsesfrase til en tegnebog i en pressemeddelelse den 26. februar.
• Hvor meget krypto blev flyttet?
  Omkring 4 millioner PRTG-tokens, nominelt værdisat til cirka 4,8 millioner dollars.
• Gik tokens tabt permanent?
  Nej, onchain-data viser, at de blev returneret cirka 20 timer senere.
• Hvorfor er det væsentligt?
  Det fremhæver sikkerhedshuller i myndigheders håndtering af beslaglagte digitale aktiver.