El Servicio Nacional de Impuestos de Corea del Sur publica una foto de una frase semilla y provoca una violación de la seguridad de las carteras

La filtración del comunicado de prensa del NTS provoca una transferencia de tokens por valor de 4,8 millones de dólares en Seúl

El NTS de Corea del Sur reveló la frase mnemotécnica de recuperación de una cartera de criptomonedas en una fotografía sin censurar adjunta a un comunicado de prensa del 26 de febrero de 2026, lo que permitió a una parte desconocida acceder y transferir millones de tokens incautados antes de que fueran devueltos posteriormente.

Periódico Maeil Business de Corea del Sur. El anuncio de la NTS detallaba la incautación de activos por valor de 8100 millones de wones, unos 5,6 millones de dólares, a 124 morosos fiscales de alto valor. Entre los bienes confiscados se encontraban carteras de hardware recuperadas de la residencia de un contribuyente. Una fotografía incluida en el comunicado mostraba un dispositivo Ledger junto a una frase mnemotécnica manuscrita de 12 o 24 palabras. La frase era totalmente visible y no estaba borrosa. Una frase mnemotécnica, a menudo llamada frase semilla, permite a cualquiera que la posea regenerar la cartera y controlar sus fondos sin el hardware original. Al publicar la frase en línea, la NTS expuso efectivamente las credenciales de acceso completas a la cartera incautada.

Los registros de la cadena de bloques revisados en Etherscan y Arkham muestran que, en la madrugada del 27 de febrero, un actor no identificado depositó una pequeña cantidad de Ethereum para cubrir los gastos de transacción y, a continuación, transfirió 4 millones de tokens Pre-Retogeum (PRTG) a una nueva dirección. Los tokens tenían un valor nominal de unos 4,8 millones de dólares en ese momento.

Los datos del mercado indican que PRTG es extremadamente ilíquido, con un volumen de negociación diario de alrededor de 332 dólares y cotización en una sola bolsa, MEXC. Deshacerse de una cantidad tan grande de PRTG probablemente habría sido difícil sin afectar drásticamente al precio. Aproximadamente 20 horas después de las transferencias, los registros en cadena muestran que los 4 millones de tokens PRTG fueron devueltos a la cartera original. Aunque se mitigó la pérdida financiera inmediata, la frase de recuperación de la cartera sigue comprometida, lo que significa que cualquier uso continuado requeriría la migración a una nueva dirección segura. Todo

el mundo en las redes sociales criticó el incidente como un fallo operativo básico. Describieron la publicación de una frase semilla en un documento público como equivalente a anunciar el acceso sin restricciones a los fondos digitales. La infracción también supone el tercer caso denunciado de custodia de criptomonedas incautadas por las autoridades surcoreanas en los últimos meses.

El episodio ha intensificado el escrutinio de las prácticas institucionales de manejo de criptomonedas en Corea del Sur, especialmente ahora que los reguladores están avanzando en medidas como la Crypto Travel Rule. Los observadores afirman que el incidente demuestra que las medidas de aplicación de la ley relacionadas con los activos digitales requieren una formación especializada y protocolos de custodia estrictos para evitar exposiciones similares.

Preguntas frecuentes 🔎

• ¿Qué reveló el servicio de impuestos de Corea del Sur? Publicó una frase de recuperación de monedero sin censurar en un comunicado de prensa del 26 de febrero.
• ¿Cuántas criptomonedas se movieron? Alrededor de 4 millones de tokens PRTG, con un valor nominal cercano a los 4,8 millones de dólares.
• ¿Se perdieron los tokens de forma permanente? No, los registros en cadena muestran que se devolvieron aproximadamente 20 horas después.
• ¿Por qué es esto significativo? Pone de relieve las deficiencias de seguridad en la gestión gubernamental de los activos digitales incautados.