Il servizio fiscale nazionale della Corea del Sud pubblica la foto di una frase seed, provocando una violazione del portafoglio

La fuga di notizie dal comunicato stampa dell'NTS porta al trasferimento di 4,8 milioni di dollari in token a Seul

L'NTS sudcoreano ha divulgato la frase di recupero mnemonica di un portafoglio di criptovalute in una fotografia non censurata allegata a un comunicato stampa del 26 febbraio 2026, consentendo a una parte sconosciuta di accedere e trasferire milioni di token sequestrati prima che fossero restituiti in seguito.

Business Newspaper L'annuncio dell'NTS descriveva in dettaglio il sequestro di beni per un valore di 8,1 miliardi di won, pari a circa 5,6 milioni di dollari, da 124 evasori fiscali di alto profilo. Tra i beni confiscati c'erano portafogli hardware recuperati dall'abitazione di un contribuente. Una fotografia inclusa nel comunicato mostrava un dispositivo Ledger accanto a una frase mnemonica scritta a mano composta da 12 o 24 parole. La frase era completamente visibile e non sfocata. Una frase mnemonica, spesso chiamata frase seed, consente a chiunque ne sia in possesso di rigenerare il portafoglio e controllarne i fondi senza l'hardware originale. Pubblicando la frase online, l'NTS ha effettivamente esposto le credenziali di accesso complete al portafoglio sequestrato.

I registri blockchain esaminati su Etherscan e Arkham mostrano che nelle prime ore del 27 febbraio, un soggetto non identificato ha depositato una piccola quantità di Ethereum per coprire le commissioni di transazione e poi ha trasferito 4 milioni di token Pre-Retogeum (PRTG) a un nuovo indirizzo. I token avevano un valore nominale di circa 4,8 milioni di dollari al momento.

I dati di mercato indicano che PRTG è estremamente illiquido, con un volume di scambi giornaliero di circa 332 dollari e quotato su un'unica borsa valori, MEXC. Scaricare una quantità così grande di PRTG sarebbe stato probabilmente difficile senza influire notevolmente sul prezzo. Circa 20 ore dopo i trasferimenti, i registri on-chain mostrano che tutti i 4 milioni di token PRTG sono stati restituiti al portafoglio originale. Sebbene la perdita finanziaria immediata sia stata mitigata, la frase di recupero del portafoglio rimane compromessa, il che significa che qualsiasi uso continuato richiederebbe la migrazione a un nuovo indirizzo sicuro.

Tutti sui social media hanno criticato l'incidente come un errore operativo di base. Hanno descritto la pubblicazione di una frase seed in un documento pubblico come equivalente alla pubblicità di un accesso illimitato ai fondi digitali. La violazione segna anche la terza mancanza segnalata che coinvolge la custodia di criptovalute sequestrate dalle autorità sudcoreane negli ultimi mesi.

L'episodio ha intensificato il controllo delle pratiche istituzionali di gestione delle criptovalute in Corea del Sud, in particolare mentre le autorità di regolamentazione promuovono misure come la Crypto Travel Rule. Gli osservatori affermano che l'incidente dimostra che gli sforzi di applicazione della legge che coinvolgono le risorse digitali richiedono una formazione specializzata e protocolli di custodia rigorosi per prevenire esposizioni simili.

FAQ 🔎

• Cosa ha divulgato l'agenzia delle entrate sudcoreana? Ha pubblicato una frase di recupero del portafoglio non censurata in un comunicato stampa del 26 febbraio.
• Quante criptovalute sono state trasferite? Circa 4 milioni di token PRTG, per un valore nominale di circa 4,8 milioni di dollari.
• I token sono andati persi definitivamente? No, i registri on-chain mostrano che sono stati restituiti circa 20 ore dopo.
• Perché è importante? Evidenzia le lacune di sicurezza nella gestione da parte del governo delle risorse digitali sequestrate.