Sør-Koreas nasjonale skattetat publiserer bilde av seed phrase, utløser brudd på lommebok

Lekkasje i NTS-pressemelding fører til overføring av tokens for 4,8 millioner dollar i Seoul

Sør-Koreas NTS avslørte en kryptovaluta-lommeboks mnemoniske gjenopprettingsfrase i et uredigert fotografi vedlagt en pressemelding datert 26. februar 2026, noe som gjorde at en ukjent part fikk tilgang og kunne overføre millioner av beslaglagte tokens før de senere ble returnert.

NTS-kunngjøringen beskrev beslag av eiendeler verdt 8,1 milliarder won, eller omtrent 5,6 millioner dollar, fra 124 skattebetalere med store skatterestanser. Blant den konfiskerte eiendommen var maskinvarelommebøker funnet i en skattebetalers bolig. Et fotografi inkludert i meldingen viste en Ledger-enhet ved siden av en håndskrevet mnemonisk frase på 12 eller 24 ord. Frasen var fullt synlig og ikke sladdet.

En mnemonisk frase, ofte kalt en seed phrase, gjør at hvem som helst som har den kan gjenopprette lommeboken og kontrollere midlene uten den opprinnelige maskinvaren. Ved å publisere frasen på nettet eksponerte NTS i praksis fullstendige tilgangsopplysninger til den beslaglagte lommeboken.

Blockchain-oppføringer gjennomgått på Etherscan og Arkham viser at i de tidlige timene 27. februar satte en uidentifisert aktør inn en liten mengde Ethereum for å dekke transaksjonsgebyrer og overførte deretter 4 millioner Pre-Retogeum (PRTG)-tokens til en ny adresse. Tokenene hadde en nominell verdsettelse på omtrent 4,8 millioner dollar på det tidspunktet.

Markedsdata indikerer at PRTG er ekstremt illikvid, med et daglig handelsvolum på rundt 332 dollar og notering på bare én børs, MEXC. Å selge en så stor mengde PRTG ville sannsynligvis ha vært vanskelig uten å påvirke prisen kraftig.

Omtrent 20 timer etter overføringene viser onchain-oppføringer at alle de 4 millionene PRTG-tokens ble returnert til den opprinnelige lommeboken. Selv om det umiddelbare økonomiske tapet ble begrenset, forblir lommebokens gjenopprettingsfrase kompromittert, noe som betyr at videre bruk vil kreve migrering til en ny, sikret adresse.

Alle på sosiale medier kritiserte hendelsen som en grunnleggende operasjonell svikt. De beskrev publisering av en seed phrase i et offentlig dokument som det samme som å annonsere ubegrenset tilgang til digitale midler. Bruddet markerer også den tredje rapporterte glippen knyttet til oppbevaring av beslaglagt kryptovaluta av sørkoreanske myndigheter de siste månedene.

Episoden har skjerpet granskningen av institusjonelle rutiner for håndtering av krypto i Sør-Korea, særlig ettersom regulatorer fremmer tiltak som Crypto Travel Rule. Observatører sier at hendelsen demonstrerer at håndhevingstiltak som involverer digitale eiendeler krever spesialisert opplæring og strenge oppbevaringsprotokoller for å forhindre lignende eksponeringer.

FAQ 🔎

• Hva avslørte Sør-Koreas skatteetat?
  Den publiserte en uredigert gjenopprettingsfrase for en lommebok i en pressemelding 26. februar.
• Hvor mye krypto ble flyttet?
  Omtrent 4 millioner PRTG-tokens, nominelt verdsatt til nær 4,8 millioner dollar.
• Gikk tokenene tapt permanent?
  Nei, onchain-oppføringer viser at de ble returnert omtrent 20 timer senere.
• Hvorfor er dette betydningsfullt?
  Det fremhever sikkerhetshull i myndighetenes håndtering av beslaglagte digitale eiendeler.