Koreańska Narodowa Służba Podatkowa publikuje zdjęcie frazy seed, wywołując włamanie do portfela

Wyciek z komunikatu prasowego NTS prowadzi do transferu tokenów o wartości 4,8 mln USD w Seulu

Południowokoreańska NTS ujawniła frazę mnemoniczną do odzyskiwania portfela kryptowalutowego na niezanonimizowanym zdjęciu dołączonym do komunikatu prasowego z 26 lutego 2026 r., co pozwoliło nieznanej osobie uzyskać dostęp i przetransferować miliony zajętych tokenów, zanim zostały one później zwrócone.

W komunikacie NTS opisano zajęcie aktywów o wartości 8,1 mld wonów, czyli około 5,6 mln USD, od 124 podatników zalegających z wysokimi kwotami. Wśród skonfiskowanego mienia znalazły się portfele sprzętowe odzyskane z miejsca zamieszkania podatnika. Zdjęcie zamieszczone w komunikacie przedstawiało urządzenie Ledger obok ręcznie zapisanej 12- lub 24-wyrazowej frazy mnemoniczej. Fraza była w pełni widoczna i nie została rozmyta.

Fraza mnemoniczna, często nazywana seed phrase (frazą seed), pozwala każdemu, kto ją posiada, odtworzyć portfel i kontrolować jego środki bez oryginalnego urządzenia. Publikując tę frazę w internecie, NTS w praktyce ujawniła pełne dane dostępowe do zajętego portfela.

Zapisy w blockchainie przeanalizowane na Etherscan i Arkham pokazują, że we wczesnych godzinach 27 lutego niezidentyfikowany podmiot wpłacił niewielką ilość Ethereum na pokrycie opłat transakcyjnych, a następnie przetransferował 4 mln tokenów Pre-Retogeum (PRTG) na nowy adres. Tokeny miały wówczas nominalną wycenę na około 4,8 mln USD.

Dane rynkowe wskazują, że PRTG jest skrajnie niepłynny, z dziennym wolumenem obrotu wynoszącym około 332 USD i notowaniem na jednej giełdzie — MEXC. Upłynnienie tak dużej ilości PRTG byłoby prawdopodobnie trudne bez gwałtownego wpływu na cenę.

Około 20 godzin po transferach zapisy onchain pokazują, że pełne 4 mln tokenów PRTG zostało zwrócone do pierwotnego portfela. Choć bezpośrednią stratę finansową ograniczono, fraza odzyskiwania portfela pozostaje skompromitowana, co oznacza, że jakiekolwiek dalsze użycie wymagałoby migracji na nowy, odpowiednio zabezpieczony adres.

W mediach społecznościowych wszyscy krytykowali ten incydent jako podstawową porażkę operacyjną. Opisywali publikację seed phrase w publicznym dokumencie jako równoznaczną z reklamowaniem nieograniczonego dostępu do cyfrowych środków. Naruszenie to stanowi również trzeci zgłoszony przypadek zaniedbania związanego z przechowywaniem zajętych kryptowalut przez południowokoreańskie władze w ostatnich miesiącach.

To zdarzenie nasiliło kontrolę instytucjonalnych praktyk obchodzenia się z kryptowalutami w Korei Południowej, zwłaszcza że regulatorzy wdrażają środki takie jak Crypto Travel Rule. Obserwatorzy twierdzą, że incydent pokazuje, iż działania egzekucyjne dotyczące aktywów cyfrowych wymagają specjalistycznych szkoleń i rygorystycznych protokołów depozytowych, aby zapobiegać podobnym ujawnieniom.

FAQ 🔎

• Co ujawniła południowokoreańska służba podatkowa?
  Opublikowała niezanonimizowaną frazę odzyskiwania portfela w komunikacie prasowym z 26 lutego.
• Ile kryptowalut przeniesiono?
  Około 4 mln tokenów PRTG, nominalnie wycenianych na blisko 4,8 mln USD.
• Czy tokeny zostały bezpowrotnie utracone?
  Nie, zapisy onchain pokazują, że zostały zwrócone po około 20 godzinach.
• Dlaczego to ważne?
  Podkreśla luki w zabezpieczeniach w rządowym postępowaniu z zajętymi aktywami cyfrowymi.