O Serviço Nacional de Impostos da Coreia do Sul publica foto de frase-semente e provoca violação de carteira

Vazamento em comunicado do NTS leva à transferência de US$ 4,8 milhões em tokens em Seul

O NTS da Coreia do Sul divulgou a frase mnemônica de recuperação de uma carteira de criptomoedas em uma fotografia sem tarjas anexada a um comunicado à imprensa de 26 de fevereiro de 2026, permitindo que uma parte desconhecida acessasse e transferisse milhões em tokens apreendidos antes de eles serem devolvidos posteriormente.

O anúncio do NTS detalhou a apreensão de ativos no valor de 8,1 bilhões de won, ou cerca de US$ 5,6 milhões, de 124 inadimplentes fiscais de alto valor. Entre os bens confiscados estavam carteiras de hardware recuperadas na residência de um contribuinte. Uma fotografia incluída no comunicado mostrava um dispositivo Ledger ao lado de uma frase mnemônica manuscrita de 12 ou 24 palavras. A frase estava totalmente visível e não foi desfocada.

Uma frase mnemônica, frequentemente chamada de seed phrase, permite que qualquer pessoa que a possua regenere a carteira e controle seus fundos sem o hardware original. Ao publicar a frase online, o NTS expôs, na prática, as credenciais de acesso completo à carteira apreendida.

Registros da blockchain analisados no Etherscan e no Arkham mostram que, nas primeiras horas de 27 de fevereiro, um agente não identificado depositou uma pequena quantia de Ethereum para cobrir taxas de transação e, em seguida, transferiu 4 milhões de tokens Pre-Retogeum (PRTG) para um novo endereço. Na época, os tokens tinham uma avaliação nominal de cerca de US$ 4,8 milhões.

Dados de mercado indicam que o PRTG é extremamente ilíquido, com volume diário de negociação em torno de US$ 332 e listagem em uma única exchange, a MEXC. Desfazer-se de uma quantidade tão grande de PRTG provavelmente teria sido difícil sem afetar fortemente o preço.

Cerca de 20 horas após as transferências, registros onchain mostram que os 4 milhões de tokens PRTG foram devolvidos integralmente à carteira original. Embora a perda financeira imediata tenha sido mitigada, a frase de recuperação da carteira permanece comprometida, o que significa que qualquer uso contínuo exigiria a migração para um novo endereço devidamente protegido.

Todos nas redes sociais criticaram o incidente como uma falha operacional básica. Eles descreveram a publicação de uma seed phrase em um documento público como equivalente a anunciar acesso irrestrito a fundos digitais. A violação também marca o terceiro relato de falha envolvendo a custódia de criptomoedas apreendidas por autoridades sul-coreanas nos últimos meses.

O episódio intensificou o escrutínio sobre as práticas institucionais de manuseio de criptoativos na Coreia do Sul, especialmente à medida que reguladores avançam com medidas como a Regra de Viagem Cripto (Crypto Travel Rule). Observadores afirmam que o incidente demonstra que esforços de fiscalização envolvendo ativos digitais exigem treinamento especializado e protocolos rígidos de custódia para evitar exposições semelhantes.

FAQ 🔎

• O que o serviço tributário da Coreia do Sul divulgou?
  Ele publicou uma frase de recuperação de carteira sem tarjas em um comunicado à imprensa de 26 de fevereiro.
• Quanto em cripto foi movimentado?
  Cerca de 4 milhões de tokens PRTG, com valor nominal próximo de US$ 4,8 milhões.
• Os tokens foram perdidos permanentemente?
  Não, registros onchain mostram que eles foram devolvidos aproximadamente 20 horas depois.
• Por que isso é significativo?
  Isso destaca lacunas de segurança no manuseio, pelo governo, de ativos digitais apreendidos.