Налоговая служба Южной Кореи публикует фотографию семенной фразы, что приводит к взлому кошельков

Утечка пресс-релиза NTS привела к переводу токенов на сумму 4,8 млн долларов в Сеуле

Южнокорейская NTS раскрыла мнемоническую фразу для восстановления кошелька с криптовалютой в нередактированной фотографии, приложенной к пресс-релизу от 26 февраля 2026 года, что позволило неизвестной стороне получить доступ и перевести миллионы конфискованных токенов, которые позже были возвращены.

Newspaper

В объявлении NTS подробно описывается конфискация активов на сумму 8,1 миллиарда вон, или около 5,6 миллиона долларов, у 124 налоговых неплательщиков с высоким уровнем дохода. Среди конфискованного имущества были аппаратные кошельки, изъятые из дома налогоплательщика. На фотографии, включенной в пресс-релиз, было видно устройство Ledger рядом с рукописной мнемонической фразой из 12 или 24 слов. Фраза была полностью видна и не была размыта.

Мнемоническая фраза, часто называемая семенной фразой, позволяет любому, кто ее имеет, воссоздать кошелек и контролировать его средства без оригинального оборудования. Опубликовав эту фразу в Интернете, NTS фактически раскрыла полные учетные данные для доступа к конфискованному кошельку.

Записи блокчейна, проанализированные на Etherscan и Arkham, показывают, что в ранние часы 27 февраля неустановленный участник внес небольшую сумму Ethereum для покрытия транзакционных сборов, а затем перевел 4 миллиона токенов Pre-Retogeum (PRTG) на новый адрес. На тот момент номинальная стоимость токенов составляла около 4,8 миллиона долларов.

Данные рынка показывают, что PRTG является крайне неликвидным активом с ежедневным объемом торгов около 332 долларов и котировкой на одной бирже, MEXC. Реализация такого большого количества PRTG, вероятно, была бы затруднительна без резкого влияния на цену.

Примерно через 20 часов после перевода, записи в цепочке блоков показывают, что все 4 миллиона токенов PRTG были возвращены в исходный кошелек. Хотя непосредственный финансовый ущерб был минимизирован, фраза восстановления кошелька остается скомпрометированной, а это означает, что для дальнейшего использования потребуется переход на новый защищенный адрес.

Все в социальных сетях раскритиковали этот инцидент как базовую операционную ошибку. Они описали публикацию семенной фразы в публичном документе как эквивалент рекламы неограниченного доступа к цифровым средствам. Это нарушение также стало третьим зарегистрированным случаем изъятия криптовалюты южнокорейскими властями за последние месяцы.

Этот эпизод усилил контроль за практикой обращения с криптовалютами в Южной Корее, особенно в связи с продвижением регуляторами таких мер, как «правило криптовалютных путешествий». Наблюдатели говорят, что этот инцидент демонстрирует, что для обеспечения соблюдения законодательства в отношении цифровых активов требуются специальная подготовка и строгие протоколы хранения, чтобы предотвратить подобные утечки.

Часто задаваемые вопросы 🔎

• Что раскрыла налоговая служба Южной Кореи?
  В пресс-релизе от 26 февраля она опубликовала нередактированную фразу для восстановления кошелька.
• Какой объем криптовалюты был перемещен?
  Около 4 миллионов токенов PRTG, номинальная стоимость которых составляет около 4,8 миллиона долларов.
• Были ли токены безвозвратно утеряны?
  Нет, записи в цепочке блоков показывают, что они были возвращены примерно через 20 часов.
• Почему это важно?
  Это подчеркивает пробелы в безопасности при обращении правительства с изъятыми цифровыми активами.