Sở Thuế Quốc gia Hàn Quốc đăng ảnh cụm từ hạt giống, gây ra vụ xâm nhập ví

Rò rỉ trong thông cáo báo chí của NTS dẫn đến việc chuyển token trị giá 4,8 triệu USD tại Seoul

NTS Hàn Quốc tiết lộ cụm từ khôi phục dạng mnemonic của một ví tiền mã hóa trong một bức ảnh chưa được che (không biên tập/redact) đính kèm thông cáo báo chí ngày 26/2/2026, cho phép một bên không rõ danh tính truy cập và chuyển hàng triệu token bị tịch thu trước khi chúng được hoàn trả sau đó.

Thông báo của NTS nêu chi tiết việc tịch thu tài sản trị giá 8,1 tỷ won, tương đương khoảng 5,6 triệu USD, từ 124 đối tượng chây ì thuế có giá trị cao. Trong số tài sản bị thu giữ có các ví phần cứng được thu hồi từ nơi ở của một người nộp thuế. Một bức ảnh trong bản phát hành cho thấy một thiết bị Ledger đặt cạnh một cụm từ mnemonic viết tay gồm 12 hoặc 24 từ. Cụm từ này hiển thị đầy đủ và không được làm mờ.

Một cụm từ mnemonic, thường được gọi là seed phrase, cho phép bất kỳ ai sở hữu nó có thể tái tạo (khôi phục) ví và kiểm soát số tiền trong ví mà không cần phần cứng gốc. Bằng việc đăng cụm từ này lên mạng, NTS về thực chất đã phơi bày toàn bộ thông tin truy cập đầy đủ tới ví bị tịch thu.

Các bản ghi blockchain được rà soát trên Etherscan và Arkham cho thấy vào rạng sáng ngày 27/2, một tác nhân chưa xác định đã nạp một lượng nhỏ Ethereum để chi trả phí giao dịch rồi chuyển 4 triệu token Pre-Retogeum (PRTG) sang một địa chỉ mới. Các token này có định giá danh nghĩa khoảng 4,8 triệu USD tại thời điểm đó.

Dữ liệu thị trường cho thấy PRTG cực kỳ kém thanh khoản, với khối lượng giao dịch hằng ngày khoảng 332 USD và chỉ được niêm yết trên một sàn duy nhất là MEXC. Việc xả một lượng PRTG lớn như vậy nhiều khả năng sẽ rất khó khăn nếu không làm giá biến động mạnh.

Khoảng 20 giờ sau các giao dịch chuyển, dữ liệu onchain cho thấy toàn bộ 4 triệu token PRTG đã được trả lại về ví ban đầu. Dù tổn thất tài chính tức thời đã được giảm thiểu, cụm từ khôi phục của ví vẫn bị lộ, đồng nghĩa mọi việc tiếp tục sử dụng sẽ cần di chuyển sang một địa chỉ mới được bảo mật.

Tất cả mọi người trên mạng xã hội đã chỉ trích sự cố này như một thất bại vận hành cơ bản. Họ mô tả việc công bố seed phrase trong một tài liệu công khai chẳng khác nào quảng cáo quyền truy cập không hạn chế vào các khoản tiền số. Vụ rò rỉ cũng đánh dấu lần sơ suất được báo cáo thứ ba liên quan đến việc lưu giữ tiền mã hóa bị tịch thu của các cơ quan chức năng Hàn Quốc trong những tháng gần đây.

Sự việc đã làm gia tăng giám sát đối với các thực hành xử lý crypto của các tổ chức tại Hàn Quốc, đặc biệt khi các cơ quan quản lý thúc đẩy các biện pháp như Quy tắc Du lịch Crypto (Crypto Travel Rule). Các quan sát viên cho rằng sự cố cho thấy các nỗ lực thực thi liên quan đến tài sản số đòi hỏi đào tạo chuyên môn và các giao thức lưu giữ nghiêm ngặt để ngăn chặn những lộ lọt tương tự.

FAQ 🔎

• Cơ quan thuế Hàn Quốc đã tiết lộ điều gì?
  Cơ quan này đã công bố một cụm từ khôi phục ví không được che trong thông cáo báo chí ngày 26/2.
• Đã có bao nhiêu crypto được chuyển đi?
  Khoảng 4 triệu token PRTG, có giá trị danh nghĩa gần 4,8 triệu USD.
• Các token có bị mất vĩnh viễn không?
  Không, dữ liệu onchain cho thấy chúng đã được hoàn trả khoảng 20 giờ sau đó.
• Vì sao điều này quan trọng?
  Sự việc làm nổi bật các lỗ hổng an ninh trong cách chính phủ xử lý tài sản số bị tịch thu.