Serviço de Impostos da Coreia do Sul vaza seed phrases e perde US$ 4,8 milhões em cripto apreendidas
Acreditamos na total transparência com nossos leitores. Alguns de nossos conteúdos incluem links de afiliados, e podemos ganhar uma comissão por meio dessas parcerias. No entanto, essa compensação potencial nunca influencia nossas análises, opiniões ou avaliações. Nosso conteúdo editorial é criado de forma independente de nossas parcerias de marketing, e nossas classificações são baseadas exclusivamente em nossos critérios de avaliação estabelecidos. Leia mais
O Serviço Nacional de Impostos (NTS) da Coreia do Sul transformou uma vitória rotineira de fiscalização em um fracasso operacional histórico esta semana, ao vazar chaves privadas em um comunicado à imprensa que resultou no roubo de US$ 4,8 milhões em ativos apreendidos.
A agência publicou fotos de alta resolução, sem censura, de carteiras de hardware contendo um vazamento visível de seed phrases, permitindo que agentes on-chain oportunistas drenassem 4 milhões de tokens PRTG remotamente.
Foi uma catástrofe evitável. Em vez de secures a apreensão de cripto em novas carteiras controladas pelo governo, as autoridades exibiram os códigos de recuperação originais ao público. Os fundos desapareceram em poucas horas.
- O Vazamento: O NTS publicou fotos de divulgação apresentando notas manuscritas legíveis contendo as frases de recuperação de 24 palavras para as carteiras Ledger apreendidas.
- A Perda: Ladrões drenaram aproximadamente 4 milhões de tokens PRTG, avaliados em cerca de US$ 4,8 milhões (6,9 bilhões de KRW), usando os códigos expostos.
- A Falha: O incidente expõe uma lacuna crítica nos protocolos de Custódia Institucional, já que os agentes não transferiram os ativos para um armazenamento seguro antes da divulgação pública.
Descubra: As melhores criptos para diversificar seu portfólio
Como o Serviço Nacional de Impostos da Coreia do Sul perdeu US$ 5 milhões em cripto em horas
Em 26 de fevereiro, o Serviço Nacional de Impostos emitiu um comunicado à imprensa anunciando a apreensão de 8,1 bilhões de KRW (US$ 5,5 milhões hoje) de sonegadores de impostos de alto patrimônio.
Para ilustrar a ação, a agência incluiu fotos dos ativos físicos, incluindo uma carteira de hardware Ledger. Ao lado do dispositivo estava uma nota manuscrita contendo a frase mnemônica completa de recuperação, a chave mestra que concede acesso total aos fundos, independentemente de quem detém o dispositivo físico.
A imagem estava em resolução alta o suficiente para que as palavras fossem legíveis. Para qualquer pessoa com um entendimento básico de autocustódia de cripto, a foto equivalia a postar um número de conta bancária e senha em um outdoor.
De acordo com o Gizmodo e relatórios locais, o roubo ocorreu em duas ondas. Um primeiro agente drenou a carteira, mas, talvez temendo as consequências de roubar do governo, devolveu os fundos logo em seguida.
Um segundo ladrão foi menos escrupuloso. Cerca de 2,5 horas depois, este segundo agente transferiu os fundos restaurados permanentemente.
A polícia está investigando agora, mas a imutabilidade da blockchain torna a recuperação difícil sem a cooperação do ladrão.
A escala da perda
O dano financeiro é substancial, embora a realidade do mercado possa atenuar o lucro real do ladrão.
A carteira continha 4 milhões de tokens PRTG (Pre-Retogeum), com um valor nominal de aproximadamente US$ 4,8 milhões ou 6,9 bilhões de KRW. Dados on-chain mostram que o invasor financiou a carteira com uma pequena quantidade de ETH para cobrir as taxas de gás antes de executar três transações rápidas de saída.
Embora a perda no papel seja de quase US$ 5 milhões, a liquidez para o PRTG é baixa. Despejar esse volume em mercados abertos provavelmente derrubaria o preço, o que significa que o valor realizável para o hacker é significativamente menor.
No entanto, para o NTS, a perda é absoluta; créditos que deveriam quitar dívidas fiscais foram apagados do balanço do tesouro.
Custódia Institucional: O que deu errado
Este não foi um hack técnico. Foi uma falha de procedimento. A custódia institucional exige mais do que apenas apreender um dispositivo físico; ela exige a transferência imediata de ativos digitais para um ambiente seguro controlado pelo governo.
Deixar fundos na carteira original de um suspeito e depois fotografar a frase de recuperação revela uma incompreensão fundamental sobre como funcionam os ativos portadores digitais.
O erro destaca um forte contraste na competência institucional regional. Enquanto o Banco do Japão está testando rigorosamente a infraestrutura de blockchain para liquidações de reservas de alto nível, as autoridades fiscais sul-coreanas falharam no teste mais básico de segurança de ativos digitais: manter a senha em segredo.
O NTS desde então se desculpou e prometeu revisar seus manuais, mas o dano à credibilidade está feito. Recuperar os fundos agora depende inteiramente do rastreamento policial, uma medida reativa para um problema que foi criado proativamente.
Descubra: As melhores meme coins na Solana
Além da Coreia do Sul: Implicações mais amplas para a fiscalização cripto
A Coreia do Sul é um dos mercados de cripto mais ativos do mundo, e seu governo tem sido agressivo na tributação da riqueza digital. Este incidente mina essa autoridade. Ele sinaliza que, embora o estado seja capaz de identificar sonegadores de impostos, falta-lhe a maturidade operacional para lidar com as apreensões resultantes de forma segura.
O perfil de risco para traders na região está mudando. Geralmente, a preocupação é com o excesso de regulamentação. Quando a guerra com o Irã estourou, as saídas de exchanges iranianas saltaram 700%. Aqui, o risco é diferente: incompetência soberana. Se a apreensão equivale a perda, o próprio mecanismo de fiscalização se torna uma fonte de instabilidade do mercado.
À medida que governos em todo o mundo aumentam as apreensões de cripto, o erro grosseiro do NTS serve como uma lição cara. A posse física não significa nada na blockchain. Sem uma higiene digital rigorosa, as agências estatais são tão vulneráveis quanto os investidores de varejo que pretendem regular.
Por que confiar em nós?
2M+
250+
8
70
Mais Artigos
in numbers
