Pe 26 februarie 2026, Serviciul Național de Impozite (NTS) din Coreea de Sud a comis o greșeală uriașă atunci când a publicat un comunicat de presă oficial pentru a-și prezenta activitățile de aplicare a legii împotriva evazioniștilor fiscali recurenți. În acest comunicat de presă oficial, au fost incluse numeroase imagini care ofereau o vizualizare completă a frazei MNEMOTEHNICE DE RECUPERARE (SEED) a unui portofel hardware crypto care fusese anterior confiscat de NTS. După publicarea acestor informații, un atacator oportunist a folosit informațiile expuse pentru a fura rapid aproximativ 4 milioane de dolari în tokenuri PRTG (Pre-Retogeum) din portofelul hardware crypto confiscat de NTS (aproximativ 6.400.000.000 de woni coreeni la acea vreme). Ca răspuns la incidentul raportat de multiple surse media crypto precum CoinDesk, CryptoSlate, KuCoin Flash și Maeil Business Newspaper, au existat critici considerabile la adresa serviciilor instituționale de custodie a criptomonedelor din Coreea de Sud. Incidentul cu criptomoneda a evidențiat diferența izbitoare dintre procesele legale de aplicare a legii și natura neiertătoare a securității pe un blockchain, bazată exclusiv pe date criptografice; o singură imagine (sau similară) care nu a fost redactată ar oferi acces complet la controlul tuturor PIN-urilor sau etherilor (sau tipurilor) de criptomonedă deținute de o anumită cheie privată. Evenimentul s-a petrecut cu o rapiditate extremă, așa cum demonstrează viteza cu care datele blockchain indică un transfer al unei mici sume de ETH (aproximativ 0,025 - 0,026 USD) către contul portofelului spart, de la o sursă necunoscută (pentru taxele de procesare a tranzacțiilor), pe 27 februarie 2026, înainte ca trei (3) transferuri suplimentare de ieșire să fie executate, mutând întregul sold PRTG rămas din contul portofelului spart către conturi de portofel de primire necunoscute. Având în vedere volumul redus de tranzacționare zilnică (aproximativ 331 USD) a tokenurilor PRTG, ieșirea rezultată a tokenurilor din contul portofelului spart a făcut ca portofelele de primire să nu aibă suficientă lichiditate pentru a facilita orice recuperare potențială a fondurilor furate. Evenimentul menționat mai sus face parte dintr-o tendință continuă în Coreea de Sud, unde Serviciul Național de Impozite (NTS) a intensificat aplicarea colectării taxelor prin metode agresive. Din 2021, aceștia au confiscat agresiv criptomonede de la persoane care datorează taxe și au colectat active digitale în valoare de miliarde de woni. Cazul de față arată că, chiar și atunci când activele sunt confiscate pentru uz public, ele pot fi pierdute pentru totdeauna din cauza unei gestionări neglijente.<h2>Incidentul: De la Confiscare la Expunere Publică</h2>Au fost efectuate inspecții la fața locului pentru 124 de evazioniști fiscali, concentrându-se pe validarea obligației lor fiscale ridicate existente prin inspecția și investigarea sumelor mari datorate anterior NTS. Peste 8,1 miliarde KRW în active au fost confiscate în timpul acestui proces de inspecție, inclusiv numerar, bunuri imobiliare și cele mai critice elemente – Patru portofele hardware de criptomonede aparținând unui singur contribuabil recunoscut care nu respectase legislația fiscală (Cazul 3). Imagini ale acestor portofele hardware de criptomonede confiscate, realizate în timpul unei inspecții anterioare, au fost, de asemenea, furnizate ca dovezi: Imaginea portofelului hardware Ledger confiscat includea o fotografie a frazei mnemotehnice de recuperare, scrisă de mână, care este utilizată pentru a regenera cheia privată a unei adrese și a obține acces la toate fondurile conținute în platforme blockchain compatibile. Spre deosebire de restaurarea cheii private, întreaga frază mnemotehnică de recuperare a fost afișată la rezoluție înaltă, fără nicio formă standard de redactare (estompare, decupare, pixelare etc.). Experți din întreaga industrie a criptomonedelor, inclusiv cercetători de la Institutul de Cercetare Blockchain al Universității Hansung, conduși de profesorul Cho Jae-woo, au reușit să finalizeze o analiză a informațiilor on-chain legate de portofelul Ledger recuperat și să identifice rapid adresa portofelului. La finalizarea identificării adresei portofelului din fraza mnemotehnică de recuperare, conținutul portofelului era acum disponibil oricui avea acces la imaginea marcată temporal, furnizată în sprijinul comunicatului de presă. Acest eveniment reprezintă un eșec complet și total al aplicării "securității prin obscuritate".<h2>Exploatare On-Chain Imediată</h2>Au fost utilizate mnemotehnici standard în tiparul de atac: Finanțare pentru Taxe - Un utilizator anonim a depus o mică sumă de ETH în portofelul victimei pentru a acoperi taxa de gaz pentru tranzacția Ethereum, deoarece singurele tokenuri din cont erau anterior PRTG (un activ de tip ERC20 pe rețele compatibile Ethereum). Drenare Rapidă - 3 tranzacții separate efectuate în primele ore ale zilei de 27 februarie au golit cu succes toate cele 4 milioane de tokenuri PRTG din contul victimei către diverse portofele nedetectabile. Intervalul de timp foarte scurt dintre fiecare dintre tranzacții demonstrează că hoțul fie automatiza acest proces, fie era foarte bine pregătit/a folosit cunoștințele despre un anunț iminent pentru a efectua furtul. Statut Post-Furt: Fondurile sunt în prezent deținute în portofele necunoscute și este probabil să fi fost deja spălate sau transferate (prin bridge-uri) pentru a crea căi nedetectabile. Recuperarea fondurilor este practic imposibilă fără legi care să abordeze cooperarea internațională sau înghețarea/interzicerea schimburilor implicate. Aceasta arată clar că, odată ce o persoană are acces la cheile sale private, nu mai există nicio oportunitate de a se apăra împotriva furtului pe sistemul blockchain.<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">Sursa: Autor<h2>Înțelegerea Activului Furat: Tokenuri PRTG și Proiectul Pre-Retogeum</h2>Tokenul PRTG și proiectul Pre-Retogeum sunt două entități diferite. Tokenul PRTG, cunoscut și sub denumirea de tokenuri pre-retogeum, este o formă de criptomonedă care va fi utilizată în legătură cu platforma Pre-Retogeum, o platformă descentralizată de tranzacționare și distribuție/consum de energie, pentru a facilita energia peer-to-peer (P2P) prin tehnologii blockchain. Deoarece tranzacțiile cu tokenuri PRTG vor fi efectuate între companii și consumatori într-un mod descentralizat, tokenul PRTG va avea o valoare de utilitate ca parte a pieței emergente pentru energie regenerabilă tokenizată și tehnologii de rețea inteligentă. La data de 26.02.2026, prețul unui Token PRTG era de aproximativ 1,20 USD, iar capitalizarea de piață era de aproximativ 12 milioane USD, utilizând 10 milioane de Tokenuri PRTG ca valoare a ofertei totale. Volumul zilnic de tranzacționare este scăzut, de aproximativ 333 USD pe zi și este posibil să fi avut un impact crescut în urma furtului de Tokenuri PRTG, deoarece suma furată a constituit o parte mare din lichiditatea disponibilă a Tokenurilor PRTG, provocând potențial o alunecare de preț în timpul breșei. Portofelul asociat tranzacției conținea o cantitate semnificativă de Tokenuri PRTG (4 milioane de tokenuri, evaluate la 4.800.000 USD), sugerând că orice criptomonedă poate avea o clasificare de capitalizare medie sau de nișă; cu toate acestea, atunci când există o concentrație mare de tokenuri, valoarea lor reală în "lumea reală" poate fi considerabilă. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">Sursa: Autor<h2>Context Mai Larg: Peisajul Agresiv de Aplicare a Legii Crypto în Coreea de Sud</h2>Coreea de Sud a devenit un pionier în reglementarea și aplicarea legii în domeniul criptomonedelor, având deja stabilită o legislație pentru impozitarea activelor virtuale (după întârzieri repetate) – și având confiscat cripto în valoare de miliarde de dolari de la contribuabilii care datorează aceste taxe. Între 2021 și 2025, autoritățile sud-coreene au colectat, de asemenea, între 140 de miliarde KRW (106 milioane USD) și 200 de miliarde KRW (150 milioane USD) în active digitale prin înghețări, lichidări și licitații legate de delincvența fiscală. <h3>Unele dintre inițiativele recente includ:</h3>Sisteme bazate pe Inteligență Artificială pentru a monitoriza tiparele de evaziune fiscală în peste 8 miliarde de tranzacții care implică criptomonede în fiecare an. Unități specializate dedicate asigurării conformității cu reglementările care guvernează activele virtuale. Efectuarea de percheziții domiciliare și confiscarea portofelelor reci ale persoanelor, deoarece activele din cold storage nu mai sunt considerate intangibile. Cu toate acestea, impactul incidentului NTS menționat mai sus reflectă deficiențe continue în gestionarea activelor post-confiscare și, prin urmare, măsura în care resursele confiscate ar putea fi utilizate poate fi destinată beneficiului trezoreriei publice, dar sunt în cele din urmă suportate de contribuabil (adică, pe cheltuiala (pierderea) contribuabilului).<h2>Reacții ale Experților și Reacția Comunității</h2>Experți în securitatea cripto și analiști blockchain au criticat NTS pentru ignoranța lor față de fapte elementare, inclusiv: <ol><li>Nu publicați niciodată fraza/frazale mnemotehnică/mnemotehnice în public.</li></ol> <ol><li>Un computer sau dispozitivele ar trebui să fie stocate fizic offline înainte de a fi examinate. Și, aceste dispozitive ar trebui să se afle într-un container/cutie criptat(ă) și izolat(ă) fizic (air-gapped) până la examinare.</li></ol> <ol><li>Toate fotografiile din surse publice trebuie să aibă datele cripto sensibile redactate.</li></ol> <ol><li>Profesorul Cho Jae-woo a exprimat ironia că o agenție guvernamentală însărcinată cu recuperarea activelor din tranzacțiile cripto a fost vehiculul pentru unul dintre cele mai rapide drenaje de active înregistrate vreodată.</li></ol> Pe lângă afectarea încrederii publicului în gestionarea cripto de către NTS, există tot mai multe solicitări pentru instruire obligatorie pentru a îndeplini standardele actuale stabilite de cele mai bune practici din industrie, cum ar fi cele dezvoltate de custodi profesioniști (Coinbase Custody) sau conform protocoalelor de reglementare (Bănci) din Singapore sau Statele Unite.<h2>Lecții de Reglementare și Operaționale</h2>Pentru a opri recurențele, Agențiile ar trebui să implementeze: Gestionarea Cheilor — Frazele seed sau frazele de recuperare ar trebui stocate offline și nu fotografiate direct. Protocoale de Redactare — La publicarea informațiilor despre mnemotehnici sau chei private, agențiile ar trebui să estompeze sau să pixeleze automat imaginea pentru a ascunde informațiile. Echipe Criptografice Dedicate — Agențiile ar trebui să instruiască personalul să gestioneze portofelele și dovezile acestora într-un mod criminalistic (investigativ) și custodial (sigur). Instrumentele de Monitorizare vor permite agențiilor să primească alerte în timp real atunci când un portofel deținut anterior/sigur este accesat după ce a fost confiscat. Coreea de Sud se poate referi la Serviciul Mareșalilor S.U.A. (S.U.A.) și capacitatea acestora de a licita în siguranță monede digitale confiscate sau la Cadrele Uniunii Europene (U.E.) pentru aplicarea legilor privind protecția datelor.<h2>Concluzie: Un Semnal de Alarmă Costisitor</h2>Scurgerea NTS a celor 4,8 milioane de dolari furați în hack-ul PRTG nu este doar o chestiune de ghinion, ci este un alt memento că blockchain-ul nu oferă nicio atenuare pentru greșelile umane. Pe măsură ce criptomoneda devine tot mai populară și guvernele confiscă sume mari din cauza noilor reglementări și a interesului crescut, ele fac acest lucru fără un context securizat care să ofere protecție împotriva pierderilor viitoare în cazul în care infractorii nu cooperează. Prin implementarea de către Coreea de Sud a urmăririi bazate pe inteligență artificială, a dezvăluirilor obligatorii și a penalităților pentru evaziune, acest incident cere o schimbare imediată a proceselor pentru a evita ca activele "sechestrate" nerealizate să se transforme în pierderi naționale suplimentare. <h3>Referințe</h3> <ol><li><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026, 28 februarie). 4,8 milioane USD în cripto furați după ce agenția fiscală coreeană expune fraza seed a portofelului. </a></li><li><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026, 1 martie). Serviciul Național de Impozite din Coreea de Sud expune fraza seed a portofelului Ledger, ducând la furtul de 4,8 milioane USD în tokenuri PRTG.</a> </li><li><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026, 28-29 februarie). Oficiul fiscal din Coreea de Sud scurge fraza seed a portofelului și pierde 4,8 milioane USD în tokenuri confiscate. </a></li><li><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026, 1 martie). Poliția investighează transferul cripto neautorizat după ce NTS a partajat accidental fraza de recuperare a portofelului. </a></li><li><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026, 27-28 februarie). Coreea de Sud pierde aproape 5 milioane USD în cripto confiscat în urma scurgerii frazei mnemotehnice. </a></li><li><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026, 27 februarie). Serviciul Național de Impozite expune cheile portofelelor; hoții golesc 4,8 milioane USD în Coreea. </a></li></ol>

Pe 26 february 2026, Serviciul Național de Taxe a dezvăluit fraza seed a unui portofel confiscat într-un comunicat de presă, permițând un furt de criptomonede PRTG în valoare de 4,8 milioane de dolari în câteva ore.

Eroarea din comunicatul de presă privind scurgerea de date fiscale din Coreea de Sud declanșează un furt de criptomonede de 4,8 milioane de dolari

/media/contribution/car9d3cdefd751b4e37aee520b4cb5f0993/1n9_0319072514363.stxt

MakerDAO și RWA ca garanții DeFi pe blockchain în 2026

/media/contribution/carf20720a01cef4787bd766e32dd8d79bc/1qd_0319071028753.stxt

Cele mai bune platforme RWA pe blockchain în 2026: Securitize, Centrifuge și Ondo Finance

/media/contribution/car55c90ecce828417a9f80e0f5b4aa68ef/hjt_0319070541815.stxt

Tokenizarea RWA Cross-Chain: Soluții de Interoperabilitate Blockchain 2026

/media/contribution/car24df380941144c7b8f5d9f03558f6830/f11_0319073526804.stxt

Cum afectează cadrul de reglementare crypto al SEC din Nigeria traderii africani

/media/contribution/car2c2da6b19bc64029b462fede430f6765/8qq_0318072210254.stxt

Reziliența Fizică a Bitcoin: Supraviețuind Disfuncțiilor Masive ale Cablorilor în Fața Concentrației Ascunse

/media/contribution/car7e057d58b4ac4b39a8d681508a93be2e/k13_0318070912753.stxt