26 lutego 2026 roku Krajowa Służba Podatkowa Korei Południowej (NTS) popełniła ogromny błąd, publicznie publikując oficjalny komunikat prasowy, aby przedstawić swoje działania egzekucyjne przeciwko notorycznym uchylającym się od płacenia podatków. W tym oficjalnym komunikacie prasowym znalazły się liczne obrazy, które zawierały pełny widok FRAZY MNEMONICZNEJ (MNEMONIC SEED) dla sprzętowego portfela kryptowalutowego, który wcześniej został zajęty przez NTS. Po publicznym ujawnieniu tych informacji, oportunistyczny atakujący wykorzystał ujawnione dane, aby szybko ukraść około 4 milionów dolarów wartości tokenów PRTG (Pre-Retogeum) z zajętego sprzętowego portfela kryptowalutowego NTS (około 6 400 000 000 wonów koreańskich w tym czasie). W odpowiedzi na incydent, o którym informowały liczne źródła mediów kryptowalutowych, takie jak CoinDesk, CryptoSlate, KuCoin Flash i Maeil Business Newspaper, pojawiła się znaczna krytyka skierowana w stronę instytucjonalnych usług przechowywania kryptowalut w Korei Południowej. Incydent kryptowalutowy uwypuklił wyraźną różnicę między prawnymi procesami egzekwowania prawa a bezlitosną naturą bezpieczeństwa na blockchainie, które opiera się wyłącznie na danych kryptograficznych; jedno nieocenzurowane zdjęcie (lub podobne) zapewniłoby pełny dostęp do kontroli nad wszystkimi numerami PIN lub eterami (czy innymi rodzajami) kryptowalut przechowywanych przez konkretny klucz prywatny. Zdarzenie miało miejsce z ekstremalną szybkością, o czym świadczy to, że dane blockchain wskazują, iż niewielka ilość ETH (około 0,025 - 0,026 USD) została przelana na zhakowane konto portfela z nieznanego źródła (na opłaty transakcyjne) 27 lutego 2026 roku, zanim wykonano trzy (3) dodatkowe przelewy wychodzące, które przeniosły całe pozostałe saldo PRTG ze zhakowanego konta portfela na nieznane konta portfeli odbiorczych. Biorąc pod uwagę niski dzienny wolumen obrotu (około 331 USD) tokenami PRTG, wynikający z tego odpływ tokenów ze zhakowanego konta portfela sprawił, że portfele odbiorcze nie miały wystarczającej płynności, aby umożliwić potencjalne odzyskanie skradzionych środków. Wspomniane wydarzenie jest częścią trwającego trendu w Korei Południowej, gdzie Krajowa Służba Podatkowa (NTS) zintensyfikowała egzekwowanie podatków za pomocą agresywnych metod. Od 2021 roku agresywnie zajmowała kryptowaluty od osób zalegających z podatkami i zebrała cyfrowe aktywa o wartości miliardów wonów. Prezentowana sprawa pokazuje, że nawet gdy aktywa są zajmowane do użytku publicznego, mogą zostać utracone na zawsze z powodu niechlujnego postępowania.<h2>Incydent: Od zajęcia do publicznego ujawnienia</h2>Przeprowadzono inspekcje na miejscu u 124 dłużników podatkowych, koncentrując się na walidacji ich wysokich zobowiązań podatkowych poprzez inspekcję i dochodzenie w sprawie wysokich kwot należnych wcześniej NTS. Podczas tego procesu kontroli zajęto aktywa o wartości ponad 8,1 miliarda KRW, w tym gotówkę, nieruchomości i najważniejsze przedmioty – cztery sprzętowe portfele kryptowalutowe należące do jednego zidentyfikowanego podatnika, który nie zastosował się do prawa podatkowego (Sprawa 3). Zdjęcia tych zajętych sprzętowych portfeli kryptowalutowych, wykonane podczas wcześniejszej inspekcji, również zostały przedstawione jako dowód: Zdjęcie zajętego sprzętowego portfela Ledger zawierało obraz odręcznie napisanej frazy mnemonicznej odzyskiwania, która służy do ponownego wygenerowania klucza prywatnego do adresu i uzyskania dostępu do wszystkich środków przechowywanych na kompatybilnych platformach blockchain. W przeciwieństwie do przywracania klucza prywatnego, cała fraza mnemoniczna odzyskiwania została wyświetlona w wysokiej rozdzielczości bez żadnych standardowych form redakcji (rozmycia, przycinania, pikselizacji itp.). Eksperci z całej branży kryptowalutowej, w tym badacze z Blockchain Research Institute na Uniwersytecie Hansung pod kierownictwem profesora Cho Jae-woo, byli w stanie przeprowadzić analizę informacji on-chain powiązanych z odzyskanym portfelem Ledger i szybko zidentyfikować adres portfela. Po zakończeniu identyfikacji adresu portfela na podstawie frazy mnemonicznej odzyskiwania, zawartość portfela była teraz dostępna dla każdego, kto miał dostęp do obrazu ze znacznikiem czasu, dołączonego do komunikatu prasowego. To wydarzenie stanowi całkowitą porażkę zastosowania zasady „bezpieczeństwa przez zaciemnienie”.<h2>Natychmiastowa eksploatacja on-chain</h2>W schemacie ataku wykorzystano standardowe mnemoniki: Finansowanie opłat - Anonimowy użytkownik wpłacił niewielką ilość ETH do portfela ofiary, aby pokryć opłatę za gaz dla transakcji Ethereum, ponieważ jedynymi tokenami wcześniej na koncie były PRTG (aktywum typu ERC20 na sieciach kompatybilnych z Ethereum). Szybkie opróżnianie- 3 oddzielne transakcje wykonane w ciągu pierwszych kilku godzin 27 lutego skutecznie opróżniły wszystkie 4 miliony tokenów PRTG z konta ofiary na różne niemożliwe do śledzenia portfele. Bardzo krótki czas pomiędzy każdą z transakcji pokazuje, że złodziej albo zautomatyzował ten proces, albo był doskonale przygotowany/wykorzystał wiedzę o nadchodzącym ogłoszeniu do przeprowadzenia kradzieży. Status po kradzieży: Środki są obecnie przechowywane w nieznanych portfelach i prawdopodobnie zostały już wyprane lub przeniesione przez mosty w celu utworzenia niemożliwych do śledzenia ścieżek. Odzyskanie środków jest praktycznie niemożliwe bez przepisów dotyczących międzynarodowej współpracy lub zamrażania/zakazywania zaangażowanych giełd. To jasno pokazuje, że gdy tylko osoba ma dostęp do swoich kluczy prywatnych, nie ma już żadnych możliwości obrony przed kradzieżą w systemie blockchain.<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">Źródło: Autor<h2>Zrozumienie skradzionego aktywa: tokeny PRTG i projekt Pre-Retogeum</h2>Token PRTG i projekt Pre-Retogeum to dwie różne jednostki. Token PRTG, znany również jako tokeny pre-retogeum, to forma kryptowaluty, która będzie używana w połączeniu z platformą Pre-Retogeum, zdecentralizowaną platformą handlu energią oraz jej dystrybucji/konsumpcji, mającą na celu ułatwienie wymiany energii peer-to-peer (P2P) za pośrednictwem technologii blockchain. Ponieważ transakcje tokenów PRTG będą przeprowadzane między przedsiębiorstwami a konsumentami w sposób zdecentralizowany, token PRTG będzie miał wartość użytkową jako część powstającego rynku tokenizowanej energii odnawialnej i technologii inteligentnych sieci. Na dzień 26.02.2026 cena jednego tokena PRTG wynosiła około 1,20 USD, a kapitalizacja rynkowa oscylowała w granicach 12 milionów USD, zakładając, że 10 milionów tokenów PRTG to całkowita podaż. Dzienny wolumen obrotu jest niski i wynosi około 333 USD dziennie, a kradzież tokenów PRTG mogła mieć zwiększony wpływ, ponieważ skradziona kwota stanowiła dużą część dostępnej płynności tokenów PRTG, potencjalnie powodując poślizg cenowy podczas naruszenia. Portfel powiązany z transakcją zawierał znaczną ilość tokenów PRTG (4 miliony tokenów, o wartości 4 800 000 USD), co sugeruje, że każda kryptowaluta może mieć klasyfikację średniej kapitalizacji lub niszy; jednakże, gdy występuje duża koncentracja tokenów, ich rzeczywista wartość w „świecie rzeczywistym” może być znaczna. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">Źródło: Autor<h2>Szerszy kontekst: Agresywne podejście Korei Południowej do egzekwowania prawa kryptowalutowego</h2>Korea Południowa stała się pionierem w regulacji i egzekwowaniu prawa dotyczącego kryptowalut, ustanawiając już ramy opodatkowania wirtualnych aktywów (po wielokrotnych opóźnieniach) — oraz zajmując kryptowaluty warte miliardy dolarów od podatników zalegających z płatnościami. W latach 2021-2025 władze Korei Południowej zebrały również cyfrowe aktywa o wartości od 140 miliardów KRW (106 milionów USD) do 200 miliardów KRW (150 milionów USD) poprzez zamrożenia, likwidacje i aukcje związane z zaległościami podatkowymi. <h3>Niektóre z ostatnich inicjatyw obejmują:</h3>Systemy oparte na sztucznej inteligencji do monitorowania wzorców uchylania się od płacenia podatków w ponad 8 miliardach transakcji kryptowalutowych rocznie. Wyspecjalizowane jednostki poświęcone zapewnianiu zgodności z przepisami dotyczącymi wirtualnych aktywów. Przeprowadzanie przeszukań domów i zajmowanie zimnych portfeli osób fizycznych, ponieważ aktywa przechowywane w zimnym magazynie nie są już uważane za nietykalne. Jednakże wpływ powyższego incydentu NTS odzwierciedla utrzymujące się wady w zarządzaniu aktywami po zajęciu, a zatem zakres, w jakim zajęte zasoby mogą być wykorzystane, być może jest przeznaczony na korzyść skarbu państwa, ale ostatecznie ponosi je podatnik (tj. kosztem (stratą) podatnika).<h2>Reakcje ekspertów i negatywna reakcja społeczności</h2>Eksperci ds. bezpieczeństwa kryptowalut i analitycy blockchain skrytykowali NTS za ignorancję podstawowych faktów, w tym: <ol><li data-list="bullet">Nigdy nie publikować frazy(ów) mnemonicznej(ych) publicznie.</li></ol> <ol><li data-list="bullet">Komputer lub urządzenia powinny być fizycznie przechowywane offline przed badaniem. Ponadto, te urządzenia powinny znajdować się w zaszyfrowanym, odizolowanym fizycznie pojemniku/pudełku do czasu badania.</li></ol> <ol><li data-list="bullet">Wszystkie zdjęcia z publicznych źródeł muszą mieć zredagowane wrażliwe dane kryptograficzne.</li></ol> <ol><li data-list="bullet">Profesor Cho Jae-woo wyraził ironię, że agencja rządowa odpowiedzialna za odzyskiwanie aktywów z transakcji kryptowalutowych stała się narzędziem jednego z najszybszych odpływów aktywów w historii.</li></ol> Oprócz wpływu na zaufanie publiczne do sposobu postępowania NTS z kryptowalutami, rośnie liczba wezwań do obowiązkowych szkoleń, aby spełnić obecne standardy ustalone przez najlepsze praktyki branżowe, takie jak te opracowane przez profesjonalnych depozytariuszy (Coinbase Custody) lub zgodne z protokołami regulacyjnymi (Banki) w Singapurze lub Stanach Zjednoczonych.<h2>Lekcje regulacyjne i operacyjne</h2>Aby zapobiec powtórkom, Agencje powinny wdrożyć: Zarządzanie kluczami — Seedy lub frazy seed powinny być przechowywane offline i nie powinny być fotografowane bezpośrednio. Protokoły redakcji — Podczas publikowania informacji o mnemonikach lub kluczach prywatnych agencje powinny automatycznie rozmywać lub pikselizować obraz, aby ukryć informacje. Dedykowane zespoły kryptograficzne — Agencje powinny szkolić personel w zakresie obsługi portfeli i ich dowodów w sposób kryminalistyczny (śledczy) i depozytowy (bezpieczny). Narzędzia monitorujące umożliwią agencjom otrzymywanie alertów w czasie rzeczywistym, gdy do wcześniej/bezpiecznie przechowywanego portfela zostanie uzyskany dostęp po jego zajęciu. Korea Południowa może odwołać się do Służby Marszałków Stanów Zjednoczonych (USA) i ich zdolności do bezpiecznego licytowania skonfiskowanej waluty cyfrowej lub do Ram Unii Europejskiej (UE) w zakresie egzekwowania przepisów o ochronie danych.<h2>Wniosek: Kosztowne przebudzenie</h2>Wyciek NTS, który doprowadził do kradzieży 4,8 miliona dolarów w wyniku ataku na PRTG, to nie tylko przypadek pecha, to kolejne przypomnienie, że blockchain nie oferuje żadnych środków zaradczych na ludzkie błędy. W miarę jak kryptowaluty stają się coraz bardziej popularne, a rządy zajmują duże kwoty w związku z nowymi regulacjami i zwiększonym zainteresowaniem, robią to bez odpowiedniego zabezpieczenia, które chroniłoby przed przyszłymi stratami, jeśli przestępcy nie będą współpracować. Wprowadzenie przez Koreę Południową śledzenia opartego na sztucznej inteligencji, obowiązkowych ujawnień i kar za unikanie opodatkowania, ten incydent wymaga natychmiastowej zmiany procesów, aby uniknąć przekształcania się dodatkowych niezrealizowanych „zajętych” aktywów w straty narodowe. <h3>Referencje</h3> <ol><li data-list="ordered"><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026, February 28). $4.8M in crypto stolen after Korean tax agency exposes wallet seed. </a></li><li data-list="ordered"><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026, March 1). South Korean National Tax Service Exposes Ledger Wallet Seed, Leading to $4.8M PRTG Token Theft.</a> </li><li data-list="ordered"><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026, February 28–29). South Korea’s tax office leaks wallet seed and loses $4.8M in seized tokens. </a></li><li data-list="ordered"><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026, March 1). Police probing unauthorized crypto transfer after NTS inadvertently shared wallet recovery phrase. </a></li><li data-list="ordered"><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026, February 27–28). South Korea lose almost $5M in seized crypto in mnemonic phrase leak. </a></li><li data-list="ordered"><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026, February 27). National Tax Service exposes wallet keys; thieves drain $4.8 million in Korea. </a></li></ol>

26 lutego 2026 roku Krajowa Administracja Skarbowa ujawniła w komunikacie prasowym frazę seed portfela, co umożliwiło kradzież kryptowaluty PRTG o wartości 4,8 mln dolarów w ciągu kilku godzin.

Błąd komunikatu prasowego o wycieku podatkowym w Korei Południowej powoduje kradzież kryptowalut o wartości 4,8 mln USD

/media/contribution/carb265f42771b94a009f4171dd21d6ef04/pyw_0315104628585.stxt

Ułamkowa Własność Sztuki i Kolekcjonerskich Przedmiotów: Jak RWA Umożliwiają Dostęp do Dzieł Wartych Miliony

/media/contribution/car69e2c0c3a41f4e2b808c6d703e8911ca/sp6_0315103716338.stxt

Wpływ przepisów MiCA na europejskie rynki kryptowalut: co inwestorzy muszą wiedzieć

/media/contribution/car81576cf7abd049b7b15b2bf7be5e5a92/5gv_0315101151259.stxt

Tokeny i Securitize: Zgodna infrastruktura dla rzeczywistych aktywów (RWA) w kryptowalutach 2026

/media/contribution/car4b21cc8d46714f89aed7c049905a9e53/kw4_0315100822008.stxt

BlackRock BUIDL: Wiodąca instytucjonalna tokenizacja RWA na blockchain w 2026 roku

/media/contribution/carde246a23442d45fb9ace7a54d658e5c6/fky_0315100253901.stxt

Centrifuge RWA: Tokenizacja prywatnego kredytu na dużą skalę — Przewodnik po blockchain 2026

/media/contribution/car9b3fcef8d39745ffb947df2557f7c256/7lz_0315095923328.stxt