Em 26 de fevereiro de 2026, o Serviço Nacional de Impostos (NTS) da Coreia do Sul cometeu um grande erro ao divulgar publicamente um comunicado de imprensa oficial para apresentar suas atividades de fiscalização contra sonegadores contumazes. Neste comunicado de imprensa oficial, foram incluídas inúmeras imagens que forneciam uma visão completa da frase MNEMÔNICA DE RECUPERAÇÃO para uma carteira de hardware de criptomoedas que havia sido previamente apreendida pelo NTS. Após a divulgação pública dessas informações, um atacante oportunista utilizou os dados expostos para roubar rapidamente aproximadamente US$ 4 milhões em tokens PRTG (Pre-Retogeum) da carteira de hardware de criptomoedas apreendida pelo NTS (aproximadamente 6.400.000.000 wons coreanos na época). Em resposta ao incidente, que foi reportado por diversas fontes de mídia cripto como CoinDesk, CryptoSlate, KuCoin Flash e Maeil Business Newspaper, houve uma considerável crítica direcionada aos serviços institucionais de custódia de criptomoedas na Coreia do Sul. O incidente com criptomoedas destacou a nítida diferença entre os processos legais de aplicação da lei e a natureza implacável da segurança em uma blockchain que se baseia exclusivamente em dados criptográficos; uma imagem (ou similar) que não tenha sido editada forneceria acesso total e controle sobre todos os PINs, ou ethers (ou tipos) de criptomoeda detidos por uma chave privada específica. O evento ocorreu com extrema rapidez, como demonstrado pela velocidade com que os dados da blockchain indicam que uma pequena quantia de ETH (aproximadamente US$ 0,025 - US$ 0,026) foi transferida para a carteira hackeada de uma fonte desconhecida (para taxas de processamento de transações) em 27 de fevereiro de 2026, antes que fossem executadas três (3) transferências adicionais de saída que moveram todo o saldo restante de PRTG da carteira hackeada para carteiras receptoras desconhecidas. Dado o baixo volume de negociação diária (aproximadamente US$ 331) de tokens PRTG, o fluxo de saída resultante dos tokens da carteira hackeada tornou as carteiras receptoras incapazes de ter liquidez suficiente para facilitar qualquer recuperação potencial dos fundos roubados. O evento mencionado acima faz parte de uma tendência contínua na Coreia do Sul, onde o Serviço Nacional de Impostos (NTS) intensificou a fiscalização da cobrança de impostos por meio de métodos agressivos. Desde 2021, eles apreenderam agressivamente criptomoedas de indivíduos que devem impostos e arrecadaram bilhões de wons em ativos digitais. O caso em questão mostra que, mesmo quando os ativos são apreendidos para uso público, eles podem ser perdidos para sempre devido a manuseio descuidado.<h2>O Incidente: Da Apreensão à Exposição Pública</h2>Foram realizadas inspeções in loco em 124 devedores fiscais, com foco na validação de sua alta responsabilidade fiscal existente por meio de inspeção e investigação de grandes quantias devidas anteriormente ao NTS. Mais de 8,1 bilhões de KRW em ativos foram apreendidos durante este processo de inspeção, incluindo dinheiro, imóveis e os itens mais críticos – quatro carteiras de hardware de criptomoedas pertencentes a um único contribuinte reconhecido que não havia cumprido a lei fiscal (Caso 3). Imagens dessas carteiras de hardware de criptomoedas apreendidas durante inspeção anterior também foram fornecidas como prova: A imagem da carteira de hardware Ledger apreendida incluía uma foto da frase mnemônica de recuperação manuscrita, que é usada para regenerar a chave privada de um endereço e obter acesso a todos os fundos contidos em plataformas blockchain compatíveis. Diferentemente da restauração da chave privada, a frase mnemônica de recuperação inteira foi exibida em alta resolução sem nenhuma forma padrão de ocultação (borrão, corte, pixelização, etc). Especialistas da indústria de criptomoedas, incluindo pesquisadores do Blockchain Research Institute da Universidade de Hansung, liderados pelo Professor Cho Jae-woo, foram capazes de completar uma análise das informações on-chain ligadas à carteira Ledger recuperada e identificar rapidamente o endereço da carteira. Após a conclusão da identificação do endereço da carteira a partir da frase mnemônica de recuperação, o conteúdo da carteira ficou disponível para qualquer pessoa com acesso à imagem com carimbo de data/hora fornecida em apoio ao comunicado de imprensa. Este evento representa uma falha completa e total da aplicação da “segurança pela obscuridade”.<h2>Exploração Imediata On-Chain</h2>Mnemonics padrão foram utilizados no padrão de ataque: Financiamento para Taxas - Um usuário anônimo depositou uma pequena quantia de ETH na carteira da vítima para cobrir a taxa de gás da transação Ethereum, uma vez que os únicos tokens anteriormente na conta eram PRTG (um ativo semelhante ao ERC20 em redes compatíveis com Ethereum). Drenagem Rápida- 3 transações separadas realizadas nas primeiras horas de 27 de fevereiro drenaram com sucesso todos os 4 milhões de tokens PRTG da conta da vítima para várias carteiras não rastreáveis. O curtíssimo espaço de tempo entre cada uma das transações demonstra que o ladrão estava automatizando esse processo ou estava altamente preparado/usou o conhecimento de um anúncio iminente para realizar o roubo. Status Pós-Roubo: Os fundos estão atualmente mantidos em carteiras desconhecidas e provavelmente já foram lavados ou transferidos (bridged) para criar caminhos não rastreáveis. A recuperação dos fundos é virtualmente impossível sem leis que abordem a cooperação internacional ou o congelamento/banimento das exchanges envolvidas. Isso mostra claramente que, uma vez que um indivíduo tem acesso às suas chaves privadas, não há mais janelas de oportunidade para se defender contra roubos no sistema blockchain.<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">Fonte: Autor<h2>Compreendendo o Ativo Roubado: Tokens PRTG e Projeto Pre-Retogeum</h2>O token PRTG e o projeto Pre-Retogeum são duas entidades diferentes. O token PRTG, também conhecido como tokens pre-retogeum, é uma forma de criptomoeda que será utilizada em conexão com a plataforma Pre-Retogeum, uma plataforma descentralizada de negociação e distribuição/consumo de energia para facilitar a energia ponto a ponto (P2P) por meio de tecnologias blockchain. Como as transações de tokens PRTG serão realizadas entre empresas e consumidores de maneira descentralizada, o token PRTG terá valor de utilidade como parte do mercado emergente para energia renovável tokenizada e tecnologias de rede inteligente (smart grid). Em 26/02/2026, o preço de um Token PRTG era de aproximadamente US$ 1,20 e a capitalização de mercado era de cerca de US$ 12 milhões, usando 10 milhões de Tokens PRTG como o valor do fornecimento total. O volume de negociação diário é baixo, em torno de US$ 333 por dia, e pode ter tido um impacto aumentado devido ao roubo do Token PRTG, porque a quantia roubada constituiu uma grande parte da liquidez disponível dos Tokens PRTG, potencialmente causando slippage de preço durante a violação. A carteira associada à transação continha uma quantidade significativa de Tokens PRTG (4 milhões de tokens, avaliados em US$ 4.800.000), sugerindo que qualquer criptomoeda pode ter uma classificação de médio porte ou nicho; entretanto, quando há uma grande concentração de tokens, seu valor real no "mundo real" pode ser considerável. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">Fonte: Autor<h2>Contexto Amplo: O Cenário de Fiscalização Cripto Agressivo da Coreia do Sul</h2>A Coreia do Sul tornou-se pioneira na regulamentação e fiscalização de cripto, já tendo estabelecido estruturas para tributar ativos virtuais (após repetidos atrasos) — e tendo apreendido bilhões de dólares em cripto de contribuintes que devem esses impostos. Entre 2021 e 2025, as autoridades sul-coreanas também arrecadaram de 140 bilhões de KRW (US$ 106 milhões) a 200 bilhões de KRW (US$ 150 milhões) em ativos digitais por meio de congelamentos, liquidações e leilões relacionados a inadimplência fiscal. <h3>Algumas das iniciativas recentes incluem:</h3>Sistemas baseados em Inteligência Artificial para monitorar padrões de evasão fiscal em mais de 8 bilhões de transações envolvendo criptomoedas a cada ano. Unidades especializadas dedicadas a garantir a conformidade com as regulamentações que regem os ativos virtuais. Realização de buscas domiciliares e apreensão de cold wallets de indivíduos, uma vez que os ativos em armazenamento frio não são mais considerados intocáveis. No entanto, o impacto do incidente acima com o NTS reflete falhas contínuas no manuseio de ativos pós-apreensão e, portanto, a extensão em que os recursos apreendidos, embora possam ser destinados ao benefício do tesouro público, são, em última instância, arcados pelo contribuinte (ou seja, à custa (perda) do contribuinte).<h2>Reações de Especialistas e Reação da Comunidade</h2>Especialistas em segurança cripto e analistas de blockchain criticaram o NTS por sua ignorância de fatos básicos, incluindo: <ol><li data-list="bullet">Nunca publique frases mnemônicas publicamente.</li></ol> <ol><li data-list="bullet">Um computador ou dispositivos devem ser armazenados fisicamente offline antes de serem examinados. E esses dispositivos devem estar em um contêiner/caixa criptografado e isolado (air gapped) até o exame.</li></ol> <ol><li data-list="bullet">Todas as fotos de fontes públicas devem ter os dados criptográficos sensíveis editados.</li></ol> <ol><li data-list="bullet">O Professor Cho Jae-woo expressou a ironia de que uma agência governamental encarregada de recuperar ativos de transações cripto tenha sido o veículo para uma das mais rápidas drenagens de ativos já vistas.</li></ol> Além de afetar a confiança do público no manuseio de cripto pelo NTS, há crescentes pedidos por treinamento obrigatório para atender aos padrões atuais estabelecidos pelas melhores práticas da indústria, como as desenvolvidas por custodiantes profissionais (Coinbase Custody) ou com protocolos regulatórios (Bancos) em Cingapura ou nos Estados Unidos.<h2>Lições Regulatórias e Operacionais</h2>Para evitar recorrências, as Agências devem implementar: Gerenciamento de Chaves — Seeds ou frases semente devem ser armazenadas offline e não fotografadas diretamente. Protocolos de Ocultação — Ao divulgar informações sobre mnemonics ou chaves privadas, as agências devem automaticamente desfocar ou pixelizar a imagem para ocultar a informação. Equipes Criptográficas Dedicadas — As agências devem treinar o pessoal para manusear carteiras e suas evidências de forma forense (investigativa) e custodial (segura). Ferramentas de Monitoramento permitirão que as agências recebam alertas em tempo real quando uma carteira previamente/seguramente mantida for acessada após ter sido apreendida. A Coreia do Sul pode se referir ao Serviço de Marshals dos EUA (E.U.A.) e sua capacidade de leiloar com segurança moeda digital confiscada ou aos Estruturas da União Europeia (U.E.) para a aplicação das leis de proteção de dados.<h2>Conclusão: Um Alerta Caro</h2>O vazamento do NTS de US$ 4,8 milhões roubados no hack do PRTG não é apenas um caso de má sorte, é outro lembrete de que a blockchain não oferece mitigação para erros humanos. À medida que as criptomoedas se tornam mais populares e os governos estão apreendendo grandes quantias devido a novas regulamentações e ao crescente interesse, eles o fazem sem a base de segurança para fornecer proteção contra perdas futuras, caso os criminosos não cooperem. Com a Coreia do Sul implementando rastreamento por inteligência artificial, divulgações obrigatórias e penalidades por evasão, este incidente exige uma mudança imediata nos processos para evitar que ativos "apreendidos" adicionais não realizados se transformem em perdas nacionais. <h3>Referências</h3> <ol><li data-list="ordered"><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026, 28 de fevereiro). US$ 4,8 milhões em cripto roubados após agência tributária coreana expor seed da carteira. </a></li><li data-list="ordered"><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026, 1º de março). Serviço Nacional de Impostos da Coreia do Sul Expõe Seed de Carteira Ledger, Levando ao Roubo de US$ 4,8 Milhões em Tokens PRTG.</a> </li><li data-list="ordered"><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026, 28-29 de fevereiro). Repartição fiscal da Coreia do Sul vaza seed de carteira e perde US$ 4,8 milhões em tokens apreendidos. </a></li><li data-list="ordered"><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026, 1º de março). Polícia investiga transferência cripto não autorizada após NTS compartilhar frase de recuperação de carteira inadvertidamente. </a></li><li data-list="ordered"><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026, 27-28 de fevereiro). Coreia do Sul perde quase US$ 5 milhões em cripto apreendida em vazamento de frase mnemônica. </a></li><li data-list="ordered"><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026, 27 de fevereiro). Serviço Nacional de Impostos expõe chaves de carteira; ladrões drenam US$ 4,8 milhões na Coreia. </a></li></ol>

Em 26 de fevereiro de 2026, a Receita Federal expôs a frase-semente de uma carteira apreendida em um comunicado à imprensa, permitindo um roubo de criptomoedas PRTG no valor de US$ 4,8 milhões em poucas horas.

Erro em Comunicado de Imprensa sobre Vazamento Fiscal na Coreia do Sul Gera Roubo de Cripto de US$ 4,8 Milhões

/media/contribution/carb265f42771b94a009f4171dd21d6ef04/elw_0315104628619.stxt

Propriedade Fracionada de Arte e Colecionáveis: Como os RWAs Tornam Peças Milionárias Acessíveis

/media/contribution/car69e2c0c3a41f4e2b808c6d703e8911ca/cnf_0315103716112.stxt

O Impacto das Regulamentações MiCA nos Mercados Cripto Europeus: O Que os Traders Precisam Saber

/media/contribution/car81576cf7abd049b7b15b2bf7be5e5a92/8ce_0315101150823.stxt

Tokeny e Securitize: Infraestrutura Conformidade para RWAs em Cripto 2026

/media/contribution/car4b21cc8d46714f89aed7c049905a9e53/nmf_0315100821799.stxt

BlackRock BUIDL: Liderando a Tokenização Institucional de RWA em Blockchain 2026

/media/contribution/carde246a23442d45fb9ace7a54d658e5c6/jdy_0315100254064.stxt

Centrifuge RWA: Tokenizando Crédito Privado em Escala — Guia Blockchain 2026

/media/contribution/car9b3fcef8d39745ffb947df2557f7c256/hlx_0315095923366.stxt