Листок бумаги разрушил всё. Национальная налоговая служба Южной Кореи (ННС) опубликовала официальный пресс-релиз в прошлый четверг, призванный продемонстрировать её борьбу с уклоняющимися от налогов — и в процессе была сфотографирована, распечатана и разослана публике полная сид-фраза кошелька, по-видимому, без ведома сотрудников.
Кто-то заметил это, но к тому моменту токены на сумму 4,8 миллиона долларов уже были похищены.
Одно фото, одна ошибка, миллионы убытков
В пресс-релиз было включено изображение аппаратного кошелька Ledger, лежащего рядом с листком бумаги, на котором от руки была написана полная мнемоническая фраза кошелька — последовательность слов, которая функционирует как мастер-ключ к любому криптокошельку.
Никакого размытия. Никакой маскировки. Ничего. Согласно отчетам корейских СМИ, включая Naver и Chosun, релиз был частью более широкой кампании ННС по enforcement, направленной на людей, которые были должны налоги, а изъятые криптоактивы демонстрировались как доказательство работы ведомства.
То, что должно было демонстрировать действия правительства, вместо этого предоставило любому человеку с острым зрением полный доступ к средствам внутри кошелька.
Исследователи блокчейна, изучившие историю транзакций кошелька, обнаружили три отдельных входящих перевода на общую сумму 4 миллиона токенов PRTG (Pre-Retogeum), за которыми последовал один исходящий перевод, который переместил весь баланс на другой адрес. Чисто. Быстро. Нет денег.
Исследователь утверждает, что фактические потери могут быть меньше, чем кажется
Доцент Университета Хансунг и сотрудник Исследовательского центра блокчейна Джэву Чо публично подтвердил кражу в X, написав, что 4 миллиона токенов — стоимостью примерно 4,8 миллиона долларов — были похищены напрямую с помощью мнемонической фразы, раскрытой в пресс-релизе ННС.
국세청에서 보도자료로 유출(공개)한 니모닉에서 10시간 전에 PRTG 토큰 400만 개, 약 480만 달러어치가 탈취된 것을 확인했습니다.https://t.co/q6Ck7lxazK pic.twitter.com/JWnVI5Ua0N
— 조재우(Jaewoo Cho)⚡️ (@clayop) February 27, 2026
Он также изучил другие кошельки, сид-фразы которых могли быть видны на том же изображении, и заявил, что они, по-видимому, не несут значительного риска.
Чо добавил, что, поскольку токены PRTG трудно конвертировать в наличные, реальный финансовый ущерб может быть намного меньше, чем предполагает цифра в заголовке. Он выразил надежду, что этот инцидент подтолкнет правительственные агентства Южной Кореи к созданию надлежащих систем для хранения изъятых криптоактивов.
На момент написания статьи ННС не дала публичного ответа на этот инцидент.
Системная проблема хранения в Южной Корее
Что делает эту историю более вопиющей, так это то, что она произошла не впервые. Сообщается, что в феврале 2026 года полиция Южной Кореи отдельно обнаружила, что 22 биткойна, изъятые в ходе хакерского дела 2021 года, пропали из холодного кошелька, хранившегося в сейфе полицейского участка в Каннаме.
Два подозреваемых были арестованы после того, как следователи установили, что монеты были перемещены с использованием мнемонической фразы, над которой власти никогда не имели контроля.
Монеты стоимостью примерно 1,4 миллиона долларов утеряны.
Featured image from Unsplash, chart from TradingView
