Südkoreanische Behörden verlieren fast 5 Mio. USD an beschlagnahmten Krypto-Währungen durch Leckage des Mnemonik-Phrasen
- Der südkoreanische Nationale Steuerdienst (NTS) verlor etwa 4,8 Millionen US-Dollar an beschlagnahmten Kryptowährungen, nachdem er versehentlich eine nicht geschwärzte Wallet-Mnemonic in einer Pressemitteilung geteilt hatte.
- Hacker nutzten die exponierte Wiederherstellungsphrase, um 4 Millionen PRTG-Token abzugraben, nachdem sie die Wallet mit ETH für Gasgebühren aufgefüllt hatten.
- Dies ist der dritte große Ausfall bei der Verwahrung von Kryptowährungen durch südkoreanische Behörden in den letzten Monaten.
Südkoreas Nationale Steuerverwaltung (NTS) hat Berichten zufolge fast 4,8 Millionen US-Dollar an beschlagnahmten Kryptowährungen verloren, nachdem sie versehentlich eine unzensierte Wallet-Wiederherstellungsphrase in einer Pressemitteilung veröffentlicht hat. Es handelt sich um den dritten großen Krypto-Custody-Ausfall durch südkoreanische Behörden in nur drei Monaten und den bisher peinlichste.
Am 26. Februar gab die NTS eine Pressemitteilung heraus, in der sie bekannt gab, dass sie insgesamt 8,1 Milliarden Won (ca. 5,6 Millionen US-Dollar) aus einer Durchsuchung beschlagnahmt hatte, die 124 hochrangige und wiederholte Steuerhinterzieher betraf.
Zu den begleitenden Fotos gehörte ein Bild von einem Steuerhinterzieher mit der Bezeichnung „Herr C“ beschlagnahmter Hardware, einem Ledger-Cold-Wallet-Gerät und daneben in freier Sicht eine handschriftliche Mnemonik-Phrase. Auf die Phrase wurde jedoch keine Zensur angewendet.
Experten kritisieren die NTS scharf für die Leckage der Phrase
Eine Mnemonik, normalerweise eine Sequenz von 12 bis 24 Wörtern, ist der Hauptschlüssel zu einer Krypto-Wallet. Sie fungiert als öffentliches Zertifikat, Passwort und Sicherheitskarte. Wer sie kennt, kann die Wallet auf jedem Gerät wiederherstellen und ihren Inhalt von überall auf der Welt abheben, ohne dass weitere Authentifizierung erforderlich ist.
Bis zum frühen Morgen des 27. Februar hatte eine oder mehrere unbekannte Personen die von der NTS frei bereitgestellten Informationen genutzt.
Laut Professor Cho Jae-woo vom Blockchain Research Institute der Hansung University, zeigte On-Chain-Daten von Etherscan, dass 4 Millionen Pre-Retogeum (PRTG)-Token in drei Batches aus der exponierten Wallet übertragen wurden, gefolgt von einer vorläufigen Einzahlung von Ethereum zur Deckung der Transaktionsgebühren.
Der geschätzte Wert der Token zum Zeitpunkt des Diebstags betrug etwa 6,4 Milliarden Won, was rund 4,8 Millionen US-Dollar entspricht.
„Wenn sie virtuelle Vermögenswerte beschlagnahmt haben, würden sie die wichtigste Mnemonik in einer Pressemitteilung veröffentlichen, die die gesamte Nation sehen kann“, sagte Professor Cho. „Das ist, als würde man werben, um Ihre Wallet zu öffnen und Ihr Geld zu nehmen.“
Die NTS hatte zum Zeitpunkt der Erstellung dieses Artikels keine öffentliche Stellungnahme zu diesem Thema abgegeben.
Südkorea fügt ein weiteres Missgeschick zu einem besorgniserregenden Muster hinzu
Der NTS-Vorfall ist tatsächlich der dritte bedeutende Krypto-Custody-Ausfall durch südkoreanische öffentliche Institutionen seit Januar.
Die Gwangju Staatsanwaltschaft des Distrikts zeigte gab an, 320,8 Bitcoin im Wert von über 21 Millionen US-Dollar (nach aktuellen Marktkursen) verloren zu haben, nachdem ein Mitarbeiter beim Versuch, die Wallet-Speicherung während einer Asset-Übergabe zu überprüfen, eine Phishing-Website besucht hatte.
Der Bitcoin, der einer Familie beschlagnahmt worden war, die nachgewiesenermaßen die Erlöse eines illegalen Glücksspielbetriebs in Kryptowährungen gewaschen hatte, war nach Abschluss der Strafverfahren an die nationale Schatzkammer übergeben worden.
Erst am 17. Februar konnte er wiederhergestellt werden, nachdem Ermittler inländische und internationale Börsenkonten eingefroren hatten, was die Behörden dazu veranlasste, anzunehmen, dass der Hacker den Bitcoin freiwillig zurückgegeben hatte, als er ihn nicht in Bargeld umwandeln konnte.
Dieser Februar markiert auch das Verschwinden von 22 Bitcoin im Wert von über 1,4 Millionen US-Dollar in der Gangnam-Polizeistation in Seoul gab das Team , entdeckt während einer landesweiten Überprüfung der Krypto-Bestände der Strafverfolgungsbehörden, die selbst durch den Vorfall in Gwangju ausgelöst worden war.
Beamte der Station hatten den beschlagnahmten Bitcoin nicht in eine staatlich kontrollierte Cold-Wallet übertragen, sondern die Gelder von einer Drittpartei verwalten lassen, ohne den Seed-Phrase zu behalten, der für den Zugriff erforderlich ist.
Bisher wurden zwei Verdächtige in Verbindung mit dem gestohlenen Bitcoin festgenommen.
Südkoreas Der Oberste Gerichtshof urteilte im Januar 2026, dass Bitcoin nach dem Strafrecht als Objekt der Beschlagnahmung gilt, eine wegweisende Entscheidung, die die Befugnisse des Staates zur Konfiszierung digitaler Vermögenswerte formell erweitert. Das Land arbeitet auch an der Regulierung des Krypto-Bereichs mit Fokus auf Stablecoins und plant dies für dieses Jahr.
Diese drei Vorfälle zeigen jedoch eine konsequente Lücke zwischen den Ambitionen Südkoreas als digitaler Vermögenswert-Regulierungsmacht und der operativen Einsatzbereitschaft seiner Behörden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
