Las autoridades surcoreanas pierden casi 5 millones de dólares en criptomonedas incautadas debido a una filtración de la frase mnemotécnica

Se ha informado que el Servicio Nacional de Impuestos de Corea del Sur (NTS) perdió casi 4,8 millones de dólares en valor de criptomonedas incautadas después de publicar accidentalmente una frase de recuperación de billetera sin censurar en un comunicado de prensa, el tercer fallo importante de custodia de criptomonedas por parte de las autoridades coreanas en tan solo tres meses y el más vergonzoso hasta la fecha.

El 26 de febrero, el NTS emitió un comunicado de prensa anunciando que había incautado un total de 8.100 millones de wones (aproximadamente 5,6 millones de dólares) en una operación que afectó a 124 contribuyentes morosos de alto valor y habituales.

Entre las fotografías acompañantes había una imagen de un hardware confiscado a un contribuyente moroso identificado como "Sr. C", un dispositivo Ledger cold wallet, y, mostrado junto a él a la vista, una frase mnemotécnica escrita a mano. Sin embargo, no se aplicó ningún censo a la frase.

Los expertos critican duramente al NTS por la filtración de la frase

Una mnemotécnica, generalmente una secuencia de 12 a 24 palabras, es la clave maestra de una billetera de criptomonedas. Funciona como un certificado público, contraseña y tarjeta de seguridad. Por lo tanto, quien la conozca puede restaurar la billetera en cualquier dispositivo y retirar su contenido desde cualquier lugar del mundo, sin necesidad de autenticación adicional. 

A primeras horas del 27 de febrero, una o varias personas desconocidas actuaron sobre la información que el NTS había proporcionado libremente. 

Según El profesor Cho Jae-woo del Instituto de Investigación Blockchain de la Universidad Hansung, los datos on-chain de Etherscan muestran que 4 millones de tokens Pre-Retogeum (PRTG) fueron transferidos fuera de la billetera expuesta en tres lotes, siguiendo un depósito preliminar de Ethereum para cubrir las tarifas de transacción. 

El valor estimado de los tokens en el momento del robo fue de aproximadamente 6.400 millones de wones, lo que equivale a unos 4,8 millones de dólares.

"Si incautaron activos virtuales, divulgarían la mnemotécnica más importante en un comunicado de prensa que toda la nación puede ver", dijo el profesor Cho. "Esto es como anunciar que abran su billetera y tomen su dinero". 

El NTS no había emitido un declaración pública sobre el asunto en el momento de la redacción.

Corea del Sur añade otro error a un patrón preocupante

El incidente del NTS es, de hecho, el tercer fallo significativo de custodia de criptomonedas por parte de las instituciones públicas surcoreanas desde enero. 

El Gwangju la Oficina del Ministerio Fiscal del Distrito descubrió que había perdido 320,8 Bitcoin, valorados en más de 21 millones de dólares, según las tasas actuales del mercado, después de que un miembro del personal accediera a un sitio de phishing mientras intentaba verificar el almacenamiento de la billetera durante la entrega de activos. 

El Bitcoin, confiscado a una familia que resultó haber lavado los beneficios de una operación de juego ilegal hacia criptomonedas, estaba destinado al tesoro nacional tras la conclusión de los procedimientos penales. 

Finalmente se recuperó el 17 de febrero, después de que los investigadores congelaran cuentas de exchanges nacionales e internacionales, lo que, según las autoridades, pudo haber motivado al hacker a devolver el Bitcoin voluntariamente al no poder convertirlo en efectivo.

Este mismo febrero, la Estación de Policía Gangnam de Seúl reveló la desaparición de 22 Bitcoins valorados en más de 1,4 millones de dólares, descubierta durante una auditoría nacional de las tenencias de criptomonedas de las fuerzas del orden, que a su vez había sido desencadenada por el incidente de Gwangju. 

Los agentes de la estación habían fallado al transferir el Bitcoin confiscado a una billetera fría controlada por el gobierno, dejando en su lugar los fondos gestionados por un tercero sin retener la frase semilla necesaria para acceder a ellos. 

Hasta ahora, dos sospechosos han sido arrestados en conexión con el Bitcoin robado.

La Tribunal Supremo dictaminó en enero de 2026 que el Bitcoin califica como objeto de incautación bajo la ley penal, una decisión histórica que expande formalmente la autoridad del Estado para confiscar activos digitales. El país también está trabajando en la regulación del espacio de las criptomonedas, con las stablecoins como foco principal, y planea hacerlo este año.

Sin embargo, estos tres incidentes exponen una brecha constante entre las ambiciones de Corea del Sur como potencia regulatoria de activos digitales y la preparación operativa de sus agencias.