Zuid-Koreaanse autoriteiten verliezen bijna $5M aan inbeslaggenomen crypto door lek van herstelzin

De Zuid-Koreaanse Belastingdienst (NTS) zou naar verluidt bijna $4,8 miljoen aan in beslag genomen cryptocurrency zijn kwijtgeraakt nadat het per ongeluk een ongecensureerde wallet-herstelzin in een persbericht publiceerde, de derde grote cryptobewaarfout door Koreaanse autoriteiten in evenzovele maanden en de meest gênante tot nu toe.

Op 26 februari gaf de NTS een persbericht uit waarin werd aangekondigd dat het in totaal 8,1 miljard won (ongeveer $5,6 miljoen) in beslag had genomen bij een handhavingsactie die 124 hoogwaardige en notoire belastingschuldenaars trof.

Tussen de bijgevoegde foto's bevond zich een afbeelding van hardware die in beslag was genomen van een belastingschuldenaar geïdentificeerd als "dhr. C", een Ledger cold wallet-apparaat, en daarnaast duidelijk zichtbaar een handgeschreven geheugensteunzin. Er was echter geen redactie toegepast op de zin.

Experts bekritiseren de NTS over het lekken van de zin

Een geheugensteunzin, meestal een reeks van 12 tot 24 woorden, is de hoofdsleutel tot een cryptocurrency-wallet. Het functioneert als een openbaar certificaat, wachtwoord en beveiligingskaart. Daarom kan iedereen die het kent de wallet op elk apparaat herstellen en de inhoud ervan overal ter wereld opnemen, zonder verdere authenticatie. 

In de vroege ochtend van 27 februari had een onbekende persoon of personen gehandeld op basis van de informatie die de NTS vrijelijk had verstrekt. 

Volgens professor Cho Jae-woo van het Blockchain Research Institute van Hansung University, tonen on-chain gegevens van Etherscan aan dat 4 miljoen Pre-Retogeum (PRTG) tokens in drie batches uit de blootgestelde wallet werden overgemaakt, na een voorafgaande storting van Ethereum om transactiekosten te dekken. 

De geschatte waarde van de tokens ten tijde van de diefstal bedroeg ongeveer 6,4 miljard won, wat neerkomt op ongeveer $4,8 miljoen.

"Als ze virtuele activa in beslag nemen, onthullen ze de belangrijkste geheugensteunzin in een persbericht dat de hele natie kan zien," zei professor Cho. "Dit is alsof je adverteert om je portemonnee te openen en je geld te pakken." 

De NTS had op het moment van schrijven geen openbare verklaring over de kwestie afgegeven.

Zuid-Korea voegt nog een blunder toe aan een zorgwekkend patroon

Het NTS-incident is in feite de derde significante cryptobewaarfout door Zuid-Koreaanse publieke instellingen sinds januari. 

Het Gwangju District Openbaar Ministerie ontdekte dat het 320,8 Bitcoin had verloren, ter waarde van meer dan $21 miljoen volgens de huidige marktkoersen, nadat een personeelslid een phishing-site had bezocht tijdens een poging om wallet-opslag te verifiëren tijdens een overdracht van activa. 

De Bitcoin, in beslag genomen van een familie waarvan werd vastgesteld dat ze opbrengsten van een illegale gokoperatie in cryptocurrency had witgewassen, was bestemd voor de staatskas na afronding van de strafrechtelijke procedure. 

Het werd uiteindelijk op 17 februari teruggevonden nadat onderzoekers binnenlandse en internationale handelsrekeningen hadden bevroren, wat volgens autoriteiten de hacker mogelijk heeft aangezet om de Bitcoin vrijwillig terug te geven toen ze het niet konden omzetten in contant geld.

Diezelfde februari onthulde het politiebureau Gangnam in Seoul de verdwijning van 22 Bitcoins ter waarde van meer dan $1,4 miljoen, ontdekt tijdens een landelijke controle van cryptocurrency-bezittingen van wetshandhaving die zelf was veroorzaakt door het Gwangju-incident. 

Agenten van het bureau hadden nagelaten om de in beslag genomen Bitcoin over te dragen naar een door de overheid gecontroleerde cold wallet, en lieten in plaats daarvan fondsen beheren door een derde partij zonder de seed-zin te behouden die nodig was om ze te openen. 

Tot nu toe zijn twee verdachten gearresteerd in verband met de gestolen Bitcoin.

Het Hooggerechtshof van Zuid-Korea oordeelde in januari 2026 dat Bitcoin kwalificeert als een voorwerp van inbeslagname onder het strafrecht, een baanbrekende beslissing die formeel de bevoegdheid van de staat om digitale activa in beslag te nemen uitbreidt. Het land werkt ook aan het reguleren van de crypto-ruimte met een focus op stablecoins, en het is van plan dit dit jaar te doen.

Deze drie incidenten ontbloten echter een consistente kloof tussen de ambities van Zuid-Korea als regelgevende macht op het gebied van digitale activa en de operationele paraatheid van zijn agentschappen.

Als je dit leest, ben je al voorop. Blijf daar met onze nieuwsbrief.