Am 26. Februar 2026 unterlief dem koreanischen Nationalen Steuerdienst (NTS) ein großer Fehler, als er eine offizielle Pressemitteilung veröffentlichte, um seine Durchsetzungsmaßnahmen gegen gewohnheitsmäßige Steuersünder zu präsentieren. In dieser offiziellen Pressemitteilung waren zahlreiche Bilder enthalten, die eine vollständige Ansicht der MNEMONISCHEN SEED-Phrase für eine Krypto-Hardware-Wallet zeigten, die zuvor vom NTS beschlagnahmt worden war. Nach der öffentlichen Freigabe dieser Informationen nutzte ein opportunistischer Angreifer die offengelegten Informationen, um schnell PRTG (Pre-Retogeum)-Tokens im Wert von etwa 4 Millionen US-Dollar aus der beschlagnahmten Krypto-Hardware-Wallet des NTS zu stehlen (zu diesem Zeitpunkt etwa 6.400.000.000 koreanische Won). Als Reaktion auf den Vorfall, über den zahlreiche Krypto-Medien wie CoinDesk, CryptoSlate, KuCoin Flash und Maeil Business Newspaper berichtet haben, gab es erhebliche Kritik an institutionellen Kryptowährungs-Custody-Diensten in Südkorea. Der Kryptowährungs-Vorfall hat den deutlichen Unterschied zwischen rechtlichen Strafverfolgungsprozessen und der unversöhnlichen Natur der Sicherheit auf einer Blockchain hervorgehoben, die ausschließlich auf kryptographischen Daten basiert; ein unredigiertes Bild (oder ähnliches) würde vollen Zugriff auf die Kontrolle über alle PINs oder Ethers (oder Arten) von Kryptowährungen ermöglichen, die von einem bestimmten privaten Schlüssel gehalten werden. Das Ereignis geschah mit extremer Schnelligkeit, wie die Geschwindigkeit zeigt, mit der Blockchain-Daten belegen, dass am 27. Februar 2026 eine geringe Menge ETH (etwa 0,025 - 0,026 USD) von einer unbekannten Quelle (für Transaktionsgebühren) auf das gehackte Wallet-Konto übertragen wurde, bevor drei (3) weitere ausgehende Überweisungen ausgeführt wurden, die den gesamten verbleibenden PRTG-Bestand vom gehackten Wallet-Konto auf unbekannte Empfänger-Wallet-Konten verschoben. Angesichts des geringen täglichen Handelsvolumens (etwa 331 USD) von PRTG-Tokens führte der daraus resultierende Abfluss der Tokens aus dem gehackten Wallet-Konto dazu, dass die Empfänger-Wallets nicht genügend Liquidität hatten, um eine mögliche Wiederherstellung der gestohlenen Gelder zu ermöglichen. Das oben erwähnte Ereignis ist Teil eines anhaltenden Trends in Südkorea, wo der Nationale Steuerdienst (NTS) die Durchsetzung der Steuereintreibung durch aggressive Methoden verstärkt hat. Seit 2021 hat er aggressiv Kryptowährungen von Steuerschuldnern beschlagnahmt und digitale Vermögenswerte im Wert von Milliarden Won eingezogen. Der vorliegende Fall zeigt, dass selbst wenn Vermögenswerte für den öffentlichen Gebrauch beschlagnahmt werden, sie durch schlampige Handhabung für immer verloren gehen können.<h2>Der Vorfall: Von der Beschlagnahme zur öffentlichen Exposition</h2>Es wurden Vor-Ort-Inspektionen bei 124 Steuersündern durchgeführt, wobei der Schwerpunkt auf der Überprüfung ihrer bestehenden hohen Steuerschuld durch Inspektion und Untersuchung hoher, zuvor dem NTS geschuldeter Beträge lag. Während dieses Inspektionsprozesses wurden Vermögenswerte im Wert von über 8,1 Milliarden KRW beschlagnahmt, darunter Bargeld, Immobilien und die kritischsten Gegenstände – vier Kryptowährungs-Hardware-Wallets, die einem einzigen anerkannten Steuerzahler gehörten, der das Steuerrecht nicht eingehalten hatte (Fall 3). Bilder dieser beschlagnahmten Kryptowährungs-Hardware-Wallets, die bei früheren Inspektionen aufgenommen wurden, wurden ebenfalls als Beweismittel vorgelegt: Das Bild der beschlagnahmten Ledger Hardware-Wallet zeigte ein Bild der handschriftlichen mnemonischen Wiederherstellungsphrase, die verwendet wird, um den privaten Schlüssel zu einer Adresse neu zu generieren und Zugang zu allen auf kompatiblen Blockchain-Plattformen enthaltenen Geldern zu erhalten. Im Gegensatz zur Wiederherstellung des privaten Schlüssels wurde die gesamte mnemonische Wiederherstellungsphrase in hoher Auflösung ohne jegliche Standardformen der Redaktion (Unkenntlichmachen, Beschneiden, Verpixeln usw.) angezeigt. Experten aus der gesamten Kryptowährungsbranche, darunter Forscher des Blockchain Research Institute der Hansung University unter der Leitung von Professor Cho Jae-woo, konnten eine Analyse der On-Chain-Informationen, die mit der wiederhergestellten Ledger-Wallet verknüpft waren, durchführen und die Wallet-Adresse schnell identifizieren. Nach Abschluss der Identifizierung der Wallet-Adresse anhand der mnemonischen Wiederherstellungsphrase waren die Inhalte der Wallet nun für jeden zugänglich, der Zugriff auf das gestempelte Bild hatte, das zur Unterstützung der Pressemitteilung bereitgestellt wurde. Dieses Ereignis stellt ein vollständiges und totales Versagen der Anwendung von „Security by Obscurity“ dar.<h2>Sofortige On-Chain-Ausnutzung</h2>Standard-Mnemonics wurden im Angriffsmuster verwendet: Finanzierung für Gebühren - Ein anonymer Benutzer hat einen kleinen Betrag ETH auf die Wallet des Opfers eingezahlt, um die Gasgebühren für die Ethereum-Transaktion zu decken, da die einzigen Tokens, die zuvor auf dem Konto waren, PRTG waren (ein ERC20-ähnlicher Vermögenswert in Ethereum-kompatiblen Netzwerken). Schnelles Entleeren - 3 separate Transaktionen, die innerhalb der ersten Stunden des 27. Februars getätigt wurden, entzogen erfolgreich alle 4 Millionen PRTG-Tokens vom Konto des Opfers an verschiedene nicht rückverfolgbare Wallets. Der sehr kurze Zeitrahmen zwischen den einzelnen Transaktionen zeigt, dass der Dieb entweder diesen Prozess automatisierte oder hochgradig vorbereitet war/das Wissen um eine bevorstehende Ankündigung nutzte, um den Diebstahl auszuführen. Status nach dem Diebstahl: Die Gelder befinden sich derzeit in unbekannten Wallets und wurden wahrscheinlich bereits gewaschen oder gebrückt, um nicht rückverfolgbare Wege zu schaffen. Eine Wiedererlangung der Gelder ist ohne Gesetze zur internationalen Zusammenarbeit oder das Einfrieren/Verbot der beteiligten Börsen praktisch unmöglich. Dies zeigt deutlich, dass, sobald eine Person Zugang zu ihren privaten Schlüsseln hat, keine Möglichkeiten mehr bestehen, sich gegen Diebstahl im Blockchain-System zu verteidigen.<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">Quelle: Autor<h2>Das gestohlene Asset verstehen: PRTG Tokens und das Pre-Retogeum Projekt</h2>Der PRTG-Token und das Pre-Retogeum-Projekt sind zwei verschiedene Entitäten. Der PRTG-Token, auch bekannt als Pre-Retogeum-Tokens, ist eine Form von Kryptowährung, die in Verbindung mit der Pre-Retogeum-Plattform verwendet werden soll, einer dezentralisierten Energiehandels- und Verteilungs-/Verbrauchs-Plattform, die Peer-to-Peer (P2P)-Energie durch Blockchain-Technologien ermöglichen soll. Da PRTG-Token-Transaktionen dezentral zwischen Unternehmen und Verbrauchern abgewickelt werden, wird der PRTG-Token einen Nutzwert als Teil des entstehenden Marktes für tokenisierte erneuerbare Energien und Smart-Grid-Technologien haben. Zum 26.02.2026 betrug der Preis für einen PRTG-Token etwa 1,20 USD, und die Marktkapitalisierung lag bei etwa 12 Millionen USD, basierend auf 10 Millionen PRTG-Tokens als Gesamtzufuhr. Das tägliche Handelsvolumen ist mit etwa 333 USD pro Tag gering und könnte durch den Diebstahl von PRTG-Tokens stärker beeinflusst worden sein, da die gestohlene Menge einen großen Teil der verfügbaren Liquidität von PRTG-Tokens ausmachte, was während des Vorfalls möglicherweise zu Preisschwankungen führte. Die mit der Transaktion verbundene Wallet enthielt eine beträchtliche Menge an PRTG-Tokens (4 Millionen Tokens im Wert von 4.800.000 USD), was darauf hindeutet, dass jede Kryptowährung eine Mid-Cap- oder Nischenklassifizierung haben kann; bei einer hohen Konzentration von Tokens kann ihr tatsächlicher Wert in der „realen Welt“ jedoch beträchtlich sein. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">Quelle: Autor<h2>Breiterer Kontext: Südkoreas aggressive Krypto-Durchsetzungslandschaft</h2>Südkorea hat sich zu einem Vorreiter in der Krypto-Regulierung und -Durchsetzung entwickelt, indem es bereits Rahmenbedingungen für die Besteuerung virtueller Vermögenswerte (nach wiederholten Verzögerungen) geschaffen hat – und Kryptowährungen im Wert von Milliarden Dollar von Steuerschuldnern beschlagnahmt hat. Zwischen 2021 und 2025 haben die südkoreanischen Behörden auch digitale Vermögenswerte im Wert von 140 Milliarden KRW (106 Millionen USD) bis 200 Milliarden KRW (150 Millionen USD) durch steuerpflichtige Einfrierungen, Liquidationen und Auktionen eingezogen. <h3>Einige der jüngsten Initiativen umfassen:</h3>Künstliche Intelligenz-basierte Systeme zur Überwachung von Mustern der Steuerhinterziehung bei über 8 Milliarden Transaktionen mit Kryptowährungen pro Jahr. Spezialisierte Einheiten, die sich der Sicherstellung der Einhaltung von Vorschriften für virtuelle Vermögenswerte widmen. Durchführung von Hausdurchsuchungen und Beschlagnahmung von Cold Wallets von Einzelpersonen, da Cold-Storage-Vermögenswerte nicht länger als unantastbar gelten. Dennoch spiegelt die Auswirkung des oben genannten NTS-Vorfalls weiterhin Mängel bei der Handhabung von Vermögenswerten nach der Beschlagnahmung wider und somit das Ausmaß, in dem beschlagnahmte Ressourcen möglicherweise zum Nutzen der Staatskasse verwendet werden sollen, aber letztendlich vom Steuerzahler getragen werden (d.h. auf Kosten (Verlust) des Steuerzahlers).<h2>Expertenreaktionen und Gemeinschaftskritik</h2>Krypto-Sicherheitsexperten und Blockchain-Analysten kritisierten das NTS für ihre Unkenntnis grundlegender Fakten, darunter: <ol><li data-list="bullet">Niemals mnemonische Phrasen öffentlich posten.</li></ol> <ol><li data-list="bullet">Ein Computer oder Geräte sollten physisch offline gelagert werden, bevor sie untersucht werden. Und diese Geräte sollten sich bis zur Untersuchung in einem verschlüsselten, luftdichten Behälter/Kasten befinden.</li></ol> <ol><li data-list="bullet">Alle Fotos aus öffentlichen Quellen müssen sensible Krypto-Daten redigiert haben.</li></ol> <ol><li data-list="bullet">Professor Cho Jae-woo äußerte die Ironie, dass eine Regierungsbehörde, die mit der Wiedererlangung von Vermögenswerten aus Krypto-Transaktionen beauftragt ist, zum Vehikel für einen der schnellsten Vermögensabflüsse aller Zeiten wurde.</li></ol> Neben der Beeinträchtigung des Vertrauens der Öffentlichkeit in den Umgang des NTS mit Kryptowährungen gibt es zunehmende Forderungen nach obligatorischen Schulungen, um die aktuellen Standards zu erfüllen, die von Branchen-Best Practices wie denen professioneller Custodians (Coinbase Custody) oder mit regulatorischen Protokollen (Banken) in Singapur oder den Vereinigten Staaten festgelegt wurden.<h2>Regulatorische und operationelle Lehren</h2>Um Wiederholungen zu vermeiden, sollten Behörden Folgendes implementieren: Schlüsselverwaltung — Seeds oder Seed-Phrasen sollten offline gespeichert und nicht direkt fotografiert werden. Redaktionsprotokolle — Bei der Veröffentlichung von Informationen über Mnemonics oder private Schlüssel sollten Behörden das Bild automatisch unscharf machen oder verpixeln, um die Informationen unkenntlich zu machen. Spezialisierte Kryptographische Teams — Behörden sollten Personal schulen, Wallets und ihre Beweismittel forensisch (ermittelnd) und treuhänderisch (sicher) zu behandeln. Überwachungstools ermöglichen es Behörden, Echtzeit-Benachrichtigungen zu erhalten, wenn auf eine zuvor sicher verwahrte Wallet nach ihrer Beschlagnahmung zugegriffen wird. Südkorea kann sich auf den U.S. Marshals Service (USA) und dessen Fähigkeit zur sicheren Versteigerung beschlagnahmter digitaler Währungen oder auf die Rahmenwerke der Europäischen Union (EU) zur Durchsetzung von Datenschutzgesetzen beziehen.<h2>Fazit: Ein kostspieliger Weckruf</h2>Das NTS-Leck von 4,8 Millionen US-Dollar, die beim PRTG-Hack gestohlen wurden, ist nicht nur ein Fall von Pech, sondern eine weitere Erinnerung daran, dass die Blockchain keine Abhilfe für menschliche Fehler bietet. Da Kryptowährungen immer beliebter werden und Regierungen aufgrund neuer Vorschriften und erhöhten Interesses große Mengen beschlagnahmen, tun sie dies ohne die sichere Grundlage, um Schutz vor zukünftigen Verlusten zu bieten, falls Kriminelle nicht kooperieren. Durch die Implementierung von künstlicher Intelligenz zur Nachverfolgung, obligatorischen Offenlegungen und Strafen für Steuerhinterziehung in Südkorea erfordert dieser Vorfall eine sofortige Änderung der Prozesse, um zu vermeiden, dass weitere nicht realisierte „beschlagnahmte“ Vermögenswerte zu nationalen Verlusten werden. <h3>Referenzen</h3> <ol><li data-list="ordered"><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026, 28. Februar). 4,8 Millionen US-Dollar in Krypto gestohlen, nachdem die koreanische Steuerbehörde Wallet-Seed offengelegt hat. </a></li><li data-list="ordered"><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026, 1. März). Südkoreanischer Nationaler Steuerdienst legt Ledger Wallet Seed offen, führt zu 4,8 Millionen US-Dollar PRTG Token Diebstahl.</a> </li><li data-list="ordered"><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026, 28.–29. Februar). Südkoreas Steuerbehörde leckt Wallet-Seed und verliert 4,8 Millionen US-Dollar an beschlagnahmten Tokens. </a></li><li data-list="ordered"><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026, 1. März). Polizei ermittelt wegen nicht autorisierter Krypto-Übertragung, nachdem NTS versehentlich Wallet-Wiederherstellungsphrase geteilt hat. </a></li><li data-list="ordered"><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026, 27.–28. Februar). Südkorea verliert fast 5 Millionen US-Dollar an beschlagnahmter Krypto durch mnemonisches Phrasen-Leck. </a></li><li data-list="ordered"><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026, 27. Februar). Nationaler Steuerdienst legt Wallet-Schlüssel offen; Diebe entwenden 4,8 Millionen US-Dollar in Korea. </a></li></ol>

Am 26. Februar 2026 veröffentlichte der Nationale Steuerdienst in einer Pressemitteilung die Seed-Phrase einer beschlagnahmten Wallet, wodurch innerhalb weniger Stunden ein Krypto-Diebstahl im Wert von 4,8 Mio. USD bei PRTG ermöglicht wurde.

Fehler in der Steuer-Leak-Pressemitteilung Südkoreas führt zu Krypto-Diebstahl in Höhe von 4,8 Mio. USD

/media/contribution/card3aa0704374f4951b40ee139240ba203/vu3_0324095731409.stxt

Südkorea vergibt die Verwahrung beschlagnahmter Kryptowährungen nach einem Sicherheitsvorfall in Höhe von 4,8 Mio. USD aus

/media/contribution/caraffff5ebcf09445ab5c71f55a4e6e9cc/17o_0324095453518.stxt

Kryptoregulierung in Singapur 2026: Was jeder Trader wissen muss

/media/contribution/cara29642ef04c34e67a04f40e5a9c65094/4zk_0324095121796.stxt

SEC-Vorsitzender Paul Atkins erklärt, warum die meisten NFTs keine Wertpapiere sind

/media/contribution/cara025cee98cb54184a166fa82d9ccefb6/mnp_0324094444122.stxt

Jenseits von Stablecoins: Warum Banken groß auf tokenisierte Einlagen setzen

/media/contribution/carb5727dc384634f628e1f409853cedbec/kck_0324094046808.stxt

Wenn DeFi-Renditen nicht ausreichen: EtherFis 25-Millionen-Dollar-Wette auf reale Vermögenswerte

/media/contribution/carda324de507314c88b07ccb4cfd81787f/25c_0324092722766.stxt