Le 26 février 2026, le Service National des Impôts (NTS) de Corée du Sud a commis une énorme erreur en publiant un communiqué de presse officiel pour présenter ses activités de répression contre les fraudeurs fiscaux récidivistes. Ce communiqué de presse officiel contenait de nombreuses images qui offraient une vue complète de la phrase de récupération mnémonique d'un portefeuille matériel crypto qui avait été précédemment saisi par le NTS. Après avoir rendu ces informations publiques, un attaquant opportuniste a utilisé les informations exposées pour voler rapidement environ 4 millions de dollars de jetons PRTG (Pre-Retogeum) du portefeuille matériel crypto saisi par le NTS (environ 6 400 000 000 de wons coréens à l'époque). En réponse à l'incident qui a été rapporté par de nombreuses sources médiatiques crypto telles que CoinDesk, CryptoSlate, KuCoin Flash et Maeil Business Newspaper, de vives critiques ont été adressées aux services de garde institutionnels de cryptomonnaies en Corée du Sud. L'incident lié à la cryptomonnaie a mis en évidence la différence flagrante entre les processus légaux d'application de la loi et la nature implacable de la sécurité sur une blockchain basée exclusivement sur des données cryptographiques ; une seule image (ou similaire) non caviardée donnerait un accès complet au contrôle de tous les NIP#, ou ethers (ou types) de cryptomonnaie détenus par une clé privée spécifique. L'événement s'est produit avec une rapidité extrême, comme en témoigne la vitesse avec laquelle les données de la blockchain indiquent qu'une petite quantité d'ETH (environ 0,025 $ - 0,026 $ USD) a été transférée vers le compte du portefeuille piraté depuis une source inconnue (pour les frais de traitement des transactions) le 27 février 2026, avant que trois (3) transferts sortants supplémentaires ne soient exécutés, déplaçant l'intégralité du solde PRTG restant du compte du portefeuille piraté vers des comptes de réception inconnus. Compte tenu du faible volume d'échanges quotidiens (environ 331 $ USD) de jetons PRTG, la sortie de jetons du portefeuille piraté a rendu les portefeuilles de réception incapables de disposer de suffisamment de liquidités pour faciliter toute récupération potentielle des fonds volés. L'événement mentionné ci-dessus s'inscrit dans une tendance continue en Corée du Sud où le Service National des Impôts (NTS) a intensifié l'application du recouvrement des impôts par des méthodes agressives. Depuis 2021, ils ont saisi agressivement des cryptomonnaies auprès d'individus ayant des dettes fiscales et ont collecté des milliards de wons d'actifs numériques. Le cas présent montre que même lorsque des actifs sont saisis pour un usage public, ils peuvent être perdus à jamais en raison d'une manipulation négligente.<h2>L'Incident : De la Saisie à l'Exposition Publique</h2>Des inspections sur site ont été menées auprès de 124 contribuables en défaut, visant à valider leurs lourdes obligations fiscales existantes par l'inspection et l'enquête sur des montants élevés dus précédemment au NTS. Plus de 8,1 milliards de KRW d'actifs ont été saisis au cours de ce processus d'inspection, y compris des liquidités, des biens immobiliers, et les éléments les plus critiques – Quatre portefeuilles matériels de cryptomonnaies appartenant à un seul contribuable reconnu qui n'avait pas respecté la loi fiscale (Cas 3). Des photos de ces portefeuilles matériels de cryptomonnaies saisis lors d'une inspection antérieure ont également été fournies comme preuves : La photo du portefeuille matériel Ledger saisi incluait une image de la phrase de récupération mnémonique manuscrite utilisée pour régénérer la clé privée d'une adresse et obtenir l'accès à tous les fonds contenus dans des plateformes blockchain compatibles. Contrairement à la restauration de la clé privée, la phrase de récupération mnémonique complète était affichée en haute résolution sans aucune forme standard de caviardage (flou, recadrage, pixellisation, etc.). Des experts de l'industrie de la cryptomonnaie, y compris des chercheurs de l'Institut de Recherche sur la Blockchain de l'Université Hansung dirigés par le Professeur Cho Jae-woo, ont pu analyser les informations on-chain liées au portefeuille Ledger récupéré et identifier rapidement l'adresse du portefeuille. Suite à l'identification de l'adresse du portefeuille à partir de la phrase de récupération mnémonique, le contenu du portefeuille était désormais accessible à quiconque avait accès à l'image horodatée fournie à l'appui du communiqué de presse. Cet événement représente un échec complet et total de l'application de la « sécurité par l'obscurité ».<h2>Exploitation Immédiate On-Chain</h2>Des mnémoniques standards ont été utilisés dans le schéma d'attaque : Financement des frais - Un utilisateur anonyme a déposé une petite quantité d'ETH dans le portefeuille de la victime pour couvrir les frais de gaz de la transaction Ethereum, étant donné que les seuls jetons précédemment présents sur le compte étaient des PRTG (un actif de type ERC20 sur les réseaux compatibles Ethereum). Drainage rapide - 3 transactions distinctes effectuées dans les premières heures du 27 février ont réussi à vider les 4 millions de jetons PRTG du compte de la victime vers divers portefeuilles intraçables. Le très court laps de temps entre chacune des transactions démontre que le voleur automatisait ce processus ou était très préparé/utilisait la connaissance d'une annonce imminente pour effectuer le vol. Statut après le vol : Les fonds sont actuellement détenus dans des portefeuilles inconnus et sont probablement déjà blanchis ou pontés pour créer des chemins intraçables. La récupération des fonds est virtuellement impossible sans lois abordant la coopération internationale ou le gel/l'interdiction des échanges impliqués. Cela montre clairement qu'une fois qu'un individu a accès à ses clés privées, il n'y a plus de marge de manœuvre pour se défendre contre le vol sur le système blockchain.<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">Source : Auteur<h2>Comprendre l'Actif Volé : Jetons PRTG et Projet Pre-Retogeum</h2>Le jeton PRTG et le projet Pre-Retogeum sont deux entités distinctes. Le jeton PRTG, également connu sous le nom de jetons pre-retogeum, est une forme de cryptomonnaie qui sera utilisée en relation avec la plateforme Pre-Retogeum, une plateforme décentralisée de négoce et de distribution/consommation d'énergie pour faciliter l'énergie pair-à-pair (P2P) grâce aux technologies blockchain. Étant donné que les transactions de jetons PRTG seront effectuées entre entreprises et consommateurs de manière décentralisée, le jeton PRTG aura une valeur utilitaire en tant que partie du marché émergent pour l'énergie renouvelable tokenisée et les technologies de réseaux intelligents. Au 26/02/2026, le prix d'un jeton PRTG était d'environ 1,20 $ et la capitalisation boursière était d'environ 12 millions de dollars, en utilisant 10 millions de jetons PRTG comme valeur de l'offre totale. Le volume de transactions quotidien est faible, à environ 333 $ par jour, et le vol de jetons PRTG pourrait avoir un impact accru car le montant volé représentait une grande partie de la liquidité disponible des jetons PRTG, pouvant potentiellement provoquer un glissement de prix lors de la violation. Le portefeuille associé à la transaction contenait une quantité significative de jetons PRTG (4 millions de jetons, évalués à 4 800 000 $), ce qui suggère que toute cryptomonnaie peut avoir une classification de capitalisation moyenne ou de niche ; cependant, lorsqu'il y a une forte concentration de jetons, leur valeur réelle dans le "monde réel" peut être considérable. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">Source : Auteur<h2>Contexte Plus Large : Le Paysage Agressif de l'Application de la Loi Crypto en Corée du Sud</h2>La Corée du Sud est devenue un pionnier en matière de régulation et d'application des lois sur les cryptomonnaies, ayant déjà établi des cadres pour la taxation des actifs virtuels (après des retards répétés) — et ayant saisi des milliards de dollars de cryptomonnaies auprès de contribuables ayant des dettes fiscales. Entre 2021 et 2025, les autorités sud-coréennes ont également collecté entre 140 milliards de KRW (106 millions de dollars) et 200 milliards de KRW (150 millions de dollars) d'actifs numériques par le biais de gels, de liquidations et d'enchères liés aux arriérés d'impôts. <h3>Certaines des initiatives récentes incluent :</h3>Des systèmes basés sur l'intelligence artificielle pour surveiller les schémas d'évasion fiscale sur plus de 8 milliards de transactions impliquant des cryptomonnaies chaque année. Des unités spécialisées dédiées à assurer la conformité avec les réglementations régissant les actifs virtuels. La réalisation de perquisitions domiciliaires et la saisie des portefeuilles froids des individus, car les actifs stockés à froid ne sont plus considérés comme intouchables. Pourtant, l'impact de l'incident du NTS mentionné ci-dessus reflète des lacunes persistantes dans la gestion des actifs après saisie et, par conséquent, la mesure dans laquelle les ressources saisies peuvent être utilisées peut être destinée au bénéfice du trésor public, mais est finalement supportée par le contribuable (c'est-à-dire, aux dépens (perte) du contribuable).<h2>Réactions d'Experts et Réprobation de la Communauté</h2>Les experts en sécurité crypto et les analystes blockchain ont critiqué le NTS pour leur ignorance des faits fondamentaux, notamment : <ol><li data-list="bullet">Ne jamais publier de phrase(s) mnémonique(s) publiquement.</li></ol> <ol><li data-list="bullet">Un ordinateur ou des appareils doivent être physiquement stockés hors ligne avant d'être examinés. Et ces appareils doivent se trouver dans un conteneur/boîte crypté et isolé (air gapped) jusqu'à l'examen.</li></ol> <ol><li data-list="bullet">Toutes les photos provenant de sources publiques doivent avoir les données crypto sensibles caviardées.</li></ol> <ol><li data-list="bullet">Le Professeur Cho Jae-woo a souligné l'ironie qu'une agence gouvernementale chargée de récupérer des actifs issus de transactions crypto ait été le véhicule de l'un des drainages d'actifs les plus rapides de l'histoire.</li></ol> En plus d'affecter la confiance du public dans la gestion des cryptos par le NTS, il y a de plus en plus d'appels à une formation obligatoire pour répondre aux normes actuelles établies par les meilleures pratiques de l'industrie, telles que celles développées par les dépositaires professionnels (Coinbase Custody) ou avec les protocoles réglementaires (Banques) à Singapour ou aux États-Unis.<h2>Leçons Réglementaires et Opérationnelles</h2>Pour éviter les récidives, les agences devraient mettre en œuvre : Gestion des clés — Les phrases de récupération ou phrases mnémoniques doivent être stockées hors ligne et non photographiées directement. Protocoles de caviardage — Lors de la publication d'informations sur les mnémoniques ou les clés privées, les agences devraient automatiquement flouter ou pixéliser l'image pour masquer l'information. Équipes cryptographiques dédiées — Les agences devraient former leur personnel à manipuler les portefeuilles et leurs preuves d'une manière qui soit judiciaire (investigative) et de garde (sécurisée). Des outils de surveillance permettront aux agences de recevoir des alertes en temps réel lorsqu'un portefeuille précédemment/sûrement détenu est accédé après sa saisie. La Corée du Sud peut se référer au Service des Marshals des États-Unis (U.S.) et à leur capacité à vendre aux enchères de manière sécurisée des monnaies numériques confisquées, ou aux cadres de l'Union Européenne (U.E.) pour l'application des lois sur la protection des données.<h2>Conclusion : Un Réveil Coûteux</h2>La fuite du NTS de 4,8 millions de dollars volés lors du piratage PRTG n'est pas seulement un cas de malchance, c'est un autre rappel que la blockchain n'offre aucune atténuation pour les erreurs humaines. À mesure que la cryptomonnaie devient plus populaire et que les gouvernements saisissent de grandes quantités en raison de nouvelles réglementations et d'un intérêt accru, ils le font sans le contexte sécurisé pour assurer une protection contre les pertes futures si les criminels ne coopèrent pas. En mettant en œuvre le suivi par intelligence artificielle, les divulgations obligatoires et les sanctions pour évasion, cet incident exige un changement immédiat des processus en Corée du Sud afin d'éviter de voir des actifs "saisis" non réalisés se transformer en pertes nationales supplémentaires. <h3>Références</h3> <ol><li data-list="ordered"><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026, 28 février). 4,8 millions de dollars en crypto volés après que l'agence fiscale coréenne a exposé la phrase de récupération d'un portefeuille. </a></li><li data-list="ordered"><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026, 1er mars). Le Service National des Impôts de Corée du Sud expose la phrase de récupération d'un portefeuille Ledger, entraînant le vol de 4,8 millions de dollars de jetons PRTG.</a> </li><li data-list="ordered"><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026, 28-29 février). Le bureau des impôts de Corée du Sud divulgue la phrase de récupération d'un portefeuille et perd 4,8 millions de dollars de jetons saisis. </a></li><li data-list="ordered"><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026, 1er mars). La police enquête sur un transfert crypto non autorisé après que le NTS a partagé par inadvertance la phrase de récupération d'un portefeuille. </a></li><li data-list="ordered"><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026, 27-28 février). La Corée du Sud perd près de 5 millions de dollars en crypto saisie suite à une fuite de phrase mnémonique. </a></li><li data-list="ordered"><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026, 27 février). Le Service National des Impôts expose les clés de portefeuille ; des voleurs drainent 4,8 millions de dollars en Corée. </a></li></ol>

Le 26 février 2026, le Service national des impôts a dévoilé la phrase de récupération d’un portefeuille saisi dans un communiqué de presse, permettant un vol de crypto PRTG de 4,8 millions de dollars en quelques heures.

Erreur de Communiqué de Presse sur une Fuite Fiscale en Corée du Sud Déclenche un Vol de Crypto de 4,8 M$

/media/contribution/card3aa0704374f4951b40ee139240ba203/pzs_0324095731546.stxt

La Corée du Sud externalisera la garde des cryptomonnaies saisies après une faille de sécurité de 4,8 millions de dollars

/media/contribution/caraffff5ebcf09445ab5c71f55a4e6e9cc/upz_0324095453687.stxt

Réglementation Crypto à Singapour en 2026 : Ce que Chaque Trader Doit Savoir

/media/contribution/cara29642ef04c34e67a04f40e5a9c65094/8zi_0324095122054.stxt

Le président de la SEC, Paul Atkins, explique pourquoi la plupart des NFT ne sont pas des valeurs mobilières

/media/contribution/cara025cee98cb54184a166fa82d9ccefb6/wmx_0324094444329.stxt

Au-delà des stablecoins : pourquoi les banques misent gros sur les dépôts tokenisés

/media/contribution/carb5727dc384634f628e1f409853cedbec/gje_0324094046729.stxt

Lorsque le rendement DeFi ne suffit pas : la mise de 25 millions de dollars d'EtherFi sur les actifs du monde réel

/media/contribution/carda324de507314c88b07ccb4cfd81787f/arj_0324092723144.stxt