2026年2月26日，韓國國稅廳（NTS）在發布官方新聞稿，展示其針對慣性逃稅者的執法活動時，犯下了一個重大錯誤。這份官方新聞稿中包含多張圖片，完整地顯示了一個曾被國稅廳查扣的加密貨幣硬體錢包的助記詞。在公開這些資訊後，一名伺機而動的攻擊者利用這些曝光的資訊，迅速從國稅廳查扣的加密貨幣硬體錢包中盜取了約400萬美元的PRTG（Pre-Retogeum）代幣（當時約合64億韓元）。 對於此事件，包括CoinDesk、CryptoSlate、KuCoin Flash和《每日經濟新聞》等多家加密媒體均有報導，並對韓國的機構加密貨幣託管服務提出了大量批評。這起加密貨幣事件凸顯了法律執法程序與區塊鏈上僅基於密碼學數據的安全性不容妥協的特性之間存在的鮮明對比；一張（或類似）未經遮蔽的圖片，將會提供對特定私鑰所持有的所有PIN碼或以太幣（或其他類型）加密貨幣的完全控制權限。 該事件發生得極為迅速，區塊鏈數據顯示，2026年2月27日，一小筆以太幣（約0.025 - 0.026美元）從未知來源轉入被駭錢包帳戶（用於支付交易處理費用），隨後又執行了三（3）筆額外的轉出交易，將被駭錢包帳戶中所有剩餘的PRTG餘額轉移到未知接收錢包帳戶。鑑於PRTG代幣的每日交易量低（約331美元），代幣從被駭錢包帳戶流出，導致接收錢包沒有足夠的流動性來促進任何潛在的被盜資金追回。 上述事件是韓國持續趨勢的一部分，韓國國稅廳（NTS）透過強硬手段加強了稅收執法。自2021年以來，他們大規模查扣欠稅個人的加密貨幣，並收繳了價值數十億韓元的數位資產。本案顯示，即使資產被查扣用於公共用途，也可能因草率處理而永遠消失。<h2>事件經過：從查扣到公開曝光</h2>對124名欠稅者進行了現場檢查，重點是透過檢查和調查他們之前拖欠國稅廳的大筆款項，核實他們現有的高額稅務負債。在此檢查過程中，共查扣了超過81億韓元的資產，包括現金、房地產，以及最關鍵的物品——屬於一名未遵守稅法的已識別納稅人（案例3）的四個加密貨幣硬體錢包。這些在早期檢查中拍攝的查扣加密貨幣硬體錢包的照片也被作為證據提供： 查扣的Ledger硬體錢包的圖片中包含了手寫助記詞回復短語的照片，該短語用於重新生成地址的私鑰並獲取相容區塊鏈平台上所有包含的資金。與私鑰的恢復不同，整個助記詞回復短語以高解析度顯示，沒有任何標準形式的遮蔽（模糊、裁剪、像素化等）。 包括漢城大學區塊鏈研究中心趙在佑教授領導的研究人員在內的加密貨幣產業專家，能夠完成對與被找回的Ledger錢包相關聯的鏈上資訊的分析，並迅速識別出錢包地址。在從助記詞回復短語中識別出錢包地址後，錢包的內容現在可供任何能夠存取新聞稿中提供的帶時間戳圖片的人查看。此事件代表了「透過模糊化確保安全」應用上的徹底失敗。<h2>即時鏈上利用</h2>標準的攻擊模式中使用了助記詞： 燃料費資助 - 一名匿名使用者向受害者的錢包存入少量以太幣，以支付以太坊交易的礦工費，因為該帳戶之前只有PRTG（一種在以太坊相容網絡上的類似ERC20的資產）。 快速盜取 - 2月27日最初幾個小時內進行了3筆獨立交易，成功將受害者帳戶中的所有400萬枚PRTG代幣盜走，轉移到各種無法追溯的錢包。這些交易之間極短的時間間隔表明，竊賊要么是自動化此過程，要么是充分準備，並利用了即將發布的公告資訊來執行盜竊。 盜竊後狀況：這些資金目前存放在未知錢包中，很可能已被洗錢或橋接到其他區塊鏈，以製造無法追溯的路徑。如果沒有涉及國際合作的法律或凍結/禁止相關交易所的措施，追回這些資金幾乎是不可能的。 這清楚地表明，一旦個人獲得其私鑰的存取權，就沒有任何機會在區塊鏈系統上防禦盜竊。<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">來源：作者<h2>瞭解被盜資產：PRTG 代幣和 Pre-Retogeum 項目</h2>PRTG代幣和Pre-Retogeum項目是兩個不同的實體。PRTG代幣，又稱pre-retogeum代幣，是一種加密貨幣，將與Pre-Retogeum平台一起使用，該平台是一個去中心化能源交易、分配/消費平台，旨在透過區塊鏈技術促進點對點（P2P）能源交易。由於PRTG代幣交易將以去中心化方式在企業和消費者之間進行，因此PRTG代幣將作為代幣化再生能源和智慧電網技術新興市場的一部分，具有實用價值。 截至2026年2月26日，一枚PRTG代幣的價格約為1.20美元，按1000萬枚PRTG代幣的總供應量計算，市值約為1200萬美元。每日交易量約為333美元，較低。PRTG代幣被盜事件可能會產生更大的影響，因為被盜金額佔PRTG代幣可用流動性的一大部分，可能導致此次事件期間出現價格滑點。 與該交易相關的錢包中包含大量PRTG代幣（400萬枚代幣，價值4,800,000美元），這表明任何加密貨幣都可能具有中型市值或小眾分類；然而，當代幣高度集中時，它們在「現實世界」中的實際價值可能相當可觀。 <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">來源：作者<h2>更廣泛的背景：韓國積極的加密貨幣執法環境</h2>韓國已成為加密貨幣監管和執法方面的開拓者，已經建立了虛擬資產稅收框架（儘管一再延遲），並從欠稅的納稅人手中查扣了數十億美元的加密貨幣。在2021年至2025年間，韓國當局還透過與拖欠稅款相關的凍結、清算和拍賣，收繳了價值1400億韓元（1.06億美元）至2000億韓元（1.5億美元）的數位資產。 <h3>最近的一些措施包括：</h3>基於人工智慧的系統，每年監控超過80億筆涉及加密貨幣的交易中的逃稅模式。 專門部門致力於確保遵守管理虛擬資產的法規。 進行抄家搜查並查扣個人冷錢包，因為冷儲存資產不再被視為不可觸及。 然而，上述NTS事件的影響反映出查扣後資產處理方面持續存在的缺陷，因此，查扣資源可能被利用的程度，其目的可能是造福公共財政，但最終卻由納稅人承擔（即以納稅人的損失為代價）。<h2>專家反應和社群反彈</h2>加密安全專家和區塊鏈分析師批評NTS對基本事實的無知，包括： <ol><li data-list="bullet">絕不公開發布助記詞。</li></ol> <ol><li data-list="bullet">電腦或設備在檢查前應物理離線儲存。並且，這些設備在檢查前應放置在加密的實體隔離容器/盒子中。</li></ol> <ol><li data-list="bullet">所有來自公共來源的照片都必須遮蔽敏感的加密數據。</li></ol> <ol><li data-list="bullet">趙在佑教授表示，一個負責從加密交易中追回資產的政府機構，卻成了史上最快資產流失事件的導火線，這是一種諷刺。</li></ol> 除了影響公眾對NTS處理加密貨幣的信心和信任外，越來越多的人呼籲進行強制性培訓，以符合由Coinbase Custody等專業託管機構制定，或新加坡或美國的監管協議（銀行）所設定的產業最佳實踐現行標準。<h2>監管與營運教訓</h2>為防止再次發生，各機構應實施： 密鑰管理 — 助記詞或種子短語應離線儲存，並且不應直接拍照。 遮蔽協議 — 在發布有關助記詞或私鑰的資訊時，機構應自動模糊或像素化圖片以遮蓋資訊。 專門的密碼學團隊 — 各機構應培訓人員以法證（調查）和託管（安全）的方式處理錢包及其證據。 監控工具將使機構能夠在查扣後，當之前/安全持有的錢包被存取時，即時接收警報。 韓國可以參考美國法警局（U.S.）安全拍賣沒收數位貨幣的能力，或歐盟框架（E.U.）執行數據保護法的經驗。<h2>結論：一次代價高昂的警鐘</h2>NTS洩露導致PRTG駭客事件中480萬美元被盜，這不僅僅是運氣不好，更是另一個提醒，區塊鏈無法彌補人為錯誤。隨著加密貨幣越來越受歡迎，政府由於新規定和興趣增加而查扣大量資產，但卻沒有安全的背景來提供保護，以防止萬一犯罪分子不合作導致未來損失。 透過韓國實施人工智慧追蹤、強制披露和逃稅罰款，此事件要求立即改變流程，以避免看到額外未實現的「查扣資產」變成國家損失。 <h3>參考資料</h3> <ol><li data-list="ordered"><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026年2月28日). 韓國稅務機構洩露錢包種子後，480萬美元加密貨幣被盜。</a> </li><li data-list="ordered"><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026年3月1日). 韓國國稅廳洩露Ledger錢包種子，導致480萬美元PRTG代幣被盜。</a> </li><li data-list="ordered"><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026年2月28–29日). 韓國稅務局洩露錢包種子，損失480萬美元被查扣代幣。</a> </li><li data-list="ordered"><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026年3月1日). 國稅廳意外分享錢包恢復短語後，警方調查未經授權的加密貨幣轉移。</a> </li><li data-list="ordered"><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026年2月27–28日). 韓國因助記詞洩露損失近500萬美元的被查扣加密貨幣。</a> </li><li data-list="ordered"><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026年2月27日). 國稅廳洩露錢包密鑰；竊賊在韓國盜走480萬美元。</a> </li></ol>

2026年2月26日，國稅局在新聞稿中曝光了一個被查封錢包的助記詞，導致數小時內發生了價值480萬美元的PRTG加密貨幣盜竊事件。

南韓稅務外洩新聞稿錯誤引發480萬美元加密貨幣盜竊案

/media/contribution/care730a226381a45a098827a8d57c9e2fd/9mw_0330024447179.stxt

2026年非洲加密貨幣稅務：新興市場交易者的誤解解讀

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/o6e_0330024815014.stxt

投資不是比誰賺得多，是比誰活得久：新手必學的「倉位管理」生存法則

/media/contribution/car71b7af50446c4d2abc0492ee8bb77ecb/1ls_0330023233639.stxt

沉默的以太坊元老正以1,950萬美元再次入場購買

/media/contribution/car31bf3936705049cd8d2ce5828e38da05/drx_0330023735897.stxt

拉里·芬克2026年董事長信：代幣化與抗衡金融不平等

/media/contribution/car5abe02d35a114fed9a810f7046df961d/omh_0330031353689.stxt

聰明資金再度買入比特幣：你應該知道的事

/media/contribution/car512400a68d254db6996a436703079a36/1qs_0330022443622.stxt