El Servicio Nacional de Impuestos de Corea del Sur está bajo intenso escrutinio después de que una serie de fallas de seguridad llevaron al robo de activos digitales valorados en millones de dólares. Un error crítico permitió que la clave de recuperación de una billetera de La controversia estalló durante una conferencia de prensa el 26 de febrero, cuando el Servicio Nacional de Impuestos tenía la intención de mostrar sus operaciones dirigidas a evasores de impuestos de alto valor. Al hacerlo, la agencia reveló imágenes de una billetera fría que poseía—sin darse cuenta, incluyendo una foto que mostraba la frase de recuperación crítica de 24 palabras necesaria para desbloquear los fondos de criptomonedas.
Analistas de blockchain e informes policiales revelan que, poco después de que se expusieran los detalles sensibles, un individuo accedió a la billetera el 27 de febrero, transfiriendo todos los tokens PRTG a una cuenta personal. La persona afirmó ser un comerciante común y le dijo a los medios y a la policía al día siguiente que obtener los tokens había sido notablemente fácil debido a la información filtrada.
Esta misma persona más tarde entregó todos los cuatro millones de tokens PRTG, devolviéndolos a la billetera de la agencia fiscal. Pero en solo dos horas de restitución, un segundo actor explotó la misma vulnerabilidad y drenó la billetera nuevamente, moviendo los fondos a una cuenta diferente. Las infracciones repetidas destacaron debilidades evidentes en las salvaguardas de la agencia.
Fallos Sistémicos Expuestos
Expertos en seguridad criticaron la autoridad fiscal por no transferir los activos devueltos a una nueva billetera segura después de la exposición de la clave de recuperación. Con la frase sensible aún en circulación, otro intruso cibernético accedió fácilmente. Aunque la agencia se negó a dar más detalles, insistió en que no se produjeron errores administrativos adicionales durante el segundo robo.
Los tokens PRTG robados se comercializan exclusivamente en la plataforma MEXC. El profesor Cho Jae-woo de la Universidad Hansung comentó que aunque el valor de mercado de estos tokens parece significativo en teoría, una venta de tal magnitud probablemente haría que el precio del El 1 de marzo, el Servicio Nacional de Impuestos emitió una declaración oficial, asumiendo plena responsabilidad. La agencia admitió su culpa por compartir fotos de billeteras confiscadas sin una revisión adecuada y prometió una auditoría de seguridad externa independiente, junto con procesos de revisión previos a la publicación reforzados para prevenir errores similares en el futuro.
“Este incidente fue enteramente culpa del Servicio Nacional de Impuestos.”
La agencia solicitó una investigación policial, lo que llevó a que la unidad de Respuesta al Terrorismo Cibernético iniciara una investigación preliminar. Las autoridades ahora están rastreando qué medios accedieron a imágenes de alta resolución y quién podría haber obtenido las claves de las billeteras.
En los últimos meses se han visto otros errores gubernamentales relacionados con activos digitales. La oficina del fiscal perdió la posesión temporal de 320 bitcoines, mientras que una estación de policía informó la desaparición de 22 bitcoines que mantenía en una bóveda. Tales eventos han llegado a ejemplificar fracasos consecutivos entre los principales organismos de aplicación de Corea del Sur en cuanto a la custodia de criptoactivos. Los expertos advierten que a medida que las
