Otoritas Korea Selatan kehilangan hampir $5M dalam kripto yang disita akibat kebocoran frasa mnemonik

Layanan Pajak Nasional Korea Selatan (NTS) dilaporkan telah kehilangan cryptocurrency yang disita senilai hampir $4,8 juta setelah secara tidak sengaja mempublikasikan frasa pemulihan dompet yang tidak disunting dalam siaran pers, kegagalan penyimpanan kripto besar ketiga oleh otoritas Korea dalam beberapa bulan terakhir dan yang paling memalukan.

Pada 26 Februari, NTS mengeluarkan siaran pers yang mengumumkan bahwa mereka telah menyita total 8,1 miliar won (sekitar $5,6 juta) dari penegakan hukum yang berdampak pada 124 penunggak pajak bernilai tinggi dan berulang.

Di antara foto-foto yang menyertai terdapat gambar perangkat keras yang disita dari penunggak pajak yang diidentifikasi sebagai "Tn. C," sebuah perangkat dompet dingin Ledger, dan, ditampilkan di sampingnya dengan jelas, sebuah frasa mnemonik tulisan tangan. Namun, tidak ada penyuntingan yang diterapkan pada frasa tersebut.

Para ahli mengkritik keras NTS atas kebocoran frasa tersebut

Mnemonik, biasanya berupa urutan 12 hingga 24 kata, adalah kunci utama untuk dompet cryptocurrency. Ini berfungsi sebagai sertifikat publik, kata sandi, dan kartu keamanan. Oleh karena itu, siapa pun yang mengetahuinya dapat memulihkan dompet di perangkat apa pun dan menarik isinya dari mana saja di dunia, tanpa memerlukan autentikasi lebih lanjut. 

Pada dini hari 27 Februari, seseorang atau beberapa orang yang tidak dikenal telah bertindak berdasarkan informasi yang telah disediakan secara bebas oleh NTS. 

Menurut Profesor Cho Jae-woo dari Institut Penelitian Blockchain Universitas Hansung, data on-chain dari Etherscan menunjukkan bahwa 4 juta token Pre-Retogeum (PRTG) ditransfer keluar dari dompet yang terpapar dalam tiga batch, setelah deposit awal Ethereum untuk menutupi biaya transaksi. 

Nilai estimasi token pada saat pencurian adalah sekitar 6,4 miliar won, yaitu sekitar $4,8 juta.

"Jika mereka menyita aset virtual, mereka akan mengungkapkan mnemonik yang paling penting dalam siaran pers yang dapat dilihat oleh seluruh negara," kata Profesor Cho. "Ini seperti mengiklankan untuk membuka dompet Anda dan mengambil uang Anda." 

NTS belum mengeluarkan pernyataan publik tentang masalah tersebut pada saat penulisan.

Korea Selatan menambahkan kesalahan lain pada pola yang mengkhawatirkan

Insiden NTS sebenarnya adalah kegagalan penyimpanan kripto signifikan ketiga oleh institusi publik Korea Selatan sejak Januari. 

Kantor Kejaksaan Distrik Gwangju menemukan bahwa mereka telah kehilangan 320,8 Bitcoin, senilai lebih dari $21 juta, menurut tarif pasar saat ini, setelah seorang anggota staf mengakses situs phishing saat mencoba memverifikasi penyimpanan dompet selama serah terima aset. 

Bitcoin tersebut, yang disita dari sebuah keluarga yang terbukti telah mencuci hasil operasi perjudian ilegal menjadi cryptocurrency, telah ditujukan untuk kas negara setelah kesimpulan proses pidana. 

Akhirnya dipulihkan pada 17 Februari setelah penyidik membekukan akun exchange domestik dan internasional, yang menurut otoritas mungkin telah mendorong peretas untuk mengembalikan Bitcoin secara sukarela ketika mereka tidak dapat mengonversinya menjadi uang tunai.

Pada Februari yang sama, Kantor Polisi Gangnam Seoul mengungkapkan hilangnya 22 Bitcoin senilai lebih dari $1,4 juta, yang ditemukan selama audit nasional kepemilikan cryptocurrency penegak hukum yang sendirinya dipicu oleh insiden Gwangju. 

Petugas di kantor tersebut gagal mentransfer Bitcoin yang disita ke dompet dingin yang dikontrol pemerintah, sebaliknya meninggalkan dana yang dikelola oleh pihak ketiga tanpa menyimpan frasa seed yang diperlukan untuk mengaksesnya. 

Sejauh ini, dua tersangka telah ditangkap sehubungan dengan pencurian Bitcoin tersebut.

Mahkamah Agung Korea Selatan memutuskan pada Januari 2026 bahwa Bitcoin memenuhi syarat sebagai objek penyitaan berdasarkan hukum pidana, keputusan bersejarah yang secara resmi memperluas otoritas negara untuk menyita aset digital. Negara ini juga sedang mengerjakan regulasi ruang kripto dengan fokus pada stablecoin, dan berencana melakukannya tahun ini.

Namun, ketiga insiden ini mengungkapkan kesenjangan yang konsisten antara ambisi Korea Selatan sebagai kekuatan regulasi aset digital dan kesiapan operasional lembaga-lembaganya.

Jika Anda membaca ini, Anda sudah selangkah lebih maju. Tetap di sana dengan newsletter kami.