L’errore del Servizio fiscale nazionale della Corea del Sud ha causato una perdita di criptovalute di 4,8 mln $

Punti chiave

• Il Servizio fiscale nazionale della Corea del Sud ha esposto accidentalmente le chiavi private, causando una perdita di criptovalute di 4,8 mln $.
• Le foto diffuse dall’agenzia mostravano senza protezione un foglio con le frasi seed di un crypto wallet.
• Un soggetto sconosciuto ha trasferito token basati su Ethereum per un valore di 4mln, restituendoli poco dopo.
• L’incidente mette in luce i rischi operativi che i governi corrono nella gestione autonoma degli asset digitali e le conseguenze delle carenze nella sicurezza digitale.
• La vicenda sottolinea la necessità di migliori misure di protezione tecnica nella gestione degli asset digitali sequestrati.

WEEX Crypto News, 02/03/2026 10:00:17

In una clamorosa svista che rivela le molteplici sfide e complessità associate alla gestione degli asset digitali, il Servizio fiscale nazionale della Corea del Sud (NTS) ha recentemente esposto informazioni critiche sui crypto wallet, provocando una perdita ingente legata alle inefficienze della blockchain e a errori di valutazione nella supervisione governativa. L’incidente non solo suscita preoccupazione, ma invita anche a riflettere sulla gestione delle valute digitali a livello istituzionale.

L’errore clamoroso: chiavi private di Ethereum esposte

26/02 ha segnato un momento cruciale per il Servizio fiscale nazionale sudcoreano, che ha annunciato ufficialmente il sequestro di asset per un valore di circa 8,1mld KRW, pari a circa 5,61 mln $. L’operazione era rivolta a persone identificate come recidive nel mancato pagamento delle imposte. Per dimostrare l’efficacia delle misure di contrasto, l’NTS ha diffuso fotografie degli oggetti confiscati. Purtroppo, in quelle immagini apparentemente innocue era presente una svista involontaria, ma dalle conseguenze rilevanti.

Le fotografie includevano accidentalmente un’immagine di hardware wallet Ledger accanto a un foglio di carta che mostrava chiaramente le frasi seed di 12 parole, fondamentali per la sicurezza dei crypto wallet. La svista è paragonabile a lasciare aperte e incustodite le porte del caveau, mettendo al contempo un cartello con scritto «Benvenuti». Nel giro di poche ore dalla divulgazione, un’entità anonima aveva sottratto asset di valore da quei crypto wallet.

Le azioni on-chain: il furto e la restituzione

Le prove fornite dai dati on-chain non lasciavano spazio a dubbi: i wallet sono stati svuotati rapidamente dopo la pubblicazione delle fotografie. L’individuo anonimo ha iniziato inviando una quantità nominale di Ethereum per coprire le gas fee, prima di trasferire sistematicamente circa 4mln token Pre-Retogeum (PRTG) a un nuovo indirizzo wallet. Questa quantità rappresentava quasi il 40% dell’offerta totale di token, con un valore nominale stimato di 4,8 mln $.

Tuttavia, un’analisi più approfondita ha rivelato ulteriori sfumature strategiche. Sebbene le prime notizie stimassero il valore complessivo degli asset a 4,8 mln $, la liquidità effettiva del mercato raccontava una storia diversa. Le coppie di trading del token mostravano volumi minimi e qualsiasi liquidazione significativa avrebbe probabilmente fatto crollare all’istante il prezzo del token. La scarsa liquidità di questi asset complicava sostanzialmente qualsiasi strategia di conversione in denaro, rendendo la liquidità un ostacolo teorico per i potenziali aggressori.

In una svolta inaspettata, lo stesso soggetto ha restituito i token ai wallet originali. Non è chiaro se la decisione sia stata dettata da un’improvvisa presa di coscienza morale o dalla consapevolezza delle difficoltà legate alla monetizzazione degli asset sequestrati, ma l’episodio sottolinea senza dubbio l’importanza di gestire le criptovalute conoscendo a fondo le complessità del loro ecosistema.

Un’analisi critica delle carenze nella custodia

Al centro della controversia c’è una grave lacuna nei protocolli di custodia, aggravata dall’esposizione indiscriminata delle frasi seed. Sebbene gli hardware wallet siano tradizionalmente considerati sicuri, le loro protezioni diventano inutili quando informazioni fondamentali come le frasi seed, che fungono da chiavi del wallet, sono accessibili pubblicamente. L’agenzia fiscale sudcoreana è quindi sottoposta a un esame sempre più rigoroso e a pressioni affinché riveda le proprie strategie future.

L’agenzia non ha ancora pubblicato una descrizione completa delle carenze procedurali che hanno portato a questo errore di valutazione. L’incidente, tuttavia, dimostra la crescente necessità di solidi protocolli di protezione per conservare e gestire gli asset crypto sequestrati. Con la diffusione crescente delle valute digitali per conservare ricchezza ed elaborare transazioni, è fondamentale che gli enti governativi adattino le procedure operative per gestire questi asset con misure tecniche precauzionali e competenze adeguate a un panorama digitale in continua evoluzione.

Le implicazioni più ampie

Questa svista ha alimentato il dibattito più ampio sulla gestione degli asset digitali da parte dei governi. Mette in evidenza le vulnerabilità presenti persino nelle istituzioni consolidate e nella loro gestione di strumenti finanziari avanzati, che si intrecciano con la tecnologia in modo tanto fluido quanto precario.

Per loro stessa natura, le criptovalute pongono l’accento sulla verifica della titolarità e sulla trasparenza delle transazioni, ma introducono anche dinamiche esposte a vulnerabilità se non vengono gestite correttamente, come dimostra questo caso.

Di conseguenza, gli enti governativi, soprattutto quelli che operano nel settore crypto o lo regolamentano, devono intensificare gli sforzi per colmare il divario generazionale nella comprensione tecnica. Una formazione completa sulla gestione degli asset crypto e l’adozione di strutture e prassi sicure per la loro gestione non sono soltanto misure prudenti: diventano una necessità per ridurre i rischi di responsabilità.

Il futuro: lezioni e lungimiranza tecnologica

Imparare da questo sfortunato episodio può aprire la strada a misure proattive, capaci non solo di reagire, ma anche di prevenire potenziali vettori di attacchi simili in futuro. È fondamentale sviluppare competenze pratiche all’interno delle strutture istituzionali, affinché gli asset digitali sequestrati nell’ambito delle operazioni di contrasto possano essere gestiti e protetti in sicurezza.

È necessario promuovere un approccio a più livelli, che combini competenze tecniche e politiche di sicurezza adeguate, capaci di adattarsi all’evoluzione rapida delle tecnologie blockchain. Audit regolari, collaborazioni con esperti di tecnologia crypto e l’adozione di una rigorosa mentalità che metta la sicurezza al primo posto possono rappresentare efficaci barriere contro future carenze.

Domande frequenti

Che cosa è successo ai crypto wallet del Servizio fiscale nazionale della Corea del Sud?

L’NTS ha pubblicato per errore immagini che mostravano le frasi seed dei wallet Ethereum, consentendo a una parte non autorizzata di sottrarre asset crypto per un valore di 4,8 mln $. I token sono stati restituiti in seguito.

Come sono stati sottratti inizialmente i token e poi restituiti?

L’autore ha eseguito una transazione sulla blockchain per coprire le gas fee e ha trasferito i token a un altro indirizzo, prima di restituirli infine ai wallet originali. Potrebbe averlo fatto dopo essersi reso conto dei problemi di liquidità, oppure per altri motivi che al momento non sono chiari.

Che cosa sono le frasi seed e perché sono importanti?

Una frase seed è una sequenza di parole utilizzata per recuperare o accedere a un wallet di criptovalute. È fondamentale per la sicurezza del wallet, perché rappresenta le chiavi necessarie per accedere ai fondi crypto e controllarli.

Perché le misure di sicurezza crypto sono fondamentali per gli enti governativi?

Considerato il valore finanziario e la natura tecnica delle criptovalute, una gestione inadeguata può provocare perdite ingenti, come dimostra l’incidente che ha coinvolto l’NTS sudcoreano. Prassi sicure proteggono dagli accessi non autorizzati e da possibili perdite.

Quali lezioni si possono trarre da questo incidente?

L’incidente sottolinea la necessità di rafforzare la formazione sugli asset digitali e i protocolli di sicurezza negli enti governativi, così da gestire in modo più efficace gli asset in custodia autonoma ed evitare errori tecnici.