Vào ngày 26 tháng 2 năm 2026, Cục Thuế Quốc gia Hàn Quốc (NTS) đã mắc một sai lầm lớn khi công khai phát hành một thông cáo báo chí chính thức để giới thiệu các hoạt động thực thi của họ đối với những người trốn thuế có thói quen. Trong thông cáo báo chí chính thức này, có nhiều hình ảnh được đính kèm cung cấp toàn bộ chuỗi từ khóa MNEMONIC SEED của một ví phần cứng tiền điện tử đã bị NTS thu giữ trước đó. Sau khi công bố thông tin này ra công chúng, một kẻ tấn công cơ hội đã sử dụng thông tin bị lộ để nhanh chóng đánh cắp khoảng 4 triệu đô la Mỹ token PRTG (Pre-Retogeum) từ ví phần cứng tiền điện tử bị NTS thu giữ (khoảng 6.400.000.000 won Hàn Quốc vào thời điểm đó). Để phản ứng với vụ việc đã được nhiều nguồn tin truyền thông tiền điện tử như CoinDesk, CryptoSlate, KuCoin Flash và Maeil Business Newspaper đưa tin, đã có nhiều chỉ trích đáng kể hướng về các dịch vụ lưu ký tiền điện tử thể chế ở Hàn Quốc. Sự cố tiền điện tử đã làm nổi bật sự khác biệt rõ rệt giữa các quy trình thực thi pháp luật hợp pháp và bản chất không thể tha thứ của bảo mật trên blockchain dựa hoàn toàn vào dữ liệu mật mã; một hình ảnh (hoặc tương tự) không được che đậy sẽ cung cấp quyền truy cập hoàn toàn để kiểm soát tất cả PIN#, hoặc ether (hoặc các loại) tiền điện tử được giữ bởi một khóa riêng cụ thể. Sự kiện xảy ra với tốc độ cực nhanh như được minh chứng bởi tốc độ dữ liệu blockchain cho thấy một lượng nhỏ ETH (khoảng 0.025 - 0.026 USD) đã được chuyển vào tài khoản ví bị hack từ một nguồn không xác định (để thanh toán phí giao dịch) vào ngày 27 tháng 2 năm 2026, trước khi có ba (3) giao dịch chuyển tiền đi bổ sung được thực hiện đã chuyển toàn bộ số dư PRTG còn lại từ tài khoản ví bị hack sang các tài khoản ví nhận không xác định. Với khối lượng giao dịch hàng ngày thấp (khoảng 331 USD) của token PRTG, dòng tiền chảy ra từ tài khoản ví bị hack đã khiến các ví nhận không có đủ thanh khoản để tạo điều kiện cho bất kỳ khả năng thu hồi các khoản tiền bị đánh cắp nào. Sự kiện được đề cập ở trên là một phần của xu hướng đang diễn ra ở Hàn Quốc, nơi Cục Thuế Quốc gia (NTS) đã tăng cường thực thi thu thuế thông qua các phương pháp mạnh mẽ. Kể từ năm 2021, họ đã tích cực thu giữ tiền điện tử từ các cá nhân nợ thuế và đã thu được hàng tỷ won tài sản kỹ thuật số. Trường hợp hiện tại cho thấy ngay cả khi tài sản bị thu giữ để sử dụng công, chúng vẫn có thể bị mất vĩnh viễn do xử lý cẩu thả.<h2>Sự cố: Từ tịch thu đến công khai</h2>Các cuộc kiểm tra tại chỗ đối với 124 người nợ thuế đã được thực hiện, tập trung vào việc xác minh nghĩa vụ thuế cao hiện có của họ thông qua kiểm tra và điều tra các khoản nợ lớn trước đây đối với NTS. Hơn 8.1 tỷ KRW tài sản đã bị tịch thu trong quá trình kiểm tra này, bao gồm tiền mặt, bất động sản và các vật phẩm quan trọng nhất – Bốn ví phần cứng tiền điện tử thuộc về một người nộp thuế được công nhận duy nhất đã không tuân thủ luật thuế (Trường hợp 3). Hình ảnh của các ví phần cứng tiền điện tử bị tịch thu này được chụp trong quá trình kiểm tra trước đó cũng được cung cấp làm bằng chứng: Bức ảnh chụp ví phần cứng Ledger bị tịch thu bao gồm một bức ảnh chụp cụm từ khôi phục ghi nhớ được viết tay dùng để tạo lại khóa riêng cho một địa chỉ và truy cập vào tất cả các quỹ chứa trong các nền tảng blockchain tương thích. Không giống như việc khôi phục khóa riêng, toàn bộ cụm từ khôi phục ghi nhớ đã được hiển thị ở độ phân giải cao mà không có bất kỳ hình thức che đậy tiêu chuẩn nào (làm mờ, cắt xén, làm nhiễu pixel, v.v.). Các chuyên gia từ khắp ngành công nghiệp tiền điện tử, bao gồm các nhà nghiên cứu từ Viện Nghiên cứu Blockchain tại Đại học Hansung do Giáo sư Cho Jae-woo dẫn đầu, đã có thể hoàn thành phân tích thông tin trên chuỗi liên quan đến ví Ledger được khôi phục và nhanh chóng xác định địa chỉ ví. Sau khi kết thúc việc xác định địa chỉ ví từ cụm từ khôi phục ghi nhớ, nội dung của ví giờ đây đã có sẵn cho bất kỳ ai có quyền truy cập vào hình ảnh được đóng dấu thời gian được cung cấp để hỗ trợ thông cáo báo chí. Sự kiện này đại diện cho một thất bại hoàn toàn và toàn diện trong việc áp dụng “bảo mật bằng sự tối nghĩa”.<h2>Khai thác tức thì trên chuỗi</h2>Các cụm từ ghi nhớ tiêu chuẩn đã được sử dụng trong mô hình tấn công: Cung cấp phí - Một người dùng ẩn danh đã gửi một lượng nhỏ ETH vào ví của nạn nhân để trang trải phí gas cho giao dịch Ethereum, vì các token duy nhất trước đây trong tài khoản là PRTG (một tài sản giống ERC20 trên các mạng tương thích với Ethereum). Thao túng nhanh chóng- 3 giao dịch riêng biệt được thực hiện trong vài giờ đầu tiên của ngày 27 tháng 2, đã thành công rút toàn bộ 4 triệu token PRTG từ tài khoản của nạn nhân sang nhiều ví không thể theo dõi. Khoảng thời gian rất ngắn giữa mỗi giao dịch cho thấy kẻ trộm hoặc đang tự động hóa quá trình này hoặc đã chuẩn bị rất kỹ lưỡng/sử dụng kiến thức về một thông báo sắp tới để thực hiện vụ trộm. Tình trạng sau vụ trộm: Các khoản tiền hiện đang được giữ trong các ví không xác định và có khả năng đã được rửa tiền hoặc chuyển đổi sang các cầu nối để tạo ra các đường dẫn không thể theo dõi. Việc thu hồi các khoản tiền gần như không thể nếu không có luật giải quyết hợp tác quốc tế hoặc đóng băng/cấm các sàn giao dịch liên quan. Điều này cho thấy rõ ràng rằng một khi một cá nhân có quyền truy cập vào khóa riêng của họ, không còn bất kỳ cơ hội nào để chống lại hành vi trộm cắp trên hệ thống blockchain.<img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/71225760-e348-460b-933e-fb615432c0a6.jpeg">Nguồn: Tác giả<h2>Tìm hiểu về Tài sản bị đánh cắp: Token PRTG và Dự án Pre-Retogeum</h2>Token PRTG và dự án Pre-Retogeum là hai thực thể khác nhau. Token PRTG, còn được gọi là token pre-retogeum, là một dạng tiền điện tử sẽ được sử dụng trong kết nối với nền tảng Pre-Retogeum, một nền tảng giao dịch và phân phối/tiêu thụ năng lượng phi tập trung để tạo điều kiện cho năng lượng ngang hàng (P2P) thông qua công nghệ blockchain. Bởi vì các giao dịch token PRTG sẽ được thực hiện giữa các doanh nghiệp và người tiêu dùng một cách phi tập trung, token PRTG sẽ có giá trị tiện ích như một phần của thị trường mới nổi cho năng lượng tái tạo được token hóa và công nghệ lưới điện thông minh. Tính đến ngày 26/02/2026, giá một Token PRTG xấp xỉ 1.20 USD và vốn hóa thị trường khoảng 12 triệu USD với 10 triệu Token PRTG là tổng cung. Khối lượng giao dịch hàng ngày thấp, khoảng 333 USD mỗi ngày và có thể đã tăng tác động từ vụ trộm Token PRTG vì số lượng bị đánh cắp chiếm một phần lớn thanh khoản có sẵn của Token PRTG, có khả năng gây ra trượt giá trong quá trình vi phạm. Ví liên quan đến giao dịch chứa một lượng đáng kể Token PRTG (4 triệu token, trị giá 4.800.000 USD), cho thấy bất kỳ tiền điện tử nào cũng có thể có phân loại vốn hóa trung bình hoặc ngách; tuy nhiên, khi có sự tập trung lớn các token, giá trị thực của chúng trong "thế giới thực" có thể đáng kể. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/ddfcbdcf-2f71-4eaa-b01d-0a94821db367.jpeg">Nguồn: Tác giả<h2>Bối cảnh rộng hơn: Bức tranh thực thi tiền điện tử mạnh mẽ của Hàn Quốc</h2>Hàn Quốc đã trở thành một người tiên phong trong quy định và thực thi tiền điện tử, đã thiết lập các khuôn khổ để đánh thuế tài sản ảo (sau nhiều lần trì hoãn) — và đã tịch thu hàng tỷ đô la tiền điện tử từ những người nộp thuế đang nợ thuế. Từ năm 2021 đến 2025, các cơ quan chức năng Hàn Quốc cũng đã thu được 140 tỷ KRW (106 triệu USD) đến 200 tỷ KRW (150 triệu USD) tài sản kỹ thuật số thông qua các biện pháp đóng băng, thanh lý và đấu giá liên quan đến việc chậm nộp thuế. <h3>Một số sáng kiến gần đây bao gồm:</h3>Hệ thống dựa trên trí tuệ nhân tạo để giám sát các mô hình trốn thuế trên hơn 8 tỷ giao dịch liên quan đến tiền điện tử mỗi năm. Các đơn vị chuyên trách đảm bảo tuân thủ các quy định quản lý tài sản ảo. Tiến hành khám xét nhà và tịch thu ví lạnh của các cá nhân, vì tài sản lưu trữ lạnh không còn được coi là không thể chạm tới. Tuy nhiên, tác động của sự cố NTS nói trên phản ánh những lỗ hổng tiếp tục trong việc xử lý tài sản sau khi bị tịch thu và do đó, mức độ mà các nguồn lực bị tịch thu có thể được sử dụng có thể nhằm mục đích phục vụ kho bạc công, nhưng cuối cùng lại do người nộp thuế gánh chịu (tức là, với chi phí (tổn thất) của người nộp thuế).<h2>Phản ứng của chuyên gia và làn sóng phản đối từ cộng đồng</h2>Các chuyên gia bảo mật tiền điện tử và các nhà phân tích blockchain đã chỉ trích NTS vì sự thiếu hiểu biết của họ về các sự thật cơ bản, bao gồm: <ol><li data-list="bullet">Không bao giờ công bố cụm từ ghi nhớ ra công chúng.</li></ol> <ol><li data-list="bullet">Máy tính hoặc thiết bị phải được lưu trữ ngoại tuyến vật lý trước khi được kiểm tra. Và, các thiết bị đó phải nằm trong một hộp/thùng kín khí được mã hóa cho đến khi kiểm tra.</li></ol> <ol><li data-list="bullet">Tất cả các ảnh từ các nguồn công khai phải được che đậy dữ liệu tiền điện tử nhạy cảm.</li></ol> <ol><li data-list="bullet">Giáo sư Cho Jae-woo bày tỏ sự mỉa mai rằng một cơ quan chính phủ có nhiệm vụ thu hồi tài sản từ các giao dịch tiền điện tử lại là phương tiện cho một trong những vụ rút tài sản nhanh nhất từ ​​trước đến nay.</li></ol> Ngoài việc ảnh hưởng đến niềm tin của công chúng vào cách NTS xử lý tiền điện tử, ngày càng có nhiều lời kêu gọi đào tạo bắt buộc để đáp ứng các tiêu chuẩn hiện hành do các thực tiễn tốt nhất trong ngành đặt ra, chẳng hạn như những thực tiễn được phát triển bởi các nhà lưu ký chuyên nghiệp (Coinbase Custody) hoặc các giao thức quy định (Ngân hàng) ở Singapore hoặc Hoa Kỳ.<h2>Bài học về Quy định và Vận hành</h2>Để ngăn chặn sự tái diễn, các cơ quan nên thực hiện: Quản lý khóa — Các seed hoặc cụm từ seed nên được lưu trữ ngoại tuyến và không được chụp ảnh trực tiếp. Giao thức che đậy — Khi công bố thông tin về cụm từ ghi nhớ hoặc khóa riêng, các cơ quan nên tự động làm mờ hoặc làm nhiễu pixel hình ảnh để che giấu thông tin. Đội ngũ mật mã chuyên trách — Các cơ quan nên đào tạo nhân sự để xử lý ví và bằng chứng của chúng một cách pháp y (điều tra) và lưu ký (an toàn). Các công cụ giám sát sẽ cho phép các cơ quan nhận được cảnh báo theo thời gian thực khi một ví được giữ an toàn/trước đây bị truy cập sau khi bị tịch thu. Hàn Quốc có thể tham khảo Dịch vụ Nguyên soái Hoa Kỳ (U.S.) và khả năng đấu giá tiền kỹ thuật số bị tịch thu một cách an toàn hoặc Khung pháp lý Liên minh Châu Âu (E.U.) để thực thi luật bảo vệ dữ liệu.<h2>Kết luận: Một hồi chuông cảnh tỉnh đắt giá</h2>Vụ rò rỉ 4.8 triệu đô la bị đánh cắp trong vụ hack PRTG của NTS không chỉ là một trường hợp không may, mà còn là một lời nhắc nhở khác rằng blockchain không có biện pháp giảm thiểu cho những sai lầm của con người. Khi tiền điện tử ngày càng phổ biến và các chính phủ đang tịch thu số lượng lớn do các quy định mới và sự quan tâm ngày càng tăng, họ đang làm như vậy mà không có nền tảng bảo mật vững chắc để bảo vệ chống lại những tổn thất trong tương lai nếu tội phạm không hợp tác. Bằng việc Hàn Quốc triển khai theo dõi bằng trí tuệ nhân tạo, các yêu cầu tiết lộ bắt buộc và hình phạt cho hành vi trốn tránh, sự cố này đòi hỏi phải thay đổi ngay lập tức các quy trình để tránh việc chứng kiến thêm các tài sản "bị tịch thu" chưa được hiện thực hóa biến thành những tổn thất quốc gia. <h3>Tài liệu tham khảo</h3> <ol><li data-list="ordered"><a href="https://www.bleepingcomputer.com/news/security/48m-in-crypto-stolen-after-korean-tax-agency-exposes-wallet-seed" rel="noopener noreferrer" target="_blank">BleepingComputer. (2026, February 28). $4.8M in crypto stolen after Korean tax agency exposes wallet seed. </a></li><li data-list="ordered"><a href="https://www.rescana.com/post/south-korean-national-tax-service-exposes-ledger-wallet-seed-leading-to-4-8m-prtg-token-theft" rel="noopener noreferrer" target="_blank">Rescana. (2026, March 1). South Korean National Tax Service Exposes Ledger Wallet Seed, Leading to $4.8M PRTG Token Theft.</a> </li><li data-list="ordered"><a href="https://cointelegraph.com/news/south-korea-tax-office-leaks-wallet-seed-loses-4-8m-seized-tokens" rel="noopener noreferrer" target="_blank">Cointelegraph. (2026, February 28–29). South Korea’s tax office leaks wallet seed and loses $4.8M in seized tokens. </a></li><li data-list="ordered"><a href="https://koreajoongangdaily.joins.com/news/2026-03-01/national/socialAffairs/Police-probing-unauthorized-crypto-transfer-after-NTS-inadvertently-shared-wallet-recovery-phrase/2534349" rel="noopener noreferrer" target="_blank">Korea JoongAng Daily. (2026, March 1). Police probing unauthorized crypto transfer after NTS inadvertently shared wallet recovery phrase. </a></li><li data-list="ordered"><a href="https://www.cryptopolitan.com/south-korea-lose-seized-crypto-phrase-leak" rel="noopener noreferrer" target="_blank">CryptoPolitan. (2026, February 27–28). South Korea lose almost $5M in seized crypto in mnemonic phrase leak. </a></li><li data-list="ordered"><a href="https://biz.chosun.com/en/en-finance/2026/02/27/4M5J5ULJXJEOJKJ3BKP6SEL2HA" rel="noopener noreferrer" target="_blank">Chosun Biz. (2026, February 27). National Tax Service exposes wallet keys; thieves drain $4.8 million in Korea. </a></li></ol>

Vào ngày 26 tháng 2 năm 2026, Cục Thuế Quốc gia đã tiết lộ cụm từ khôi phục ví bị tịch thu trong một thông cáo báo chí, cho phép vụ trộm tiền điện tử PRTG trị giá 4,8 triệu USD xảy ra chỉ trong vài giờ.

Sai sót trong thông cáo báo chí rò rỉ thuế Hàn Quốc gây ra vụ trộm tiền điện tử trị giá 4,8 triệu đô la

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/1sn_0403085105840.stxt

Làm thế nào để phát hiện kẻ lừa đảo tiền điện tử?

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/ugq_0403091102917.stxt

Cá voi rút 32.879 ETH (~69 triệu USD) từ Kraken: Sự chuyển dịch lặng lẽ về tự lưu ký

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/m7d_0403090731515.stxt

Cách Theo Dõi Giao Dịch Crypto Dễ Dàng và An Toàn

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/7g3_0403055136762.stxt

Nắm Bắt Điểm "Đảo Chiều" Thị Trường! Học Cách Sử Dụng Fibonacci Retracement để Tìm Vị Trí Vàng Mua Bán của Bạn

/media/contribution/care730a226381a45a098827a8d57c9e2fd/tcp_0330024447449.stxt

Thuế Tiền Điện Tử tại Châu Phi năm 2026: Những Sai Lầm của Nhà Giao Dịch tại Thị Trường Mới Nổi

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/cgv_0330024815750.stxt