La oficina de impuestos de Corea del Sur revela por error la frase de recuperación de la billetera, y 4.8 millones de dólares en activos criptográficos son robados instantáneamente

El gobierno de Corea del Sur vuelve a protagonizar un grave incidente de gestión de activos criptográficos. La Agencia Tributaria Nacional (NTS) publicó recientemente en un comunicado oficial la frase de recuperación de 12 palabras de una cartera de criptomonedas que había sido confiscada, lo que llevó a que activos digitales valorados en aproximadamente 4.8 millones de dólares (unos 64 mil millones de won) fueran transferidos en cuestión de horas. A medida que la policía inicia una investigación, este incidente, titulado “Una foto que provocó pérdidas millonarias”, se convierte en el caso más reciente y representativo en la historia de la regulación de activos digitales en Corea del Sur, además de ser un alerta de seguridad cibernética.

Fotos de alta resolución sin ocultar la frase de recuperación, puerta de entrada para hackers

El incidente comenzó con un comunicado de prensa de la Agencia Tributaria. La nota tenía como objetivo informar sobre los resultados de investigaciones contra contribuyentes con deudas fiscales elevadas, incluyendo fotos de objetos confiscados, entre ellos varias carteras hardware Ledger utilizadas para almacenar activos digitales.

El problema surgió en una de las imágenes de alta resolución. En la foto, una nota escrita a mano mostraba claramente las 12 palabras de recuperación, colocada junto a la cartera hardware. Lo más alarmante fue que esta información clave no fue oculta ni difuminada, sino que se publicó directamente.

En el mundo de blockchain, las frases de recuperación equivalen a la “llave maestra” de una cartera. Con solo esas 12 palabras, cualquier persona puede restaurar la cartera y tener control total sobre sus activos. Este error básico fue como entregar voluntariamente millones de dólares a los delincuentes.

4 millones de tokens PRTG transferidos, valor aproximado de 4.8 millones de dólares

Horas después de la publicación del comunicado, un desconocido utilizó la frase de recuperación para restaurar la cartera y rápidamente transferir unos 4 millones de tokens Pre-Retogeum (PRTG).

PRTG es un token basado en Ethereum, con un valor total en ese momento de aproximadamente 4.8 millones de dólares, unos 64 mil millones de won. Los datos en la cadena muestran que los fondos fueron transferidos a una dirección desconocida en Ethereum, en solo unos minutos.

De manera aún más dramática, antes de la transferencia, el atacante envió una pequeña cantidad de ETH a la cartera para pagar las tarifas de gas. Esto indica que el atacante está familiarizado con los procesos en blockchain, actuando con calma y planificación.

El profesor asociado del Centro de Investigación en Blockchain de la Universidad de Seúl, Jaewoo Cho, confirmó en redes sociales la ocurrencia del robo. Señaló que la filtración de la frase de recuperación “equivale a renunciar al control de la cartera”, constituyendo un grave error de seguridad.

¿Los tokens fueron devueltos aproximadamente 20 horas después? La baja liquidez sería un factor clave

Es importante destacar que, según informes, los tokens PRTG robados fueron transferidos de vuelta en parte o en su totalidad a la dirección original unas 20 horas después. Sin embargo, las razones aún no han sido aclaradas oficialmente.

Expertos del mercado especulan que, debido a la baja liquidez del PRTG, con un volumen de comercio diario de solo 299 dólares, una venta grande en un mercado tan delgado podría provocar una caída rápida en el precio y exponer el flujo de fondos. Por ello, el sospechoso podría haber decidido devolver los activos por dificultades para venderlos o por temor a ser rastreado.

La Agencia Tributaria solo ha declarado que “está verificando la situación”, sin dar detalles sobre si los activos han sido completamente recuperados o si hubo una falla interna.

La policía inicia investigación, tercer incidente importante en tres meses

La Policía Nacional de Corea ha iniciado formalmente una investigación y ha asignado un departamento especializado en respuesta a ciberataques para esclarecer si hubo negligencia en la gestión interna.

De hecho, este es ya el tercer incidente en menos de tres meses relacionado con la custodia de activos criptográficos por parte de instituciones gubernamentales.

En enero de 2026, la fiscalía de Gwangju generó controversia tras perder aproximadamente 48 millones de dólares en Bitcoin confiscados en una investigación por fraude; en febrero, la comisaría de Gangnam en Seúl reportó la desaparición de 22 BTC (unos 1.4 millones de dólares) confiscados en 2022, por una mala gestión de terceros.

Estos sucesivos fallos en la gestión han llevado a cuestionar la profesionalidad de las instituciones públicas surcoreanas en la custodia y operación de activos criptográficos.

¿El aumento en regulación pone en riesgo a las propias instituciones?

Como uno de los países con mayor actividad en comercio de criptomonedas per cápita, Corea del Sur ha reforzado en los últimos años la regulación de exchanges, promoción por influencers y manipulación del mercado. Sin embargo, tras la caída significativa del Bitcoin a finales de 2025, los fondos minoristas se han desplazado hacia acciones locales en IA y semiconductores.

En este contexto de regulación estricta, este incidente revela un riesgo adicional: errores operativos internos del propio gobierno.

Varios investigadores de blockchain y legisladores de la oposición han criticado que este incidente pudo haberse evitado con medidas básicas de seguridad, como ocultar información sensible, establecer procesos estandarizados de revisión de documentos y capacitar a los funcionarios en seguridad de activos digitales.

Una foto sin difuminar, por un valor de millones de dólares

La investigación sigue en curso, y las autoridades están rastreando en la cadena los movimientos de fondos y posibles sospechosos. La Agencia Tributaria aún no ha emitido una declaración más detallada.

Este incidente recuerda una vez más que, en el mundo de las finanzas descentralizadas, la tecnología puede ser segura, pero los errores humanos suelen ser la mayor vulnerabilidad. Para las instituciones gubernamentales que manejan grandes cantidades de activos confiscados, esta lección de 4.8 millones de dólares sin duda marcará un punto de inflexión en futuras reformas institucionales.

En blockchain, un solo error puede hacer que los activos desaparezcan en un instante, con solo una foto.

Este artículo, “La Agencia Tributaria de Corea del Sur revela accidentalmente la frase de recuperación de una cartera, y activos por 4.8 millones de dólares son robados en minutos”, fue publicado originalmente en Chain News ABMedia.