Filtración de Semilla por Agencia Tributaria de Corea del Sur Resulta en Pérdida de $4.8 Millones en Criptoactivos

La Administración Nacional de Impuestos de Corea del Sur (NTS) filtró accidentalmente la frase semilla de una billetera de criptomonedas en un comunicado oficial, lo que resultó en el robo de activos digitales valorados en aproximadamente $4.8 millones. El error, que consistió en publicar una imagen sin ofuscar de la frase mnemotécnica, ha expuesto graves deficiencias en los protocolos de custodia de criptoactivos por parte de las autoridades públicas del país.

Detalles del Incidente y la Filtración

El incidente se originó en un comunicado de prensa publicado por la NTS el jueves, como parte de una campaña para dar a conocer sus esfuerzos en la lucha contra la evasión fiscal. Según reportes de medios locales coreanos, el material gráfico incluía una fotografía de una billetera fría Ledger y, de manera crítica, una hoja de papel que mostraba la frase semilla completa, sin ningún tipo de enmascaramiento.

La exposición de esta información sensible desencadenó una reacción inmediata. Investigadores rastrearon la dirección de la red Ethereum asociada a la frase semilla filtrada. El análisis de los datos on-chain confirmó que la dirección había recibido previamente tres transferencias, sumando un total de 4 millones de tokens PRTG, y que, tras la filtración, todos los fondos fueron extraídos en una sola transacción.

Análisis de Expertos y Declaraciones

Jaewoo Cho, profesor asociado del Centro de Investigación de Blockchain de la Universidad Hansung, confirmó el robo y analizó los flujos de fondos. “Se han robado tokens por valor de aproximadamente 4,8 millones de dólares”, declaró Cho.

Afortunadamente, las otras frases mnemotécnicas expuestas [en el mismo comunicado] no parecen susceptibles de causar grandes problemas.

El experto matizó el impacto, argumentando que, dado que los tokens PRTG robados son de difícil liquidación en el mercado, “el daño real es a un nivel negligible”. Más allá del análisis, Cho expresó su esperanza de que este episodio sirva como un catalizador positivo para que los organismos públicos coreanos desarrollen sistemas profesionales de custodia para los activos virtuales.

Un Patrón de Fallos en la Custodia Institucional

Este error de la agencia tributaria no es un caso aislado, sino que se enmarca en un patrón recurrente de fallos en la custodia de criptoactivos por parte de autoridades surcoreanas.

El Caso de los Bitcoin Desaparecidos

En febrero de 2026, la policía descubrió la desaparición de 22 Bitcoin, que habían sido incautados en 2021 y almacenados en una billetera fría dentro de una bóveda policial en Seúl. La investigación reveló que los fondos fueron movilizados utilizando la frase mnemotécnica, la cual nunca estuvo bajo el control efectivo de la policía. Recientemente, las autoridades arrestaron a dos sospechosos en relación con este caso.

El Error en el Intercambio Bithumb

Paralelamente, el sector privado también enfrenta escrutinio. La Comisión de Servicios Financieros (FSC) de Corea del Sur se vio obligada a extender una investigación sobre el intercambio Bithumb, luego de que un error operativo interno acreditara erróneamente 620,000 Bitcoin (con un valor aproximado de $43 mil millones) a los usuarios durante una promoción. Este incidente generó críticas hacia el regulador por no haber detectado fallas sistémicas de control.

Implicaciones y Reflexiones Finales

El incidente de la NTS subraya una lección de seguridad básica ignorada: la exposición de una frase semilla equivale a entregar el control total de los activos. Este hecho contrasta con la naturaleza tecnológicamente avanzada de los activos blockchain, revelando la persistencia de errores operativos humanos en instituciones tradicionales.

La recurrencia de estos fallos, tanto en el ámbito público como en el privado, señala una necesidad imperiosa. Corea del Sur, y probablemente otras jurisdicciones, deben desarrollar estándares, protocolos y marcos regulatorios específicos para la custodia institucional de criptoactivos. A medida que el valor de los activos digitales bajo supervisión estatal crece, tratarlos con el mismo rigor que los activos tradicionales de alto valor deja de ser una opción para convertirse en una obligación.