Aturan pertama dalam mengelola crypto secara mandiri adalah jangan pernah memberi tahu seed phrase kepada siapa pun—sekumpulan 12 atau 24 kata yang membuka kunci pribadi dompet, sehingga memungkinkan pengendalian aset digital di dalamnya. Kali ini, Layanan Pajak Nasional Korea Selatan (NTS) melanggar aturan tersebut secara sangat terbuka, dengan mempublikasikan foto seed phrase tulisan tangan dalam sebuah siaran pers dan memungkinkan seorang pelaku tak dikenal untuk melarikan token bernilai $4,8 juta berdasarkan nilai nominal, menurut laporan berita lokal dari Maeli Business Newspaper. Tetapi, token yang sangat tidak likuid tersebut kemudian dikembalikan. Insiden ini terjadi setelah NTS menyelesaikan penggeledahan dan penyitaan terhadap wajib pajak yang menunggak pajak bernilai tinggi, dan kemudian memfoto sebagian hasilnya untuk dibagikan dalam siaran pers. Dalam siaran tersebut, satu individu, yang diberi label sebagai “Kasus 3,” termasuk beberapa perangkat keras Ledger dan seed phrase-nya, menurut laporan.
“Ini seperti mengiklankan untuk membuka dompet dan mengambil uangmu,” kata Profesor Cho Jae-woo dari Universitas Hansung kepada media tersebut. Setelah siaran tersebut dipublikasikan, seorang individu melakukan hal tersebut, menarik isi dari setidaknya tiga dompet ke alamat Ethereum yang berakhiran “86c12” sebelum mentransfernya lagi. Data di blockchain menunjukkan bahwa tiga alamat berbeda yang menyimpan total 4 juta Pre-Retogeum (PRTG)—yang bernilai $4,8 juta berdasarkan harga token saat ini—dibiayai dengan jumlah Ethereum yang sangat kecil untuk menutupi biaya transaksi sebelum pengguna mentransfer token PRTG mereka ke “86c12.” Ketiga alamat tersebut, yang tidak melakukan transaksi sejak Januari 2023, memegang 40% dari total pasokan token PRTG—sebuah token berbasis Ethereum yang sudah tidak aktif, dengan hanya 1.500 pemegang dan 1.600 transfer sepanjang masa. Meskipun laporan awal menyebutkan nilai nominal token sebesar $4,8 juta, jika pencuri mencoba menjual token ini, mereka tidak akan mampu mendapatkan kembali jumlah tersebut karena likuiditas yang sangat terbatas. Token ini tidak memiliki pasangan perdagangan di bursa desentralisasi, dan hanya terdaftar di satu bursa terpusat—MEXC—di mana volume 24 jam hanya sebesar $332. Menurut CoinGecko, likuiditas pasangan perdagangan PRTG-USDT di MEXC sangat kecil sehingga hanya $59 volume akan menurunkan harga sebesar 2%. Sebagai perbandingan, untuk menurunkan Bitcoin sebesar 2% di MEXC, seorang trader harus menjual sekitar $2,6 juta nilai Bitcoin teratas. Mungkin itulah sebabnya pada Jumat pagi, sekitar 20 jam setelah memindahkan token PRTG pertama kali, sebuah alamat yang terkait dengan alamat “86c12” awal mentransfer semua token kembali ke dompet asalnya. Kejadian ini hanyalah yang terbaru dalam rangkaian kesalahan crypto yang tampaknya dilakukan oleh pejabat di Korea Selatan. Awal minggu ini, terungkap bahwa $1,4 juta BTC hilang empat tahun lalu karena polisi tidak mengikuti pedoman pengelolaan crypto yang benar. Selain itu, regulator Korea Selatan mendapat kritik setelah gagal menemukan celah internal dalam sistem bursa crypto Bithumb, yang menyebabkan perusahaan secara keliru mendistribusikan Bitcoin senilai $43 miliar kepada pengguna awal bulan ini, alih-alih mengirimkan sejumlah kecil won Korea Selatan.