Exagération » Le communiqué de presse de l'administration fiscale sud-coréenne révèle une phrase mnémotechnique, 6,4 milliards de won d'actifs saisis vidés en une nuit

Le service fiscal sud-coréen a transféré environ 4,8 millions de dollars d’actifs cryptographiques dans un portefeuille Ledger saisi, après que des photos d’une note de récupération n’aient pas été floutées dans un communiqué de presse, permettant à des hackers de dérober ces fonds en 24 heures.
(Précédent : SK Hynix met en garde contre la « bulle NVIDIA » : si l’investissement dans l’IA ne rapporte pas, l’industrie s’effondrera du jour au lendemain)
(Contexte supplémentaire : La prime de détention de Bitcoin diminue, la « réserve » de Bitcoin a été éclipsée par l’IPO d’une société cotée aux États-Unis)

Sommaire

Toggle

• Fuite de la phrase de récupération, hackers agissent avec précision
• Troisième incident en trois mois
• La phrase de récupération est la seule clé de l’actif

Les nouvelles concernant le vol ou la perte de cryptomonnaies par des agences officielles sud-coréennes se succèdent. Plus tôt cette semaine, le service fiscal sud-coréen a publié les résultats d’une opération contre 124 contribuables délinquants, et une photo dans le communiqué de presse montre clairement le portefeuille Ledger saisi et la note de récupération.

Moins de 24 heures plus tard, environ 4,8 millions de dollars d’actifs cryptographiques dans le portefeuille ont été dérobés.

Fuite de la phrase de récupération, hackers agissent avec précision

Selon les médias sud-coréens, les hackers ont lancé leur attaque dans la nuit du 27 février. Ils ont d’abord transféré une petite quantité d’Ethereum (ETH) pour couvrir les frais de transaction, puis ont effectué trois transferts pour vider le portefeuille de 4 millions de PRTG, pour une perte estimée à 6,4 milliards de won sud-coréens, soit environ 150 millions de dollars taïwanais ou 4,8 millions de dollars américains.

Les experts critiquent, affirmant qu’il s’agit d’une « catastrophe évitable » qui reflète un grave manque de connaissances fondamentales en sécurité des actifs cryptographiques par les autorités.

Troisième incident en trois mois

La fréquence à laquelle la police ou le parquet sud-coréen perdent des cryptomonnaies saisis est si élevée que je me demande s’il y a un traître en interne continuant à commettre des crimes :

Janvier 2026 — Parquet de Gwangju : 320,88 BTC (environ 21 millions de dollars)
Le parquet de Gwangju a découvert la perte de 320,8 BTC, saisis lors d’une enquête sur une famille impliquée dans le blanchiment d’argent via des jeux d’argent illégaux. Après la fin de l’affaire, ils devaient être remis au trésor national. Un employé, lors de la vérification des actifs du portefeuille, a cliqué par erreur sur un site de phishing, ce qui a permis le vol complet des bitcoins.

Lecture complémentaire : Quelle honte ! Le parquet sud-coréen aurait cliqué sur un site de phishing, dérobant 700 milliards de won en bitcoins

Février 2026 — Commissariat de Gangnam, Séoul : 22 BTC (environ 1,4 million de dollars)
Après l’incident du parquet de Gwangju, la police sud-coréenne a audité tous les commissariats pour vérifier la gestion des cryptomonnaies saisies. Il a été découvert que 22 BTC saisis lors d’une enquête sur un piratage de plateforme d’échange en novembre 2021 avaient disparu. Deux suspects ont été arrêtés par la police du Nord-Gyeonggi.

Lecture complémentaire : Le portefeuille froid est toujours là, mais le Bitcoin a disparu ? 22 BTC mystérieusement disparus du commissariat de Gangnam

La phrase de récupération est la seule clé de l’actif

La phrase de récupération (Seed Phrase) est la pièce maîtresse du portefeuille cryptographique. Toute personne en possession de cette séquence de mots peut contrôler totalement tous les actifs du portefeuille. Même avec un portefeuille matériel comme Ledger, si la note physique de la phrase de récupération est mal conservée, la sécurité est compromise.

Et dans la photo publiée par le service fiscal sud-coréen, la phrase de récupération n’a pas été floutée. Une fois cette photo mise en ligne, c’est comme si cette « clé universelle » était diffusée à l’échelle mondiale.

Cet incident met en lumière une faille majeure dans la gestion numérique des actifs par le secteur public. Avec la popularisation croissante des actifs cryptographiques, il est essentiel que les investisseurs et les autorités comprennent que : la phrase de récupération doit être conservée hors ligne, en format physique, et il est strictement interdit de la photographier ou de la télécharger sur Internet.