Zweimal bestohlen: Wie die koreanische Steuerbehörde eine Seed Phrase leakte – und die Polizei jetzt den zweiten Dieb jagt
Es ist der Albtraum jedes Krypto-Besitzers – passiert ausgerechnet einer Behörde: Die südkoreanische Steuerbehörde NTS veröffentlichte bei einer Pressekonferenz Fotos beschlagnahmter Hardware-Wallets – und darauf war die handschriftlich notierte Seed Phrase zu lesen. Innerhalb von 24 Stunden wurden die Coins gleich zweimal entwendet. Während sich der erste Dieb selbst stellte und festgenommen wurde, fahndet die koreanische Polizei weiter nach einem zweiten Täter. Der Fall ist ein lehrbuchreifes Beispiel dafür, warum deine Krypto-Sicherheit allein von der Geheimhaltung deiner Seed Phrase abhängt.
Das Wichtigste in Kürze
- Was: Die koreanische Steuerbehörde NTS legte versehentlich die 24-Wörter-Seed-Phrase einer beschlagnahmten Cold Wallet auf Pressefotos offen.
- Folge: PRTG-Token im damaligen Nennwert von rund 4,8 Mio. US-Dollar wurden binnen 24 Stunden zweimal gestohlen.
- Erster Dieb: Stellte sich am 28. Februar 2026 selbst, gab die Coins nach eigener Aussage zurück – und wurde am 1. März festgenommen.
- Zweiter Dieb: Griff rund zwei Stunden nach der Rückgabe zu, weil die Behörde die Mittel nicht in eine neue Wallet verschoben hatte. Nach ihm wird gefahndet.
- Die Lehre: Eine Seed Phrase ist der Generalschlüssel. Wer sie sieht, kontrolliert die Coins – Gerät, PIN und „Cold Storage" hin oder her.
Was ist passiert?
Am 26. Februar 2026 präsentierte die südkoreanische Steuerbehörde (National Tax Service, NTS) bei einer Pressekonferenz einen Erfolg: die Beschlagnahmung digitaler Vermögenswerte von säumigen Steuerzahlern. Um den Coup zu illustrieren, gab die Behörde Fotos der sichergestellten Cold-Storage-Geräte an die Medien. Auf einem dieser Bilder war jedoch ein handschriftlicher Zettel mit der vollständigen Mnemonic-Phrase der Wallet zu erkennen – also genau der Code, der vollständigen Zugriff auf die Coins gewährt.
Was als PR-Erfolg gedacht war, wurde zur Einladung an die ganze Nation. Bereits am frühen 27. Februar nutzte ein Erstangreifer die offengelegte Phrase: Er überwies zunächst eine kleine Menge Ethereum als Gebühren-Guthaben in die Wallet und transferierte dann in drei Schritten 4 Millionen PRTG-Token (Pre-Retogeum) auf eine eigene Adresse. Ein Blockchain-Experte verglich das Versäumnis damit, eine offene Geldbörse landesweit zur Selbstbedienung auszuschildern.
Seed Phrase / Mnemonic Code
Eine Seed Phrase ist eine Folge von meist 12 oder 24 Wörtern, aus der sich alle privaten Schlüssel einer Wallet ableiten lassen. Sie ist der Generalschlüssel: Wer sie kennt, kann die Wallet auf jedem beliebigen Gerät wiederherstellen – ganz ohne das Original-Gerät, die PIN oder eine Erlaubnis.
Cold Wallet (Hardware-Wallet)
Eine Cold Wallet bewahrt die Schlüssel offline auf einem physischen Gerät auf und gilt als sichere Aufbewahrungsform. Dieser Schutz greift jedoch nur, solange die zugehörige Seed Phrase geheim bleibt – wird sie sichtbar, ist auch die beste Hardware wertlos.
Der Plot-Twist: zweimal bestohlen in 24 Stunden
Der Fall nahm eine überraschende Wendung. Am 28. Februar meldete sich der erste Täter selbst bei Polizei und Medien, reichte ein Geständnis über das Cybercrime-Meldesystem ein und erklärte, die Coins seien geradezu mühelos zu holen gewesen – „als würde man Altpapier aufsammeln". Nach eigener Darstellung überwies er die 4 Millionen PRTG kurz darauf zurück in die NTS-Wallet.
Die Erleichterung währte nur etwa zwei Stunden. Weil die Behörde die zurückgegebenen Token nicht in eine neue, sichere Wallet verschob – und die Seed Phrase weiterhin kompromittiert war – schlug ein zweiter Akteur zu und leerte die Wallet erneut, diesmal vollständig, auf eine als „fake phishing" markierte Adresse. Damit wurden dieselben Token innerhalb eines Tages zweimal entwendet. Sicherheitsfachleute kritisierten die NTS scharf dafür, die Mittel nach dem ersten Vorfall nicht sofort in Sicherheit gebracht zu haben.
Wie viel war die Beute wirklich wert?
Auf dem Papier klingt der Schaden gewaltig – tatsächlich ist die Bewertung mit Vorsicht zu genießen. Der gestohlene Token PRTG wird im Wesentlichen nur an einer einzigen Börse gehandelt und ist äußerst illiquide. Fachleute weisen darauf hin, dass der reale, realisierbare Wert eher bei wenigen Tausend Dollar liegen dürfte: Wer eine derart große Menge verkaufen wollte, würde den Kurs sofort einbrechen lassen. Der nominelle Wert von 4,8 Millionen US-Dollar ist also weitgehend theoretisch – ein Detail, das die Schlagzeile relativiert, am eigentlichen Sicherheitsversagen aber nichts ändert.
Wie ermittelt die Polizei – und was sich jetzt ändert
Nachdem die NTS am 27. Februar eine Ermittlung beantragt hatte, übernahm die Cyber-Terror-Ermittlungseinheit der koreanischen Polizei den Fall und überführte die Vorprüfung rasch in ein formelles Verfahren. Den ersten Täter konnte die Polizei dank seines Geständnisses am 1. März festnehmen; den zweiten hat sie bislang nicht identifiziert. Bemerkenswert: Die Ermittler schließen ausdrücklich nicht aus, dass die Person, deren Vermögen beschlagnahmt wurde, selbst hinter dem zweiten Diebstahl steckt – ein Detail, das den Fall zusätzlich brisant macht. Auch die genaue Schadenshöhe gilt weiter als offen, da der PRTG-Kurs schwankt und der Token nur selten gehandelt wird.
Als Reaktion verschärft die Polizei ihre eigenen Sicherheitsstandards. Bereits seit dem 23. Februar gilt ein Verfahren zur Verwaltung beschlagnahmter digitaler Vermögenswerte mit detaillierten Regeln über vier Phasen hinweg: Vorbereitung der Beschlagnahme, Beschlagnahme, Verwahrung und Transfer. Zusätzlich soll in der ersten Jahreshälfte 2026 ein System eingeführt werden, das sichergestellte Krypto-Werte zur Verwahrung an spezialisierte Dienstleister übergibt; ein ausführliches Handbuch für die Beschlagnahme virtueller Vermögenswerte ist ebenfalls geplant.
Die eigentliche Lehre für deine Krypto-Sicherheit
So spektakulär der Behörden-Fehler ist – die zugrunde liegende Wahrheit gilt für jeden Krypto-Besitzer: Die Seed Phrase ist die Wallet. Nicht das Gerät, nicht die PIN, nicht die Marke der Hardware-Wallet entscheidet über die Sicherheit deiner Coins, sondern allein die Frage, ob deine Wiederherstellungswörter geheim bleiben. Und der zweite Diebstahl zeigt die zweite Lehre: Ist eine Seed Phrase einmal kompromittiert, hilft nur eines – die Mittel sofort in eine frische, neu erzeugte Wallet zu verschieben.
Dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung
Genau hier setzt vorausschauende Selbstverwahrung an: Wer seine Seed Phrase konsequent geheim hält, naheliegende Fehler vermeidet und für den Ernstfall einen Plan hat, ist gegen solche Pannen gewappnet.
Eine vollständige, verständliche Anleitung dazu findest du im Leitfaden „Krypto-Vermögen schützen – dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung".
So schützt du deine Seed Phrase richtig
- Niemals digitalisieren: Keine Fotos, keine Screenshots, keine Notiz-App, keine Cloud, keine E-Mail und kein Messenger. Genau diese Wege führen am häufigsten zum Leak.
- Analog und offline sichern: Auf Papier oder Metall, an einem geschützten, unauffälligen Ort – idealmehrfach und räumlich getrennt.
- Nie zeigen, nie diktieren: Auch nicht „nur kurz" auf einem Bild im Hintergrund. Der NTS-Fall zeigt, wie schnell das passiert.
- Bei Verdacht sofort umziehen: Wurde die Phrase möglicherweise gesehen, alle Mittel unverzüglich in eine neu erzeugte Wallet transferieren.
- Passphrase erwägen: Ein zusätzliches, geheimes Wort (25. Wort) schafft eine weitere Schutzebene über die reine Seed Phrase hinaus.
- Wissen aufbauen: Viele Verluste entstehen nicht durch Hightech-Angriffe, sondern durch fehlendes Grundverständnis – wie in diesem Fall.
Weitere Analysen, Anleitungen und aktuelle Vorfälle rund um digitale Vermögenswerte findest du gebündelt in unserem Krypto-Sicherheits-Bereich.
Häufige Fragen (FAQ)
Was ist beim Krypto-Leak der koreanischen Steuerbehörde passiert?
Wie konnte gestohlen werden, obwohl es eine Cold Wallet war?
Warum wurden die Coins zweimal gestohlen?
Ist der zweite Dieb bereits identifiziert?
Was ist eine Seed Phrase?
Wie schütze ich meine eigene Seed Phrase am besten?
Waren die gestohlenen Token wirklich 4,8 Millionen Dollar wert?
Dieser Leitfaden zeigt Schritt für Schritt, wie du deine Coins durch eine durchdachte Selbstverwahrung wirklich absicherst. Du erfährst, wie du deine Seed Phrase richtig erzeugst, sicherst und für den Notfall vorbereitest – ohne typische Anfängerfehler. Damit machst du genau die Vorbereitung, an der es im NTS-Fall gefehlt hat.
In unserem Krypto-Bereich bündeln wir aktuelle Vorfälle, Hintergründe und praktische Anleitungen rund um die sichere Verwahrung digitaler Vermögenswerte. Wir erklären verständlich, welche Risiken real sind und mit welchen Maßnahmen du dich davor schützt. So bleibst du auf dem Laufenden, ohne dich durch unzählige Einzelquellen wühlen zu müssen.
Quellen u. a.: BleepingComputer, Chosun Biz sowie weitere Berichterstattung (u. a. Korean National Police, MEXC News). Angaben ohne Gewähr; Informationsstand der Meldungen: Anfang März 2026. Die Fahndung nach dem zweiten Täter war zu diesem Zeitpunkt noch nicht abgeschlossen.
Dieser Beitrag dient der allgemeinen Information zur Krypto- und IT-Sicherheit und stellt keine Anlage-, Steuer- oder Rechtsberatung dar.