رسالة BlockBeats، في 27 فبراير، وفقًا لتقارير إعلامية كورية، كشفت إدارة الضرائب الكورية في المواد الإعلامية التي أعلنت فيها عن نتائج "التفتيش الميداني على المدينين الكبار والمكررين" عن مصطلح الاسترداد (Mnemonic) لمحفظة الأصول المشفرة بالكامل دون أي تمويه، مما أدى إلى احتمال قيام قراصنة بنقل الأصول ذات الصلة بناءً على ذلك.
أفادت التقارير أن مصلحة الضرائب أصدرت بيانات في 26 فبراير، ذكرت أنه خلال التفتيش الميداني على 124 مدينًا للضرائب، تم مصادرة أصول بقيمة حوالي 8.1 مليار وون كوري. ويتضمن "الحالة 3" العثور على 4 محفظات جهازية للاصول المشفرة على شكل USB من داخل درج في مسكن المدين. تكمن المشكلة في أن الصور الميدانية المرفقة مع بيان الصحافة تُظهر بوضوح ورقة تحتوي على عبارة استعادة المحفظة بجانب أجهزة Ledger المحمولة.
تُظهر سجلات متصفح البلوكشين Etherscan أنه بعد وقت قصير من تسريب كلمة الاسترداد (في الساعات الأولى من يوم 27)، تم تحويل حوالي 4 ملايين من رموز PRTG من هذا المحفظة إلى عناوين مجهولة على ثلاث دفعات. قبل التحويلات، قام العناوين ذات الصلة بإدخال كمية صغيرة من ETH كرسوم غاز. تُقدّر قيمة الأصول المحولة بحوالي 4.8 مليون دولار أمريكي (ما يعادل حوالي 6.4 مليار وون كوري).
انتقد بعض الباحثين هذا الإجراء بأنه يعادل "كشف مفتاح المحفظة"، مما يكشف عن نقص أساسي في فهم السلطات التنفيذية لأمان الأصول الرقمية.